Campos de filtro de consulta admitidos

Consulta Filtros de consulta para obtener referencia sobre la sintaxis de los filtros y revisa los siguientes ejemplos de filtros.

Campos compatibles con alerts.list

Filtra campos
alertId	Se debe usar para filtrar alertas según el ID de alerta. El valor correspondiente debe ser del tipo string.
type	Se debe usar para filtrar alertas según el tipo de alerta. El valor correspondiente debe ser del tipo string. Los valores posibles para este filtro se enumeran en la descripción del campo Alert.type.
source	Se debería usar para filtrar alertas según su fuente. El valor correspondiente debe ser del tipo string. Los valores posibles para este filtro se enumeran en la descripción del campo Alert.type.
createTime	Se debe usar para filtrar alertas según la hora de creación de la alerta. El valor correspondiente debe ser del tipo string (Timestamp format); más específicamente, una string de fecha y hora RFC 3339, como "2018-01-01T00:00:00Z".
startTime	Se debe usar para filtrar alertas según la hora de inicio de la alerta. El valor correspondiente debe ser del tipo string (Timestamp format); más específicamente, una string de fecha y hora RFC 3339, como "2018-01-01T00:00:00Z".
endTime	Se debe usar para filtrar alertas según la hora de finalización de la alerta. El valor correspondiente debe ser del tipo string (Timestamp format); más específicamente, una string de fecha y hora RFC 3339, como "2018-01-01T00:00:00Z".

Enumerar ejemplos de consultas

• Para consultar todas las alertas que se crearon a partir del 5 de abril de 2018, sigue estos pasos:
  createTime >= "2018-04-05T00:00:00Z"
• Sigue estos pasos para buscar todas las alertas de la fuente "Suplantación de identidad (phishing) de Gmail":
  source:"Gmail phishing"
• Sigue estos pasos para consultar todas las alertas que comenzaron en 2017:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• Sigue estos pasos para buscar todas las alertas de suplantación de identidad (phishing) informadas por los usuarios desde la fuente “Suplantación de identidad (phishing) de Gmail”:
  type:"User reported phishing" source:"Gmail phishing"

Campos compatibles con alerts.feedback.list

Filtra campos
alertId	Se debe usar para filtrar los comentarios sobre alertas según el ID de alerta. El valor correspondiente debe ser del tipo string. Se puede usar para enumerar comentarios sobre alertas seleccionadas en una llamada cuando se usa el comodín “-” en el alertId de la solicitud.
feedbackId	Se debe usar para filtrar los comentarios de alertas según el ID de comentarios. El valor correspondiente debe ser del tipo string.

Ejemplos de consultas de listas de comentarios

• Para consultar los comentarios de las alertas con los IDs alertId01 o alertId02, haz lo siguiente:
  alertId = alertId01 OR alertId = alertId02
• Para consultar los comentarios de una alerta alertId01 con el ID de comentarios feedbackId01, haz lo siguiente:
  alertId = alertId01 AND feedbackId = feedbackId01