Campi del filtro di query supportati

Per informazioni sulla sintassi dei filtri, consulta Filtri per query e consulta gli esempi di filtro riportati di seguito.

Campi supportati da alerts.list

Filtra campi
alertId	Deve essere utilizzato per filtrare gli avvisi in base all'ID avviso. Il valore corrispondente deve essere di tipo: string.
type	Deve essere utilizzato per filtrare gli avvisi in base al tipo. Il valore corrispondente deve essere di tipo: string. I valori possibili per questo filtro sono elencati nella descrizione del campo Alert.type.
source	Deve essere utilizzato per filtrare gli avvisi in base all'origine dell'avviso. Il valore corrispondente deve essere di tipo: string. I valori possibili per questo filtro sono elencati nella descrizione del campo Alert.type.
createTime	Da utilizzare per filtrare gli avvisi in base all'ora di creazione dell'avviso. Il valore corrispondente deve essere di tipo: string (Timestamp format); più precisamente, una stringa data-ora RFC 3339, ad esempio "2018-01-01T00:00:00Z"
startTime	Deve essere utilizzato per filtrare gli avvisi in base all'ora di inizio. Il valore corrispondente deve essere di tipo: string (Timestamp format); più precisamente, una stringa data-ora RFC 3339, ad esempio "2018-01-01T00:00:00Z"
endTime	Deve essere utilizzato per filtrare gli avvisi in base all'ora di fine dell'avviso. Il valore corrispondente deve essere di tipo: string (Timestamp format); più precisamente, una stringa data-ora RFC 3339, ad esempio "2018-01-01T00:00:00Z"

Elenca esempi di query

• Per eseguire query su tutti gli avvisi creati a partire dal 5 aprile 2018:
  createTime >= "2018-04-05T00:00:00Z"
• Per eseguire una query su tutti gli avvisi dall'origine "Gmail phishing":
  source:"Gmail phishing"
• Per eseguire una query su tutti gli avvisi iniziati nel 2017:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• Per eseguire query su tutti gli avvisi di phishing segnalati dagli utenti dalla fonte "Gmail phishing":
  type:"User reported phishing" source:"Gmail phishing"

Campi supportati da alerts.feedback.list

Filtra campi
alertId	Deve essere utilizzato per filtrare i feedback sugli avvisi in base all'ID avviso. Il valore corrispondente deve essere di tipo: string. Può essere utilizzato per elencare i feedback per gli avvisi selezionati in un'unica chiamata quando viene utilizzato il carattere jolly "-" nell'elemento alertId della richiesta.
feedbackId	Da utilizzare per filtrare i feedback sugli avvisi in base all'ID feedback. Il valore corrispondente deve essere di tipo: string.

Esempi di query dell'elenco di feedback

• Per eseguire query sul feedback sugli avvisi con ID alertId01 o alertId02:
  alertId = alertId01 OR alertId = alertId02
• Per eseguire query sul feedback relativo a un avviso alertId01 con ID feedback feedbackId01:
  alertId = alertId01 AND feedbackId = feedbackId01