サポートされているクエリフィルタ フィールド

フィルタ構文のリファレンスについては、クエリフィルタをご覧ください。また、以下のフィルタの例をご覧ください。

alerts.list でサポートされているフィールド

フィルタ フィールド
alertId

アラート ID に基づいてアラートをフィルタする場合に使用します。

対応する値は string 型である必要があります。

type

アラートの種類に基づいてアラートをフィルタするために使用します。

対応する値は string 型にする必要があります。このフィルタの有効な値については、Alert.type フィールドの説明をご覧ください。

source

アラートソースに基づいてアラートをフィルタする場合に使用します。

対応する値は string 型にする必要があります。このフィルタの有効な値については、Alert.type フィールドの説明をご覧ください。

createTime

アラート作成時間に基づいてアラートをフィルタする場合に使用します。

対応する値の型は string (Timestamp format) である必要があります。具体的には、RFC 3339 の日時文字列(例: "2018-01-01T00:00:00Z")です。

startTime

アラートの開始時間に基づいてアラートをフィルタする場合に使用します。

対応する値の型は string (Timestamp format) である必要があります。具体的には、RFC 3339 の日時文字列(例: "2018-01-01T00:00:00Z")です。

endTime

アラートの終了時刻に基づいてアラートをフィルタする場合に使用します。

対応する値の型は string (Timestamp format) である必要があります。具体的には、RFC 3339 の日時文字列(例: "2018-01-01T00:00:00Z")です。

リストクエリの例

  • 2018 年 4 月 5 日以降に作成されたすべてのアラートをクエリするには:
    createTime >= "2018-04-05T00:00:00Z"
  • 送信元が「Gmail のフィッシング」のすべてのアラートを照会するには:
    source:"Gmail phishing"
  • 2017 年に開始されたすべてのアラートをクエリするには:
    startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
  • 「Gmail のフィッシング」の送信元からユーザーが報告したフィッシング アラートをすべて検索するには:
    type:"User reported phishing" source:"Gmail phishing"

alerts.feedback.list でサポートされているフィールド

フィルタ フィールド
alertId

アラート ID に基づいてアラート フィードバックをフィルタするために使用する必要があります。

対応する値は string 型である必要があります。リクエストの alertId でワイルドカード「-」が使用されている場合、1 回の呼び出しで選択したアラートのフィードバックを一覧表示するために使用できます。

feedbackId

フィードバック ID に基づいてアラート フィードバックをフィルタするために使用する必要があります。

対応する値は string 型である必要があります。

フィードバック リストのクエリ例

  • ID が alertId01 または alertId02 のアラートのフィードバックをクエリするには:
    alertId = alertId01 OR alertId = alertId02
  • フィードバック ID feedbackId01 のアラート alertId01 のフィードバックをクエリするには:
    alertId = alertId01 AND feedbackId = feedbackId01