Campos de filtro de consulta compatíveis

Consulte Filtros de consulta para referência sobre a sintaxe de filtro e analise os exemplos abaixo.

Campos compatíveis com alerts.list

Filtrar campos
alertId	Deve ser usado para filtrar alertas com base no ID do alerta. O valor correspondente deve ser do tipo: string.
type	Deve ser usado para filtrar alertas com base no tipo. O valor correspondente deve ser do tipo: string. Os valores possíveis para esse filtro estão listados na descrição do campo Alert.type.
source	Deve ser usado para filtrar alertas com base na origem do alerta. O valor correspondente deve ser do tipo: string. Os valores possíveis para esse filtro estão listados na descrição do campo Alert.type.
createTime	Deve ser usado para filtrar alertas com base no horário de criação do alerta. O valor correspondente precisa ser do tipo string (Timestamp format). Mais especificamente, uma string de data e hora RFC 3339 (link em inglês), por exemplo, "2018-01-01T00:00:00Z"
startTime	Deve ser usado para filtrar alertas com base no horário de início. O valor correspondente precisa ser do tipo string (Timestamp format). Mais especificamente, uma string de data e hora RFC 3339 (link em inglês), por exemplo, "2018-01-01T00:00:00Z"
endTime	Deve ser usado para filtrar alertas com base no horário de término do alerta. O valor correspondente precisa ser do tipo string (Timestamp format). Mais especificamente, uma string de data e hora RFC 3339 (link em inglês), por exemplo, "2018-01-01T00:00:00Z"

Listar exemplos de consulta

• Para consultar todos os alertas criados a partir de 5 de abril de 2018:
  createTime >= "2018-04-05T00:00:00Z"
• Para consultar todos os alertas da origem "Phishing do Gmail":
  source:"Gmail phishing"
• Para consultar todos os alertas iniciados em 2017, faça o seguinte:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• Para consultar todos os alertas de phishing denunciados pelos usuários na origem "phishing do Gmail":
  type:"User reported phishing" source:"Gmail phishing"

Campos compatíveis com alerts.feedback.list

Filtrar campos
alertId	Deve ser usado para filtrar o feedback de alertas com base no ID do alerta. O valor correspondente deve ser do tipo: string. Pode ser usado para listar feedback de alertas selecionados em uma chamada quando o caractere curinga "-" é usado no alertId da solicitação.
feedbackId	Deve ser usado para filtrar o feedback de alertas com base no ID do feedback. O valor correspondente deve ser do tipo: string.

Exemplos de consulta da lista de feedback

• Para consultar o feedback de alertas com IDs alertId01 ou alertId02:
  alertId = alertId01 OR alertId = alertId02
• Para consultar o feedback de um alerta alertId01 com o ID de feedback feedbackId01:
  alertId = alertId01 AND feedbackId = feedbackId01