支援的查詢篩選器欄位

如需篩選器語法的參考資料,請參閱查詢篩選器一節,並查看下方的篩選器範例。

alerts.list」支援的欄位

篩選器欄位
alertId

必須用於根據快訊 ID 篩選快訊。

對應值的類型應為:string

type

應用於根據快訊類型篩選快訊。

對應值的類型應為:string。這項篩選器可能的值會列在 Alert.type 欄位說明中。

source

應用於根據快訊來源篩選快訊。

對應值的類型應為:string。這項篩選器可能的值會列在 Alert.type 欄位說明中。

createTime

應用於按照快訊建立時間篩選快訊。

對應值的類型應為:string (Timestamp format);更明確地說是 RFC 3339 日期時間字串,例如 "2018-01-01T00:00:00Z"

startTime

必須用於根據快訊開始時間篩選快訊。

對應值的類型應為:string (Timestamp format);更明確地說是 RFC 3339 日期時間字串,例如 "2018-01-01T00:00:00Z"

endTime

用於根據快訊結束時間篩選快訊。

對應值的類型應為:string (Timestamp format);更明確地說是 RFC 3339 日期時間字串,例如 "2018-01-01T00:00:00Z"

清單查詢範例

  • 如要查詢 2018 年 4 月 5 日當天或之後建立的所有快訊,請按照下列步驟操作:
    createTime >= "2018-04-05T00:00:00Z"
  • 如何查詢來自「Gmail 網路釣魚」來源的所有快訊:
    source:"Gmail phishing"
  • 如要查詢在 2017 年開始的所有快訊,請按照下列步驟操作:
    startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
  • 如何查詢來自「Gmail 網路釣魚」來源的所有使用者回報的網路釣魚快訊:
    type:"User reported phishing" source:"Gmail phishing"

alerts.feedback.list」支援的欄位

篩選器欄位
alertId

用於根據快訊 ID 篩選快訊意見回饋。

對應值的類型應為:string。在要求的 alertId 中使用「-」萬用字元時,可在單一呼叫中列出所選快訊的意見回饋。

feedbackId

用於根據意見回饋 ID 篩選快訊意見回饋。

對應值的類型應為:string

意見回饋清單查詢範例

  • 如要查詢 ID 為 alertId01alertId02 的快訊意見回饋:
    alertId = alertId01 OR alertId = alertId02
  • 如何以意見回饋 ID feedbackId01 查詢快訊 alertId01 的意見回饋:
    alertId = alertId01 AND feedbackId = feedbackId01