フィルタ構文については、クエリフィルタをご覧ください。また、次のフィルタの例もご確認ください。
alerts.list でサポートされているフィールド
| フィルタ フィールド | |
|---|---|
alertId |
アラート ID でアラートをフィルタします。
値は |
type |
アラートタイプでアラートをフィルタします。
値は |
source |
アラートのソースでアラートをフィルタします。
値は |
createTime |
アラートの作成時刻でアラートをフィルタします。 値は |
startTime |
アラートの開始時刻でアラートをフィルタします。 値は |
endTime |
アラートの終了時刻でアラートをフィルタします。 値は |
リストクエリの例
2018 年 4 月 5 日以降に作成されたすべてのアラートをクエリするには:
createTime >= "2018-04-05T00:00:00Z"ソース「Gmail phishing」のすべてのアラートをクエリするには:
source:"Gmail phishing"2017 年に開始されたすべてのアラートをクエリするには:
startTime >= "2017-01-01T00:00:00Z" AND startTime < "2018-01-01T00:00:00Z"ソース「Gmail phishing」からユーザーが報告したすべてのフィッシング アラートをクエリするには:
type:"User reported phishing" source:"Gmail phishing"
alerts.feedback.list でサポートされているフィールド
| フィルタ フィールド | |
|---|---|
alertId |
アラート ID でアラートのフィードバックをフィルタします。
値は |
feedbackId |
フィードバック ID でアラートのフィードバックをフィルタします。
値は |
フィードバック リストクエリの例
ID が
alertId01またはalertId02のアラートのフィードバックをクエリするには:alertId = alertId01 OR alertId = alertId02フィードバック ID が
feedbackId01のアラートalertId01のフィードバックをクエリするには:alertId = alertId01 AND feedbackId = feedbackId01