请参阅查询过滤条件了解过滤条件语法,并查看下面的过滤条件示例。
alerts.list
支持的字段
过滤字段 | |
---|---|
alertId |
应该用于根据提醒 ID 过滤提醒。
对应的值的类型应为: |
type |
应该用于根据提醒类型过滤提醒。
对应的值的类型应为: |
source |
应该用于根据提醒来源过滤提醒。
对应的值的类型应为: |
createTime |
应该用于根据提醒创建时间过滤提醒。 对应值的类型应为: |
startTime |
应该用于根据提醒开始时间过滤提醒。 对应值的类型应为: |
endTime |
应该用于根据提醒结束时间过滤提醒。 对应值的类型应为: |
列出查询示例
- 如需查询 2018 年 4 月 5 日当天或之后创建的所有提醒,请运行以下命令:
createTime >= "2018-04-05T00:00:00Z"
- 要查询来自“Gmail 钓鱼式攻击”来源的所有提醒,请执行以下操作:
source:"Gmail phishing"
- 如需查询 2017 年开始的所有提醒,请运行以下命令:
startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
- 要查询来自“Gmail 钓鱼式攻击”来源的所有用户报告的钓鱼式攻击提醒,请执行以下操作:
type:"User reported phishing" source:"Gmail phishing"
alerts.feedback.list
支持的字段
过滤字段 | |
---|---|
alertId |
应该用于根据提醒 ID 过滤提醒反馈。
对应的值的类型应为: |
feedbackId |
应该用于根据反馈 ID 过滤提醒反馈。
对应的值的类型应为: |
反馈列表查询示例
- 如需查询 ID 为
alertId01
或alertId02
的提醒反馈,请执行以下操作:
alertId = alertId01 OR alertId = alertId02
- 如需查询反馈 ID 为
feedbackId01
的提醒alertId01
的反馈,请执行以下操作:
alertId = alertId01 AND feedbackId = feedbackId01