支持的查询过滤条件字段

如需参考过滤条件语法,请参阅查询过滤条件,并查看下文中的过滤条件示例。

alerts.list 支持的字段

过滤字段
alertId

应用于根据提醒 ID 过滤提醒。

相应的值应为 string 类型。

type

应用于按提醒类型过滤提醒。

对应的值应为 string 类型。Alert.type 字段说明中列出了此过滤条件的可能值。

source

应用于根据提醒来源过滤提醒。

对应的值应为 string 类型。Alert.type 字段说明中列出了此过滤条件的可能值。

createTime

应用于根据提醒创建时间过滤提醒。

相应的值应为 string (Timestamp format) 类型;更具体地说,应为 RFC 3339 日期时间字符串,例如 "2018-01-01T00:00:00Z"

startTime

应用于根据提醒开始时间过滤提醒。

相应的值应为 string (Timestamp format) 类型;更具体地说,应为 RFC 3339 日期时间字符串,例如 "2018-01-01T00:00:00Z"

endTime

应用于根据提醒结束时间过滤提醒。

相应的值应为 string (Timestamp format) 类型;更具体地说,应为 RFC 3339 日期时间字符串,例如 "2018-01-01T00:00:00Z"

列表查询示例

  • 如需查询 2018 年 4 月 5 日或之后创建的所有提醒,请执行以下操作:
    createTime >= "2018-04-05T00:00:00Z"
  • 如需查询来源为“Gmail 钓鱼式攻击”的所有提醒,请执行以下操作:
    source:"Gmail phishing"
  • 如需查询 2017 年开始的所有提醒,请执行以下操作:
    startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
  • 如需查询来源为“Gmail 钓鱼式攻击”的所有用户举报的钓鱼式攻击提醒,请执行以下操作:
    type:"User reported phishing" source:"Gmail phishing"

alerts.feedback.list 支持的字段

过滤字段
alertId

应用于根据提醒 ID 过滤提醒反馈。

对应的值应为 string 类型。 当请求的 alertId 中使用“-”通配符时,可用于在一次调用中列出所选提醒的反馈。

feedbackId

应用于根据反馈 ID 过滤提醒反馈。

相应值应为 string 类型。

反馈列表查询示例

  • 如需查询 ID 为 alertId01alertId02 的提醒的反馈,请执行以下操作:
    alertId = alertId01 OR alertId = alertId02
  • 如需查询反馈 ID 为 feedbackId01 的提醒 alertId01 的反馈,请执行以下操作:
    alertId = alertId01 AND feedbackId = feedbackId01