Unterstützte Felder für Abfragefilter

Weitere Informationen zur Filtersyntax finden Sie unter Abfragefilter. Unten finden Sie einige Filterbeispiele.

Von alerts.list unterstützte Felder

Felder filtern
alertId	Sollte verwendet werden, um Benachrichtigungen anhand der Benachrichtigungs-ID zu filtern. Der entsprechende Wert muss vom Typ string sein.
type	Sollte verwendet werden, um Benachrichtigungen nach Benachrichtigungstyp zu filtern. Der entsprechende Wert muss vom Typ string sein. Mögliche Werte für diesen Filter sind in der Feldbeschreibung von Alert.type aufgeführt.
source	Sollte verwendet werden, um Benachrichtigungen nach Benachrichtigungsquelle zu filtern. Der entsprechende Wert muss vom Typ string sein. Mögliche Werte für diesen Filter sind in der Feldbeschreibung von Alert.type aufgeführt.
createTime	Sollte verwendet werden, um Benachrichtigungen nach dem Zeitpunkt der Erstellung zu filtern. Der entsprechende Wert muss vom Typ string (Timestamp format) sein, genauer gesagt ein RFC 3339-Datum-/Uhrzeit-String, z. B. "2018-01-01T00:00:00Z".
startTime	Sollte verwendet werden, um Benachrichtigungen nach Beginnzeit zu filtern. Der entsprechende Wert muss vom Typ string (Timestamp format) sein, genauer gesagt ein RFC 3339-Datum-/Uhrzeit-String, z. B. "2018-01-01T00:00:00Z".
endTime	Sollte verwendet werden, um Benachrichtigungen nach dem Endzeitpunkt zu filtern. Der entsprechende Wert muss vom Typ string (Timestamp format) sein, genauer gesagt ein RFC 3339-Datum-/Uhrzeit-String, z. B. "2018-01-01T00:00:00Z".

Beispiele für Abfragen auflisten

• So rufen Sie alle Benachrichtigungen ab, die am oder nach dem 5. April 2018 erstellt wurden:
  createTime >= "2018-04-05T00:00:00Z"
• So rufen Sie alle Benachrichtigungen von der Quelle „Gmail-Phishing“ ab:
  source:"Gmail phishing"
• So rufen Sie alle Benachrichtigungen ab, die 2017 gestartet wurden:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• So rufen Sie alle von Nutzern gemeldeten Phishing-Benachrichtigungen von der Quelle „Gmail-Phishing“ ab:
  type:"User reported phishing" source:"Gmail phishing"

Von alerts.feedback.list unterstützte Felder

Felder filtern
alertId	Sollte verwendet werden, um Benachrichtigungsfeedback anhand der Benachrichtigungs-ID zu filtern. Der entsprechende Wert muss vom Typ string sein. Kann verwendet werden, um Feedback zu ausgewählten Benachrichtigungen in einer einzigen Aufrufabfrage aufzulisten, wenn der Platzhalter „-“ in der alertId der Anfrage verwendet wird.
feedbackId	Sollte verwendet werden, um Benachrichtigungsfeedback anhand der Feedback-ID zu filtern. Der entsprechende Wert muss vom Typ string sein.

Beispiele für Abfragen der Feedbackliste

• So rufen Sie Feedback zu Benachrichtigungen mit den IDs alertId01 oder alertId02 ab:
  alertId = alertId01 OR alertId = alertId02
• So rufen Sie das Feedback zu einer Benachrichtigung alertId01 mit der Feedback-ID feedbackId01 ab:
  alertId = alertId01 AND feedbackId = feedbackId01