Campos de filtro de consulta admitidos

Consulta Filtros de consulta para obtener información sobre la sintaxis de los filtros y revisa los ejemplos de filtros que se muestran a continuación.

Campos compatibles con alerts.list

Filtra campos
alertId	Se debe usar para filtrar alertas según el ID de alerta. El valor correspondiente debe ser del tipo string.
type	Se debe usar para filtrar alertas según el tipo de alerta. El valor correspondiente debe ser del tipo string. Los valores posibles para este filtro se indican en la descripción del campo Alert.type.
source	Se debe usar para filtrar alertas según la fuente de la alerta. El valor correspondiente debe ser del tipo string. Los valores posibles para este filtro se indican en la descripción del campo Alert.type.
createTime	Se debe usar para filtrar alertas según el tiempo de creación. El valor correspondiente debe ser del tipo string (Timestamp format); más específicamente, una cadena de fecha y hora RFC 3339, por ejemplo, "2018-01-01T00:00:00Z"
startTime	Se debe usar para filtrar alertas según la hora de inicio. El valor correspondiente debe ser del tipo string (Timestamp format); más específicamente, una cadena de fecha y hora RFC 3339, por ejemplo, "2018-01-01T00:00:00Z"
endTime	Se debe usar para filtrar alertas según la hora de finalización. El valor correspondiente debe ser del tipo string (Timestamp format); más específicamente, una cadena de fecha y hora RFC 3339, por ejemplo, "2018-01-01T00:00:00Z"

Ejemplos de consultas de lista

• Para consultar todas las alertas creadas a partir del 5 de abril de 2018, sigue estos pasos:
  createTime >= "2018-04-05T00:00:00Z"
• Para consultar todas las alertas de la fuente "Phishing de Gmail", escribe lo siguiente:
  source:"Gmail phishing"
• Para consultar todas las alertas que comenzaron en 2017, escribe lo siguiente:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• Para consultar todas las alertas de phishing denunciadas por el usuario de la fuente "Phishing de Gmail", haz lo siguiente:
  type:"User reported phishing" source:"Gmail phishing"

Campos compatibles con alerts.feedback.list

Filtra campos
alertId	Se debe usar para filtrar los comentarios de las alertas según el ID de la alerta. El valor correspondiente debe ser del tipo string. Se puede usar para enumerar los comentarios de las alertas seleccionadas en una llamada cuando se usa el comodín “-” en el alertId de la solicitud.
feedbackId	Se debe usar para filtrar los comentarios de alerta según el ID de comentario. El valor correspondiente debe ser del tipo string.

Ejemplos de consultas de la lista de comentarios

• Para consultar los comentarios de las alertas con los IDs alertId01 o alertId02, haz lo siguiente:
  alertId = alertId01 OR alertId = alertId02
• Para consultar los comentarios de una alerta alertId01 con el ID de comentarios feedbackId01, haz lo siguiente:
  alertId = alertId01 AND feedbackId = feedbackId01