Consulta Filtros de consulta para obtener referencia sobre la sintaxis de los filtros y revisa los siguientes ejemplos de filtros.
Campos compatibles con alerts.list
Filtra campos | |
---|---|
alertId |
Se debe usar para filtrar alertas según el ID de alerta.
El valor correspondiente debe ser del tipo |
type |
Se debe usar para filtrar alertas según el tipo de alerta.
El valor correspondiente debe ser del tipo |
source |
Se debería usar para filtrar alertas según su fuente.
El valor correspondiente debe ser del tipo |
createTime |
Se debe usar para filtrar alertas según la hora de creación de la alerta. El valor correspondiente debe ser del tipo |
startTime |
Se debe usar para filtrar alertas según la hora de inicio de la alerta. El valor correspondiente debe ser del tipo |
endTime |
Se debe usar para filtrar alertas según la hora de finalización de la alerta. El valor correspondiente debe ser del tipo |
Enumerar ejemplos de consultas
- Para consultar todas las alertas que se crearon a partir del 5 de abril de 2018, sigue estos pasos:
createTime >= "2018-04-05T00:00:00Z"
- Sigue estos pasos para buscar todas las alertas de la fuente "Suplantación de identidad (phishing) de Gmail":
source:"Gmail phishing"
- Sigue estos pasos para consultar todas las alertas que comenzaron en 2017:
startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
- Sigue estos pasos para buscar todas las alertas de suplantación de identidad (phishing) informadas por los usuarios desde la fuente “Suplantación de identidad (phishing) de Gmail”:
type:"User reported phishing" source:"Gmail phishing"
Campos compatibles con alerts.feedback.list
Filtra campos | |
---|---|
alertId |
Se debe usar para filtrar los comentarios sobre alertas según el ID de alerta.
El valor correspondiente debe ser del tipo |
feedbackId |
Se debe usar para filtrar los comentarios de alertas según el ID de comentarios.
El valor correspondiente debe ser del tipo |
Ejemplos de consultas de listas de comentarios
- Para consultar los comentarios de las alertas con los IDs
alertId01
oalertId02
, haz lo siguiente:
alertId = alertId01 OR alertId = alertId02
- Para consultar los comentarios de una alerta
alertId01
con el ID de comentariosfeedbackId01
, haz lo siguiente:
alertId = alertId01 AND feedbackId = feedbackId01