Campi del filtro di query supportati

Consulta la sezione Filtri di query per consultare la sintassi dei filtri e esamina gli esempi di filtro riportati di seguito.

Campi supportati da alerts.list

Campi filtro
alertId	Deve essere utilizzato per filtrare gli avvisi in base all'ID avviso. Il valore corrispondente deve essere di tipo: string.
type	Deve essere utilizzato per filtrare gli avvisi in base al tipo. Il valore corrispondente deve essere di tipo: string. I valori possibili per questo filtro sono elencati nella descrizione del campo Alert.type.
source	Deve essere utilizzato per filtrare gli avvisi in base all'origine. Il valore corrispondente deve essere di tipo: string. I valori possibili per questo filtro sono elencati nella descrizione del campo Alert.type.
createTime	Deve essere utilizzato per filtrare gli avvisi in base alla data e all'ora di creazione. Il valore corrispondente deve essere di tipo: string (Timestamp format); più specificamente, una stringa data/ora RFC 3339, ad esempio "2018-01-01T00:00:00Z"
startTime	Deve essere utilizzato per filtrare gli avvisi in base all'ora di inizio dell'avviso. Il valore corrispondente deve essere di tipo: string (Timestamp format); più specificamente, una stringa data/ora RFC 3339, ad esempio "2018-01-01T00:00:00Z"
endTime	Deve essere utilizzato per filtrare gli avvisi in base all'ora di fine dell'avviso. Il valore corrispondente deve essere di tipo: string (Timestamp format); più specificamente, una stringa data/ora RFC 3339, ad esempio "2018-01-01T00:00:00Z"

Esempi di query di elenco

• Per eseguire una query su tutti gli avvisi creati a partire dal 5 aprile 2018:
  createTime >= "2018-04-05T00:00:00Z"
• Per eseguire una query su tutti gli avvisi della sorgente "Phishing di Gmail":
  source:"Gmail phishing"
• Per eseguire una query su tutti gli avvisi iniziati nel 2017:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• Per eseguire una query su tutti gli avvisi di phishing segnalati dagli utenti dall'origine "Phishing di Gmail":
  type:"User reported phishing" source:"Gmail phishing"

Campi supportati da alerts.feedback.list

Campi filtro
alertId	Deve essere utilizzato per filtrare il feedback sugli avvisi in base all'ID avviso. Il valore corrispondente deve essere di tipo: string. Può essere utilizzato per elencare i feedback per gli avvisi selezionati in una chiamata quando viene utilizzato il carattere jolly "-" in alertId della richiesta.
feedbackId	Deve essere utilizzato per filtrare i feedback sugli avvisi in base all'ID feedback. Il valore corrispondente deve essere di tipo: string.

Esempi di query per l'elenco di feedback

• Per eseguire query sui feedback degli avvisi con ID alertId01 o alertId02:
  alertId = alertId01 OR alertId = alertId02
• Per eseguire query sui feedback di un avviso alertId01 con ID feedback feedbackId01:
  alertId = alertId01 AND feedbackId = feedbackId01