필터 문법에 관한 참고사항은 필터 쿼리를 참고하고 아래의 필터 예시를 검토하세요.
alerts.list
에서 지원되는 필드
필터 필드 | |
---|---|
alertId |
알림 ID를 기준으로 알림을 필터링하는 데 사용해야 합니다.
해당 값은 |
type |
알림 유형을 기준으로 알림을 필터링하는 데 사용해야 합니다.
해당 값은 |
source |
알림 소스를 기준으로 알림을 필터링하는 데 사용해야 합니다.
해당 값은 |
createTime |
알림 생성 시간을 기준으로 알림을 필터링하는 데 사용해야 합니다. 상응하는 값은 |
startTime |
알림 시작 시간을 기준으로 알림을 필터링하는 데 사용해야 합니다. 상응하는 값은 |
endTime |
알림 종료 시간을 기준으로 알림을 필터링하는 데 사용해야 합니다. 상응하는 값은 |
쿼리 예시 나열
- 2018년 4월 5일 이후에 생성된 모든 알림을 쿼리하려면 다음 단계를 따르세요.
createTime >= "2018-04-05T00:00:00Z"
- 소스 'Gmail 피싱'의 모든 알림을 쿼리하려면 다음 단계를 따르세요.
source:"Gmail phishing"
- 2017년에 시작된 모든 알림을 쿼리하려면 다음 단계를 따르세요.
startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
- 소스 'Gmail 피싱'에서 사용자가 신고한 모든 피싱 알림을 쿼리하려면 다음 단계를 따르세요.
type:"User reported phishing" source:"Gmail phishing"
alerts.feedback.list
에서 지원되는 필드
필터 필드 | |
---|---|
alertId |
알림 ID를 기반으로 알림 의견을 필터링하는 데 사용해야 합니다.
해당 값은 |
feedbackId |
의견 ID를 기반으로 알림 의견을 필터링하는 데 사용해야 합니다.
해당 값은 |
의견 목록 쿼리 예시
- ID가
alertId01
또는alertId02
인 알림의 의견을 쿼리하려면 다음 단계를 따르세요.
alertId = alertId01 OR alertId = alertId02
- 의견 ID가
feedbackId01
인 알림alertId01
의 의견을 쿼리하려면 다음을 실행합니다.
alertId = alertId01 AND feedbackId = feedbackId01