Campos de filtro de consulta compatíveis

Consulte Filtros de consulta para referência sobre a sintaxe de filtro e revise os exemplos de filtro abaixo.

Campos compatíveis com alerts.list

Filtrar campos
alertId	Deve ser usado para filtrar alertas com base no ID do alerta. O valor correspondente precisa ser do tipo: string.
type	Deve ser usado para filtrar alertas com base no tipo. O valor correspondente precisa ser do tipo: string. Os valores possíveis para esse filtro estão listados na descrição do campo Alert.type.
source	Deve ser usado para filtrar alertas com base na origem do alerta. O valor correspondente precisa ser do tipo: string. Os valores possíveis para esse filtro estão listados na descrição do campo Alert.type.
createTime	Deve ser usado para filtrar alertas com base no horário de criação. O valor correspondente precisa ser do tipo: string (Timestamp format). Mais especificamente, uma string de data e hora RFC 3339, por exemplo, "2018-01-01T00:00:00Z".
startTime	Deve ser usado para filtrar alertas com base no horário de início do alerta. O valor correspondente precisa ser do tipo: string (Timestamp format). Mais especificamente, uma string de data e hora RFC 3339, por exemplo, "2018-01-01T00:00:00Z".
endTime	Deve ser usado para filtrar alertas com base no horário de término. O valor correspondente precisa ser do tipo: string (Timestamp format). Mais especificamente, uma string de data e hora RFC 3339, por exemplo, "2018-01-01T00:00:00Z".

Exemplos de consultas de lista

• Para consultar todos os alertas criados a partir de 5 de abril de 2018:
  createTime >= "2018-04-05T00:00:00Z"
• Para consultar todos os alertas da origem "Phishing do Gmail":
  source:"Gmail phishing"
• Para consultar todos os alertas iniciados em 2017:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• Para consultar todos os alertas de phishing denunciados pelo usuário da origem "Phishing do Gmail":
  type:"User reported phishing" source:"Gmail phishing"

Campos compatíveis com alerts.feedback.list

Filtrar campos
alertId	Deve ser usado para filtrar o feedback do alerta com base no ID do alerta. O valor correspondente precisa ser do tipo: string. Pode ser usado para listar o feedback de alertas selecionados em uma chamada quando o caractere curinga '-' é usado no alertId da solicitação.
feedbackId	Deve ser usado para filtrar o feedback de alerta com base no ID do feedback. O valor correspondente precisa ser do tipo: string.

Exemplos de consulta da lista de feedback

• Para consultar o feedback de alertas com os IDs alertId01 ou alertId02:
  alertId = alertId01 OR alertId = alertId02
• Para consultar o feedback de um alerta alertId01 com o ID de feedback feedbackId01:
  alertId = alertId01 AND feedbackId = feedbackId01