Поддерживаемые поля фильтра запроса

См. раздел «Фильтры запросов» для получения информации о синтаксисе фильтров и просмотрите примеры фильтров ниже.

Поля, поддерживаемые alerts.list

Поля фильтра
alertId	Следует использовать для фильтрации оповещений на основе идентификатора оповещения. Соответствующее значение должно иметь тип: string .
type	Следует использовать для фильтрации оповещений по типу оповещения. Соответствующее значение должно иметь тип: string . Возможные значения для этого фильтра перечислены в описании поля Alert.type .
source	Следует использовать для фильтрации оповещений на основе источника оповещений. Соответствующее значение должно иметь тип: string . Возможные значения для этого фильтра перечислены в описании поля Alert.type .
createTime	Следует использовать для фильтрации оповещений по времени их создания. Соответствующее значение должно иметь тип: string ( Timestamp format) ; более конкретно, строка даты и времени RFC 3339 , например "2018-01-01T00:00:00Z"
startTime	Следует использовать для фильтрации оповещений по времени начала оповещения. Соответствующее значение должно иметь тип: string ( Timestamp format) ; более конкретно, строка даты и времени RFC 3339 , например "2018-01-01T00:00:00Z"
endTime	Следует использовать для фильтрации оповещений по времени окончания оповещения. Соответствующее значение должно иметь тип: string ( Timestamp format) ; более конкретно, строка даты и времени RFC 3339 , например "2018-01-01T00:00:00Z"

Список примеров запросов

• Чтобы запросить все оповещения, созданные 5 апреля 2018 года или после этой даты:
  createTime >= "2018-04-05T00:00:00Z"
• Чтобы запросить все оповещения из источника «Фишинг Gmail»:
  source:"Gmail phishing"
• Чтобы запросить все оповещения, запущенные в 2017 году:
  startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
• Чтобы запросить все оповещения о фишинге, о которых сообщили пользователи, из источника «Фишинг Gmail»:
  type:"User reported phishing" source:"Gmail phishing"

Поля, поддерживаемые alerts.feedback.list

Поля фильтра
alertId	Следует использовать для фильтрации обратной связи по оповещению на основе идентификатора оповещения. Соответствующее значение должно иметь тип: string . Может использоваться для перечисления отзывов для выбранных оповещений за один вызов, если в alertId запроса используется подстановочный знак «-».
feedbackId	Следует использовать для фильтрации обратной связи по оповещению на основе идентификатора обратной связи. Соответствующее значение должно иметь тип: string .

Примеры запросов списка отзывов

• Чтобы запросить обратную связь по оповещениям с идентификаторами alertId01 или alertId02 :
  alertId = alertId01 OR alertId = alertId02
• Чтобы запросить отзыв об оповещении alertId01 с идентификатором отзыва feedbackId01 :
  alertId = alertId01 AND feedbackId = feedbackId01