ช่องตัวกรองการค้นหาที่รองรับ

ดู ตัวกรองการค้นหา เพื่อดู ข้อมูลอ้างอิงเกี่ยวกับไวยากรณ์ของตัวกรอง และดูตัวอย่างตัวกรองต่อไปนี้

ฟิลด์ที่ alerts.list รองรับ

ฟิลด์ตัวกรอง
alertId	กรองการแจ้งเตือนตามรหัสการแจ้งเตือน ค่าต้องเป็น string
type	กรองการแจ้งเตือนตามประเภทการแจ้งเตือน ค่าต้องเป็น string ดูค่าที่เป็นไปได้ในคำอธิบายฟิลด์ Alert.type
source	กรองการแจ้งเตือนตามแหล่งที่มาของการแจ้งเตือน ค่าต้องเป็น string ดูค่าที่เป็นไปได้ในคำอธิบายฟิลด์ Alert.type
createTime	กรองการแจ้งเตือนตามเวลาที่สร้างการแจ้งเตือน ค่าต้องเป็น string ในรูปแบบ Timestamp ใช้สตริงวันที่และเวลา RFC 3339 (เช่น "2018-01-01T00:00:00Z")
startTime	กรองการแจ้งเตือนตามเวลาเริ่มต้นของการแจ้งเตือน ค่าต้องเป็น string ในรูปแบบ Timestamp ใช้สตริงวันที่และเวลา RFC 3339 (เช่น "2018-01-01T00:00:00Z")
endTime	กรองการแจ้งเตือนตามเวลาสิ้นสุดของการแจ้งเตือน ค่าต้องเป็น string ในรูปแบบ Timestamp ใช้สตริงวันที่และเวลา RFC 3339 (เช่น "2018-01-01T00:00:00Z")

ตัวอย่างการค้นหาในรายการ

• หากต้องการค้นหาการแจ้งเตือนทั้งหมดที่สร้างตั้งแต่วันที่ 5 เมษายน 2018 เป็นต้นไป ให้ใช้คำค้นหาต่อไปนี้

  createTime >= "2018-04-05T00:00:00Z"

• หากต้องการค้นหาการแจ้งเตือนทั้งหมดจากแหล่งที่มา "ฟิชชิง Gmail" ให้ใช้คำค้นหาต่อไปนี้

  source:"Gmail phishing"

• หากต้องการค้นหาการแจ้งเตือนทั้งหมดที่เริ่มต้นในปี 2017 ให้ใช้คำค้นหาต่อไปนี้

  startTime >= "2017-01-01T00:00:00Z" AND startTime < "2018-01-01T00:00:00Z"

• หากต้องการค้นหาการแจ้งเตือนฟิชชิงที่ผู้ใช้รายงานทั้งหมดจากแหล่งที่มา "ฟิชชิง Gmail" ให้ใช้คำค้นหาต่อไปนี้

  type:"User reported phishing" source:"Gmail phishing"

ฟิลด์ที่ alerts.feedback.list รองรับ

ฟิลด์ตัวกรอง
alertId	กรองความคิดเห็นเกี่ยวกับการแจ้งเตือนตามรหัสการแจ้งเตือน ค่าต้องเป็น string
feedbackId	กรองความคิดเห็นเกี่ยวกับการแจ้งเตือนตามรหัสความคิดเห็น ค่าต้องเป็น string

ตัวอย่างการค้นหาในรายการความคิดเห็น

• หากต้องการค้นหาความคิดเห็นสำหรับการแจ้งเตือนที่มีรหัส alertId01 หรือ alertId02 ให้ใช้คำค้นหาต่อไปนี้

  alertId = alertId01 OR alertId = alertId02

• หากต้องการค้นหาความคิดเห็นสำหรับการแจ้งเตือน alertId01 ที่มีรหัสความคิดเห็น feedbackId01 ให้ใช้คำค้นหาต่อไปนี้

  alertId = alertId01 AND feedbackId = feedbackId01