Weitere Informationen zur Filtersyntax finden Sie unter Abfragefilter. In den nachfolgenden Filterbeispielen finden Sie weitere Informationen.
Von alerts.list
unterstützte Felder
Felder filtern | |
---|---|
alertId |
Sollte verwendet werden, um Benachrichtigungen anhand der Benachrichtigungs-ID zu filtern.
Der entsprechende Wert muss vom Typ |
type |
Sollte verwendet werden, um Benachrichtigungen nach Benachrichtigungstyp zu filtern.
Der entsprechende Wert muss vom Typ |
source |
Sollte verwendet werden, um Benachrichtigungen nach Benachrichtigungsquelle zu filtern.
Der entsprechende Wert muss vom Typ |
createTime |
Sollte verwendet werden, um Benachrichtigungen basierend auf dem Erstellungszeitpunkt zu filtern. Der entsprechende Wert sollte vom Typ |
startTime |
Sollte verwendet werden, um Benachrichtigungen nach dem Beginn der Benachrichtigung zu filtern. Der entsprechende Wert sollte vom Typ |
endTime |
Sollte verwendet werden, um Benachrichtigungen basierend auf dem Ende der Benachrichtigung zu filtern. Der entsprechende Wert sollte vom Typ |
Beispiele für Listenabfragen
- So fragen Sie alle Benachrichtigungen ab, die am oder nach dem 5. April 2018 erstellt wurden:
createTime >= "2018-04-05T00:00:00Z"
- So fragen Sie nach allen Benachrichtigungen aus der Quelle „Gmail-Phishing“ ab:
source:"Gmail phishing"
- So fragen Sie alle Benachrichtigungen ab, die 2017 gestartet wurden:
startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
- So fragen Sie alle von Nutzern gemeldeten Phishing-Warnungen aus der Quelle „Gmail-Phishing“ ab:
type:"User reported phishing" source:"Gmail phishing"
Von alerts.feedback.list
unterstützte Felder
Felder filtern | |
---|---|
alertId |
Sollte verwendet werden, um Feedback zu Benachrichtigungen anhand der Benachrichtigungs-ID zu filtern.
Der entsprechende Wert muss vom Typ |
feedbackId |
Sollte verwendet werden, um Feedback zu Benachrichtigungen anhand der Feedback-ID zu filtern.
Der entsprechende Wert muss vom Typ |
Abfragebeispiele für die Feedbackliste
- So fragen Sie Feedback zu Benachrichtigungen mit den IDs
alertId01
oderalertId02
ab:
alertId = alertId01 OR alertId = alertId02
- So fragen Sie Feedback zur Benachrichtigung
alertId01
mit der Feedback-IDfeedbackId01
ab:
alertId = alertId01 AND feedbackId = feedbackId01