高级查询语法
查询条件、操作符与字段参数
查询值包含特殊字符时建议使用英文双引号包裹，并优先使用逐字符匹配。逻辑连接符和匹配符前后不要添加空格，复杂条件请用括号分组。
操作符列表
| 操作符 | 名称 | 说明 | 示例 |
|---|---|---|---|
| && | 且 | 同时满足 A 与 B，操作符前后不需要空格。 | |
| || | 或 | 满足 A 或 B 中任一条件，建议用括号明确优先级。 | |
| ( ) | 条件分组 | 组合多个条件并确定查询优先级。 | |
| = | 完全相等 | 字段值与查询值完全一致。 | |
| == | 包含 | 字段值包含指定单词或词语。 | |
| === | 逐字符匹配 | 按连续字符片段匹配，适合域名、用户名、手机号等精确片段。 | |
| ==! | 不包含 | 字段值不包含指定内容。 | |
| =! | 不等于 | 字段值不等于指定内容。 | |
| =^ | 开始为 | 字段值以指定内容开头。 | |
| =$ | 结尾为 | 字段值以指定内容结尾。 | |
| > >= < <= | 时间比较 | 用于时间字段，可精确到天或秒。 |
| 字段 | 参数 | 说明 | 推荐匹配 | 示例 |
|---|---|---|---|---|
| 数据价值 | hot | 热度或重要程度：1 代表算法或规则确认；2 代表人工清洗且涉及重要组织；3 代表进入日报的情报数据。 | 等于 | |
| 网页标题 | title | 如 hacker、论坛名称、页面标题关键词。 | 包含 | |
| 网页内容 | body | 正文内容关键词。 | 包含 | |
| 根域 | root_domain | 暗网站点根域或域名片段。 | 逐字符匹配 | |
| 来源 | source | 情报来源或站点来源。 | 逐字符匹配 | |
| 顶级域名 | toplv_domain | 如 onion、net。 | 等于 | |
| 作者 | msg.author | 帖子或页面作者。 | 逐字符匹配 | |
| 描述 | description | 页面描述或摘要。 | 包含 | |
| 事件 | event | 隐私数据、政治舆论、贩毒、枪械等事件类型。 | 包含 | |
| 行业 | industry | 金融、保险、能源等行业。 | 包含 | |
| 语言 | language | 如 俄语、英语、中文。 | 包含 | |
| 组织 | org | 涉及组织名称或组织关键词。 | 包含 | |
| 国家 | regions.country | 涉及国家。 | 包含 | |
| 省 | regions.province | 涉及省份。 | 包含 | |
| 市 | regions.city | 涉及城市。 | 包含 | |
| 标签 | tags | 情报标签。 | 包含 | |
| 页面属性 | page_type | 首页、详情、详情次页、列表、异常等。 | 包含 | |
| 涉及 Telegram 账号 | detail_parsing.telegram_list | 页面解析出的 Telegram 账号或频道。 | 包含 | |
| 涉及邮箱 | detail_parsing.email_list | 页面解析出的邮箱。 | 包含 | |
| 录入时间 | timestamp | 可精确到天或秒，支持 >、<、>=、<=。 | 大于等于 | |
| 更新时间 | update_time | 可精确到天或秒，支持 >、<、>=、<=。 | 大于等于 |