Luceneは、特定のメッセージを検索するために使用できるクエリ言語です。Luceneを使用して、PhishER Inbox（受信箱）または[PhishRIPクエリ]ページでクエリを実行できます。

この記事では、PhishERプラットフォームでカスタムクエリを実行するときに役立つ、Luceneクエリ構文の概要を説明します。詳細については、Apacheの「Lucene - クエリパーサーの構文」のドキュメント（英文）を参照してください。

クエリの記述

Luceneクエリ構文は、フィールド、用語、演算子または修飾子の3つの部分に分けることができます。これらの文字列を使用してクエリを実行すると、PhishERの[Inbox]（受信箱）や[PhishRIPクエリ]ページでメッセージを検索できます。フィールド、用語、演算子または修飾子を組み合わせてクエリ文字列を作成できます。Luceneクエリ文字列の例を以下に示します。

field_name:"This is the phrase I want to search for!"AND "This"

フィールド、用語、演算子や修飾子を使用してクエリ文字列を記述する方法の詳細については、以下のセクションを参照してください。

フィールド

フィールドとは、メッセージに含まれる特定の情報を検索するために使用されるIDや名前です。例えば、フィールドを使用すると、メールを報告したユーザー、メールが報告された日時などの情報でメッセージをフィルタリングできます。クエリ文字列でフィールドを参照する場合は、フィールド名の後にコロン（:）を入力する必要があります。

PhishER [Inbox]（受信箱）のクエリで使用できるフィールドのリストは以下の表を参照してください。

[PhishRIP Queries]（PhishRIPクエリ）ページのPhishERクエリで使用できるフィールドの一覧は以下の表を参照してください：

用語

用語とは、検索する単語や語句を意味します。2つのタイプの用語である単語と語句で検索することができます。単語の例として「緊急」などがあり、語句の例としては「要対応」などがあります。用語は、引用符で囲む必要はありません。複数の用語を演算子や修飾子を使用して組み合わせて、複雑なクエリを構成することができます。

演算子および修飾子

演算子または修飾子は、検索に使用する用語を指定したり、検索対象にしない用語を指定したりするために使用できるシンボルまたはキーワードです。

演算子や修飾子のリストと意味については、以下の表を参照してください。

クエリの実行

PhishERの受信箱からクエリを実行するには、以下のステップに従って操作します。

1. PhishERの[Inbox]（受信箱）に移動します。
2. ページ左上隅にある[Search...]（検索）バーにクエリ文字列を入力します。
3. キーボードのEnterキーまたはReturnキーを押します。 

[PhishRIP Queries]（PhishRIPクエリ）ページからクエリを実行するには、以下のステップに従って操作します。

1. PhishRIPに移動します。
2. ページ左上隅にある[Search...]（検索）バーにクエリ文字列を入力します。
3. キーボードのEnterキーまたはReturnキーを押します。 

クエリを実行したら、クエリ名をクリックして、検索されたメッセージを表示できます。

クエリの例

クエリは、検索する情報によって異なります。PhishERの受信箱でカスタマイズして実行できるクエリ文字列の例については、以下の表を参照してください。