Lucene 是一种查询语言，可用于搜索特定消息。您可在 PhishER 收件箱或 PhishRIP Queries 页面上使用 Lucene 来运行查询。

本文概述了 Lucene 查询语法，有助于您入门使用 PhishER 平台并运行自定义查询。有关更多信息，请参阅 Apache 的 Lucene - 查询解析器语法文档。

编写查询

Lucene 查询语法可分为三个部分：字段、术语、操作符或修改符。通过这些字符串运行查询，您可搜索 PhishER 收件箱和 PhishRIP Queries 页面中的消息。您可结合使用字段、术语和操作符或修改符，组成查询字符串。Lucene 查询字符串示例如下：

field_name:"This is the phrase I want to search for!"AND "This"

如需详细了解使用字段、术语和操作符或修改符编写查询字符串，请参见以下部分。

字段

字段是指用于查找消息中特定信息的 ID 或名称。例如，您可使用多个字段，按电子邮件的报告人员或报告时间等信息对消息进行筛选。在查询字符串中引用某个字段时，您必须在字段名称后面输入冒号 ( : )。

有关在 PhishER 收件箱查询中可用字段的列表，请参见下表：

有关在 PhishRIP Queries 页面的 PhishER 查询中可用字段的列表，请参见下表：

术语

术语是指您可以搜索的单词或短语。您可以搜索以下两类术语：单个术语和短语。例如，“urgent”为单个术语，“action needed”为短语。术语不必用引号括起来。您可将多个术语与操作符或修改符结合起来，组成更复杂的查询。

操作符和修改符

操作符或修改符是一种符号或关键字，可用于搜索术语或从搜索中排除术语。

有关操作符或修改符及其含义的列表，请参见下表：

运行查询

要通过 PhishER 收件箱运行查询，请按照以下步骤操作：

1. 前往 PhishER Inbox。
2. 在页面左上角的 Search… 栏中输入查询字符串。
3. 按下键盘上的 Enter 键或 Return 键。 

要通过 PhishRIP Queries 页面运行查询，请按照以下步骤操作：

1. 前往 PhishRIP。
2. 在页面左上角的 Search… 栏中输入查询字符串。
3. 按下键盘上的 Enter 键或 Return 键。 

运行查询后，即可单击查询名称，查看已找到的消息。

查询示例

查询各不相同，视您所搜索的信息而异。有关您可在 PhishER 收件箱中自定义并运行的查询字符串示例，请参见下表：