По умолчанию ключевое слово ищется только в заголовке сообщения.
Ключевое слово: искать в тексте сообщения
Фильтровать по автору:
^level[sql;"]
не должно. давай код польностью