По умолчанию ключевое слово ищется только в заголовке сообщения.
Ключевое слово: искать в тексте сообщения
Фильтровать по автору:
^sql[insert into table(date_value) values (NOW();)]...так, вроде
Это сообщение без текста.