По умолчанию ключевое слово ищется только в заголовке сообщения.
Ключевое слово: искать в тексте сообщения
Фильтровать по автору:
^stat[ctime;file_name]
Как получить реальное время а не время в секундах с начала эпохи
faq