В инструменте "Анализ безопасности" можно указать одно или несколько условий поиска. Если вы настраиваете поиск, в котором есть как минимум два условия, вы также можете создать вложенные запросы, то есть запросы, которые включают два или три уровня условий.
Используя вложенные запросы, вы можете сузить область поиска, указав запросы, которые являются гораздо более детализированными и нацелены на определенные типы событий. Для этого при настройке поиска нажмите 
Добавить группу условий.
Например, вы можете выполнить поиск входящих писем в организации, чтобы узнать, кто из пользователей получает вложения. Кроме того, вы можете сузить область поиска, включив в нее только пользователей, которые открывают эти прикрепленные файлы или нажимают на ссылки в письмах. При настройке поиска выберите в качестве источника данных События журнала Gmail и задайте следующие условия:
- К письму должен быть прикреплен файл.
- Пользователь должен был открыть файл или перейти по ссылке, указанной в письме.
Примечание. Большинство источников данных поддерживают трехуровневые вложенные запросы. Для источника Пользователи можно использовать только двухуровневые запросы, а источник данных Браузеры Chrome вообще не поддерживает вложенные запросы.