Personalizzare le ricerche con query nidificate

Quando personalizzi la ricerca nello strumento di indagine sulla sicurezza, puoi includere una o più condizioni. Se stai personalizzando una ricerca con almeno due condizioni, puoi anche creare query nidificate, ovvero ricerche che includono 2 o 3 livelli di condizioni.

L'utilizzo di query nidificate ti consente di restringere la ricerca specificando query molto più granulari e mirate a tipi specifici di eventi. Per farlo, fai clic su Aggiungi gruppo di condizioni mentre personalizzi la ricerca.

Ad esempio, potresti voler eseguire una ricerca sulle email in entrata nella tua organizzazione per esaminare gli utenti che ricevono allegati. Inoltre, potresti voler restringere la ricerca includendo solo gli utenti che aprono gli allegati o che fanno clic sui link all'interno delle email. Quando personalizzi la ricerca, devi basarla sull'origine dati Eventi del log di Gmail e configurare le seguenti condizioni per la ricerca:

• L'email deve contenere un allegato.
• E l'utente deve aprire l'allegato O fare clic su un link nell'email.

Nota:la maggior parte delle origini dati consente query nidificate a tre livelli. L'origine dati Utenti supporta solo le query nidificate a 2 livelli, mentre l'origine dati Browser Chrome non attiva le query nidificate.