ネストされたクエリで検索をカスタマイズする

セキュリティ調査ツールで検索をカスタマイズする際に、1 つ以上の条件を指定して検索できます。条件を 2 つ以上指定して検索する場合には、ネストされたクエリ（2 ～ 3 階層の条件が含まれている検索）を作成するというオプションもあります。

ネストされたクエリを使用すると、より詳細なクエリを指定して、特定のタイプのイベントを対象とすることで、検索を絞り込むことができます。検索をカスタマイズする際に [条件グループを追加] をクリックして、条件グループを追加します。

たとえば、組織内の受信メールを検索して、添付ファイルを受信しているユーザーを調査できます。また、添付ファイルを開いているユーザーまたはメール内のリンクをクリックしているユーザーのみを含めることで、検索を絞り込むこともできます。検索をカスタマイズする場合は、[Gmail のログイベント] データソースに基づいて検索し、検索に次の条件を設定します。

• メールに添付ファイルがある。
• また、ユーザーが添付ファイルを開くか、メール内のリンクをクリックする必要があります。

注: ほとんどのデータソースでは、3 レベルのネストされたクエリが有効になっています。ただし、[ユーザー] データソースでは 2 階層のネストされたクエリのみがサポートされており、[Chrome ブラウザ] データソースではネストされたクエリが有効になっていません。