Поиск с использованием вложенных запросов

Инструмент "Анализ безопасности"

В инструменте "Анализ безопасности" можно указать одно или несколько условий поиска. Если вы настраиваете поиск, в котором не менее двух условий, вы также можете создать вложенные запросы, то есть запросы с двумя или тремя уровнями условий.

Вложенные запросы позволяют сузить область поиска, задавая более точные запросы, ориентированные на определенные типы событий. Для этого при настройке поиска нажмите Добавить группу условий.

Например, вы можете выполнить поиск по входящим письмам в организации, чтобы узнать, какие пользователи получают вложения. Кроме того, вы можете сузить поиск, включив в него только пользователей, которые открывают эти прикрепленные файлы или нажимают на ссылки в письмах. При настройке поиска в качестве источника данных выберите События журнала Gmail и задайте следующие условия:

  • К письму должен быть прикреплен файл.
  • Пользователь должен был открыть файл или перейти по ссылке, указанной в письме.

Примечание. Большинство источников данных поддерживают вложенные запросы до трех уровней. Источник данных Пользователи поддерживает только двухуровневые вложенные запросы, а источник данных Браузеры Chrome не поддерживает вложенные запросы.