تخصيص عمليات البحث باستخدام طلبات البحث المتداخلة

عند تخصيص بحثك في أداة التحقيق الأمني، يمكنك تضمين شرط واحد أو أكثر في بحثك. إذا كنت بصدد تخصيص عملية بحث تتضمّن شرطَين على الأقل، يتوفّر لك أيضًا خيار إنشاء طلبات بحث متداخلة، أي عمليات بحث تتضمّن مستويَين أو ثلاثة من الشروط.

يتيح لك استخدام طلبات البحث المُدمَجة تضييق نطاق البحث من خلال تحديد طلبات بحث أكثر دقة وموجّهة إلى أنواع معيّنة من الأحداث. ويمكنك إجراء ذلك من خلال النقر على إضافة مجموعة شروط أثناء تخصيص البحث.

على سبيل المثال، قد تحتاج إلى إجراء بحث عن الرسائل الإلكترونية الواردة في مؤسستك للتحقيق في المستخدمين الذين يتلقون مرفقات. بالإضافة إلى ذلك، قد ترغب في تضييق نطاق البحث من خلال تضمين المستخدمين الذين يفتحون هذه المرفقات أو ينقرون على الروابط داخل الرسائل الإلكترونية فقط. عند تخصيص البحث، يمكنك إجراء البحث استنادًا إلى مصدر بيانات أحداث سجلّ Gmail، ويمكنك إعداد الشروط التالية لبحثك:

• يجب أن يحتوي البريد الإلكتروني على مرفق.
• وأن يفتح المستخدم المرفق أو ينقر على رابط في الرسالة الإلكترونية.

ملاحظة: تتيح معظم مصادر البيانات طلبات البحث المتداخلة من 3 مستويات. يتيح مصدر بيانات المستخدمون طلبات البحث المتداخلة ذات المستويين فقط، بينما لا يتيح مصدر بيانات متصفّحات Chrome طلبات البحث المتداخلة.