Cuando personalizas tu búsqueda en la herramienta de investigación de seguridad, puedes incluir una o más condiciones. Si personalizas una búsqueda que tiene, al menos, 2 condiciones, también tienes la opción de crear búsquedas anidadas, es decir, búsquedas que incluyan 2 o 3 niveles de condiciones.
El uso de consultas anidadas te permite limitar la búsqueda especificando consultas que son
mucho más detalladas y que se orientan a tipos específicos de eventos. Para ello,
haz clic en 
Agregar grupo de condiciones mientras personalizas tu búsqueda.
Por ejemplo, puedes ejecutar una búsqueda sobre los correos electrónicos entrantes en tu organización para investigar a los usuarios que reciben archivos adjuntos. Además, es posible que quieras limitar la búsqueda para incluir solo a los usuarios que abren esos archivos adjuntos o que hacen clic en los vínculos de los correos electrónicos. Cuando personalices tu búsqueda, deberás basarla en la fuente de datos Eventos de registro de Gmail y configurar las siguientes condiciones:
- El correo electrónico debe tener un archivo adjunto.
- Y el usuario debe abrir el archivo adjunto O hacer clic en un vínculo del correo electrónico.
Nota: La mayoría de las fuentes de datos permiten consultas anidadas de 3 niveles. La fuente de datos Usuarios solo admite consultas anidadas de 2 niveles, mientras que la fuente de datos Navegadores Chrome no habilita las consultas anidadas.