התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים

כשמתאימים אישית את החיפוש בכלי לחקירת אבטחה, אפשר לכלול בחיפוש תנאי אחד או יותר. אם אתם מתאימים אישית חיפוש שיש בו לפחות 2 תנאים, אתם יכולים גם ליצור שאילתות עם היררכיית כללים – כלומר, חיפושים שכוללים 2 או 3 רמות של תנאים.

באמצעות שאילתות בתצוגת עץ, אתם יכולים לצמצם את החיפוש על ידי ציון שאילתות מפורטות יותר שמטרגטות סוגים ספציפיים של אירועים. כדי לעשות את זה, לוחצים על הוספה של קבוצת תנאים בזמן שמתאימים אישית את החיפוש.

לדוגמה, אתם יכולים להריץ חיפוש על אימיילים נכנסים בארגון כדי לחקור משתמשים שמקבלים קבצים מצורפים. בנוסף, יכול להיות שתרצו לצמצם את החיפוש כך שיכלול רק משתמשים שפותחים את הקבצים המצורפים האלה או לוחצים על קישורים בהודעות האימייל. כשמתאימים אישית את החיפוש, מבססים אותו על מקור הנתונים אירועים ביומן של Gmail ומגדירים את התנאים הבאים לחיפוש:

• האימייל חייב לכלול קובץ מצורף.
• וגם המשתמש צריך לפתוח את הקובץ המצורף או ללחוץ על קישור באימייל.

הערה: רוב מקורות הנתונים מאפשרים שאילתות בתצוגת עץ עם 3 רמות. מקור הנתונים משתמשים תומך רק בשאילתות בתצוגת עץ עם 2 רמות, ומקור הנתונים דפדפני Chrome לא מאפשר שאילתות בתצוגת עץ.