ネストされたクエリで検索をカスタマイズする

セキュリティ調査ツールで検索をカスタマイズする際に、1 つ以上の条件を指定して検索できます。条件を 2 つ以上指定して検索する場合には、ネストされたクエリ（2 ～ 3 階層の条件が含まれている検索）を作成するというオプションもあります。

ネストされたクエリを使用すると、より詳細で特定のタイプのイベントを対象とするクエリを指定して、検索を絞り込むことができます。これを行うには、検索をカスタマイズするときに [条件グループを追加] をクリックします。

たとえば、組織内の受信メールを検索して、添付ファイルを受信しているユーザーを調査するとします。さらに、それらの添付ファイルを開いているまたはメール内のリンクをクリックしているユーザーのみを含めることで、検索を絞り込むことができます。検索をカスタマイズする際は、[Gmail のログイベント] データソースに基づいて検索し、検索に次の条件を設定します。

• メールに添付ファイルがある。
• かつ、ユーザーが添付ファイルを開くか、メール内のリンクをクリックする必要がある。

注: ほとんどのデータソースでは、3 レベルのネストされたクエリを使用できます。ただし、[ユーザー] データソースでは 2 階層のネストされたクエリのみがサポートされており、[Chrome ブラウザ] データソースではネストされたクエリが有効になっていません。