使用巢狀查詢自訂搜尋

在安全調查工具中自訂搜尋方式時，您可以加入一或多個搜尋條件。如果您要自訂至少有 2 個條件的搜尋，也可以選擇建立「巢狀查詢」，也就是包含 2 或 3 層條件的搜尋。

使用巢狀查詢，您可以指定更精細的查詢，並指定特定類型的事件，藉此縮小搜尋範圍。方法是在自訂搜尋時，按一下「新增條件群組」圖示 。

舉例來說，您可能想在組織中搜尋傳入的電子郵件，調查哪些使用者收到附件。此外，您也可以縮小搜尋範圍，只納入開啟這些附件「或」點選電子郵件中連結的使用者。自訂搜尋時，請以「Gmail 記錄事件」資料來源為基礎，並設定下列搜尋條件：

• 電子郵件必須包含附件。
• 且使用者必須開啟附件或點選電子郵件中的連結。

注意：大多數資料來源都支援 3 層巢狀查詢。不過「使用者」資料來源僅支援 2 層巢狀查詢，而「Chrome 瀏覽器」資料來源則不支援巢狀查詢。