使用巢狀查詢自訂搜尋

在安全調查工具中自訂搜尋方式時，您可以加入一或多個搜尋條件。如果自訂的搜尋條件至少有 2 個，您也可以建立「巢狀查詢」，也就是包含 2 或 3 層條件的搜尋。

使用巢狀查詢可指定更精細的查詢，並以特定類型的事件為目標，縮小搜尋範圍。如要這麼做，請在自訂搜尋時按一下「新增條件群組」。

舉例來說，您可能會想在貴機構中搜尋收到的電子郵件，調查哪些使用者收到附件。此外，您也可以只納入開啟這些附件或點選電子郵件內連結的使用者，縮小搜尋範圍。自訂搜尋時，請以「Gmail 記錄事件」資料來源為依據，並為搜尋設定下列條件：

• 電子郵件必須包含附件。
• 且使用者必須開啟附件或點選電子郵件中的連結。

注意：大多數資料來源都支援 3 層巢狀查詢。「使用者」資料來源僅支援 2 層巢狀查詢，而「Chrome 瀏覽器」資料來源則不支援巢狀查詢。