تخصيص عمليات البحث باستخدام طلبات البحث المتداخلة

عند تخصيص بحثك في "أداة التحقيق الأمني"، يمكنك تضمين شرط واحد أو أكثر في بحثك. إذا كنت تخصّص عملية بحث تتضمّن شرطَين على الأقل، يمكنك أيضًا إنشاء طلبات بحث متداخلة، أي عمليات بحث تتضمّن مستويَين أو ثلاثة من الشروط.

يتيح لك استخدام الاستعلامات المتداخلة تضييق نطاق بحثك من خلال تحديد استعلامات أكثر تفصيلاً واستهداف أنواع معيّنة من الأحداث. يمكنك إجراء ذلك من خلال النقر على إضافة مجموعة شروط أثناء تخصيص بحثك.

على سبيل المثال، قد تحتاج إلى إجراء بحث عن الرسائل الإلكترونية الواردة في مؤسستك للتحقيق في المستخدمين الذين يتلقّون مرفقات. بالإضافة إلى ذلك، يمكنك تضييق نطاق البحث من خلال تضمين المستخدمين الذين يفتحون هذه المرفقات أو ينقرون على الروابط داخل الرسائل الإلكترونية فقط. عند تخصيص عملية البحث، يمكنك استناد البحث إلى مصدر البيانات أحداث سجلّ Gmail، ويمكنك إعداد الشروط التالية لعملية البحث:

• يجب أن يحتوي البريد الإلكتروني على مرفق.
• ويجب أن يفتح المستخدم المرفق أو ينقر على رابط في الرسالة الإلكترونية.

ملاحظة: تتيح معظم مصادر البيانات طلبات بحث متداخلة من 3 مستويات. يتيح مصدر بيانات المستخدمون طلبات البحث المتداخلة ذات المستويين فقط، بينما لا يتيح مصدر بيانات متصفّحات Chrome طلبات البحث المتداخلة.