تخصيص عمليات البحث باستخدام طلبات البحث المتداخلة

أداة التحقيق الأمني

عند تخصيص بحثك في "أداة التحقيق الأمني"، يمكنك تضمين شرط واحد أو أكثر في بحثك. في حال تخصيص بحث يحتوي على شرطين على الأقل، يمكنك أيضًا إنشاء طلبات بحث متداخلة، أي عمليات بحث تتضمن مستويين أو ثلاثة من الشروط.

يتيح لك استخدام طلبات البحث المتداخلة تضييق نطاق البحث من خلال تحديد طلبات بحث أكثر دقة وتستهدف أنواعًا معينة من الأحداث. يمكنك إجراء ذلك من خلال النقر على إضافة مجموعة شروط أثناء تخصيص البحث.

على سبيل المثال، قد ترغب في إجراء بحث عن الرسائل الإلكترونية الواردة في مؤسستك للتحقيق بشأن المستخدمين الذين يتلقون مرفقات. بالإضافة إلى ذلك، قد ترغب في تضييق نطاق البحث عن طريق تضمين المستخدمين الذين يفتحون هذه المرفقات فقط أو الذين ينقرون على الروابط داخل الرسائل الإلكترونية. عند تخصيص بحثك، يمكنك جعل البحث مستندًا إلى مصدر بيانات أحداث سجلّ Gmail، وإعداد الشروط التالية لبحثك:

  • يجب أن يحتوي البريد الإلكتروني على مرفق.
  • ويجب على المستخدم إما فتح المرفق أو النقر على رابط في الرسالة الإلكترونية.

ملاحظة: تتيح معظم مصادر البيانات طلبات البحث المتداخلة ذات الثلاثة مستويات. يتيح مصدر بيانات المستخدمون طلبات البحث المتداخلة ذات المستويين فقط، بينما لا يتيح مصدر بيانات متصفّحات Chrome طلبات البحث المتداخلة.