تخصيص عمليات البحث باستخدام طلبات البحث المتداخلة

أداة التحقيق الأمني
الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

عند تخصيص بحثك في أداة التحقيق، يمكنك تضمين شرط واحد أو أكثر في بحثك. في حال تخصيص بحث يحتوي على شرطَين على الأقل، يمكنك أيضًا إنشاء طلبات بحث متداخلة، أي عمليات بحث تتضمّن مستويَين أو ثلاثة من الشروط.

يتيح لك استخدام طلبات البحث المتداخلة تضييق نطاق البحث من خلال تحديد طلبات بحث أكثر دقة وتستهدف أنواعًا معينة من الأحداث. يمكنك إجراء ذلك من خلال النقر على إضافة مجموعة شروط أثناء تخصيص البحث.

على سبيل المثال، قد ترغب في إجراء بحث عن الرسائل الإلكترونية الواردة في مؤسستك للتحقيق بشأن المستخدمين الذين يتلقون مرفقات. وقد ترغب أيضًا في تضييق نطاق البحث عن طريق تضمين المستخدمين الذين يفتحون هذه المرفقات فقط أو الذين ينقرون على الروابط داخل الرسائل الإلكترونية. عند تخصيص البحث، يمكنك جعل البحث مستندًا إلى مصدر بيانات أحداث سجلّ Gmail، وإعداد الشروط التالية لبحثك:

  • يجب أن تحتوي الرسالة الإلكترونية على مرفق.
  • ويجب على المستخدم إما فتح المرفق أو النقر على رابط في الرسالة الإلكترونية.

ملاحظة: تتيح معظم مصادر البيانات طلبات البحث المتداخلة ذات الثلاثة مستويات. يعمل مصدر بيانات المستخدمون على تفعيل طلبات البحث المتداخلة ذات المستويين فقط، بينما لا يعمل مصدر بيانات متصفّحات Chrome على تفعيل طلبات البحث المتداخلة.