Personaliza las búsquedas con consultas anidadas

Ediciones admitidas para esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición

Cuando personalizas tu búsqueda en la herramienta de investigación, puedes incluir una o más condiciones. Si personalizas una búsqueda que tiene al menos 2 condiciones, también tienes la opción de crear consultas anidadas, es decir, búsquedas que incluyen 2 o 3 niveles de condiciones.

El uso de consultas anidadas te permite limitar tu búsqueda especificando consultas mucho más detalladas y segmentadas para tipos de eventos específicos. Para ello, haz clic en Agregar grupo de condición mientras personalizas tu búsqueda.

Por ejemplo, es posible que desees realizar una búsqueda sobre los correos electrónicos entrantes en tu organización para investigar a los usuarios que reciben archivos adjuntos. Además, es posible que desees acotar tu búsqueda para incluir solo a los usuarios que abren esos archivos adjuntos o hacen clic en los vínculos dentro de los correos electrónicos. Cuando personalices tu búsqueda, la basarás en la fuente de datos de eventos de registro de Gmail y configurarás las siguientes condiciones:

• El correo electrónico debe tener un archivo adjunto.
• Y el usuario debe abrir el archivo adjunto O hacer clic en un vínculo del correo electrónico.

Nota: La mayoría de las fuentes de datos permiten consultas anidadas de 3 niveles. La fuente de datos Usuarios solo permite consultas anidadas de 2 niveles, mientras que la fuente de datos Navegadores Chrome no permite consultas anidadas.