سفارشی‌سازی جستجوها با پرس‌وجوهای تودرتو

ابزار بررسی امنیتی
نسخه‌های پشتیبانی‌شده برای این ویژگی: Frontline Standard و Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus؛ Cloud Identity Premium. نسخه خود را مقایسه کنید

هنگام سفارشی‌سازی جستجوی خود در ابزار بررسی، می‌توانید یک یا چند شرط را در جستجوی خود لحاظ کنید. اگر جستجویی را سفارشی می‌کنید که حداقل ۲ شرط دارد، می‌توانید کوئری‌های تو در تو نیز ایجاد کنید - به عبارت دیگر، جستجوهایی که شامل ۲ یا ۳ سطح از شرط‌ها هستند.

استفاده از پرس‌وجوهای تودرتو به شما این امکان را می‌دهد که با مشخص کردن پرس‌وجوهایی که جزئیات بیشتری دارند و انواع خاصی از رویدادها را هدف قرار می‌دهند، جستجوی خود را محدودتر کنید. این کار را با کلیک کردن انجام دهیدهنگام سفارشی‌سازی جستجوی خود، گروه شرایط را اضافه کنید .

برای مثال، ممکن است بخواهید جستجویی در مورد ایمیل‌های ورودی در سازمان خود انجام دهید تا کاربرانی را که پیوست‌ها را دریافت می‌کنند، بررسی کنید. علاوه بر این، ممکن است بخواهید جستجوی خود را با گنجاندن فقط کاربرانی که آن پیوست‌ها را باز می‌کنند یا روی لینک‌های داخل ایمیل‌ها کلیک می‌کنند، محدودتر کنید. هنگام سفارشی‌سازی جستجوی خود، جستجو را بر اساس منبع داده‌های رویدادهای لاگ جیمیل انجام می‌دهید و شرایط زیر را برای جستجوی خود تنظیم می‌کنید:

  • ایمیل باید دارای فایل پیوست باشد.
  • و کاربر باید یا پیوست را باز کند یا روی پیوندی در ایمیل کلیک کند.

نکته: اکثر منابع داده، کوئری‌های تودرتوی ۳ سطحی را فعال می‌کنند. منبع داده‌ی Users فقط کوئری‌های تودرتوی ۲ سطحی را فعال می‌کند، در حالی که منبع داده‌ی مرورگر کروم کوئری‌های تودرتو را فعال نمی‌کند.