Personalizzare le ricerche con query nidificate

Quando personalizzi la ricerca nello strumento di indagine sulla sicurezza, puoi includere una o più condizioni. Se stai personalizzando una ricerca con almeno due condizioni, puoi anche creare query nidificate, ovvero ricerche che includono due o tre livelli di condizioni.

L'utilizzo di query nidificate ti consente di restringere la ricerca specificando query molto più granulari e mirate a tipi specifici di eventi. Per farlo, fai clic su Aggiungi gruppo di condizioni durante la personalizzazione della ricerca.

Ad esempio, potresti voler eseguire una ricerca sulle email in entrata nella tua organizzazione per esaminare gli utenti che ricevono allegati. Inoltre, potresti voler restringere la ricerca includendo solo gli utenti che aprono gli allegati o fanno clic sui link all'interno delle email. Quando personalizzi la ricerca, devi basarla sull'origine dati Eventi dei log di Gmail e impostare le seguenti condizioni:

• L'email deve contenere un allegato.
• E l'utente deve aprire l'allegato O fare clic su un link nell'email.

Nota:la maggior parte delle origini dati consente query nidificate a 3 livelli. L'origine dati Utenti supporta solo le query nidificate a 2 livelli, mentre l'origine dati Browser Chrome non attiva le query nidificate.