Saat menyesuaikan penelusuran di alat investigasi, Anda dapat memasukkan satu atau beberapa kondisi dalam penelusuran. Jika ingin menyesuaikan penelusuran yang memiliki setidaknya 2 kondisi, Anda juga memiliki opsi untuk membuat kueri bertingkat—dengan kata lain, penelusuran yang menyertakan 2 atau 3 level kondisi.
Jika menggunakan kueri bertingkat, Anda dapat mempersempit penelusuran dengan menetapkan kueri yang jauh lebih terperinci dan ditargetkan untuk jenis peristiwa tertentu. Lakukan dengan mengklik Tambahkan grup kondisi saat menyesuaikan penelusuran.
Misalnya, Anda mungkin ingin menjalankan penelusuran tentang email masuk di organisasi untuk menginvestigasi pengguna yang menerima lampiran. Selain itu, Anda mungkin ingin mempersempit penelusuran dengan hanya menyertakan pengguna yang membuka lampiran tersebut atau mengklik link dalam email. Saat menyesuaikan penelusuran, Anda dapat mendasarkan penelusuran pada sumber data peristiwa log Gmail, dan dapat menyiapkan kondisi berikut untuk penelusuran Anda:
- Email harus memiliki lampiran.
- DAN pengguna harus membuka lampiran ATAU mengklik link dalam email.
Catatan: Sebagian besar sumber data memungkinkan kueri bertingkat 3 level. Sumber data Pengguna hanya memungkinkan kueri bertingkat 2 level, sedangkan sumber data browser Chrome tidak memungkinkan kueri bertingkat.
