Quando personalizzi la ricerca nello strumento di indagine, puoi includere una o più condizioni. Se stai personalizzando una ricerca con almeno 2 condizioni, puoi anche creare query nidificate, ovvero ricerche che includono 2 o 3 livelli di condizioni.
L'utilizzo di query nidificate consente di limitare la ricerca specificando query molto più dettagliate e mirate a determinati tipi di eventi. Per utilizzare questa funzionalità, fai clic su Aggiungi gruppo di condizioni mentre personalizzi la ricerca.
Ad esempio, potresti voler eseguire una ricerca sulle email in entrata nella tua organizzazione per sapere quali utenti ricevono allegati. Inoltre, potresti decidere di limitare la ricerca includendo solo gli utenti che aprono gli allegati oppure quelli che fanno clic sui link all'interno delle email. Quando personalizzi la ricerca, dovresti basarla sull'origine dati rappresentata dagli eventi del log di Gmail e configurare le seguenti condizioni:
- L'email deve contenere un allegato.
- E l'utente deve aprire l'allegato OPPURE fare clic su un link nell'email.
Nota: la maggior parte delle origini dati attiva le query nidificate a 3 livelli. L'origine dati Utenti attiva solo le query nidificate a 2 livelli, mentre l'origine Browser Chrome non attiva le query nidificate.