Ao personalizar a pesquisa na ferramenta de investigação, você pode incluir uma ou mais condições. Se estiver personalizando uma pesquisa com pelo menos duas condições, você também poderá criar consultas aninhadas, ou seja, pesquisas que incluam dois ou três níveis de condições.
Com as consultas aninhadas, é possível restringir a pesquisa especificando consultas muito mais granulares e segmentadas para tipos específicos de eventos. Para fazer isso, clique em Adicionar grupo de condições ao personalizar a pesquisa.
Por exemplo, talvez você queira pesquisar e-mails recebidos na sua organização para investigar os usuários que estão recebendo anexos. Além disso, talvez você queira restringir a pesquisa incluindo apenas os usuários que estão abrindo esses anexos ou clicando em links nos e-mails. Ao personalizar a pesquisa, você deve usar a origem de dados Eventos de registro do Gmail e configurar estas condições:
- O e-mail precisa ter um anexo.
- E o usuário precisa abrir o anexo OU clicar em um link no e-mail.
Observação: a maioria das origens de dados ativa consultas aninhadas em três níveis. A origem de dados Usuários ativa apenas consultas aninhadas em dois níveis, e a origem de dados Navegadores Chrome não ativa consultas aninhadas.
