В инструменте "Анализ безопасности" можно указать одно или несколько условий поиска. Во втором случае вы можете создать вложенный запрос, то есть выполнить поиск с двумя или тремя уровнями условий.
Использование вложенных запросов позволяет сузить поиск, чтобы получить результаты, соответствующие определенным условиям и типам событий. Для этого при настройке поиска нажмите Добавить группу условий.
Например, можно выполнить поиск входящих электронных писем, чтобы выяснить, кто из пользователей получает письма с прикрепленными файлами. При этом можно сузить поиск до тех пользователей, которые открывают файлы или переходят по ссылкам в письмах. Для этого нужно выполнить поиск по источнику данных События журнала Gmail и задать следующие условия:
- К письму должен быть прикреплен файл.
- Пользователь должен был открыть файл или перейти по ссылке, указанной в письме.
Примечание. Большинство источников данных поддерживают трехуровневые вложенные запросы. Для источника Пользователи можно использовать только двухуровневые запросы, а источник данных Браузеры Chrome вообще не поддерживает вложенные запросы.