התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים

כשמבצעים חיפוש מותאם אישית בכלי לחקירת אבטחה, אפשר לכלול בחיפוש תנאי אחד או יותר. אם אתם מתאימים אישית חיפוש עם לפחות 2 תנאים, יש לכם גם אפשרות ליצור שאילתות עם היררכיית כללים – במילים אחרות, חיפושים שכוללים 2 או 3 רמות של תנאים.

שימוש בשאילתות מקוננות מאפשר לצמצם את החיפוש על ידי ציון שאילתות שהן הרבה יותר מפורטות וממוקדות לסוגים ספציפיים של אירועים. כדי לעשות את זה, לוחצים על הוספה של קבוצת תנאים בזמן התאמה אישית של החיפוש.

לדוגמה, יכול להיות שתרצו להריץ חיפוש לגבי אימיילים נכנסים בארגון כדי לחקור משתמשים שמקבלים קבצים מצורפים. בנוסף, יכול להיות שתרצו לצמצם את החיפוש כך שיכלול רק משתמשים שפותחים את הקבצים המצורפים האלה או לוחצים על קישורים בתוך האימיילים. כשמבצעים חיפוש בהתאמה אישית, החיפוש מבוסס על מקור הנתונים אירועים ביומן של Gmail, ומגדירים את התנאים הבאים לחיפוש:

• האימייל חייב לכלול קובץ מצורף.
• בנוסף, המשתמש חייב לפתוח את הקובץ המצורף או ללחוץ על קישור באימייל.

הערה: ברוב מקורות הנתונים אפשר להשתמש בשאילתות מקוננות ברמה 3. מקור הנתונים Users תומך רק בשאילתות מקוננות ברמה 2, ומקור הנתונים Chrome browsers לא מאפשר שאילתות מקוננות.