Verwenden der Schlüsselwortabfragesprache zum Erstellen von Suchabfragen in eDiscovery (Vorschau)

Die Abfragebedingungsoption Schlüsselwortabfragesprache (KeyQL) bietet Feedback und Anleitungen beim Erstellen von Such- und Halterichtlinienabfragen in eDiscovery (Vorschau). Wenn Sie Abfragen im Editor eingeben, wird die automatische Vervollständigung für unterstützte durchsuchbare Eigenschaften und Bedingungen sowie Listen mit unterstützten Werten für Standardeigenschaften und -bedingungen bereitgestellt. Wenn Sie beispielsweise die kind E-Mail-Eigenschaft in Ihrer Abfrage angeben, zeigt der Editor eine Liste der unterstützten Werte an, die Sie auswählen können.

Der KeyQL-Editor zeigt auch potenzielle Abfragefehler in Echtzeit an, die Sie beheben können, bevor Sie die Suche ausführen. Sie können komplexe Abfragen direkt in den Editor einfügen, ohne Abfragen mithilfe der Schlüsselwörter und Bedingungskarten im Standardbedingungs-Generator manuell erstellen zu müssen. Der KeyQL-Editor ist auch verfügbar, wenn Sie abfragebasierte Haltebereiche in eDiscovery (Vorschau) erstellen.

Hier sind die wichtigsten Vorteile der Verwendung des KeyQL-Editors aufgeführt:

• Bietet Anleitungen und hilft Ihnen, Suchabfragen von Grund auf neu zu erstellen.
• Ermöglicht das schnelle Einfügen langer, komplexer Abfragen direkt in den Editor. Wenn Sie beispielsweise eine komplexe Abfrage von einem gegnerischen Berater erhalten, können Sie diese in den KeyQL-Editor einfügen, anstatt den Bedingungs-Generator verwenden zu müssen.
• Erkennt schnell potenzielle Fehler und zeigt Hinweise zum Beheben von Problemen an.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Verwenden des KeyQL-Editors

Verwenden Sie den KeyQL-Editor, indem Sie Bedingungen hinzufügen und KeyQL auswählen. KeyQL-Abfragebedingungen können mit anderen Bedingungen oder als eigenständige Bedingung in Ihrer Abfrage verwendet werden.

Die folgenden Abschnitte zeigen Beispiele dafür, wie der KeyQL-Editor Vorschläge bereitstellt und potenzielle Fehler erkennt.

Automatische Vervollständigung von Sucheigenschaften und -operatoren

Wenn Sie mit der Eingabe einer Suchabfrage im KeyQL-Editor beginnen, zeigt der Editor die vorgeschlagene automatische Vervollständigung unterstützter Sucheigenschaften (auch als Eigenschafteneinschränkungen bezeichnet) an, die Sie auswählen können. Sie müssen mindestens zwei Zeichen eingeben, um eine Liste der unterstützten Eigenschaften anzuzeigen, die mit diesen beiden Zeichen beginnen. Der folgende Screenshot zeigt beispielsweise die vorgeschlagenen Sucheigenschaften, die mit Sebeginnen.

Darüber hinaus schlägt der Editor auch eine Liste der unterstützten Operatoren (z :. B. , =und <>) vor, wenn Sie einen vollständigen Eigenschaftennamen eingeben. Der folgende Screenshot zeigt beispielsweise die vorgeschlagenen Operatoren für die Date -Eigenschaft.

Weitere Informationen zu den unterstützten Suchbedingungen finden Sie unter Verwenden des Bedingungs-Generators zum Erstellen von Suchabfragen in eDiscovery (Vorschau).

Vorschläge für Eigenschaftswerte

Der KeyQL-Editor bietet Vorschläge für mögliche Werte einiger Eigenschaften. Der folgende Screenshot zeigt beispielsweise die vorgeschlagenen Werte für die Kind -Eigenschaft.

Der Editor schlägt auch eine Liste von Benutzern (im UPN-Format) vor, wenn Sie E-Mail-Empfängereigenschaften wie From, To, Recipientsund Participantseingeben.

Erkennung potenzieller Fehler

Der KeyQL-Editor erkennt potenzielle Fehler in Suchabfragen und gibt einen Hinweis auf die Ursache des Fehlers, um den Fehler zu beheben. Der Editor gibt auch einen potenziellen Fehler an, wenn eine Eigenschaft keinen entsprechenden Vorgang oder Wert aufweist. Mögliche Fehler in der Abfrage werden rot hervorgehoben, und Erklärungen und mögliche Fehlerbehebungen für den Fehler werden im Dropdownabschnitt Potenzielle Fehler angezeigt.

Wichtig

Geschachtelte Anführungszeichen werden im KeyQL-Editor nicht unterstützt.

Wenn Sie beispielsweise die folgende Abfrage in den KeyQL-Editor eingefügt haben, werden drei potenzielle Fehler erkannt. Verwenden Sie in diesem Fall die potenziellen Fehlerhinweise, um die Abfrage zu beheben und zu beheben.