Uso del lenguaje de consulta de palabras clave para crear consultas de búsqueda en eDiscovery

La opción de condición de consulta lenguaje de consulta de palabras clave (KeyQL) proporciona comentarios e instrucciones al compilar consultas de búsqueda y de directivas en eDiscovery. Cuando se escriben consultas en el editor, se proporciona autocompletar para las propiedades y condiciones admitidas que permiten búsquedas. Además, proporciona listas de valores admitidos para las propiedades y condiciones estándar. Por ejemplo, si especifica la propiedad email en la kind consulta, el editor presenta una lista de valores admitidos que puede seleccionar.

El editor de KeyQL también muestra posibles errores de consulta en tiempo real que puede corregir antes de ejecutar la búsqueda. Pegue consultas complejas directamente en el editor sin compilar manualmente consultas mediante las tarjetas de condiciones del generador de condiciones. El editor de KeyQL también está disponible al crear retenciones basadas en consultas en eDiscovery.

Estas son las principales ventajas de usar el editor de KeyQL:

• Proporciona instrucciones y le ayuda a crear consultas de búsqueda desde cero.
• Permite pegar rápidamente consultas largas y complejas directamente en el editor. Por ejemplo, si recibe una consulta compleja del abogado contrario, puede pegarla en el editor de KeyQL en lugar de tener que usar el generador de condiciones.
• Identifica rápidamente posibles errores y muestra sugerencias sobre cómo resolver problemas.

Sugerencia

Empiece a trabajar con Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.

Uso del editor de KeyQL

Use el editor de KeyQL seleccionando Agregar condiciones y seleccionando KeyQL. En el caso de las condiciones y los valores ya rellenados, estas condiciones y valores se convierten automáticamente en KeyQL. Las condiciones de consulta de KeyQL no se pueden usar con otras condiciones y deben usarse como condiciones independientes en la consulta.

En las secciones siguientes se muestran ejemplos de cómo el editor de KeyQL proporciona sugerencias y detecta posibles errores.

Autocompletar de propiedades y operadores de búsqueda

Al empezar a escribir una consulta de búsqueda en el editor de KeyQL, el editor muestra la autocompletación sugerida de las propiedades de búsqueda admitidas (también denominadas restricciones de propiedades) que puede seleccionar. Tiene que escribir un mínimo de dos caracteres para mostrar una lista de propiedades admitidas que comiencen por esos dos caracteres. Por ejemplo, en la captura de pantalla siguiente se muestran las propiedades de búsqueda sugeridas que comienzan por Bu.

Además, el editor también sugiere una lista de operadores admitidos (como :, =y <>) al escribir un nombre de propiedad completo. Por ejemplo, en la captura de pantalla siguiente se muestran los operadores sugeridos para la Date propiedad .

Para obtener más información sobre las condiciones de búsqueda admitidas, vea Uso del generador de condiciones para crear consultas de búsqueda en eDiscovery.

Sugerencias de valor de propiedad

El editor de KeyQL proporciona sugerencias para los posibles valores de algunas propiedades. Por ejemplo, en la captura de pantalla siguiente se muestran los valores sugeridos para la Kind propiedad .

El editor también sugiere una lista de usuarios (en formato de nombre principal de usuario (UPN) al escribir propiedades de destinatario de correo electrónico, como From, To, Recipientsy Participants.

Detección de posibles errores

El editor de KeyQL detecta posibles errores en las consultas de búsqueda y proporciona una sugerencia de lo que provoca el error para ayudarle a resolver el error. El editor también indica un posible error cuando una propiedad no tiene una operación o un valor correspondientes. Los posibles errores de la consulta se resaltan en texto rojo y las explicaciones y posibles correcciones para el error se muestran en la sección desplegable Posibles errores .

Importante

Las comillas anidadas no se admiten en el editor de KeyQL.

Por ejemplo, si pegó la siguiente consulta en el editor de KeyQL, se detectan tres posibles errores. En este caso, use las posibles sugerencias de error para ayudar a solucionar problemas y corregir la consulta.

valores