Uso del lenguaje de consulta de palabras clave para crear consultas de búsqueda en eDiscovery (versión preliminar)
La opción de condición de consulta lenguaje de consulta de palabras clave (KeyQL) proporciona comentarios e instrucciones al compilar consultas de búsqueda y de directivas en eDiscovery (versión preliminar). Cuando se escriben consultas en el editor, se proporciona autocompletar para las propiedades y condiciones que se pueden buscar admitidas y se proporcionan listas de valores admitidos para las propiedades y condiciones estándar. Por ejemplo, si especifica la propiedad email en la kind consulta, el editor presenta una lista de valores admitidos que puede seleccionar.
El editor de KeyQL también muestra posibles errores de consulta en tiempo real que puede corregir antes de ejecutar la búsqueda. Puede pegar consultas complejas directamente en el editor sin tener que compilar manualmente consultas mediante las palabras clave y las tarjetas de condiciones del generador de condiciones estándar. El editor de KeyQL también está disponible al crear retenciones basadas en consultas en eDiscovery (versión preliminar).
Estas son las principales ventajas de usar el editor de KeyQL:
- Proporciona instrucciones y le ayuda a crear consultas de búsqueda desde cero.
- Permite pegar rápidamente consultas largas y complejas directamente en el editor. Por ejemplo, si recibe una consulta compleja del abogado contrario, puede pegarla en el editor de KeyQL en lugar de tener que usar el generador de condiciones.
- Identifica rápidamente posibles errores y muestra sugerencias sobre cómo resolver problemas.
Sugerencia
Empiece a trabajar con Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.
Uso del editor de KeyQL
Use el editor de KeyQL seleccionando Agregar condiciones y seleccionando KeyQL. Las condiciones de consulta de KeyQL se pueden usar con otras condiciones o como una condición independiente en la consulta.
En las secciones siguientes se muestran ejemplos de cómo el editor de KeyQL proporciona sugerencias y detecta posibles errores.
Autocompletar de propiedades y operadores de búsqueda
Al empezar a escribir una consulta de búsqueda en el editor de KeyQL, el editor muestra la autocompletación sugerida de las propiedades de búsqueda admitidas (también denominadas restricciones de propiedades) que puede seleccionar. Tiene que escribir un mínimo de dos caracteres para mostrar una lista de propiedades admitidas que comiencen por esos dos caracteres. Por ejemplo, en la captura de pantalla siguiente se muestran las propiedades de búsqueda sugeridas que comienzan por Se.
Además, el editor también sugiere una lista de operadores admitidos (como :, =y <>) al escribir un nombre de propiedad completo. Por ejemplo, en la captura de pantalla siguiente se muestran los operadores sugeridos para la Date propiedad .
Para obtener más información sobre las condiciones de búsqueda admitidas, vea Uso del generador de condiciones para crear consultas de búsqueda en eDiscovery (versión preliminar).
Sugerencias de valor de propiedad
El editor de KeyQL proporciona sugerencias para los posibles valores de algunas propiedades. Por ejemplo, en la captura de pantalla siguiente se muestran los valores sugeridos para la Kind propiedad .
El editor también sugiere una lista de usuarios (en formato de nombre principal de usuario (UPN) al escribir propiedades de destinatario de correo electrónico, como From, To, Recipientsy Participants.
Detección de posibles errores
El editor de KeyQL detecta posibles errores en las consultas de búsqueda y proporciona una sugerencia de lo que provoca el error para ayudarle a resolver el error. El editor también indica un posible error cuando una propiedad no tiene una operación o un valor correspondientes. Los posibles errores de la consulta se resaltan en texto rojo y las explicaciones y posibles correcciones para el error se muestran en la sección desplegable Posibles errores .
Importante
Las comillas anidadas no se admiten en el editor de KeyQL.
Por ejemplo, si pegó la siguiente consulta en el editor de KeyQL, se detectan tres posibles errores. En este caso, use las posibles sugerencias de error para ayudar a solucionar problemas y corregir la consulta.
