Compartir vía

Use el informe de consultas para crear informes de palabras clave para consultas de KeyQL (versión preliminar)

  • Artículo

Cuando se filtra en un conjunto de revisión, puede ser difícil comparar los resultados filtrados al usar varias consultas guardadas. El informe de consultas le ayuda a generar y descargar un informe consolidado en varias consultas para un conjunto de revisión. Este informe le permite ver rápidamente el número total y el volumen de elementos filtrados en una búsqueda de palabras clave determinada o en varias consultas de KeyQL compuestas.

Seleccione un elemento de informe de consulta individual para revisar elementos filtrados específicos. Puede seleccionar elementos individuales y ver el origen, el texto sin formato y la información de metadatos de un elemento.

Sugerencia

Empiece a trabajar con Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.

Creación de un informe de consulta

Para crear un informe de consulta en un conjunto de revisión, siga estos pasos:

  1. Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de los permisos de exhibición de documentos electrónicos asignados a una cuenta de usuario.

  2. Seleccione la tarjeta de solución eDiscovery y, a continuación, seleccione Casos.

  3. Seleccione un caso y, a continuación, seleccione la pestaña Revisar conjuntos .

  4. Seleccione el conjunto de revisión que desea exportar y seleccione Abrir conjunto de revisión.

  5. Seleccione Informe de consulta de acciones>(versión preliminar).

  6. En la página Informe de consulta (versión preliminar), escriba las consultas de búsqueda y separe cada una con un salto de línea (presione Entrar en el teclado). Se genera un informe para cada línea de consulta de búsqueda.

    Por ejemplo, si desea filtrar por:

    • una palabra clave confidencial en los elementos de una consulta,
    • un filtro para dos palabras clave confidential y Project Infinity en elementos para otra consulta,
    • y filtre mediante una instrucción KeyQL compleja (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations")) para una tercera consulta,

    Usaría los siguientes valores en líneas independientes en el campo consulta informe de consulta (versión preliminar ):

    condfidential
    confidential AND Project Infinity
    (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

  7. Seleccione Generar informe.

Los resultados de las consultas se resumen con la siguiente información que se muestra para cada consulta:

  • KQL: la instrucción Lenguaje de consulta Kusto (KQL) usada para la consulta de filtro.
  • Ubicaciones con aciertos: número de ubicaciones con aciertos de consulta de filtro.
  • Recuento: número de elementos en el resultado del filtro.
  • Porcentaje: porcentaje de aciertos en el recuento total de elementos.
  • Tamaño: el tamaño del archivo de los elementos con aciertos.

Uso del informe de consulta

Para ver los elementos individuales devueltos por las consultas de filtro, haga doble clic en la línea de consulta de filtro del informe. Seleccione un elemento individual para ver los detalles del elemento. La información del elemento es de solo lectura, no puede anotar, modificar ni exportar estos elementos.

Para descargar la información de resumen del informe para las consultas de filtro, seleccione Descargar informe para crear un archivo .csv que contenga esta información. Las consultas de filtro no se guardan al salir del informe de consultas.