Consultar y filtrar el contenido de un conjunto de revisión

Sugerencia

eDiscovery (versión preliminar) ya está disponible en el nuevo portal de Microsoft Purview. Para obtener más información sobre el uso de la nueva experiencia de exhibición de documentos electrónicos, consulte Información sobre eDiscovery (versión preliminar).

En la mayoría de los casos, es útil profundizar en el contenido de un conjunto de revisión y organizarlo para facilitar una revisión más eficaz. El uso de filtros y consultas en un conjunto de revisión le ayuda a centrarse en un subconjunto de documentos que cumplen los criterios de la revisión. Para obtener más información sobre las condiciones de búsqueda disponibles, vea Consultas de palabras clave y condiciones de búsqueda para eDiscovery.

Sugerencia

Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.

Filtros avanzados (versión preliminar)

Al mejorar los filtros predeterminados en versiones anteriores, eDiscovery (Premium) ahora proporciona filtros avanzados que permiten crear filtros más flexibles y avanzados para conjuntos de revisión. De forma similar a la experiencia del generador de consultas de recopilación, la funcionalidad de filtrado avanzado permite:

• Busque rápidamente condiciones de filtro.
• Cree filtros complejos mediante subgrupos, AND o CONDICIONES OR .
• Cambie fácilmente las consultas con controles de consulta de filtro Deshacer y Rehacer .
• Administre los filtros guardados sin tener que navegar a otra área.
• Use Is empty (Está vacío ) y Is not empty conditions (Condiciones no vacías ) para cada filtro.

Importante

Un conjunto de revisión muestra un máximo de 1000 elementos por página y hasta 10 páginas (para un total de 10 000 elementos mostrados por conjunto de revisión). Use filtros predeterminados o personalizados para ajustar los elementos mostrados según sea necesario. Los recuentos de elementos coincidentes son estimaciones.

Controles de filtro avanzados (versión preliminar)

Para crear y filtrar personalizado para el conjunto de revisión, use los siguientes controles:

• AND/OR: estos operadores lógicos condicionales permiten seleccionar la condición de consulta que se aplica a filtros y subgrupos de filtro específicos. Estos operadores permiten usar varios filtros o subgrupos conectados a un único filtro en la consulta.
• Seleccionar un filtro: permite seleccionar filtros para los orígenes de datos específicos y el contenido de ubicación seleccionados para la colección.
• Agregar filtro: permite agregar varios filtros a la consulta. Está disponible después de haber definido al menos un filtro de consulta.
• Seleccionar un operador: en función del filtro seleccionado, los operadores compatibles con el filtro están disponibles para seleccionar. Por ejemplo, si se selecciona el filtro Date , los operadores disponibles son Before, After y Between. Si se selecciona el filtro Tamaño (en bytes), los operadores disponibles son Mayor que, Mayor o igual, Menor que, Menor o igual, Entre y Igual.
• Valor: en función del filtro seleccionado, están disponibles los valores compatibles con el filtro. Además, algunos filtros admiten varios valores y algunos filtros admiten un valor específico. Por ejemplo, si el filtro Fecha está seleccionado, seleccione valores de fecha. Si está seleccionado el filtro Tamaño (en bytes), seleccione un valor para bytes.
• Agregar subgrupo: después de definir un filtro, puede agregar un subgrupo para refinar los resultados devueltos por el filtro. También puede agregar un subgrupo a un subgrupo para el refinamiento de consultas multicapa.
• Quitar una condición de filtro: para quitar un filtro o subgrupo individuales, seleccione el icono quitar situado a la derecha de cada línea de filtro o subgrupo.
• Borrar todo: para borrar toda la consulta de todos los filtros y subgrupos, seleccione Borrar todo.

Tipos de filtro

Cada campo que se puede buscar en un conjunto de revisión tiene un filtro correspondiente que puede usar para filtrar elementos basados en un campo específico.

Hay varios tipos de filtros:

• Freetext: se aplica un filtro de texto libre a campos de texto como Subject. Puede enumerar varios términos de búsqueda si los separa con una coma.
• Fecha: se usa un filtro de fecha para campos de fecha como Fecha de última modificación.
• Opciones de búsqueda: un filtro de opciones de búsqueda proporciona una lista de valores posibles (cada valor se muestra con una casilla que puede seleccionar) para campos concretos en la revisión. Este filtro se usa para campos, como Sender, donde hay un número finito de valores posibles en el conjunto de revisión.
• Palabra clave: una condición de palabra clave es una instancia específica de la condición freetext que puede usar para buscar términos. También puede usar el lenguaje de consulta similar a KQL en este tipo de filtro. Para obtener más información, consulte las secciones Lenguaje de consulta y Generador de consultas avanzadas de este artículo.

Guardar y administrar consultas de filtro

Una vez que esté satisfecho con los filtros, puede guardar la combinación de filtros como una consulta de filtro. Esta consulta de filtro guardada le permite aplicar el filtro en las sesiones de revisión futuras.

Para guardar un filtro, seleccione Guardar en la barra de comandos Guardar consultas de filtro y asígnele el nombre . Usted u otros revisores pueden ejecutar consultas de filtro guardadas anteriormente seleccionando la lista desplegable Consultas de filtro guardadas y seleccionando una consulta de filtro que se aplicará para revisar los documentos establecidos.

Para editar o eliminar una consulta de filtro guardada, seleccione Consultas de filtro guardadas y expanda las propiedades del filtro para mostrar las opciones Editar y Eliminar de la consulta de filtro guardada.

Uso de la compatibilidad del lenguaje de consulta para filtros KQL y palabras clave

Al usar los filtros KQL o Keyword , puede usar un lenguaje de consulta similar a KQL para compilar la consulta de búsqueda del conjunto de revisión. El lenguaje de consulta de estos dos filtros admite operadores booleanos estándar, como AND, OR, NOT y NEAR. También admite un carácter comodín de un solo carácter (?) y un carácter comodín de varios caracteres (*).

Nota:

Los filtros de revisión solo admiten caracteres comodín (? o *) en un solo término. No se admite el uso de caracteres comodín en las búsquedas en frases que constan de varios términos.

Ejemplo de escenario: Filtro de elementos sin etiquetar en un conjunto de revisión

Un administrador de eDiscovery debe crear una consulta para buscar todos los elementos del conjunto de revisión que no han aplicado ningún etiquetado. En este ejemplo, el administrador crea la siguiente consulta de filtro de conjunto de revisión:

1. Para el primer filtro, el administrador selecciona la etiqueta de filtro y tipos en la búsqueda de filtros. Las etiquetas de filtro se muestran como una opción coincidente y el administrador la selecciona.
2. A continuación, el administrador selecciona Seleccionar un operador y selecciona el operador Está vacío . Este operador devuelve todos los elementos que no tienen ninguna etiqueta aplicada.

El conjunto de revisión se actualiza inmediatamente y solo se muestran los elementos que no están etiquetados.

Ejemplo de escenario: Filtro de elementos de tipo de archivo nativo en un conjunto de revisión

Un administrador de eDiscovery debe crear una consulta para buscar todos los elementos del conjunto de revisión que sean de un tipo determinado, como .csv, .msg o .pdf. En este ejemplo, el administrador crea la siguiente consulta de filtro de conjunto de revisión:

1. Para el primer filtro, el administrador selecciona el archivo de filtro y tipos en la búsqueda de filtros. La extensión de archivo nativo de filtro es una de las opciones de filtro que se muestran en los resultados de búsqueda y el administrador la selecciona.
2. A continuación, el administrador selecciona Seleccionar un operador y selecciona igual a cualquiera de los operadores . El administrador selecciona el campo Cualquiera y activa las casillas de los tipos de archivo que se van a incluir en la consulta de filtro.

El conjunto de revisión se actualiza inmediatamente y solo se muestran los elementos que coinciden con los tipos de archivo seleccionados.

Ejemplo de escenario: Filtrar elementos parcialmente indizados

Si seleccionó la opción para agregar elementos parcialmente indizados desde orígenes de datos adicionales al confirmar la estimación de la colección en un conjunto de revisión. Probablemente querrá identificar y ver esos elementos para determinar si un elemento puede ser relevante para la investigación y si necesita corregir el error que provocó que el elemento se indizase parcialmente.

En este momento, no hay una opción de filtro en un conjunto de revisión para mostrar elementos parcialmente indexados. Pero estamos trabajando en ello. Hasta entonces, esta es una manera de filtrar y mostrar los elementos parcialmente indexados que agregó a un conjunto de revisión.

1. Cree una colección y confírmela en un nuevo conjunto de revisión sin agregar elementos indizados parcialmente desde los orígenes de datos adicionales.
2. Cree una nueva colección copiando la colección del paso 1.
3. Confirme la nueva colección en el mismo conjunto de revisión. Pero esta vez, agregue los elementos parcialmente indizados de los orígenes de datos adicionales. Dado que los elementos de la colección que creó en el paso 1 ya se han agregado al conjunto de revisión, solo los elementos indizados parcialmente de la segunda colección se agregan al conjunto de revisión.
4. Después de agregar ambas colecciones al conjunto de revisión, seleccione el conjunto de revisión y seleccione Conjuntos de carga.
5. Copie o anote el identificador de carga de la segunda colección (el que creó en el paso 2). El nombre de la colección se identifica en la columna Información de origen .
6. De nuevo en el conjunto de revisión, seleccione Filtrar, expanda la sección Identificadores y, a continuación, active la casilla Id. de carga .
7. Expanda el filtro Id. de carga y, a continuación, active la casilla del identificador de carga correspondiente a la segunda colección para mostrar los elementos parcialmente indexados.