Utiliser le rapport de requête pour créer des rapports mot clé pour les requêtes KeyQL (préversion)

Lorsque vous filtrez dans un jeu de révision, il peut être difficile de comparer les résultats filtrés lors de l’utilisation de plusieurs requêtes enregistrées. Le rapport de requête vous permet de générer et de télécharger un rapport consolidé sur plusieurs requêtes pour un jeu de révision. Ce rapport vous permet de voir rapidement le nombre total et le volume d’éléments filtrés sur une recherche mot clé particulière ou sur plusieurs requêtes KeyQL composées.

Sélectionnez un élément de rapport de requête individuel pour passer en revue des éléments filtrés spécifiques. Vous pouvez sélectionner des éléments individuels et afficher la source, le texte brut et les informations de métadonnées d’un élément.

Conseil

Bien démarrer avec Microsoft Security Copilot pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.

Créer un rapport de requête

Pour créer un rapport de requête dans un jeu de révision, procédez comme suit :

1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.

2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas.

3. Sélectionnez un cas, puis sélectionnez l’onglet Vérifier les ensembles .

4. Sélectionnez l’ensemble de révisions que vous souhaitez exporter, puis sélectionnez Ouvrir le jeu de révision.

5. Sélectionnez Rapportde requête Actions > (préversion) .

6. Dans la page Rapport de requête (préversion), entrez vos requêtes de recherche et séparez-les par un saut de ligne (en appuyant sur entrée sur votre clavier). Un rapport est généré pour chaque ligne de requête de recherche.

   Par exemple, si vous souhaitez filtrer par :

   • un mot clé confidentiel dans les éléments d’une requête,
   • un filtre pour deux mots clés confidentiels et Project Infinity dans les éléments d’une autre requête,
   • et filtrent à l’aide d’une instruction KeyQL complexe (((FileClass="Email ») AND (InclusiveType="InclusiveMinus » OR InclusiveType="Inclusive »)) OR ((FileClass="Attachment ») AND (UniqueInEmailSet="true »)) OR ((FileClass="Document ») AND (MarkAsRepresentative="Unique »)) OR (FileClass="Conversations »)) pour une troisième requête,

   Vous devez utiliser les valeurs suivantes sur des lignes distinctes dans le champ de requête de recherche Rapport de requête (préversion) :

   condfidential
confidential AND Project Infinity
(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

7. Sélectionner Générer un rapport.

Les résultats des requêtes sont résumés avec les informations suivantes affichées pour chaque requête :

• KQL : instruction Langage de requête Kusto (KQL) utilisée pour la requête de filtre.
• Emplacements avec accès : nombre d’emplacements avec accès aux requêtes de filtre.
• Count : nombre d’éléments dans le résultat du filtre.
• Pourcentage : pourcentage d’accès dans le nombre total d’éléments.
• Taille : taille de fichier des éléments avec accès.

Utilisation du rapport de requête

Pour afficher les éléments individuels retournés par les requêtes de filtre, double-cliquez sur la ligne de requête de filtre dans le rapport. Sélectionnez un élément individuel pour afficher les détails de l’élément. Les informations d’élément sont en lecture seule. Vous ne pouvez pas annoter, modifier ou exporter ces éléments.

Pour télécharger les informations récapitulatives du rapport pour les requêtes de filtre, sélectionnez Télécharger le rapport pour créer un fichier .csv contenant ces informations. Les requêtes de filtre ne sont pas enregistrées lorsque vous quittez le rapport de requête.