Campi dei metadati dei documenti in eDiscovery (Premium)
Consiglio
eDiscovery (anteprima) è ora disponibile nel nuovo portale di Microsoft Purview. Per altre informazioni sull'uso della nuova esperienza di eDiscovery, vedere Informazioni su eDiscovery (anteprima).
Nella tabella seguente sono elencati i campi di metadati per i documenti in un set di revisioni in un caso in Microsoft Purview eDiscovery (Premium). Per altre informazioni sulle proprietà ricercabili durante la ricerca nei percorsi del contenuto di Microsoft 365 quando si raccolgono dati per un caso di eDiscovery (Premium), vedere Query con parole chiave e condizioni di ricerca per Ricerca contenuto.
Questa tabella fornisce le informazioni seguenti:
- Nome campo e Nome campo visualizzato: nome del campo dei metadati e nome del campo visualizzato durante la visualizzazione dei metadati del file di un documento selezionato in un set di revisione. Alcuni campi di metadati non sono inclusi quando si visualizzano i metadati del file di un documento. Questi campi sono evidenziati con un asterisco (*).
- Nome campo ricercabile: Nome della proprietà che è possibile cercare quando si esegue una query del set di revisione.
- Nome campo esportato: Nome del campo dei metadati incluso quando vengono esportati i documenti.
- Descrizione: Descrizione del campo dei metadati.
Nota
Il campo Parole chiave nella ricerca del set di revisione usa KQL (Keyword Query Language). I campi elencati nella colonna Nome campo ricercabile possono essere usati nel campo Parole chiave di una ricerca set di revisione per formare query complesse senza dover usare il generatore di query. Per altre informazioni su KQL, vedere Informazioni di riferimento sulla sintassi del linguaggio di query per parole chiave.
| Nome campo e Nome campo visualizzato | Nome campo ricercabile | Nome campo esportato | Descrizione |
|---|---|---|---|
| ID contenuto allegato | AttachmentContentId | Non esportato | ID contenuto allegato dell'elemento. |
| Punteggio di privilegio del cliente avvocato | AttorneyClientPrivilegeScore | Non esportato | Punteggio del contenuto del modello di privilegi avvocato-client. |
| Author | Author | Doc_authors | Creare dai metadati del documento. |
| CCN | Ccn | Email_bcc | Campo Ccn per i tipi di messaggio. Il formato è DisplayName <SMTPAddress>. |
| CC | Cc | Email_cc | Campo Cc per i tipi di messaggio. Il formato è DisplayName <SMTPAddress>. |
| Nome canale | Canale | ChannelName | Questo campo è il nome del canale teams. Si applica solo al contenuto di Microsoft Teams. |
| Etichette di conformità | ComplianceLabels | Compliance_labels | Etichette di conservazione applicate al contenuto in Office 365. |
| Percorso composto | CompoundPath | Compound_path | Percorso leggibile che descrive l'origine dell'elemento. |
| Contenuto* | Contenuto | Non esportato | Testo estratto dell'elemento. |
| Corpo della conversazione | ConversationBody | Non esportato | Corpo della conversazione dell'elemento. |
| ID conversazione | ConversationId | Conversation_ID | ID conversazione dal messaggio. Per Teams 1:1 e le chat di gruppo, tutti i file di trascrizione e i relativi elementi della famiglia all'interno della stessa conversazione condividono lo stesso ID conversazione. Per altre informazioni, vedere Flusso di lavoro di eDiscovery (Premium) per il contenuto in Microsoft Teams. |
| ID famiglia di conversazioni | ConversationFamilyID | ConversationFamilyID | ID che identifica i singoli elementi di una conversazione e gli elementi correlati nella conversazione. |
| Indice conversazione | Non ricercabile | Conversation_index | Indice della conversazione dal messaggio. |
| Nome conversazione | Non ricercabile | ConversationName | Questo campo dipende dal tipo di contenuto. Chat di Teams 1:1: primi 40 caratteri del primo messaggio. Chat di Teams 1:N: Nome della chat di gruppo; se non disponibile, i primi 40 caratteri del primo messaggio. Post canale teams: Titolo post o sottotitolo dell'annuncio; se non disponibile, i primi 40 caratteri del primo messaggio. |
| Ora pdf conversazione | ConversationPdfTime | Non esportato | Data di creazione della versione PDF della conversazione. |
| Tempo di burning della redazione della conversazione | ConversationRedactionBurnTime | Non esportato | Data in cui è stata creata la versione PDF della conversazione per chat. |
| Argomento della conversazione | ConversationTopic | Non esportato | Argomento di conversazione dell'elemento. |
| Tipo di conversazione | ConversationType | ConversationType | Tipo di conversazione di chat. I valori sono: Teams 1:1 e chat di gruppo e tutte le conversazioni Viva Engage: Gruppo Canali di Teams e canali privati: Canale |
| Contiene il messaggio eliminato | ContainsDeletedMessage | ContainsDeletedMessage | Indica se la trascrizione della chat include un messaggio eliminato |
| Contiene un messaggio modificato | ContainsEditedMessage | ContainsEditedMessage | Indica se la trascrizione della chat include un messaggio modificato |
| Titolo annuncio teams | TeamsAnnouncementTitle | TeamsAnnouncementTitle | Titolo da un annuncio di teams. |
| N/D | N/D | Converted_file_path | Percorso del file di esportazione convertito. Solo per l'uso interno di Microsoft. |
| Custode | Custode | Custode | Nome del responsabile a cui è stato associato l'elemento. |
| Data | Data | Data | Date è un campo calcolato che dipende dal tipo di file.
Posta elettronica: data di invio |
| Commenti del documento | DocComments | Doc_comments | Commenti dai metadati del documento. |
| Società di documenti | Non ricercabile | Doc_company | Società dai metadati del documento. |
| Data di creazione del documento | CreatedTime | Doc_date_created | Creare la data dai metadati del documento. |
| DocIndex* | Non ricercabile | Non esportato | Indice della famiglia. -1 o 0 significa che è la radice. |
| Parole chiave del documento | Non ricercabile | Doc_keywords | Parole chiave dai metadati del documento. |
| Documento modificato da | Non ricercabile | Doc_modified_by | L'ultimo utente che ha modificato il documento dai metadati del documento. |
| Revisione del documento | Doc_Version | Doc_Version | Revisione dai metadati del documento. |
| Oggetto del documento | Non ricercabile | Doc_subject | Oggetto dai metadati del documento. |
| Modello di documento | Non ricercabile | Doc_template | Modello dai metadati del documento. |
| DocLastSavedBy | Non ricercabile | Doc_last_saved_by | Nome dell'ultimo utente che ha salvato il documento. |
| Tema dominante | DominantTheme | Dominant_theme | Tema dominante calcolato per l'analisi. |
| Subset duplicato | Non ricercabile | Duplicate_subset | ID gruppo per i duplicati esatti. |
| EmailAction* | Non ricercabile | Email_action | I valori sono Nessuno, Rispondi o Inoltra; in base alla riga dell'oggetto di un messaggio. |
| Ricevuta recapito e-mail richiesta | Non ricercabile | Email_delivery_receipt | Indirizzo di posta elettronica specificato nelle intestazioni Internet per la ricevuta di recapito. |
| Priorità | EmailImportance | Email_importance | Importanza del messaggio: 0 - Basso; 1 - Normale; 2 - Alto |
| Errori di elaborazione ignorati | ErrorIgnored | Error_Ignored | L'errore è stato ignorato e non è stato corretto. |
| EmailInternetHeaders | EmailInternetHeaders | Email_internet_headers | Set completo di intestazioni di posta elettronica dal messaggio di posta elettronica |
| EmailLevel* | Non ricercabile | Email_level | Indica il livello di un messaggio all'interno del thread di posta elettronica a cui appartiene; gli allegati ereditano il valore del messaggio padre. |
| ID messaggio di posta elettronica | Non ricercabile | Email_message_ID | ID messaggio Internet dal messaggio. |
| EmailReadReceiptRequested | Non ricercabile | Email_read_receipt | Indirizzo di posta elettronica specificato nelle intestazioni Internet per la ricevuta di lettura. |
| Sicurezza della posta elettronica | EmailSecurity | Email_security | Impostazione di sicurezza del messaggio: 0 - Nessuno; 1 - Firmato; 2 - Crittografato; 3 - Crittografato e firmato. |
| Riservatezza della posta elettronica | EmailSensitivity | email_sensitivity | Impostazione di riservatezza del messaggio: 0 - Nessuno; 1 Personale; 2 - Privato; 3 - AziendaConfidenziale. |
| Set di posta elettronica | EmailSet | Email_set | ID gruppo per tutti i messaggi nello stesso set di posta elettronica. |
| EmailThread* | Non ricercabile | Email_thread | Posizione del messaggio all'interno del set di posta elettronica; è costituito da ID nodo dalla radice al messaggio corrente e sono separati da punti (.). |
| N/D | N/D | Export_native_path | Percorso del file esportato. |
| Tipo di contenuto estratto | Non ricercabile | Native_type | Tipo di contenuto estratto, sotto forma di tipo MIME; ad esempio image /jpeg |
| N/D | N/D | Extracted_text_path | Percorso del file di testo estratto nell'esportazione. |
| ExtractedTextLength* | Non ricercabile | Extracted_text_length | Numero di caratteri nel testo estratto. |
| FamilyDuplicateSet* | Non ricercabile | Family_duplicate_set | Identificatore numerico per le famiglie che sono duplicati esatti l'uno dell'altro (stesso contenuto e tutti gli stessi allegati). |
| ID famiglia | FamilyId | Family_ID | Raggruppa gli allegati e gli elementi estratti dalla posta elettronica e dalle chat con il relativo elemento padre. Ciò include la chat o il messaggio di posta elettronica e tutti gli allegati e gli elementi estratti. |
| Dimensioni famiglia | Non ricercabile | Family_size | Numero di documenti nella famiglia. |
| Classe file | FileClass | File_class | Per il contenuto di SharePoint e OneDrive: Documento. Per il contenuto di Exchange: Posta elettronica o Allegato. Per il contenuto di Teams o Viva Engage: Conversazioni. |
| File ID | FileId | File_ID | Identificatore del documento univoco all'interno del caso. |
| Data di creazione del file system | Non ricercabile | File_system_date_created | Data di creazione dal file system (si applica solo ai dati non Di Office 365). |
| Data di modifica del file system | Non ricercabile | File_system_date_modified | Data di modifica dal file system (si applica solo ai dati non Office 365). |
| Tipo file | FileType | Non esportato | Tipo di file dell'elemento in base all'estensione del file. |
| ID gruppo | GroupId | Group_ID | Raggruppa tutti gli elementi per posta elettronica e documenti. Per la posta elettronica, questo include il messaggio e tutti gli allegati e gli elementi estratti. Per i documenti, sono inclusi il documento e tutti gli elementi incorporati. |
| Ha un allegato | EmailHasAttachment | Email_has_attachment | Indica se il messaggio contiene o meno allegati. |
| Ha avvocato | HasAttorney | Non esportato | True quando almeno uno dei partecipanti si trova nell'elenco degli avvocati; in caso contrario, il valore è False. |
| HasText* | Non ricercabile | Has_text | Indica se l'elemento contiene testo o meno; i valori possibili sono True e False. |
| ID non modificabile | Non ricercabile | Immutable_ID | Questo ID viene usato per identificare in modo univoco un documento all'interno di un set di revisione. Questo campo non può essere usato in una ricerca di set di revisione e l'ID non può essere usato per accedere a un documento nella posizione nativa. |
| Tipo inclusivo | InclusiveType | Inclusive_type | Tipo inclusivo calcolato per l'analisi: 0 - non inclusivo; 1 - inclusi; 2 - inclusivo meno; 3 - copia inclusiva. |
| In Rispondi all'ID | Non ricercabile | In_reply_to_ID | In risposta all'ID dal messaggio. |
| InputFileExtension | Non ricercabile | Original_file_extension | Estensione del file originale del file. |
| InputFileID | Non ricercabile | Input_file_ID | ID file dell'elemento di primo livello nel set di revisione. Per un allegato, questo ID sarà l'ID dell'elemento padre. Questo può essere usato per raggruppare le famiglie. |
| È un allegato moderno | IsModernAttachment | Non esportato | Questo file è un allegato moderno o un file collegato. |
| Proviene dalla versione del documento | IsFromDocumentVersion | Non esportato | Il documento corrente proviene da una versione diversa di un altro documento. |
| Allegato di posta elettronica | IsEmailAttachment | Non esportato | Questo elemento proviene da un allegato di posta elettronica che viene visualizzato come elemento allegato al messaggio. |
| Allegato inline | IsInlineAttachment | Non esportato | È stato collegato inline e viene visualizzato nel corpo del messaggio. |
| È rappresentativo | IsRepresentative | Is_representative | Un documento in ogni set di duplicati esatti è contrassegnato come rappresentativo. |
| Classe Item | Itemclass | Item_class | Classe di elementi fornita dal server exchange; ad esempio IPM. Nota |
| Last modified date | LastModifiedDate | Doc_date_modified | Data dell'ultima modifica dai metadati del documento. |
| ID di caricamento | LoadId | Load_ID | ID del set di carico in cui l'elemento è stato aggiunto a un set di revisione. |
| Posizione | Posizione | Posizione | Stringa che indica il tipo di percorso da cui sono stati originati i documenti.
Dati importati - Dati non Office 365 |
| Nome percorso | LocationName | Location_name | Stringa che identifica l'origine dell'elemento. Per lo scambio, questo sarà l'indirizzo SMTP della cassetta postale; per SharePoint e OneDrive, l'URL per la raccolta siti. |
| N/D | N/D | Marked_as_pivot | Questo file è il pivot in un set quasi duplicato. |
| Contrassegnato come rappresentativo | MarkAsRepresentative | Non esportato | Un documento di ogni set di duplicati esatti è contrassegnato come rappresentanti. |
| Data fine riunione | MeetingEndDate | Meeting_end_date | Data di fine riunione per le riunioni. |
| Data di inizio riunione | MeetingStartDate | Meeting_start_date | Data di inizio riunione per le riunioni. |
| Tipo di messaggio | MessageKind | Message_kind | Tipo di messaggio da cercare. Valori possibili: contatti |
| ID padre allegato moderno | Non ricercabile | ModernAttachment_ParentId | ID non modificabile dell'elemento padre del documento. |
| Estensione nativa | NativeExtension | Native_extension | Estensione nativa dell'elemento. |
| Nome file nativo | NativeFileName | Native_file_name | Nome file nativo dell'elemento. |
| Dimensioni del file nativo | Dimensioni | Native_size | Numero di byte dell'elemento nativo. |
| NativeMD5 | Non ricercabile | Native_MD5 | Hash MD5 (valore hash a 128 bit) del flusso di file. |
| NativeSHA256 | Non ricercabile | Native_SHA_256 | Hash SHA256 (valore hash a 256 bit) del flusso di file. |
| Ordinamento ND/ET: esclusi gli allegati | NdEtSortExclAttach | ND_ET_sort_excl_attach | Concatenazione del set di thread di posta elettronica (ET) e del set ND (Near Duplicate). Questo campo viene usato per un ordinamento efficiente in fase di revisione. Una D è preceduta da set ND e un E è preceduto da set ET. |
| Ordinamento ND/ET: inclusi gli allegati | NdEtSortInclAttach | ND_ET_sort_incl_attach | Concatenazione di un set di thread di posta elettronica (ET) e set quasi duplicato (ND). Questo campo viene usato per un ordinamento efficiente in fase di revisione. Una D è preceduta da set ND e un E è preceduto da set ET. Ogni elemento di posta elettronica in un set ET è seguito dai relativi allegati appropriati. |
| Set quasi duplicato | Non ricercabile | ND_set | Gli elementi simili al documento pivot condividono lo stesso ND_set. |
| Autori di O365 | Non ricercabile | O365_authors | Creare da SharePoint. |
| O365 creato da | Non ricercabile | O365_created_by | Creato da da SharePoint. |
| Data di creazione di O365 | Non ricercabile | O365_date_created | Data di creazione da SharePoint. |
| O365ModifiedDate | Non ricercabile | O365_date_modified | Data di modifica di un documento (o versione del documento) raccolta da SharePoint o OneDrive for Business. Si tratta della stessa data modificata di quella visualizzata nella cronologia delle versioni nell'esperienza utente di SharePoint e OneDrive. |
| O365 modificato da | Non ricercabile | O365_modified_by | Modificato da da SharePoint o OneDrive. |
| Altri responsabili | DedupedCustodians | Deduped_custodians | Elenco di responsabili di documenti che sono duplicati esatti (per la posta elettronica, in base al contenuto; per i documenti, in base all'hash). |
| Altri ID file | DedupedFileIds | Deduped_file_IDs | Elenco di ID file di documenti che sono duplicati esatti (per la posta elettronica, in base al contenuto, per i documenti, in base all'hash). |
| Altri percorsi | Dedupedcompoundpath | Deduped_compound_path | Elenco di percorsi composti di documenti che sono duplicati esatti (posta elettronica: in base al contenuto, documenti: in base all'hash). |
| ID padre | ParentId | Parent_ID | ID dell'elemento padre. |
| ParentNode | Non ricercabile | Parent_node | Messaggio di posta elettronica precedente più vicino nel thread di posta elettronica. |
| Domini partecipante | ParticipantDomains | Email_participant_domains | Elenco di tutti i domini dei partecipanti a un messaggio. |
| Partecipanti | Partecipanti | Email_participants | Elenco di tutti i partecipanti a un messaggio; ad esempio Sender, To, Cc, Bcc. |
| Pivot ID | PivotId | Pivot_ID | ID di un pivot. |
| Potenzialmente con privilegi | Potenzialmenteprivileged | Potentially_privileged | True se il modello di rilevamento dei privilegi avvocato-client considera il documento potenzialmente con privilegi |
| Stato elaborazione | ProcessingStatus | Error_code | Stato di elaborazione dopo l'aggiunta dell'elemento a un set di revisione. |
| Lettura percentile | ReadPercentile | Non esportato | Leggere percentile per il documento in base alla rilevanza. |
| Ricevuto | Ricevuto | Email_date_received | Data e ora in cui il messaggio di posta elettronica è stato ricevuto in formato UTC. |
| Numero di destinatari | Non ricercabile | Recipient_count | Numero di destinatari nel messaggio. |
| Domini destinatario | RecipientDomains | Email_recipient_domains | Elenco di tutti i domini dei destinatari di un messaggio. |
| Destinatari | Destinatari | Email_recipients | Elenco di tutti i destinatari di un messaggio (A, Cc, Ccn). |
| N/D | N/D | Redacted_file_path | Percorso del file di sostituzione redacted nell'esportazione. |
| N/D | N/D | Redacted_text_path | Percorso della sostituzione del file di testo redacted nell'esportazione. Solo per l'uso interno di Microsoft. |
| Problema del caso del tag di pertinenza 1 | Non ricercabile | Relevance_tag_case_issue_1 | Tag di pertinenza Caso problema 1 da Rilevanza. |
| Punteggio di pertinenza | RelevanceScore | Non esportato | Punteggio di pertinenza di un documento in base alla rilevanza. |
| Tag di pertinenza | RelevanceTag | Non esportato | Punteggio di pertinenza di un documento in base alla rilevanza. |
| ID rappresentativo | RepresentativeId | Non esportato | Identificatore numerico di ogni set di duplicati esatti. |
| N/D | N/D | Row_number | Numero di riga dell'elemento nel file di caricamento. |
| Mittente | Mittente | Email_sender | Campo Mittente (da) per i tipi di messaggio. Il formato è DisplayName <SmtpAddress>. |
| Mittente/Autore | SenderAuthor | Non esportato | Campo calcolato costituito dal mittente o dall'autore dell'elemento. |
| Dominio del mittente | SenderDomain | Email_sender_domain | Dominio del mittente. |
| Inviato | Inviato | Email_date_sent | Data di invio del messaggio. Chat: data di inizio dalla trascrizione |
| Imposta ID | Non ricercabile | Set_ID | I documenti di contenuto simile (ND_set) o di posta elettronica all'interno dello stesso thread di posta elettronica (Email_set) condividono lo stesso Set_ID. |
| Imposta ordine: Inclusivo per primo | SetOrderInclusivesFirst | Set_order_inclusives_first | Campo di ordinamento - posta elettronica e allegati: contro cronologico; documents: perno prima poi per punteggio di somiglianza decrescente. |
| SomiglianzaPercent | Non ricercabile | Similarity_percent | Indica quanto sia simile un documento al pivot del set quasi duplicato. |
| Oggetto | Oggetto | Email_subject | Oggetto del messaggio. |
| Oggetto/Titolo | SubjectTitle | Non ricercabile | Campo calcolato costituito dall'oggetto o dal titolo dell'elemento. |
| Tag | Tag | Tag | Tag applicati in un set di revisione. |
| Nome team | TeamName | TeamName |
Squadre: Nome del team Viva Engage: Nome della community |
| Elenco temi | ThemesList | Themes_list | Elenco di temi calcolato per l'analisi. |
| Thread ID | ThreadId | Thread_ID | ID thread da messaggi di posta elettronica, conversazioni di Teams e conversazioni Viva Engage. Per i messaggi di posta elettronica, tutti i messaggi di risposta e gli allegati condividono lo stesso ID thread. Per Teams 1:1 e le chat di gruppo, tutti i file di trascrizione e gli elementi associati all'interno della stessa conversazione condividono lo stesso ID thread. Per altre informazioni, vedere Visualizzare i documenti in un set di revisione. |
| Titolo | Titolo | Doc_title | Titolo dai metadati del documento. Titolo dai metadati del documento. Per i contenuti di Teams e Viva Engage, questo è il valore della proprietà ConversationName. |
| A | A | Email_to | Campo per i tipi di messaggio. Il formato è DisplayName<SmtpAddress> |
| Univoco nel set di posta elettronica | UniqueInEmailSet | Non esportato | False se è presente un duplicato dell'allegato nel relativo set di posta elettronica. |
| ID gruppo di versioni | Non ricercabile | Version_Group_Id | Raggruppa le diverse versioni dello stesso documento. |
| NumeroVersione | Non ricercabile | Version_Number | Numero di versione di un documento raccolto da SharePoint o OneDrive for Business. Si tratta dello stesso numero di versione di quello visualizzato nella cronologia delle versioni nell'esperienza utente di SharePoint e OneDrive. |
| Correzione | WasRemediated | Was_Remediated | True se l'elemento è stato corretto, in caso contrario False. |
| Word count | WordCount | Word_count | Numero di parole nell'elemento. |