Usare il linguaggio di query per parole chiave per creare query di ricerca in eDiscovery (anteprima)

L'opzione della condizione di query KeyQL (Keyword Query Language) fornisce commenti e suggerimenti quando si compilano query sui criteri di ricerca e blocco in eDiscovery (anteprima). Quando si immettono query nell'editor, fornisce il completamento automatico per le proprietà e le condizioni ricercabili supportate e fornisce elenchi di valori supportati per le proprietà e le condizioni standard. Ad esempio, se si specifica la kind proprietà email nella query, l'editor presenta un elenco di valori supportati che è possibile selezionare.

L'editor KeyQL visualizza anche potenziali errori di query in tempo reale che è possibile correggere prima di eseguire la ricerca. È possibile incollare query complesse direttamente nell'editor senza dover compilare manualmente query usando le schede parole chiave e condizioni nel generatore di condizioni standard. L'editor KeyQL è disponibile anche quando si creano blocchi basati su query in eDiscovery (anteprima).

Ecco i vantaggi principali dell'uso dell'editor KeyQL:

• Fornisce indicazioni e consente di creare query di ricerca da zero.
• Consente di incollare rapidamente query lunghe e complesse direttamente nell'editor. Ad esempio, se si riceve una query complessa da un consulente opposto, è possibile incollarla nell'editor KeyQL invece di dover usare il generatore di condizioni.
• Identifica rapidamente i potenziali errori e visualizza suggerimenti su come risolvere i problemi.

Consiglio

Introduzione a Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'IA. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Uso dell'editor KeyQL

Usare l'editor KeyQL selezionando Aggiungi condizioni e KeyQL. Le condizioni di query KeyQL possono essere usate con altre condizioni o come condizione autonoma nella query.

Le sezioni seguenti illustrano esempi di come l'editor KeyQL fornisca suggerimenti e rilevi potenziali errori.

Completamento automatico di proprietà e operatori di ricerca

Quando si inizia a immettere una query di ricerca nell'editor KeyQL, nell'editor viene visualizzato il completamento automatico suggerito delle proprietà di ricerca supportate (dette anche restrizioni delle proprietà) che è possibile selezionare. È necessario digitare almeno due caratteri per visualizzare un elenco di proprietà supportate che iniziano con questi due caratteri. Ad esempio, lo screenshot seguente mostra le proprietà di ricerca suggerite che iniziano con Se.

Inoltre, l'editor suggerisce anche un elenco di operatori supportati ( ad :esempio , =e <>) quando si digita un nome di proprietà completo. Ad esempio, lo screenshot seguente mostra gli operatori suggeriti per la Date proprietà .

Per altre informazioni sulle condizioni di ricerca supportate, vedere Usare il generatore di condizioni per creare query di ricerca in eDiscovery (anteprima).

Suggerimenti per i valori delle proprietà

L'editor KeyQL fornisce suggerimenti per i possibili valori di alcune proprietà. Ad esempio, lo screenshot seguente mostra i valori suggeriti per la Kind proprietà .

L'editor suggerisce anche un elenco di utenti in formato UPN (User Principal Name) quando si digitano le proprietà del destinatario della posta elettronica, ad Fromesempio , To, Recipientse Participants.

Rilevamento di potenziali errori

L'editor KeyQL rileva potenziali errori nelle query di ricerca e fornisce un suggerimento su cosa causa l'errore per risolvere l'errore. L'editor indica anche un potenziale errore quando una proprietà non ha un'operazione o un valore corrispondente. I potenziali errori nella query sono evidenziati in testo rosso e le spiegazioni e le possibili correzioni per l'errore vengono visualizzate nella sezione a discesa Potenziali errori .

Importante

Le virgolette annidate non sono supportate nell'editor KeyQL.

Ad esempio, se la query seguente è stata incollata nell'editor KeyQL, vengono rilevati tre potenziali errori. In questo caso, usare i potenziali hint di errore per risolvere i problemi e correggere la query.