다음을 통해 공유


eDiscovery에서 사이트에서 콘텐츠 찾기(미리 보기)

SharePoint 또는 OneDrive 사이트에 있는 문서 및 파일을 검색할 때 관심 있는 문서 및 파일에 대한 메타데이터에 따라 쿼리 접근 방식을 조정하는 것이 좋습니다. 파일 및 문서에는 Author, Created, CreatedBy, FileName, LastModifiedTime 및 Title과 같은 관련 속성이 있습니다. 이러한 속성의 대부분은 Exchange Online 통신 콘텐츠를 검색할 때 관련이 없으며, 이러한 속성을 사용하면 문서와 통신 모두에서 사용되는 경우 예기치 않은 결과가 발생할 수 있습니다. 또한 파일 이름 및 문서의 제목 은 동일하지 않을 수 있으며, 하나 또는 다른 파일을 사용하여 특정 콘텐츠가 있는 파일을 찾으려고 하면 다른 결과가 발생하거나 부정확할 수 있습니다. SharePoint 및 OneDrive에서 특정 문서 및 파일 콘텐츠를 검색할 때 이러한 속성을 염두에 두어야 합니다.

예를 들어 User 1에서 만든 문서, Tradewinds라는 프로젝트의 경우 Financials라는 특정 파일, 2020년 1월부터 2022년 1월까지의 문서와 관련된 콘텐츠를 찾으려면 다음 속성이 포함된 쿼리를 사용할 수 있습니다.

  • 검색에 사용자 1을 데이터 원본으로 추가합니다.
  • 관심 위치로 사용자 1의 OneDrive 사이트를 선택합니다.
  • 프로젝트와 관련된 추가 그룹 및 관련 SharePoint 사이트를 데이터 원본으로 추가합니다.
  • FileName의 경우 재무를 사용합니다.
  • 키워드의 경우 Tradewinds를 사용합니다.
  • 날짜 범위의 경우 2020년 1월 1일부터 2022년 1월 31일까지 범위를 사용합니다.

Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.

검색 가능한 사이트 속성

다음 표에서는 Microsoft Purview 포털에서 eDiscovery 검색 도구를 사용하거나 New-ComplianceSearch 또는 Set-ComplianceSearch cmdlet을 사용하여 검색할 수 있는 SharePoint 및 OneDrive 속성을 나열합니다.

중요

SharePoint 및 OneDrive에 저장된 문서 및 파일에는 다른 Microsoft 365 서비스에서 지원되는 다른 속성이 있을 수 있지만 이 표에 나열된 문서 및 파일 속성만 eDiscovery 검색 도구에서 지원됩니다. 검색에 다른 문서 또는 파일 속성을 포함하려는 시도는 지원되지 않습니다.

이 표에는 각 속성의 property:value 구문 예제와 예제에서 반환되는 검색 결과에 대한 설명이 나와 있습니다.

속성 속성 설명 예제 예제에서 반환된 검색 결과
만든 이 문서를 복사하는 경우 유지되는 Office 문서의 만든 이 필드입니다. 예를 들어 사용자가 문서를 만들고 다른 사람에게 전자 메일을 보낸 다음 SharePoint에 업로드하는 경우 문서는 여전히 원래 작성자를 유지합니다. 이 속성에 대한 사용자의 표시 이름을 사용해야 합니다. author:"Garth Fort" Garth Fort가 만든 모든 문서입니다.
ContentType 항목, 문서 또는 비디오와 같은 항목의 SharePoint 콘텐츠 형식입니다. contenttype:document 모든 문서가 반환됩니다.
생성 항목을 만든 날짜입니다. created>=2021-06-01 2021년 6월 1일 또는 그 이후에 만들어진 모든 항목입니다.
CreatedBy 항목을 만들었거나 업로드한 사람입니다. 이 속성에 대한 사용자의 표시 이름을 사용해야 합니다. createdby:"Garth Fort" Garth Fort가 만들었거나 업로드한 모든 항목입니다.
DetectedLanguage 항목의 언어입니다. detectedlanguage:english 영어로된 모든 항목입니다.
DocumentLink SharePoint 또는 OneDrive 사이트에 있는 특정 폴더의 경로(URL)입니다. 이 속성을 사용하는 경우 지정된 폴더가 있는 사이트를 검색해야 합니다. 사이트경로 속성 대신 이 속성을 사용하는 것이 좋습니다.

documentlink 속성에 대해 지정한 폴더의 하위 폴더에 있는 항목을 반환하려면 지정된 폴더의 URL에 /*를 추가해야 합니다. 예를 들어 documentlink: "https://contoso.sharepoint.com/Shared Documents/*"


documentlink 속성을 검색하고 스크립트를 사용하여 특정 사이트의 폴더에 대한 documentlink URL을 가져오는 방법에 대한 자세한 내용은 대상 검색 검색을 참조하세요.

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private"

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared with Everyone/*" AND filename:confidential

첫 번째 예제에서는 지정된 OneDrive 폴더의 모든 항목을 반환합니다. 두 번째 예제에서는 파일 이름에 "confidential"이라는 단어가 포함된 지정된 사이트 폴더(및 모든 하위 폴더)의 문서를 반환합니다.
FileExtension 파일의 확장자입니다. 예를 들어 docx, one, pptx 또는 xlsx입니다. fileextension:xlsx 모든 Excel 파일(Excel 2007 이상)
파일 파일의 이름입니다. filename:"marketing plan"

filename:estimate

첫 번째 예제에서는 제목에 "marketing plan"이 정확히 포함된 제목을 반환합니다. 두 번째 예제에서는 파일 이름에 "estimate"라는 단어가 들어 있는 파일을 반환합니다.
LastModifiedTime 항목을 마지막으로 변경한 날짜입니다. lastmodifiedtime>=2021-05-01

lastmodifiedtime>=2021-05-01 AND lastmodifiedtime<=2021-06-01

첫 번째 예제에서는 2021년 5월 1일 또는 그 이후에 변경된 항목을 반환합니다. 두 번째 예제에서는 2021년 5월 1일부터 2021년 6월 1일 사이에 변경된 항목을 반환합니다.
ModifiedBy 항목을 마지막으로 변경한 사람입니다. 이 속성에 대한 사용자의 표시 이름을 사용해야 합니다. modifiedby:"Garth Fort" Garth Fort가 마지막으로 변경한 모든 항목입니다.
SharedWithUsersOWSUser 지정된 사용자와 공유되고 사용자의 OneDrive 사이트의 공유한 사용자 페이지에 표시된 문서입니다. 이러한 문서는 organization 다른 사용자가 지정한 사용자와 명시적으로 공유한 문서입니다. SharedWithUsersOWSUser 속성을 사용하는 검색 쿼리와 일치하는 문서를 내보낼 때 문서는 지정된 사용자와 문서를 공유한 사용자의 원래 콘텐츠 위치에서 내보냅니다. 자세한 내용은 organization 내에서 공유된 사이트 콘텐츠 검색을 참조하세요. sharedwithusersowsuser:garthf

sharedwithusersowsuser:"garthf@contoso.com"

두 예제 모두 Garth Fort와 명시적으로 공유되었으며 Garth Fort의 OneDrive 계정에서 나와 공유 페이지에 표시되는 모든 내부 문서를 반환합니다.
Size 항목의 크기(바이트)입니다. size>=1

size:1..10000

첫 번째 예제에서는 1바이트 보다 큰 항목을 반환합니다. 두 번째 예제에서는 1부터 10,000바이트 크기의 항목을 반환합니다.
제목 문서의 제목입니다. Title 속성은 Microsoft Office 문서에 지정된 메타데이터입니다. 문서의 파일 이름과 다릅니다. title:"communication plan" Office 문서의 Title 메타데이터 속성에 "communication plan"이 포함된 문서입니다.

검색 가능한 중요한 데이터 형식

Microsoft Purview 포털에서 eDiscovery 검색 도구를 사용하여 SharePoint 및 OneDrive 사이트의 문서에 저장된 신용 카드 번호 또는 사회 보장 번호와 같은 중요한 데이터를 검색할 수 있습니다. 이 작업은 키워드(keyword) 쿼리에서 SensitiveType 중요한 정보 형식의 속성 및 이름(또는 ID)을 사용하여 수행할 수 있습니다. 예를 들어 쿼리 SensitiveType:"Credit Card Number" 는 신용 카드 번호를 포함하는 문서를 반환합니다. 쿼리 SensitiveType:"U.S. Social Security Number (SSN)" 는 미국 사회 보장 번호를 포함하는 문서를 반환합니다.

검색할 수 있는 중요한 정보 유형 목록을 보려면 Microsoft Purview 포털에서 데이터 분류 중요한>정보 유형 으로 이동합니다. 또는 보안 & 준수 PowerShell에서 Get-DlpSensitiveInformationType cmdlet을 사용하여 중요한 정보 유형 목록을 표시할 수 있습니다.

중요한 데이터 형식 검색에 대한 제한 사항

  • 사용자 지정 중요한 정보 유형을 검색하려면 속성에서 중요한 정보 형식의 ID를 SensitiveType 지정해야 합니다. 이전 섹션의 기본 제공 중요한 정보 유형 예제와 같이 사용자 지정 중요한 정보 형식의 이름을 사용하면 결과가 반환되지 않습니다. Microsoft Purview 포털(또는 PowerShell의 Publisher 속성)에서 중요한 정보 유형 페이지의 게시자 열을 사용하여 기본 제공 정보 유형과 사용자 지정 중요한 정보 유형을 구분합니다. 기본 제공 중요한 데이터 형식의 값 Microsoft CorporationPublisher 속성입니다.

    organization 사용자 지정 중요한 데이터 형식의 이름과 ID를 표시하려면 보안 & 준수 PowerShell에서 다음 명령을 실행합니다.

    Get-DlpSensitiveInformationType | Where-Object {$_.Publisher -ne "Microsoft Corporation"} | FT Name,Id
    

    그런 다음 검색 속성의 ID를 SensitiveType 사용하여 사용자 지정 중요한 데이터 형식이 포함된 문서를 반환할 수 있습니다. 예를 들면 다음과 같습니다. SensitiveType:7e13277e-6b04-3b68-94ed-1aeb9d47de37

  • 중요한 정보 유형 및 SensitiveType 검색 속성을 사용하여 Exchange Online 사서함에서 미사용 데이터를 검색할 수 없습니다. 여기에는 이 모든 콘텐츠가 사서함에 저장되므로 1:1 채팅 메시지, 1:N 그룹 채팅 메시지 및 Microsoft Teams의 팀 채널 대화가 포함됩니다. 그러나 DLP(데이터 손실 방지) 정책을 사용하여 전송 중인 중요한 전자 메일 데이터를 보호할 수 있습니다. 자세한 내용은 데이터 손실 방지에 대해 알아보기개인 데이터 검색 및 찾기를 참조하세요.

기본 쿼리 형성

기본 쿼리를 구성하는 세 가지 부분인 SensitiveType, 개수 범위 및 신뢰도 범위가 있습니다. 예를 들어 SensitiveType:"<type>" 이 필요하며 둘 다 |<count range> and |<신뢰 범위> 는 선택 사항입니다.

중요한 정보 유형 - 필수

쿼리는 일반적으로 중요한 정보 형식 인벤토리의 속성 SensitiveType:" 및 정보 형식 이름으로 시작하고 로 끝납니다". organization 대해 만든 사용자 지정 중요한 정보 유형의 이름을 사용할 수도 있습니다. 예를 들어 신용 카드 번호가 포함된 문서를 찾고 있을 수 있습니다.

이러한 instance 형식SensitiveType:"Credit Card Number"을 사용합니다. 개수 범위 또는 신뢰도 범위를 포함하지 않았기 때문에 쿼리는 신용 카드 번호가 검색되는 모든 문서를 반환합니다. 이 쿼리는 실행할 수 있는 가장 간단한 쿼리이며 가장 많은 결과를 반환합니다. 중요한 형식의 맞춤법과 간격이 중요합니다.

범위 - 옵션

다음 두 부분은 모두 범위이므로 범위의 모양을 빠르게 살펴보겠습니다. SharePoint 쿼리에서 기본 범위는 두 개의 마침표로 구분된 두 개의 숫자로 표시됩니다. 이는 다음과 [number]..[number]같습니다. instance 경우 가 사용되는 경우 10..20 해당 범위는 10에서 20까지의 숫자를 캡처합니다. 다양한 범위 조합이 있으며 이 문서에서는 몇 가지 사항을 다룹니다.

쿼리에 개수 범위를 추가해 보겠습니다. 개수 범위를 사용하여 문서가 쿼리 결과에 포함되기 전에 포함해야 하는 중요한 정보의 발생 횟수를 정의할 수 있습니다. 예를 들어 쿼리에서 정확히 5개의 크레딧 카드 번호를 포함하는 문서만 반환하려면 를 SensitiveType:"Credit Card Number|5"사용합니다. 개수 범위는 높은 수준의 위험을 초래하는 문서를 식별하는 데 도움이 될 수도 있습니다. 예를 들어 organization 신용이 5개 이상인 문서를 카드 높은 위험으로 간주할 수 있습니다. 이 기준에 맞는 문서를 찾으려면 다음 쿼리 SensitiveType:"Credit Card Number|5.."를 사용합니다. 또는 이 쿼리SensitiveType:"Credit Card Number|..5"를 사용하여 신용 카드 번호가 5개 이하인 문서를 찾을 수 있습니다.

신뢰도 범위

마지막으로, 신뢰 범위는 감지된 중요한 형식이 실제로 일치하는 신뢰 수준입니다. 신뢰도 범위의 값은 개수 범위와 유사하게 작동합니다. 개수 범위를 포함하지 않고 쿼리를 구성할 수 있습니다. 예를 들어 신뢰 범위가 85% 이상인 경우 신용 카드 번호가 있는 문서를 검색하려면 다음 쿼리SensitiveType:"Credit Card Number|*|85.."를 사용합니다.

중요

별표( * )는 모든 값이 작동한다는 것을 의미하는 와일드카드 문자입니다. 개수 범위 또는 신뢰도 범위에서 와일드카드 문자( * )를 사용할 수 있지만 중요한 형식은 사용할 수 없습니다.

추가 쿼리 속성 및 검색 연산자

SharePoint의 쿼리에는 특정 기간 내에 검색된 파일을 검색하는 데 도움이 되는 LastSensitiveContentScan 속성도 포함됩니다. 속성을 사용하는 쿼리 예제는 LastSensitiveContentScan 다음 섹션 의 복합 쿼리 예제 를 참조하세요.

또는 FileExtension와 같은 Author SharePoint eDiscovery 검색 속성을 사용할 수 있습니다. 연산자를 사용하여 복잡한 쿼리를 작성할 수 있습니다. 사용 가능한 속성 및 연산자 목록은 eDiscovery에서 검색 속성 및 연산자 사용 블로그 게시물을 참조하세요.

예제

다음 예제에서는 다양한 중요한 형식, 속성 및 연산자를 사용하여 쿼리를 구체화하여 원하는 항목을 정확히 찾는 방법을 보여 줍니다.

쿼리 설명
SensitiveType:"International Banking Account Number (IBAN)" 이름이 너무 길기 때문에 이상하게 보일 수 있지만 해당 중요한 형식의 올바른 이름입니다. 중요한 정보 유형 인벤토리의 정확한 이름을 사용해야 합니다. organization 대해 만든 사용자 지정 중요한 정보 유형의 이름을 사용할 수도 있습니다.
SensitiveType:"Credit Card Number|1..4294967295|1..100" 이렇게 하면 중요한 형식 "신용 카드 번호"와 하나 이상의 일치 항목이 있는 문서가 반환됩니다. 각 범위에 대한 값은 각각의 최소값과 최대값입니다. 이 쿼리 SensitiveType:"Credit Card Number"를 작성하는 간단한 방법은 이지만 여기서 재미는 어디인가요?
SensitiveType:"Credit Card Number|5..25" AND LastSensitiveContentScan:"8/11/2018..8/13/2018" 2018년 8월 11일부터 2018년 8월 13일까지 스캔한 신용 카드 번호가 5~25개인 문서를 반환합니다.
SensitiveType:"Credit Card Number|5..25" AND LastSensitiveContentScan:"8/11/2018..8/13/2018" NOT FileExtension:XLSX 2018년 8월 11일부터 2018년 8월 13일까지 스캔한 신용 카드 번호가 5~25개인 문서를 반환합니다. XLSX 확장이 있는 파일은 쿼리 결과에 포함되지 않습니다. FileExtension 는 쿼리에 포함할 수 있는 여러 속성 중 하나입니다. 자세한 내용은 eDiscovery에서 검색 속성 및 연산자 사용을 참조하세요.
SensitiveType:"Credit Card Number" OR SensitiveType:"U.S. Social Security Number (SSN)" 이 쿼리는 신용 카드 번호 또는 사회 보장 번호가 포함된 문서를 반환합니다.

예제

모든 쿼리가 동일하게 만들어지는 것은 아닙니다. 다음 표에서는 SharePoint에서 작동하지 않는 쿼리의 예제를 제공하고 그 이유를 설명합니다.

지원되지 않는 쿼리 이유
SensitiveType:"Credit Card Number|.." 하나 이상의 숫자를 추가해야 합니다.
SensitiveType:"NotARule" "NotARule"은 유효한 중요한 형식 이름이 아닙니다. 중요한 정보 형식 인벤토리의 이름만 eDiscovery 쿼리에서 작동합니다.
SensitiveType:"Credit Card Number|0" 0은 범위의 최소값 또는 최대값으로 유효하지 않습니다.
SensitiveType:"Credit Card Number" 보기 어려울 수 있지만 쿼리를 유효하지 않은 "크레딧"과 "카드" 사이에 추가 공백이 있습니다. 중요한 정보 유형 인벤토리에서 정확한 중요한 형식 이름을 사용합니다.
SensitiveType:"Credit Card Number|1. .3" 두 기간 부분은 공백으로 구분해서는 안 됩니다.
SensitiveType:"Credit Card Number| |1..|80.." 파이프 구분 기호가 너무 많습니다(|). 대신 다음 형식을 따릅니다. SensitiveType: "Credit Card Number|1..|80.."
SensitiveType:"Credit Card Number|1..|80..101" 신뢰도 값은 백분율을 나타내므로 100을 초과할 수 없습니다. 따라서 1에서 100 사이의 숫자를 선택하세요.

외부 사용자와 공유되는 사이트 콘텐츠 검색

Microsoft Purview 포털에서 eDiscovery 검색 도구를 사용하여 SharePoint 및 OneDrive 사이트에 저장된 문서를 검색하여 organization 외부 사용자와 공유한 문서를 검색할 수도 있습니다. 이렇게 하면 조직 외부에서 공유되는 중요한 정보나 비공개 정보를 확인할 수 있습니다. 키워드(keyword) 쿼리에서 ViewableByExternalUsers 속성을 사용하여 이 작업을 수행할 수 있습니다. 이 속성은 다음 공유 방법 중 하나를 사용하여 외부 사용자와 공유된 문서 또는 사이트를 반환합니다.

  • 사용자가 인증된 사용자로 organization 로그인해야 하는 공유 초대입니다.
  • 이 링크를 가진 모든 사용자가 인증할 필요 없이 리소스에 액세스할 수 있는 익명 게스트 링크입니다.

다음은 몇 가지 예입니다.

  • 쿼리 ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" 는 organization 외부 사용자와 공유된 모든 항목을 반환하고 신용 카드 번호를 포함합니다.
  • 쿼리 ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams" 는 외부 사용자와 공유된 organization 모든 팀 사이트의 문서 목록을 반환합니다.

와 같은 ViewableByExternalUsers:true AND ContentType:document 검색 쿼리는 검색 결과에 많은 .aspx 파일을 반환할 수 있습니다. 이러한 파일(또는 다른 형식의 파일)을 FileExtension 제거하려면 속성을 사용하여 특정 파일 형식(예 ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx: )을 제외할 수 있습니다.

조직 외부의 사용자와 공유되는 것으로 간주되는 콘텐츠는 무엇인가요? 공유 초대를 보내 공유하거나 공용 위치에서 공유되는 organization SharePoint 및 OneDrive 사이트의 문서입니다. 예를 들어 다음과 같은 사용자 활동은 외부 사용자가 콘텐츠를 볼 수 있도록 만듭니다.

  • 사용자가 조직 외부의 사람과 파일 또는 폴더를 공유합니다.
  • 사용자가 공유 파일을 만든 후 조직 외부의 사람에게 공유 파일에 대한 링크를 보냅니다. 이 링크를 사용하여 외부 사용자를 파일을 보거나 편집할 수 있습니다.
  • 사용자가 조직 외부의 사람에게 공유 파일을 보거나 편집할 수 있는 공유 초대 메일 또는 게스트 링크를 보냅니다.

ViewableByExternalUsers 속성 사용 문제

속성은 ViewableByExternalUsers 문서 또는 사이트가 외부 사용자와 공유되는지 여부에 대한 상태 나타내지만 이 속성이 수행하는 작업과 반영되지 않는 사항에 대한 몇 가지 주의 사항이 있습니다. 다음 시나리오에서는 속성 값이 ViewableByExternalUsers 업데이트되지 않으며 이 속성을 사용하는 검색 쿼리의 결과가 정확하지 않을 수 있습니다.

  • 사이트 또는 organization 대한 외부 공유 해제와 같은 공유 정책 변경 외부 액세스가 해지된 경우에도 속성은 이전에 공유된 문서를 외부에서 액세스할 수 있는 것으로 계속 표시합니다.
  • Microsoft 365 그룹 또는 Microsoft 365 보안 그룹에 외부 사용자 추가 또는 제거와 같은 그룹 멤버 자격 변경 그룹에 액세스할 수 있는 항목에 대해 속성이 자동으로 업데이트되지 않습니다.
  • 받는 사람이 초대를 수락하지 않아 아직 콘텐츠에 액세스할 수 없는 외부 사용자에게 공유 초대를 보냅니다.

이러한 시나리오에서 속성은 ViewableByExternalUsers 사이트 또는 문서 라이브러리를 다시 크롤링하고 다시 인덱싱할 때까지 현재 공유 상태 반영하지 않습니다.

organization 내에서 공유된 사이트 콘텐츠 검색

속성을 사용하여 SharedWithUsersOWSUser organization 사용자 간에 공유된 문서를 검색할 수 있습니다. 사용자가 organization 내의 다른 사용자와 파일(또는 폴더)을 공유하면 파일이 공유된 사용자의 OneDrive 계정에 있는 공유한 사용자 페이지에 공유 파일에 대한 링크가 나타납니다. 예를 들어 Sara Davis와 공유된 문서를 검색하려면 쿼리 SharedWithUsersOWSUser:"sarad@contoso.com"를 사용할 수 있습니다. 이 검색 결과를 내보내면 원본 문서(Sara와 문서를 공유한 사용자의 콘텐츠 위치에 있음)가 다운로드됩니다.

속성을 사용할 SharedWithUsersOWSUser 때 검색 결과에 반환하려면 특정 사용자와 문서를 명시적으로 공유해야 합니다. 예를 들어 OneDrive 계정에서 문서를 공유하는 경우 organization 내부 또는 외부의 사용자와 공유하거나, organization 내부 사용자와만 공유하거나, 특정 사용자와 공유할 수 있습니다.

세 번째 옵션( 특정 사용자와 공유)을 사용하여 공유하는 문서만 속성을 사용하는 검색 쿼리에서 SharedWithUsersOWSUser 반환됩니다.

비즈니스용 Skype 대화 검색

다음 키워드(keyword) 쿼리를 사용하여 비즈니스용 Skype 대화에서 콘텐츠를 구체적으로 검색할 수 있습니다.

kind:im

이전 검색 쿼리는 Microsoft Teams의 채팅도 반환합니다. 이를 방지하기 위해 다음 키워드(keyword) 쿼리를 사용하여 비즈니스용 Skype 대화만 포함하도록 검색 결과의 범위를 좁힐 수 있습니다.

kind:im AND subject:conversation

이전 키워드(keyword) 쿼리는 비즈니스용 Skype 대화가 "Conversation"라는 단어로 시작하는 제목 줄이 있는 전자 메일 메시지로 저장되기 때문에 Microsoft Teams에서 채팅을 제외합니다.

특정 날짜 범위 내에서 발생한 비즈니스용 Skype 대화를 검색하려면 다음 키워드(keyword) 쿼리를 사용합니다.

kind:im AND subject:conversation AND (received=startdate..enddate)

검색에 대한 문자 제한

문자 제한에 대한 자세한 내용은 eDiscovery 검색 제한을 참조하세요.