Utilizar a Linguagem de Consulta de Palavras-chave para criar consultas de pesquisa na Deteção de Dados Eletrónicos (pré-visualização)

A opção de consulta Keyword Query Language (KeyQL) fornece feedback e orientações quando cria consultas de política de pesquisa e detenção na Deteção de Dados Eletrónicos (pré-visualização). Quando introduz consultas no editor, esta fornece a conclusão automática para as propriedades e condições pesquisáveis suportadas e fornece listas de valores suportados para propriedades e condições padrão. Por exemplo, se especificar a kind propriedade de e-mail na sua consulta, o editor apresenta uma lista de valores suportados que pode selecionar.

O editor do KeyQL também apresenta potenciais erros de consulta em tempo real que pode corrigir antes de executar a pesquisa. O melhor de tudo é que pode colar consultas complexas diretamente no editor sem ter de criar manualmente consultas com os cartões de palavras-chave e condições no construtor de condições padrão. O editor de KeyQL também está disponível quando cria suspensões baseadas em consultas na Deteção de Dados Eletrónicos (pré-visualização).

Eis as principais vantagens da utilização do editor keyQL:

• Fornece orientações e ajuda-o a criar consultas de pesquisa do zero.
• Permite-lhe colar rapidamente consultas longas e complexas diretamente no editor. Por exemplo, se receber uma consulta complexa do advogado opositor, pode colá-la no editor keyQL em vez de ter de utilizar o construtor de condições.
• Identifica rapidamente potenciais erros e apresenta sugestões sobre como resolver problemas.

Dica

Comece a utilizar o Microsoft Copilot for Security para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre o Microsoft Copilot for Security no Microsoft Purview.

Utilizar o editor do KeyQL

Pode alternar entre o construtor de condições e o editor de KeyQL. Por exemplo, se utilizar o construtor de condições para configurar uma consulta com a caixa Palavras-chave e vários cartões de condição, pode apresentar a consulta resultante no editor do KeyQL. No entanto, se criar uma consulta complexa (com palavras-chave e condições) no editor do KeyQL, a consulta resultante será apresentada como um filtro palavras-chave quando a visualizar no construtor de condições.

As secções seguintes mostram exemplos de como o editor do KeyQL fornece sugestões e deteta potenciais erros.

Conclusão automática de propriedades e operadores de pesquisa

Quando começa a introduzir uma consulta de pesquisa no editor do KeyQL, o editor apresenta a conclusão automática sugerida das propriedades de pesquisa suportadas (também denominadas restrições de propriedades) que pode selecionar. Tem de escrever um mínimo de dois carateres para apresentar uma lista de propriedades suportadas que começam com esses dois carateres. Por exemplo, a seguinte captura de ecrã mostra as propriedades de pesquisa sugeridas que começam com Se.

Além disso, o editor também sugere uma lista de operadores suportados (como :, =e <>) quando escreve um nome de propriedade completo. Por exemplo, a seguinte captura de ecrã mostra os operadores sugeridos para a Date propriedade .

Para obter mais informações sobre as condições de pesquisa suportadas, veja Utilizar o construtor de condições para criar consultas de pesquisa na Deteção de Dados Eletrónicos (pré-visualização).

Sugestões de valor de propriedade

O editor do KeyQL fornece sugestões para valores possíveis de algumas propriedades. Por exemplo, a seguinte captura de ecrã mostra os valores sugeridos para a Kind propriedade.

O editor também sugere uma lista de utilizadores (no formato Nome Principal de Utilizador (UPN) quando escreve as propriedades do destinatário do e-mail, como From, To, Recipientse Participants.

Deteção de potenciais erros

O editor do KeyQL deteta potenciais erros nas consultas de pesquisa e fornece uma sugestão do que está a causar o erro para o ajudar a resolver o erro. O editor também indica um potencial erro quando uma propriedade não tem uma operação ou valor correspondente. Os potenciais erros na consulta são realçados em texto vermelho e as explicações e possíveis correções do erro são apresentadas na secção pendente Potenciais erros .

Importante

As aspas aninhadas não são suportadas no editor do KeyQL.

Por exemplo, se colou a seguinte consulta no editor do KeyQL, são detetados três potenciais erros. Neste caso, utilize as potenciais sugestões de erro para ajudar a resolver problemas e corrigir a consulta.