Compartilhar via

Utilizar o Relatório de Consulta para criar palavra-chave relatórios para consultas KeyQL (pré-visualização)

  • Artigo

Quando filtra num conjunto de revisão, pode ser difícil comparar resultados filtrados ao utilizar várias consultas guardadas. O Relatório de Consulta ajuda-o a gerar e transferir um relatório consolidado em várias consultas para um conjunto de revisão. Este relatório permite-lhe ver rapidamente a contagem total e o volume de itens filtrados numa determinada pesquisa palavra-chave ou várias consultas KeyQL compostas.

Selecione um item de relatório de consulta individual para rever itens filtrados específicos. Pode selecionar itens individuais e ver as informações de origem, texto simples e metadados de um item.

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Criar um relatório de consulta

Para criar um relatório de consulta num conjunto de revisão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.

  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos.

  3. Selecione um caso e, em seguida, selecione o separador Rever conjuntos .

  4. Selecione o conjunto de revisões que pretende exportar e selecione Abrir conjunto de revisão.

  5. Selecione Relatório de Consulta de Ações>(pré-visualização).

  6. Na página Relatório de Consulta (pré-visualização), introduza as suas consultas de pesquisa e separe cada uma delas com uma quebra de linha (premindo Enter no teclado). É gerado um relatório para cada linha de consulta de pesquisa.

    Por exemplo, se quiser filtrar por:

    • um palavra-chave confidencial nos itens de uma consulta,
    • um filtro para duas palavras-chave confidenciais e Project Infinity em itens para outra consulta,
    • e filtre com uma instrução KeyQL complexa (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations")) para uma terceira consulta,

    Utilizaria os seguintes valores em linhas separadas no campo de consulta de pesquisa Relatório de Consulta (pré-visualização):

    condfidential
    confidential AND Project Infinity
    (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

  7. Selecione Gerar relatório.

Os resultados das consultas são resumidos com as seguintes informações apresentadas para cada consulta:

  • KQL: a instrução Linguagem de Consulta Kusto (KQL) utilizada para a consulta de filtro.
  • Localizações com acessos: o número de localizações com resultados de consulta de filtro.
  • Contagem: o número de itens no resultado do filtro.
  • Percentagem: a percentagem de resultados na contagem total de itens.
  • Tamanho: o tamanho do ficheiro dos itens com acessos.

Utilizar o Relatório de Consulta

Para ver os itens individuais devolvidos pelas consultas de filtro, faça duplo clique na linha de consulta de filtro no relatório. Selecione um item individual para ver os detalhes do item. As informações do item são só de leitura, não pode anotar, modificar ou exportar estes itens.

Para transferir as informações de resumo do relatório para as consultas de filtro, selecione Transferir relatório para criar um ficheiro .csv que contém estas informações. As consultas de filtro não são guardadas quando sai do Relatório de Consulta.