Utilizar a Linguagem de Consulta de Palavras-chave para criar consultas de pesquisa na Deteção de Dados Eletrónicos (pré-visualização)

A opção de condição de consulta KeyqL (KeyQL) da Linguagem de Consulta de Palavras-chave fornece feedback e orientações quando cria consultas de política de pesquisa e detenção na Deteção de Dados Eletrónicos (pré-visualização). Quando introduz consultas no editor, esta fornece a conclusão automática para as propriedades e condições pesquisáveis suportadas e fornece listas de valores suportados para propriedades e condições padrão. Por exemplo, se especificar a kind propriedade de e-mail na sua consulta, o editor apresenta uma lista de valores suportados que pode selecionar.

O editor do KeyQL também apresenta potenciais erros de consulta em tempo real que pode corrigir antes de executar a pesquisa. Pode colar consultas complexas diretamente no editor sem ter de criar manualmente consultas com os cartões de palavras-chave e condições no construtor de condições padrão. O editor de KeyQL também está disponível quando cria suspensões baseadas em consultas na Deteção de Dados Eletrónicos (pré-visualização).

Eis as principais vantagens da utilização do editor keyQL:

• Fornece orientações e ajuda-o a criar consultas de pesquisa do zero.
• Permite-lhe colar rapidamente consultas longas e complexas diretamente no editor. Por exemplo, se receber uma consulta complexa do advogado opositor, pode colá-la no editor keyQL em vez de ter de utilizar o construtor de condições.
• Identifica rapidamente potenciais erros e apresenta sugestões sobre como resolve problemas.

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Utilizar o editor do KeyQL

Utilize o editor keyQL ao selecionar Adicionar condições e selecionar KeyQL. As condições de consulta KeyQL podem ser utilizadas com outras condições ou como uma condição autónoma na consulta.

As secções seguintes mostram exemplos de como o editor do KeyQL fornece sugestões e deteta potenciais erros.

Conclusão automática de propriedades e operadores de pesquisa

Quando começa a introduzir uma consulta de pesquisa no editor do KeyQL, o editor apresenta a conclusão automática sugerida das propriedades de pesquisa suportadas (também denominadas restrições de propriedades) que pode selecionar. Tem de escrever um mínimo de dois carateres para apresentar uma lista de propriedades suportadas que começam com esses dois carateres. Por exemplo, a seguinte captura de ecrã mostra as propriedades de pesquisa sugeridas que começam com Se.

Além disso, o editor também sugere uma lista de operadores suportados (como :, =e <>) quando escreve um nome de propriedade completo. Por exemplo, a seguinte captura de ecrã mostra os operadores sugeridos para a Date propriedade .

Para obter mais informações sobre as condições de pesquisa suportadas, veja Utilizar o construtor de condições para criar consultas de pesquisa na Deteção de Dados Eletrónicos (pré-visualização).

Sugestões de valor de propriedade

O editor do KeyQL fornece sugestões para valores possíveis de algumas propriedades. Por exemplo, a seguinte captura de ecrã mostra os valores sugeridos para a Kind propriedade.

O editor também sugere uma lista de utilizadores (no formato Nome Principal de Utilizador (UPN) quando escreve as propriedades do destinatário do e-mail, como From, To, Recipientse Participants.

Deteção de potenciais erros

O editor do KeyQL deteta potenciais erros nas consultas de pesquisa e fornece uma sugestão do que está a causar o erro para o ajudar a resolve o erro. O editor também indica um potencial erro quando uma propriedade não tem uma operação ou valor correspondente. Os potenciais erros na consulta são realçados em texto vermelho e as explicações e possíveis correções do erro são apresentadas na secção pendente Potenciais erros .

Importante

As aspas aninhadas não são suportadas no editor do KeyQL.

Por exemplo, se colou a seguinte consulta no editor do KeyQL, são detetados três potenciais erros. Neste caso, utilize as potenciais sugestões de erro para ajudar a resolver problemas e corrigir a consulta.