Создание поисковых запросов для коллекций

Совет

Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).

При настройке поискового запроса при создании коллекции в случае обнаружения электронных данных (премиум) можно использовать ключевые слова для поиска определенного содержимого и условий, чтобы сузить область поиска, чтобы вернуть элементы, которые наиболее важны для судебного расследования.

Если вы предпочитаете создавать поисковый запрос с помощью редактора языка запросов ключевых слов (KQL), построителя запросов или средств запросов на естественном языке, см. следующие статьи:

• Создание поисковых запросов с помощью редактора KQL
• Создание поисковых запросов с помощью построителя запросов
• Создание поисковых запросов с помощью построителя запросов на естественном языке (предварительная версия)

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас в центре пробных версий Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Поиск по ключевым словам

Введите запрос ключевое слово в поле Ключевые слова в поисковом запросе. Можно указать ключевые слова, свойства сообщений электронной почты, например даты отправки и получения, или свойства документа, например имена файлов или дату последнего изменения документа. Можно создавать более сложные запросы, включающие логические операторы, например AND, OR, NOT и NEAR. Вы также можете искать конфиденциальную информацию (например, номера социального страхования) в документах в SharePoint и OneDrive (не в сообщениях электронной почты) или искать документы, к которым был предоставлен внешний доступ. Если оставить поле Ключевые слова незаполненным, в результаты поиска будет включен весь контент, содержащийся в указанных расположениях.

Список ключевых слов

Кроме того, можно выбрать поле Показать список ключевое слово проверка и ввести ключевое слово или ключевое слово фразу в каждой строке. Ключевые слова в каждой строке соединены логическим оператором (который представлен как c:s в синтаксисе поискового запроса), который по функциональности аналогичен оператору OR в созданном поисковом запросе. Это означает, что элементы, содержащие любые ключевое слово в любой строке, находятся в результатах поиска. В списке ключевое слово можно добавить до 180 строк в поисковых запросах eDiscovery (Премиум).

Зачем использовать список ключевых слов? Можно получить статистику, показывающую, сколько элементов соответствует каждому ключевое слово в списке ключевое слово. Это поможет быстро определить ключевые слова, которые являются наиболее (и наименее эффективными). Вы также можете использовать ключевое слово фразу (окруженную круглыми скобками) в строке списка ключевых слов. Дополнительные сведения о статистике поиска см. в разделе Сбор статистики и отчетов.

Условия

Вы можете добавить условия поиска, чтобы сузить область поиска и вернуть более точный набор результатов, выбрав Добавить условие.

Каждое условие добавляет новое предложение в поисковый запрос, который создается и запускается, когда вы начинаете поиск. Условие логически соединено с запросом ключевое слово, указанным в поле ключевое слово логическим оператором (который в синтаксисе поискового запроса представлен как c:c), который по функциональности аналогичен оператору AND. Это означает, что элементы должны соответствовать как ключевое слово запросу, так и одному или нескольким условиям, которые должны быть включены в результаты поиска. Таким образом условия помогают сузить область результатов поиска.

Список и описание условий, которые можно использовать в поисковом запросе, см. в разделе "Условия поиска" статьи Запросы ключевых слов и условия поиска.