Поля метаданных документов в eDiscovery (премиум)
Совет
Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).
В следующей таблице перечислены поля метаданных для документов в наборе для проверки в случае в Microsoft Purview eDiscovery (Премиум). Дополнительные сведения о доступных для поиска свойствах при поиске расположений контента Microsoft 365 при сборе данных для дела обнаружения электронных данных (премиум) см. в разделе Запросы ключевых слов и условия поиска для поиска контента.
В этой таблице содержатся следующие сведения:
- Имя поля и Отображаемое имя поля: имя поля метаданных и имя поля, которое отображается при просмотре метаданных файла выбранного документа в наборе для проверки. Некоторые поля метаданных не включаются при просмотре метаданных файла документа. Эти поля выделены звездочкой (*).
- Имя поля с возможностью поиска: Имя свойства, которое можно найти при выполнении запроса набора проверки.
- Имя экспортированного поля: Имя поля метаданных, которое включается при экспорте документов.
- Описание: Описание поля метаданных.
Примечание.
В поле Ключевые слова в поиске набора проверки используется язык запросов ключевых слов (KQL). Поля, перечисленные в столбце Имя поля с возможностью поиска , можно использовать в поле Ключевые слова в поиске набора проверки для формирования сложных запросов без использования построителя запросов. Дополнительные сведения о KQL см. в справочнике по синтаксису языка запросов ключевых слов.
| Имя поля и Отображаемое имя поля | Имя поля для поиска | Имя экспортированного поля | Описание |
|---|---|---|---|
| Идентификатор содержимого вложения | AttachmentContentId | Не экспортировано | Идентификатор содержимого вложения элемента. |
| Оценка привилегий клиента адвоката | AttorneyClientPrivilegeScore | Не экспортировано | Оценка содержимого модели привилегий адвоката и клиента. |
| Автор | Автор | Doc_authors | Автор из метаданных документа. |
| BCC | СК | Email_bcc | Поле СК для типов сообщений. Формат — DisplayName <SMTPAddress>. |
| CC | Копия | Email_cc | Поле cc для типов сообщений. Формат — DisplayName <SMTPAddress>. |
| Имя канала | Канал | ChannelName | Это поле — имя канала Teams. Применяется только к содержимому Microsoft Teams. |
| Метки соответствия | ComplianceLabels | Compliance_labels | Метки хранения, применяемые к содержимому в Office 365. |
| Составной путь | CompoundPath | Compound_path | Доступный для чтения путь, описывающий источник элемента. |
| Содержание* | Содержимое | Не экспортировано | Извлеченный текст элемента. |
| Текст беседы | ConversationBody | Не экспортировано | Текст беседы элемента. |
| Идентификатор беседы | ConversationId | Conversation_ID | Идентификатор беседы из сообщения. Для Teams 1:1 и групповых чатов все файлы расшифровки и их семейные элементы в одной беседе используют один и тот же идентификатор беседы. Дополнительные сведения см. в разделе Рабочий процесс обнаружения электронных данных (премиум) для содержимого в Microsoft Teams. |
| Идентификатор семьи беседы | ConversationFamilyID | ConversationFamilyID | Идентификатор, определяющий отдельные элементы беседы и связанные элементы беседы. |
| Индекс беседы | Недоступен для поиска | Conversation_index | Индекс беседы из сообщения. |
| Имя беседы | Недоступен для поиска | ConversationName | Это поле зависит от типа контента. Чат Teams 1:1: первые 40 символов первого сообщения. Чат Teams 1:N: Имя группового чата; если он недоступен, первые 40 символов первого сообщения. Публикация канала Teams: Заголовок публикации или подзаголовок объявления; если он недоступен, первые 40 символов первого сообщения. |
| Время беседы в формате PDF | ConversationPdfTime | Не экспортировано | Дата создания PDF-версии беседы. |
| Время записи редактирования беседы | ConversationRedactionBurnTime | Не экспортировано | Дата создания PDF-версии беседы для чата. |
| Тема беседы | ConversationTopic | Не экспортировано | Тема беседы элемента. |
| Тип беседы | ConversationType | ConversationType | Тип беседы в чате. Значения: Teams 1:1 и групповые чаты, а также все беседы Viva Engage: Группа Каналы Teams и частные каналы: Канал |
| Содержит удаленное сообщение | ContainsDeletedMessage | ContainsDeletedMessage | Указывает, содержит ли расшифровка чата удаленное сообщение. |
| Содержит измененное сообщение | СодержитEditedMessage | СодержитEditedMessage | Указывает, содержит ли расшифровка чата измененное сообщение. |
| Название объявления Teams | TeamsAnnouncementTitle | TeamsAnnouncementTitle | Название из объявления команды. |
| Н/Д | Н/Д | Converted_file_path | Путь преобразованного файла экспорта. Только для внутреннего использования майкрософт. |
| Хранитель | Хранитель | Хранитель | Имя хранителя, с которым связан элемент. |
| Date | Date | Date | Дата — это вычисляемое поле, которое зависит от типа файла.
Адрес электронной почты: дата отправки |
| Примечания к документу | DocComments | Doc_comments | Комментарии из метаданных документа. |
| Организация документов | Недоступен для поиска | Doc_company | Компания из метаданных документа. |
| Дата создания документа | CreatedTime | Doc_date_created | Создание даты на основе метаданных документа. |
| DocIndex* | Недоступен для поиска | Не экспортировано | Индекс в семействе. -1 или 0 означает, что это корень. |
| Ключевые слова документа | Недоступен для поиска | Doc_keywords | Ключевые слова из метаданных документа. |
| Документ изменен | Недоступен для поиска | Doc_modified_by | Пользователь, который в последний раз изменял документ из метаданных документа. |
| Редакция документа | Doc_Version | Doc_Version | Редакция метаданных документа. |
| Тема документа | Недоступен для поиска | Doc_subject | Тема из метаданных документа. |
| Шаблон документа | Недоступен для поиска | Doc_template | Шаблон из метаданных документа. |
| DocLastSavedBy | Недоступен для поиска | Doc_last_saved_by | Имя пользователя, который последний раз сохранил документ. |
| Доминирующая тема | ДоминантТема | Dominant_theme | Доминирующая тема, рассчитанная для аналитики. |
| Повторяющееся подмножество | Недоступен для поиска | Duplicate_subset | Идентификатор группы для точных дубликатов. |
| EmailAction* | Недоступен для поиска | Email_action | Значения: None, Reply или Forward; на основе строки темы сообщения. |
| Запрошенная квитанция о доставке по электронной почте | Недоступен для поиска | Email_delivery_receipt | Адрес электронной почты, указанный в заголовках Интернета для квитанции о доставке. |
| Важность | EmailImportance | Email_importance | Важность сообщения: 0 — низкая; 1 — обычный; 2 — высокий |
| Пропущенные ошибки обработки | ErrorIgnored | Error_Ignored | Ошибка была проигнорирована и не исправлена. |
| EmailInternetHeaders | EmailInternetHeaders | Email_internet_headers | Полный набор заголовков электронной почты из сообщения электронной почты |
| EmailLevel* | Недоступен для поиска | Email_level | Указывает уровень сообщения в потоке электронной почты, которому оно принадлежит; вложения наследуют значение родительского сообщения. |
| Идентификатор сообщения электронной почты | Недоступен для поиска | Email_message_ID | Идентификатор сообщения в Интернете из сообщения. |
| EmailReadReceiptRequested | Недоступен для поиска | Email_read_receipt | Адрес электронной почты, указанный в заголовках Интернета для получения уведомления о прочтении. |
| Безопасность электронной почты | Безопасность электронной почты | Email_security | Параметр безопасности сообщения: 0 — нет; 1 — подпись; 2 — зашифровано; 3 . Зашифровано и подписано. |
| Конфиденциальность электронной почты | Чувствительность электронной почты | email_sensitivity | Параметр конфиденциальности сообщения: 0 — нет; 1 Личное; 2 — частный; 3 — CompanyConfidential. |
| Набор электронной почты | EmailSet | Email_set | Идентификатор группы для всех сообщений в одном наборе сообщений электронной почты. |
| EmailThread* | Недоступен для поиска | Email_thread | Положение сообщения в наборе сообщений электронной почты; состоит из идентификаторов узлов, от корня до текущего сообщения и разделенных точками (.). |
| Н/Д | Н/Д | Export_native_path | Путь к экспортируемму файлу. |
| Извлеченный тип контента | Недоступен для поиска | Native_type | Извлеченный тип контента в виде типа MIME; например, image/jpeg |
| Н/Д | Н/Д | Extracted_text_path | Путь к извлечению текстового файла при экспорте. |
| ExtractedTextLength* | Недоступен для поиска | Extracted_text_length | Количество символов в извлеченном тексте. |
| FamilyDuplicateSet* | Недоступен для поиска | Family_duplicate_set | Числовые идентификаторы для семейств, которые являются точными дубликатами друг друга (одно и то же содержимое и все те же вложения). |
| Идентификатор семьи | FamilyId | Family_ID | Группирует вложения и извлеченные элементы из сообщений электронной почты и чатов с родительским элементом. Сюда входят чат или электронная почта, а также все вложения и извлеченные элементы. |
| Размер семьи | Недоступен для поиска | Family_size | Количество документов в семье. |
| Класс File | FileClass | File_class | Для содержимого из SharePoint и OneDrive: Документ. Для содержимого из Exchange: электронная почта или вложение. Для содержимого из Teams или Viva Engage: Беседы. |
| Идентификатор файла | FileId | File_ID | Идентификатор документа, уникальный в регистре. |
| Дата создания файловой системы | Недоступен для поиска | File_system_date_created | Дата создания из файловой системы (применяется только к данным, не относящихся к Office 365). |
| Дата изменения файловой системы | Недоступен для поиска | File_system_date_modified | Дата изменения из файловой системы (применяется только к данным, не относящихся к Office 365). |
| Тип файла | FileType | Не экспортировано | Тип файла элемента на основе расширения файла. |
| Идентификатор группы | GroupId | Group_ID | Группирует все элементы электронной почты и документов. Для электронной почты сюда входит сообщение, все вложения и извлеченные элементы. Для документов сюда входят документ и все внедренные элементы. |
| Имеет вложение | EmailHasAttachment | Email_has_attachment | Указывает, содержит ли сообщение вложения. |
| Имеет адвоката | HasAttorney | Не экспортировано | Значение true , если хотя бы один из участников найден в списке адвокатов; В противном случае значение равно False. |
| HasText* | Недоступен для поиска | Has_text | Указывает, содержит ли элемент текст; Возможные значения: True и False. |
| Неизменяемый идентификатор | Недоступен для поиска | Immutable_ID | Этот идентификатор используется для уникальной идентификации документа в наборе для проверки. Это поле нельзя использовать в поиске набора проверок, а идентификатор нельзя использовать для доступа к документу в его собственном расположении. |
| Инклюзивный тип | InclusiveType | Inclusive_type | Инклюзивный тип, вычисляемый для аналитики: 0 — не инклюзивный; 1 - включительно; 2 - включительно минус; 3 — инклюзивная копия. |
| В ответе на идентификатор | Недоступен для поиска | In_reply_to_ID | В ответ на идентификатор сообщения. |
| InputFileExtension | Недоступен для поиска | Original_file_extension | Исходное расширение файла. |
| InputFileID | Недоступен для поиска | Input_file_ID | Идентификатор файла элемента верхнего уровня в наборе для проверки. Для вложения этот идентификатор будет идентификатором родительского объекта. Это можно использовать для группировки семей. |
| Современное вложение | IsModernAttachment | Не экспортировано | Этот файл является современным вложением или связанным файлом. |
| Из версии документа | IsFromDocumentVersion | Не экспортировано | Текущий документ получен из другой версии другого документа. |
| Вложение электронной почты | IsEmailAttachment | Не экспортировано | Этот элемент находится из вложения электронной почты, которое отображается в сообщении как вложенный элемент. |
| Встроенное вложение | IsInlineAttachment | Не экспортировано | Он был вложен и отображается в тексте сообщения. |
| Является представителем | IsRepresentative | Is_representative | Один документ в каждом наборе точных дубликатов помечается как репрезентативный. |
| Класс элемента | ItemClass | Item_class | Класс item, предоставляемый сервером exchange Server; например, IPM. Заметка |
| Дата последнего изменения | LastModifiedDate | Doc_date_modified | Дата последнего изменения из метаданных документа. |
| Идентификатор загрузки | LoadId | Load_ID | Идентификатор нагрузочного набора, в котором элемент был добавлен в набор для проверки. |
| Расположение | Расположение | Расположение | Строка, указывающая тип расположения, из чего были созданы документы.
Импортированные данные — данные, отличные от Office 365 |
| Имя расположения | LocationName | Location_name | Строка, идентифицирующая источник элемента. Для обмена это будет SMTP-адрес почтового ящика; ДЛЯ SharePoint и OneDrive — URL-адрес семейства веб-сайтов. |
| Н/Д | Н/Д | Marked_as_pivot | Этот файл является сводной в почти повторяемом наборе. |
| Отмечено как представительное | MarkAsRepresentative | Не экспортировано | Один документ из каждого набора точных дубликатов помечается как представители. |
| Дата окончания собрания | MeetingEndDate | Meeting_end_date | Дата окончания собрания для собраний. |
| Дата начала собрания | MeetingStartDate | Meeting_start_date | Дата начала собрания для собраний. |
| Тип сообщения | MessageKind | Message_kind | Тип сообщения для поиска. Возможные значения: contacts |
| Современный родительский идентификатор вложения | Недоступен для поиска | ModernAttachment_ParentId | Неизменяемый идентификатор родительского элемента документа. |
| Собственное расширение | NativeExtension | Native_extension | Собственное расширение элемента. |
| Собственное имя файла | NativeFileName | Native_file_name | Собственное имя файла элемента. |
| Собственный размер файла | Размер | Native_size | Число байтов собственного элемента. |
| NativeMD5 | Недоступен для поиска | Native_MD5 | Хэш MD5 (128-битовое хэш-значение) файлового потока. |
| NativeSHA256 | Недоступен для поиска | Native_SHA_256 | Хэш SHA256 (256-битовое хэш-значение) файлового потока. |
| Сортировка ND/ET: исключение вложений | NdEtSortExclAttach | ND_ET_sort_excl_attach | Объединение набора потока электронной почты (ET) и набора почти дубликата (ND). Это поле используется для эффективной сортировки во время проверки. D префиксируется в наборы ND, а E — в наборы ET. |
| Сортировка ND/ET: включая вложения | NdEtSortInclAttach | ND_ET_sort_incl_attach | Объединение набора потоков электронной почты (ET) и набора почти дубликата (ND). Это поле используется для эффективной сортировки во время проверки. D префиксируется в наборы ND, а E — в наборы ET. За каждым элементом электронной почты в наборе ET следуют соответствующие вложения. |
| Рядом с повторяющимся набором | Недоступен для поиска | ND_set | Элементы, похожие на сводный документ, используют один и тот же ND_set. |
| Авторы O365 | Недоступен для поиска | O365_authors | Автор из SharePoint. |
| O365, созданный | Недоступен для поиска | O365_created_by | Создано из SharePoint. |
| Дата создания O365 | Недоступен для поиска | O365_date_created | Дата создания из SharePoint. |
| O365ModifiedDate | Недоступен для поиска | O365_date_modified | Дата изменения документа (или версии документа) из SharePoint или OneDrive для бизнеса. Это та же дата изменения, что и дата, отображаемая в журнале версий в пользовательском интерфейсе SharePoint и OneDrive. |
| O365 изменена | Недоступен для поиска | O365_modified_by | Изменено из SharePoint или OneDrive. |
| Другие хранители | Дедупированныеcustodians | Deduped_custodians | Список хранителей документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша). |
| Другие идентификаторы файлов | DedupedFileIds | Deduped_file_IDs | Список идентификаторов файлов документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша). |
| Другие пути | Дедупedcompoundpath | Deduped_compound_path | Список составных путей к документам, которые являются точными дубликатами (электронная почта: на основе содержимого, документы: на основе хэша). |
| Родительский идентификатор | ParentId | Parent_ID | Идентификатор родительского элемента. |
| ParentNode | Недоступен для поиска | Parent_node | Ближайшее предыдущее сообщение электронной почты в потоке электронной почты. |
| Домены участников | Домены участника | Email_participant_domains | Список всех доменов участников сообщения. |
| Участники | Участники | Email_participants | Список всех участников сообщения; например Sender, To, Cc, Bcc. |
| Идентификатор сводной таблицы | Сводный идентификатор | Pivot_ID | Идентификатор сводной таблицы. |
| Потенциально привилегированные | ПотенциальноПривилегированные | Potentially_privileged | True, если модель обнаружения привилегий адвоката и клиента считает документ потенциально привилегированным |
| Состояние обработки | ProcessingStatus | Error_code | Состояние обработки после добавления элемента в набор для проверки. |
| Процентиль чтения | ReadPercentile | Не экспортировано | Процентиль чтения для документа на основе релевантности. |
| ПОЛУЧЕНО | ПОЛУЧЕНО | Email_date_received | Дата и время получения сообщения в формате UTC. |
| Число получателей | Недоступен для поиска | Recipient_count | Число получателей в сообщении. |
| Домены получателей | RecipientDomains | Email_recipient_domains | Список всех доменов получателей сообщения. |
| Recipients | Recipients | Email_recipients | Список всех получателей сообщения (Кому, Копия, СК). |
| Н/Д | Н/Д | Redacted_file_path | Путь к отредактируемой замене файла при экспорте. |
| Н/Д | Н/Д | Redacted_text_path | Путь к замене отредактированного текстового файла при экспорте. Только для внутреннего использования майкрософт. |
| Тег релевантности, проблема 1 | Недоступен для поиска | Relevance_tag_case_issue_1 | Тег релевантности Проблема 1 из релевантности. |
| Оценка релевантности | RelevanceScore | Не экспортировано | Оценка релевантности документа на основе релевантности. |
| Тег релевантности | РелевантностьТег | Не экспортировано | Оценка релевантности документа на основе релевантности. |
| Идентификатор представителя | RepresentativeId | Не экспортировано | Числовой идентификатор каждого набора точных дубликатов. |
| Н/Д | Н/Д | Row_number | Номер строки элемента в файле загрузки. |
| Sender | Sender | Email_sender | Поле Отправителя (От) для типов сообщений. Формат — DisplayName <SmtpAddress>. |
| Отправитель или автор | SenderAuthor | Не экспортировано | Вычисляемое поле, состоящее из отправителя или автора элемента. |
| домен отправителя; | SenderDomain | Email_sender_domain | Домен отправителя. |
| Sent | Sent | Email_date_sent | Дата отправки сообщения. Чаты: дата начала из расшифровки |
| Задать идентификатор | Недоступен для поиска | Set_ID | Документы с похожим содержимым (ND_set) или электронная почта в одном потоке электронной почты (Email_set) используют одни и те же Set_ID. |
| Задать порядок: инклюзивный первый | SetOrderInclusivesFirst | Set_order_inclusives_first | Поле сортировки — электронная почта и вложения: контрхронологические; documents: сначала свертывание, а затем по убыванию оценки сходства. |
| СходствоPercent | Недоступен для поиска | Similarity_percent | Указывает, насколько документ похож на сводную часть почти повторяющегося набора. |
| Subject | Subject | Email_subject | Тема сообщения. |
| Тема или заголовок | SubjectTitle | Недоступен для поиска | Вычисляемое поле, состоящее из темы или названия элемента. |
| Tags | Tags | Tags | Теги, применяемые в наборе для проверки. |
| Имя группы | TeamName | TeamName |
Команды: Название команды Viva Engage: Название сообщества |
| Список тем | Список тем | Themes_list | Список тем, вычисляемый для аналитики. |
| Идентификатор потока | ThreadId | Thread_ID | Идентификатор потока из сообщений электронной почты, бесед Teams и бесед Viva Engage. Для сообщений электронной почты все ответные сообщения и вложения используют один и тот же идентификатор потока. Для Teams 1:1 и групповых чатов все файлы расшифровки и связанные с ними элементы в одной беседе используют один и тот же идентификатор потока. Дополнительные сведения см. в разделе Просмотр документов в наборе для проверки. |
| Title | Title | Doc_title | Заголовок из метаданных документа. Заголовок из метаданных документа. Для содержимого Teams и Viva Engage это значение из свойства ConversationName. |
| To | To | Email_to | Поле для типов сообщений. Формат DisplayName<SmtpAddress> |
| Уникальный в наборе электронной почты | UniqueInEmailSet | Не экспортировано | Значение False , если в наборе электронной почты есть дубликат вложения. |
| Идентификатор группы версий | Недоступен для поиска | Version_Group_Id | Группирует различные версии одного документа. |
| VersionNumber | Недоступен для поиска | Version_Number | Номер версии документа, собранного из SharePoint или OneDrive для бизнеса. Это тот же номер версии, который отображается в журнале версий в пользовательском интерфейсе SharePoint и OneDrive. |
| Исправлено | WasRemediated | Was_Remediated | Значение true , если элемент был исправлен, в противном случае — значение False. |
| Word count | WordCount | Word_count | Количество слов в элементе. |