Поделиться через


Использование языка запросов ключевых слов для создания поисковых запросов в eDiscovery (предварительная версия)

Параметр условия запроса На языке запросов ключевых слов (KeyQL) предоставляет отзывы и рекомендации при создании запросов поиска и удержания политик в обнаружении электронных данных (предварительная версия). При вводе запросов в редакторе он обеспечивает автозавершение для поддерживаемых свойств и условий поиска, а также список поддерживаемых значений для стандартных свойств и условий. Например, если указать kind свойство электронной почты в запросе, редактор отобразит список поддерживаемых значений, которые можно выбрать.

Редактор KeyQL также отображает потенциальные ошибки запросов в режиме реального времени, которые можно исправить перед выполнением поиска. Сложные запросы можно вставлять непосредственно в редактор, не создавая запросы вручную с помощью ключевых слов и карточек условий в построителе стандартных условий. Редактор KeyQL также доступен при создании удержаний на основе запросов в eDiscovery (предварительная версия).

Ниже приведены основные преимущества использования редактора KeyQL.

  • Предоставляет рекомендации и помогает создавать поисковые запросы с нуля.
  • Позволяет быстро вставлять длинные сложные запросы непосредственно в редактор. Например, если вы получаете сложный запрос от противоположного советника, его можно вставить в редактор KeyQL вместо использования построителя условий.
  • Быстро определяет потенциальные ошибки и отображает подсказки по устранению проблем.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Использование редактора KeyQL

Используйте редактор KeyQL, выбрав Добавить условия и Выбрав KeyQL. Условия запроса KeyQL можно использовать с другими условиями или как автономное условие в запросе.

В следующих разделах показаны примеры того, как редактор KeyQL предоставляет предложения и обнаруживает потенциальные ошибки.

Автозаполнения свойств и операторов поиска

Когда вы начинаете вводить поисковый запрос в редакторе KeyQL, редактор отображает предлагаемое автозаполнения поддерживаемых свойств поиска (также называемых ограничениями свойств), которые можно выбрать. Необходимо ввести не менее двух символов, чтобы отобразить список поддерживаемых свойств, которые начинаются с этих двух символов. Например, на следующем снимку экрана показаны предлагаемые свойства поиска, начинающиеся с Se.

Редактор KeyQL предлагает поддерживаемые свойства

Кроме того, редактор также предлагает список поддерживаемых операторов (таких как :, =и <>) при вводе полного имени свойства. Например, на следующем снимку экрана показаны рекомендуемые операторы для Date свойства .

Редактор KeyQL предлагает операторы

Дополнительные сведения о поддерживаемых условиях поиска см. в статье Использование построителя условий для создания поисковых запросов в eDiscovery (предварительная версия).

Предложения значений свойств

Редактор KeyQL предоставляет рекомендации по возможным значениям некоторых свойств. Например, на следующем снимку экрана показаны рекомендуемые значения для Kind свойства .

Редактор KeyQL предлагает значения для некоторых свойств

Редактор также предлагает список пользователей (в формате имени участника-пользователя ( UPN) при вводе свойств получателя электронной почты, таких как From, To, Recipientsи Participants.

Обнаружение потенциальных ошибок

Редактор KeyQL обнаруживает потенциальные ошибки в поисковых запросах и предоставляет подсказку о причинах ошибки, чтобы помочь устранить ошибку. Редактор также указывает на потенциальную ошибку, если свойство не имеет соответствующей операции или значения. Потенциальные ошибки в запросе выделены красным текстом, а объяснения и возможные исправления для ошибки отображаются в раскрывающемся списке Потенциальные ошибки .

Важно!

Вложенные кавычки не поддерживаются в редакторе KeyQL.

Например, если вы вставили следующий запрос в редактор KeyQL, будут обнаружены три потенциальные ошибки. В этом случае используйте возможные указания об ошибках, чтобы устранить неполадки и исправить запрос.

Обнаружение ошибок редактора KeyQL