Использование языка запросов ключевых слов для создания поисковых запросов в eDiscovery (предварительная версия)
Параметр условия запроса На языке запросов ключевых слов (KeyQL) предоставляет отзывы и рекомендации при создании запросов поиска и удержания политик в обнаружении электронных данных (предварительная версия). При вводе запросов в редакторе он обеспечивает автозавершение для поддерживаемых свойств и условий поиска, а также список поддерживаемых значений для стандартных свойств и условий. Например, если указать kind
свойство электронной почты в запросе, редактор отобразит список поддерживаемых значений, которые можно выбрать.
Редактор KeyQL также отображает потенциальные ошибки запросов в режиме реального времени, которые можно исправить перед выполнением поиска. Сложные запросы можно вставлять непосредственно в редактор, не создавая запросы вручную с помощью ключевых слов и карточек условий в построителе стандартных условий. Редактор KeyQL также доступен при создании удержаний на основе запросов в eDiscovery (предварительная версия).
Ниже приведены основные преимущества использования редактора KeyQL.
- Предоставляет рекомендации и помогает создавать поисковые запросы с нуля.
- Позволяет быстро вставлять длинные сложные запросы непосредственно в редактор. Например, если вы получаете сложный запрос от противоположного советника, его можно вставить в редактор KeyQL вместо использования построителя условий.
- Быстро определяет потенциальные ошибки и отображает подсказки по устранению проблем.
Совет
Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.
Использование редактора KeyQL
Используйте редактор KeyQL, выбрав Добавить условия и Выбрав KeyQL. Условия запроса KeyQL можно использовать с другими условиями или как автономное условие в запросе.
В следующих разделах показаны примеры того, как редактор KeyQL предоставляет предложения и обнаруживает потенциальные ошибки.
Автозаполнения свойств и операторов поиска
Когда вы начинаете вводить поисковый запрос в редакторе KeyQL, редактор отображает предлагаемое автозаполнения поддерживаемых свойств поиска (также называемых ограничениями свойств), которые можно выбрать. Необходимо ввести не менее двух символов, чтобы отобразить список поддерживаемых свойств, которые начинаются с этих двух символов. Например, на следующем снимку экрана показаны предлагаемые свойства поиска, начинающиеся с Se
.
Кроме того, редактор также предлагает список поддерживаемых операторов (таких как :
, =
и <>
) при вводе полного имени свойства. Например, на следующем снимку экрана показаны рекомендуемые операторы для Date
свойства .
Дополнительные сведения о поддерживаемых условиях поиска см. в статье Использование построителя условий для создания поисковых запросов в eDiscovery (предварительная версия).
Предложения значений свойств
Редактор KeyQL предоставляет рекомендации по возможным значениям некоторых свойств. Например, на следующем снимку экрана показаны рекомендуемые значения для Kind
свойства .
Редактор также предлагает список пользователей (в формате имени участника-пользователя ( UPN) при вводе свойств получателя электронной почты, таких как From
, To
, Recipients
и Participants
.
Обнаружение потенциальных ошибок
Редактор KeyQL обнаруживает потенциальные ошибки в поисковых запросах и предоставляет подсказку о причинах ошибки, чтобы помочь устранить ошибку. Редактор также указывает на потенциальную ошибку, если свойство не имеет соответствующей операции или значения. Потенциальные ошибки в запросе выделены красным текстом, а объяснения и возможные исправления для ошибки отображаются в раскрывающемся списке Потенциальные ошибки .
Важно!
Вложенные кавычки не поддерживаются в редакторе KeyQL.
Например, если вы вставили следующий запрос в редактор KeyQL, будут обнаружены три потенциальные ошибки. В этом случае используйте возможные указания об ошибках, чтобы устранить неполадки и исправить запрос.