通过

在电子数据展示 (预览) 中搜索审阅集中的内容

  • 项目

在大多数情况下，更深入地挖掘评审集中的内容并对其进行组织，以促进更高效的评审，这非常有用。 在审阅集中使用筛选器和查询有助于专注于满足审阅条件的一部分文档。 有关可用搜索条件的详细信息，请参阅 使用条件生成器在电子数据展示 (预览版中创建搜索查询) 。

提示

开始使用Microsoft Security Copilot，探索使用 AI 功能更智能、更快速地工作的新方法。 详细了解 Microsoft Purview 中的Microsoft Security Copilot。

预览) (高级筛选器

电子数据展示 (预览版) 改进了以前版本中的默认筛选器，提供了高级筛选器，使你可以为审阅集生成更灵活、更高级的筛选器。 高级筛选允许你：

  • 快速搜索筛选条件。
  • 使用子组、 AND 或 OR 条件创建复杂筛选器。
  • 使用 撤消筛选器查询 和 重做筛选器查询 控件轻松更改查询。
  • 无需导航到其他区域即可管理保存的筛选器。
  • 对每个筛选器使用 Is empty 和 Is't empty 条件。

重要

审阅集每页最多显示 1,000 个项目，最多显示 10 页 (，每个审阅集) 总共显示 10,000 个项目。 使用默认或自定义筛选器根据需要调整显示的项目。 匹配的项计数是估计值。

预览) (高级筛选器控件

若要为审阅集创建和自定义筛选，请使用以下控件：

  • AND/OR：这些条件逻辑运算符允许选择应用于特定筛选器和筛选器子组的查询条件。 这些运算符允许你在查询中使用连接到单个筛选器的多个筛选器或子组。
  • 选择筛选器：用于为搜索选择的特定数据源和位置内容选择筛选器。
  • 添加筛选器：允许向查询添加多个筛选器。 在定义至少一个查询筛选器后可用。
  • 选择运算符：根据所选筛选器，可选择与筛选器兼容的运算符。 例如，如果选择 了日期 筛选器，则可用运算符为 Before、 After 和 Between。 如果选择了“ 大小 (字节) 筛选器，则可用运算符为 ”大于“、” 大于或等于“、” 小于“、” 小于或等于“、” 介于“和 ”等于”。
  • 值：根据所选筛选器，可以使用与筛选器兼容的值。 此外，某些筛选器支持多个值，某些筛选器支持一个特定值。 例如，如果选择了 “日期 ”筛选器，请选择日期值。 如果选择了“ 大小 () 筛选器，请为字节选择一个值。
  • 添加子组：定义筛选器后，可以添加子组来优化筛选器返回的结果。 还可以将子组添加到子组，以便进行多层查询优化。
  • 删除筛选条件：若要删除单个筛选器或子组，请选择每个筛选器行或子组右侧的 “删除” 图标。
  • 全部清除：若要清除所有筛选器和子组的整个查询，请选择“ 全部清除”。

若要从审阅集中删除高级筛选器控件，请选择“ 管理>隐藏高级筛选器 (预览) 。 若要显示高级筛选器， 请管理>显示高级筛选器 (预览) 。 显示或隐藏高级筛选器时，将删除现有筛选器。 若要保留筛选器，请将其保存为查询。

筛选器类型

审阅集中的每个可搜索字段都有相应的筛选器，可用于基于特定字段筛选项目。

有多种类型的筛选器：

  • 自由文本：自由文本筛选器应用于 主题等文本字段。 可以通过用逗号分隔多个搜索词来列出这些搜索词。
  • 日期：日期筛选器用于日期字段，例如 上次修改日期。
  • 搜索选项：搜索选项筛选器提供可能值的列表， (每个值都显示一个复选框，你可以在审阅中为特定字段选择) 。 此筛选器用于审阅集中可能值有限数量的字段，例如 Sender。
  • 关键字：关键字 (keyword) 条件是可用于搜索字词的任意文本条件的特定实例。 还可以在此类型的筛选器中使用类似于 KQL 的查询语言。 有关详细信息，请参阅本文中的查询语言和高级查询生成器部分。

保存和管理筛选器查询

对筛选器感到满意后，可以将筛选器组合保存为筛选器查询。 通过此保存的筛选器查询，可以在将来的评审会话中应用筛选器。

若要保存筛选器，请在“保存筛选器查询”命令栏上选择“保存”并将其命名。 你或其他审阅者可以通过选择“保存的筛选器查询”下拉列表并选择要应用于审阅集文档的筛选器查询来运行以前保存的 筛选器查询 。

若要编辑或删除已保存的筛选器查询，请选择“保存的筛选器查询”，然后展开筛选器属性以显示保存的筛选器查询的“编辑”和“删除”选项。

对 KQL 和关键字筛选器使用查询语言支持

使用 KQL 或 关键字 筛选器时，可以使用类似 KQL 的查询语言来生成审阅集搜索查询。 这两个筛选器的查询语言支持标准布尔运算符，例如 AND、 OR、 NOT 和 NEAR。 它还支持单字符通配符 ( ) 和多字符通配符 (*) 。

注意

审阅筛选器仅支持通配符 (？或 *在单个术语上 ) 。 不支持在搜索包含多个术语的短语中使用通配符。

方案示例

筛选审阅集中的未标记项目

电子数据展示管理员需要创建一个查询来查找审阅集中的所有项，而不应用任何标记。 对于此示例，管理员创建以下审阅集筛选器查询：

  1. 对于第一个筛选器，管理员在筛选器搜索中选择筛选器和类型 标记 。 筛选器 “标记 ”显示为匹配选项，管理员将其选中。
  2. 然后，管理员选择“ 选择操作员 ”，并选择“ 为空 ”运算符。 此运算符返回未应用任何标记的所有项。

审阅集会立即更新，并且仅显示未标记的项目。

筛选审阅集中的本机文件类型项

电子数据展示管理员需要创建查询来查找审阅集中属于特定类型的所有项目，例如 .csv、.msg或 .pdf。 对于此示例，管理员创建以下审阅集筛选器查询：

  1. 对于第一个筛选器，管理员在筛选器搜索中选择筛选器和类型 文件 。 筛选器 本机文件扩展名 是搜索结果中显示的筛选器选项之一，管理员将其选中。
  2. 然后，管理员选择“ 选择运算符 ”，并选择“ 等于任意” 运算符。
  3. 管理员选择“ 任何 ”字段，并选中要包含在筛选器查询中的文件类型的适用复选框。

审阅集会立即更新，并且仅显示与所选文件类型匹配的项目。

筛选部分索引项

如果选择了在将搜索估计提交到审阅集时从其他数据源添加部分索引项的选项。 你可能想要识别并查看这些项目，以确定某个项目是否可能与调查相关，以及是否需要修正导致项目部分编制索引的错误。

目前，审阅集中没有用于显示部分索引项的筛选器选项。 但可通过以下方法筛选和显示添加到审阅集的部分索引项。

  1. 创建搜索并将其添加到新的审阅集 ，而无需 从其他数据源添加部分索引项。
  2. 通过复制步骤 1 中的搜索创建新的 searcg。
  3. 将新搜索添加到同一审阅集。 但这次，请从其他数据源添加部分索引项。 由于在步骤 1 中创建的搜索中的项目已添加到审阅集，因此只有第二个搜索中的部分索引项才会添加到审阅集。
  4. 将两个搜索添加到审阅集后，选择评审集，然后选择 “加载集”。
  5. 复制或记下第二个搜索的 加载 ID (在步骤 2) 中创建的负载 ID。 搜索名称在 “源信息 ”列中标识。
  6. 回到审阅集中，选择 “筛选器”，展开“ ID” 部分，然后选择“ 加载 ID ”复选框。
  7. 展开 “加载 ID ”筛选器，然后选中与第二次搜索对应的加载 ID 对应的复选框，以显示部分索引的项。

按主题筛选文档

按主题筛选文档可以显著节省审阅文档的时间。 例如，如果要查找讨论特定主题的文档，则可以按与该主题相关的主导主题筛选文档。 还可以按主题列表中的其他主题筛选文档，以查找与你感兴趣的文档类似的文档。 若要在审阅集的文档列表中将文档的主题显示为列，请选择“ 自定义列 ”，然后选择“ 主导主题 ”和“ 主题列表”。

若要按主题筛选文档，请完成以下步骤：

  1. 在审阅集中，选择 “选择筛选器 ”，然后选择“ 主导主题”。
  2. 选择要与 “主导主题” 一起使用的运算符，并定义要与 运算符一起使用的值。
  3. 使用附加 的主题列表 筛选器以及适用于此筛选器的运算符和值。 可以将 AND 和 OR 运算符配置为按 “主导主题 ”和 “主题”列表 值的组合来筛选文档。