Dokument-Metadatenfelder in eDiscovery

In der folgenden Tabelle sind die Metadatenfelder für Dokumente in Microsoft Purview-eDiscovery aufgeführt. Weitere Informationen zu durchsuchbaren Eigenschaften beim Durchsuchen von Microsoft 365-Inhaltsspeicherorten beim Sammeln von Daten für einen eDiscovery-Fall finden Sie unter Erstellen einer Suchabfrage für einen Fall in eDiscovery.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, intelligenter und schneller mit der Leistungsfähigkeit von KI zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Diese Tabelle enthält die folgenden Informationen:

• Feldname: Der Name des Metadatenfelds, das im items.csv Bericht enthalten ist. Einige Metadatenfeldwerte werden erst angezeigt, wenn die Analyse im Prüfdateisatz ausgeführt wird. Diese Felder sind mit einem Sternchen (*) hervorgehoben.
• Beschreibung: Eine Beschreibung des Metadatenfelds.
• Direkter Export: Wenn der Wert des Metadatenfelds für direkte Exporte aus der Suche ausgefüllt wird.
• Zu Prüfdateisatz hinzufügen: Wenn der Wert des Metadatenfelds beim Hinzufügen von Suchergebnissen zu einem Prüfdateisatz aufgefüllt wird.
• Überprüfungssatzexport: Wenn der Metadatenfeldwert beim Exportieren von Elementen aus einem Prüfdateisatz ausgefüllt wird.

Hinweis

Wenn Sie Suchergebnisse mithilfe der Option "Nur Bericht " exportieren (ohne Inhalt einzuschließen), werden einige Metadatenfelder möglicherweise nicht vollständig ausgefüllt. Nur-Bericht-Exporte basieren auf indizierten Eigenschaften, die möglicherweise nicht die aktuellsten oder vollständigsten Metadaten für alle Elemente widerspiegeln. Um sicherzustellen, dass alle Metadatenfelder korrekt ausgefüllt sind, exportieren Sie die Suchergebnisse mit Inhalt. "Mit Daten exportieren" überprüft jedes Element vollständig und gibt vollständige Metadatenwerte zurück, wie in der folgenden Tabelle dokumentiert.

Feldname	Beschreibung	Direkter Export	Zu Prüfstoffgruppe hinzufügen	Analysieren Sie den Datensatzexport
Hinzugefügt von	Gibt an, wie das Element in diesen Prozess eingeschlossen wurde, ob es eine Übereinstimmung aus IndexQuery, AdvancedIndexed oder PartiallyIndexed war.	Ja	Ja	Ja
Alle Verwalter	Vereinigung der Custodian und der Deduped custodians Felder.	Nein	Ja	Ja
Namen von Anlagen	Liste der Anlagennamen des E-Mail-Elements.	Nein	Ja	Ja
Ursprung	Autor aus den Dokumentmetadaten.	Ja	Ja	Ja
BCC	Bcc-Feld für Nachrichtentypen. Das Format ist DisplayName <SMTPAddress>. Dieses Feld ist nur verfügbar, wenn die E-Mail vom Absenderpostfach erfasst wird.	Ja	Ja	Ja
BCC erweitert	Der Wert im Feld "Bcc" einer E-Mail wurde erweitert. Dieses Feld ist nur verfügbar, wenn die E-Mail vom Absenderpostfach erfasst wird. Wenn "Bcc" beispielsweise eine Verteilerliste ist, werden in diesem Feld das Bcc und alle zugehörigen Mitglieder angezeigt.	Ja	Ja	Ja
Kategorie	Kategoriebezeichnung, die in Outlook auf das E-Mail-Element angewendet wird. Dieses Feld ist nur für Elemente verfügbar, die sich in dem Postfach befinden, auf das die Kategoriebezeichnung angewendet wurde.	Ja	Ja	Ja
CC	Cc-Feld für Nachrichtentypen. Das Format ist DisplayName <SMTPAddress>.	Ja	Ja	Ja
CC erweitert	Cc-Feld der erweiterten E-Mail oder Nachricht. Wenn das Feld "CC" eine Verteilerliste ist, enthält das erweiterte Feld "Cc" eine Liste seiner Mitglieder. Diese Erweiterung ist nur verfügbar, wenn das Element aus dem Postfach des Absenders abgeholt wird.	Ja	Ja	Ja
Kanalname	Teams-Kanäle und private Kanäle: Kanal.	Ja	Ja	Ja
ID der Client-Unterhaltung	Die Exchange-E-Mail- oder Teams-Unterhaltungs-ID.	Nein	Ja	Ja
Verbundpfad	Pfad, der den vollständigen Speicherort eines Elements in seinen Quellsystemen (z. B. Postfach oder SharePoint) anzeigt, einschließlich des Quellnamens, um zu beschreiben, woher das Element stammt.	Ja	Ja	Ja
Enthält gelöschte Nachricht	Boolesches Feld, das angibt, ob das Element eine gelöschte Nachricht enthält.	Ja	Ja	Ja
Enthält eine bearbeitete Nachricht.	Boolesches Feld, das angibt, ob das Element eine bearbeitete Nachricht enthält.	Ja	Ja	Ja
Quellanwendung für Inhalte	Anwendung, aus der der Inhalt stammt. Beispielsweise SharePoint für Dokumente und Listenelemente, die in SharePoint gespeichert sind; MicrosoftTeams für Teams Nachrichten, Chats und Kanalinhalte. Dieses Feld gilt nur für Elemente der obersten Ebene und Cloud-Anlagen. Bei eingebetteten Anlagenzeilen ist dieses Feld leer, da sie Unterelemente der übergeordneten Nachricht sind. Verwenden Sie das Feld "Übergeordnete ID", um den Wert des übergeordneten Elements nachzuschlagen.	Nein	Ja	Ja
Unterhaltungsindex	Index jedes Elements innerhalb derselben Unterhaltung.	Nein	Ja	Ja
Name der Unterhaltung	Unterüberschrift von Teams-Ankündigungsbeiträgen oder der Titel eines Teams-Kanalbeitrags.	Ja	Ja	Ja
Unterhaltungsthema	Dieses Feld ist vom Inhaltstyp abhängig. E-Mails: In der Regel der Betreff der E-Mail ohne Weiterleitung oder Antwort. Teams 1:1-Chat: die ersten 40 Zeichen der ersten Nachricht. Teams 1:N-Chat: Name des Gruppenchats; Falls nicht verfügbar, die ersten 40 Zeichen der ersten Nachricht. Teams-Kanalbeitrag: Beitragstitel oder Ankündigungs-Unterüberschrift; Falls nicht verfügbar, die ersten 40 Zeichen der ersten Nachricht.	Nein	Ja	Ja
Unterhaltungstyp	Der Typ der Chatunterhaltung. Werte sind: Teams 1:1- und Gruppenchats und alle Viva Engage Unterhaltungen: Gruppe.	Ja	Ja	Ja
Erstellt	Datum und Uhrzeit der Erstellungszeit des Elements.	Ja	Ja	Ja
Erstellt von	Erstellt nach Wert aus SharePoint.	Ja	Ja	Ja
Verwahrer	SMTP-Adresse des Verwahrers, dem das Element zugeordnet war.	Nein	Ja	Ja
Datenquelle	Der Name der Datenquelle der Person oder Gruppe, von der das Element gesammelt wird.	Ja	Ja	Nein
Datum1	Das Datum ist ein berechnetes Feld, das vom Dateityp abhängt: - Email: Sendedatum. E-Mail-Entwürfe finden Sie in Anmerkung 2. - E-Mail-Anlagen: Datum der letzten Änderung des Dokuments; falls nicht verfügbar, das Sendedatum des Elternteils. - Eingebettete Dokumente: Datum der letzten Änderung des Dokuments; Falls nicht verfügbar, das Datum der letzten Änderung des Elternteils. - SharePoint-Dokumente (einschließlich moderner Anlagen): Datum der letzten Änderung des Dokuments; Falls nicht verfügbar, SharePoint-Datum der letzten Änderung. - Nicht-Office 365-Dokumente: Datum der letzten Änderung. - Besprechungen: Startdatum der Besprechung. - Voicemail: Datum des Aussendens - IM: Sendedatum. - Teams: Sendedatum	Ja	Ja	Ja
Deduplizierter Verbundpfad*	Liste der zusammengesetzten Pfade von Dokumenten, die exakte Duplikate sind (E-Mail: basierend auf dem Inhalt, Dokumente: basierend auf dem Hash).	Nicht zutreffend	Nicht zutreffend	Ja
Deduplizierte Verwalter*	Liste der Verwalter von Dokumenten, bei denen es sich um exakte Duplikate handelt (für E-Mails basierend auf dem Inhalt; für Dokumente basierend auf Hash).	Nicht zutreffend	Nicht zutreffend	Ja
Deduplizierte Datei-IDs*	Liste der Datei-IDs von Dokumenten, bei denen es sich um exakte Duplikate handelt (für E-Mails basierend auf dem Inhalt, für Dokumente basierend auf Hash).	Nicht zutreffend	Nicht zutreffend	Ja
Deduplizierte Gruppendatei-IDs*	Liste der Gruppendatei-IDs von Dokumenten, die exakte Duplikate sind (für E-Mails basierend auf dem Inhalt; für Dokumente basierend auf Hash).	Nicht zutreffend	Nicht zutreffend	Ja
Deduplizierte Threaddatei-IDs*	Liste der Threaddatei-IDs von Dokumenten, die exakte Duplikate sind (für E-Mails basierend auf dem Inhalt, für Dokumente basierend auf dem Hash).	Nicht zutreffend	Nicht zutreffend	Ja
Erkannte Sprache	Die im Element identifizierte Sprache, in der Regel durch einen Gebietsschemacode (z. B. en-US) dargestellt, wie von SharePoint festgelegt.	Nein	Ja	Ja
Ergebnis der DG-Erweiterung	Gibt an, ob die Erweiterung der Verteilergruppenmitgliedschaft erfolgreich war. Wenn E-Mails an Verteilergruppen gesendet werden, erfassen zusätzliche Felder wie "Erweitert","Cc-erweitert" oder " Bcc-erweitert" die erweiterte Mitgliedschaft. Diese Werte werden in der Postfachkopie des Absenders gespeichert, wenn dieser in der Warteschleife ist. Dieses Feld zeichnet Fehler in diesem Erweiterungsprozess auf.	Ja	Ja	Ja
Dokumentautoren	Autor aus den Dokumentmetadaten.	Ja	Ja	Ja
Dokumentkommentare	Kommentare aus den Metadaten des Dokuments.	Nein	Ja	Ja
Doc company	Unternehmen aus den Dokumentmetadaten entfernt.	Nein	Nein	Ja
Erstellungsdatum des Dokuments	Erstellen eines Datums aus Dokumentmetadaten.	Nein	Ja	Ja
Dok-Index	Die Position eines Dokuments innerhalb seiner hierarchischen Familie, wobei der Wert 0 die Wurzel darstellt (Element der obersten Ebene), und höhere Zahlen einen zunehmenden Grad der Einbettung in ein anderes Dokument darstellen.	Nein	Ja	Ja
Doc-Schlüsselwörter	Schlüsselwörter aus den Dokumentmetadaten.	Nein	Nein	Nein
Dokumentantragsteller	Betreff aus den Metadaten des Dokuments.	Nein	Ja	Ja
Dokumentvorlage	Vorlage aus den Dokumentmetadaten.	Nein	Nein	Ja
Dokument-ID-Index	Ein interner Indexbezeichner für ein Element, das nur innerhalb eines einzelnen Postfachs eindeutig ist; Elemente in unterschiedlichen Postfächern (einschließlich verschiedener Archivpostfächer für denselben Benutzer) können denselben Wert haben.	Ja	Ja	Ja
Pfad der Dokument-ID	Stellt die hierarchische Abfolge von Element-IDs dar und zeigt die Beziehung an, wenn ein Element in ein anderes eingebettet ist. Eine einzelne ID gibt ein Element der obersten Ebene ohne übergeordnetes Element an.	Nein	Ja	Ja
Dominantes Thema*	Dominantes Thema, wie es für Analysen berechnet wird.	Nicht zutreffend	Nicht zutreffend	Ja
Email action	Die Werte sind None, Reply oder Forward und basieren auf der Betreffzeile einer Nachricht.	Ja	Ja	Ja
Datum des Senden der E-Mail	Sendedatum der Nachricht. Für Chats das Anfangsdatum aus dem Transkript. E-Mail-Entwürfe finden Sie in Anmerkung 2.	Ja	Ja	Ja
Zustellungsbestätigung per E-Mail	Boolesches Feld, das angibt, ob der Absender eine Zustellungsbestätigung für die E-Mail-Nachricht angefordert hat.	Nein	Nein	Ja
E-Mail-Wichtigkeit	Bedeutung der Botschaft: Gering; Normal; Hoch	Ja	Ja	Ja
E-Mail-Internetheader	Der vollständige Satz der E-Mail-Kopfzeilen der E-Mail-Nachricht	Nein	Ja	Ja
E-Mail-Ebene	Gibt die Ebene einer Nachricht innerhalb des E-Mail-Threads an, zu dem sie gehört; Anlagen erben den Wert der übergeordneten Nachricht.	Nein	Nein	Nein
Teilnehmerdomänen per E-Mail	Liste der Domänen aller Teilnehmer.	Ja	Ja	Ja
E-Mail-Lesebestätigung	Wert "True" oder "False", wenn am Absenderende eine Lesebestätigung empfangen wurde.	Nein	Ja	Ja
E-Mail-Empfängerdomänen	Liste aller Domänen der Empfänger einer Nachricht.	Ja	Ja	Ja
E-Mail-Empfänger	Liste aller Empfänger einer Nachricht (An, Cc, Bcc).	Ja	Ja	Ja
Domäne des Absenders der E-Mail	Domäne des Absenders.	Ja	Ja	Ja
E-Mail festgelegt	Zurückgezogenes Feld.	Nein	Nein	Nein
E-Mail-Thread	Zurückgezogenes Feld	Nein	Nein	Nein
Fehlerdetails	Wenn der Status nicht erfolgreich ist, werden in diesem Feld alle Warnungen und Fehler angezeigt, die dem Element zugeordnet sind.	Ja	Ja	Ja
Extrahierter Inhaltstyp	MIME-Medientyp des Artikels. Beispiel: image/jpeg, application/vnd.ms-outlook, text/plain; charset=windows-1252, video/mp4. Dieser Typ identifiziert das Format des extrahierten Inhalts.	Nein	Ja	Ja
Länge des extrahierten Texts	Anzahl der Zeichen im extrahierten Text.	Nein	Ja	Ja
Extrahierter Textpfad	Der Pfad zur extrahierten Textdatei im Export. Dieser Pfad gilt nur für den Export von Prüfdateisätzen und nur dann, wenn der Benutzer in den Einstellungen "Textdatei exportieren" auswählt.	Nein	Nein	Ja
Familie duplikater Satz*	Numerischer Bezeichner für Familien, die exakte Duplikate voneinander sind (gleicher Inhalt und dieselben Anlagen).	Nicht zutreffend	Nicht zutreffend	Ja
Familien-ID	Gruppiert Anlagen und extrahierte Elemente aus E-Mails und Chats mit dem übergeordneten Element. Diese Gruppierung umfasst den Chat oder die E-Mail und alle Anlagen und extrahierten Elemente.	Nein	Ja	Ja
Familiengröße	Anzahl der Dokumente in der Familie.	Nein	Ja	Ja
Dateiklasse	Für Inhalte von SharePoint und OneDrive: Dokument. Für Inhalte aus Exchange: E-Mail oder Anhang. Für Inhalte von Teams oder Viva Engage: Unterhaltungen.	Nein	Ja	Ja
Dateierweiterung	Erweiterung der Datei, z. B. .csv, .pdf, .html, .txt, .jpg usw.	Ja	Ja	Ja
Datei-ID	Dokumentbezeichner, der innerhalb eines Falls eindeutig ist.	Nein	Ja	Ja
Dateiname	Systemeigener Dateiname des Artikels.	Ja	Ja	Ja
Gruppen-ID	Gruppiert alle Elemente für E-Mails und Dokumente. Bei E-Mails umfasst diese Gruppierung die Nachricht und alle Anlagen sowie die extrahierten Elemente. Bei Dokumenten umfasst diese Gruppierung das Dokument und alle eingebetteten Elemente.	Nein	Ja	Ja
ID des Gruppenvertreters*	Numerischer Bezeichner für jeden Satz exakter Duplikate innerhalb derselben Gruppe. Die Gruppenmitarbeiter-ID entspricht der Dokument-ID des ausgewählten Vertreters in der Gruppe.	Nicht zutreffend	Nicht zutreffend	Ja
Hat Anlage	Gibt an, ob die Nachricht Anlagen enthält. Einige Elemente können darauf hinweisen, dass sie eine Anlage haben, obwohl sie tatsächlich in die E-Mail eingebettet sind (.png oder .html). Wenn das E-Mail-Element im Prüfdateisatz angezeigt wird, sind ihm keine Anlagen zugeordnet.	Ja	Ja	Ja
Enthält Text	Ein boolesches Feld, das angibt, ob das Element extrahierbaren Textinhalt enthält; Mögliche Werte sind Wahr (Text ist vorhanden) oder Falsch (kein Text verfügbar).	Ja	Ja	Ja
Hat eine eindeutige Anlage*	Dieses Feld markiert E-Mails, die Anlagen enthalten, die in anderen E-Mails innerhalb desselben Threads nicht gefunden wurden. Selbst wenn der E-Mail-Inhalt dupliziert wird, werden eindeutige Anlagen gekennzeichnet, um sicherzustellen, dass alle relevanten Dokumente überprüft werden. Dieses Feld ist wichtig im rechtlichen Überprüfungsprozess, um sicherzustellen, dass keine eindeutigen Beweise übersehen werden, auch wenn der E-Mail-Text nicht eindeutig ist.	Nicht zutreffend	Nicht zutreffend	Ja
Bezeichner	Die Internetnachrichten-ID für Exchange-Elemente und SitePropertyPath für SharePoint-Elemente.	Nein	Ja	Ja
Unveränderliche ID	Jedem Element ein unveränderbarer Bezeichner, der zugewiesen ist. Dieser Wert ist für übergeordnete Elemente postfächerübergreifend eindeutig, aber Anlagen und extrahierte Elemente erben die unveränderliche ID von ihrem übergeordneten Element, sodass sie nicht für alle Elemente eindeutig ist. Um einzelne Elemente innerhalb eines Falls eindeutig zu identifizieren, verwenden Sie stattdessen das Feld "Datei-ID ".	Ja	Ja	Ja
Als Antwort auf ID	Antwort auf ID aus der Nachricht. Dieses Feld identifiziert die eindeutige Nachrichten-ID der E-Mail oder Nachricht, auf die das aktuelle Element antwortet. Es wird verwendet, um Unterhaltungsthreads und Nachrichtenbeziehungen nachzuverfolgen, insbesondere in Threaddiskussionen oder E-Mail-Ketten. Dieses Feld hilft bei der Rekonstruktion des Kontexts einer Antwort, indem sie mit der ursprünglichen Nachricht verknüpft wird, aber es enthält nicht den vollständigen Inhalt der ursprünglichen Nachricht selbst.	Nein	Ja	Ja
Inklusiver Typ	Zurückgezogenes Feld.	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
ID der Eingabedatei	Die Datei-ID des Elements der obersten Ebene im Prüfdateisatz. Bei einer Anlage ist diese ID die ID des übergeordneten Elements . Verwenden Sie diese ID, um Familien zusammenzufassen.	Nein	Ja	Ja
ID der Internetnachrichten	Internetnachrichten-ID der Nachricht.	Ja	Ja	Ja
Ist Anlage aus Transkript	Ist die Anlage Teil des Teams-Transkripts	Ja	Ja	Ja
Ist bcc für mich	Boolesches Metadatenfeld, das angibt, ob der Benutzer in die Bcc-Zeile der E-Mail aufgenommen wurde.	Nein	Ja	Ja
Ist Dokument aus Unterhaltung	Boolesches Metadatenfeld, das angibt, ob das Dokument aus einer Microsoft Teams- oder Viva Engage-Unterhaltung stammt.	Ja	Ja	Ja
Ist Entwurf	Geben Sie an, ob es sich bei der E-Mail um einen Entwurf handelt. Verwenden Sie dieses Feld, um die in Anmerkung 2 beschriebenen Elemente zu kennzeichnen.	Nein	Ja	Ja
Ist verschlüsselt	Geben Sie an, ob das Element verschlüsselt ist.	Ja	Ja	Ja
Ist extern	Geben Sie an, ob die E-Mail von einer externen Organization stammt.	Nein	Ja	Ja
Ist Gruppenvertreter*	Dieses Feld gibt an, ob eine E-Mail als einzelne repräsentative Kopie innerhalb einer bestimmten Gruppe markiert ist. Nur eine E-Mail mit demselben Hash aus derselben Gruppe wird als Gruppenvertreter festgelegt.	Nicht zutreffend	Nicht zutreffend	Ja
Ist inklusive*	Dieses Feld gibt an, ob eine E-Mail den gesamten eindeutigen Inhalt eines Threads enthält, einschließlich aller vorherigen Antworten. Dadurch wird sichergestellt, dass nur die umfassendste E-Mail in einem Thread überprüft wird. Dies ist wichtig, um den vollständigen Kontext der Unterhaltung zu verstehen, ohne jede einzelne Antwort überprüfen zu müssen. Dieses Feld hilft bei der effizienten Verwaltung langer E-Mail-Threads, indem es sich auf die informativsten E-Mails konzentriert.	Nicht zutreffend	Nicht zutreffend	Ja
Ist moderne Anlage	Boolesches Feld, das angibt, ob es sich bei dieser Datei um eine moderne Anlage oder eine verknüpfte Datei handelt.	Ja	Ja	Ja
Wird gelesen	Boolesches Feld gibt an, ob eine E-Mail vom Empfänger geöffnet oder angezeigt wird.	Ja	Ja	Nein
Ist repräsentativ*	Ein Dokument in jedem Satz exakter Duplikate wird als repräsentativ markiert.	Nicht zutreffend	Nicht zutreffend	Ja
Ist threadvertreter*	Dieses Feld gibt an, ob eine E-Mail innerhalb eines bestimmten Threads als einzelne repräsentative Kopie markiert ist. Nur eine E-Mail mit demselben Hash aus demselben Thread wird als Thread-Vertreter festgelegt.	Nicht zutreffend	Nicht zutreffend	Ja
Ist die Spitze für die Gruppe	Boolesches Feld, das angibt, ob dieses Element das übergeordnete Element der Gruppe ist.	Nein	Ja	Ja
Elementklasse	Feld, das den Typ und die Struktur eines Nachrichtenelements kategorisiert, z . B. IPM. Hinweis für E-Mail, IPM. Datei für Dokumente oder IPM. SkypeTeams.Message für Teams-Chats.	Ja	Ja	Ja
Artikelquelle	Postfach oder Website, von dem das Element stammt.	Ja	Ja	Ja
Zuletzt geändert von	Der Benutzer, der das Dokument zuletzt geändert hat.	Nein	Ja	Ja
Zeitpunkt der letzten Änderung	Datum der letzten Änderung anhand der Dokumentmetadaten.	Nein	Ja	Ja
Letzte geänderte Zeit für die Aufbewahrung	Uploadzeit des SharePoint-Dokuments zu Aufbewahrungszwecken.	Nein	Nein	Nein
Load ID	Die ID des Ladesatzes, in dem das Element einem Prüfdateisatz hinzugefügt wurde. Diese ID entspricht der Auftrags-ID des jeweiligen Auftrags, der zum Prüffeld hinzugefügt wird.	Nein	Ja	Ja
Standort-ID	Website-ID für SharePoint-Speicherorte und Postfach-ID für Exchange-Speicherorte.	Ja	Ja	Ja
Untertyp "Standort"	Gibt den Speicherorttyp an, z. B. PrimaryMailbox, SystemMailbox, ArchiveMailbox oder OneDriveSite.	Ja	Ja	Ja
Als Pivot markiert*	Boolesches Feld, das angibt, ob diese Datei der Dreh- oder Angelpunkt in einem nahezu duplizierten Satz ist.	Nicht zutreffend	Nicht zutreffend	Ja
Enddatum der Besprechung	Endzeit der Besprechung für Elemente der Elementklasse. Werte sind IPM. Schedule.Meeting.Request, IPM. Termin oder IPM. AppointmentSnapshot.SkypeTeams.Meeting.	Ja	Nein	Ja
Name der Besprechung	Name der Teams-Besprechung.	Nein	Nein	Nein
Startdatum der Besprechung	Startzeit der Besprechung für Elemente wie Elementklasse. Beispiel: IPM. AppointmentSnapshot.SkypeTeams.Meeting.	Nein	Nein	Ja
Nachrichtenart	Der Typ der Nachricht, nach der gesucht werden soll. Mögliche Werte: - Kontakte - Dokumente - E-Mail senden - ExternalData - Faxe - im - Zeitschriften - Besprechungen - MicrosoftTeams (gibt Elemente aus Chats, Besprechungen und Anrufen in Microsoft Teams zurück) - Anmerkungen - Beiträge - RSSFEEDS - Aufgaben zu automatisieren - Voicemail.	Ja	Ja	Ja
Moderne eingebettete URLs für Anhänge	Eine moderne Anlagen-URL ist in das Element eingebettet.	Nein	Nein	Nein
Übergeordnete ID moderner Anlagen	Die unveränderliche ID des übergeordneten Elements des Dokuments.	Nein	Nein	Ja
Systemeigene Kopie aus	Feld, das die Blob-URL des Originaldokuments enthält.	Nein	Ja	Ja
Natives MD5	MD5-Hash (128-Bit-Hashwert) des Datenstroms.	Nein	Ja	Ja
Natives SHA 256	SHA256-Hash (256-Bit-Hashwert) des Datenstroms.	Nein	Ja	Ja
ND ET sort excl attach	Zurückgezogenes Feld.	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
ND ET sortieren inkl. anhängen	Zurückgezogenes Feld.	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
ND-Set	Zurückgezogenes Feld.	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Organizer	Anzeigename des Besprechungsorganisators.	Nein	Ja	Ja
Ursprüngliche Dateierweiterung	Die ursprüngliche Dateierweiterung der Datei.	Nein	Ja	Ja
Ursprünglicher Pfad	Ursprünglicher Pfad des Elements im Postfach oder Pfad in SharePoint.	Ja	Ja	Nein
Übergeordnete ID	ID des übergeordneten Elements	Nein	Ja	Ja
Übergeordneter Knoten	Die am nächsten vorhergehende E-Mail-Nachricht im E-Mail-Thread.	Nein	Nein	Nein
Erweiterung der Teilnehmer	Listet alle einzelnen Mitglieder eines Gruppenteilnehmers auf, z. B. eine Verteilerliste, indem diese in ihre konstituierenden Teilnehmer erweitert wird.	Nein	Ja	Nein
Teilnehmer	Liste aller Teilnehmer einer Nachricht; Beispiel: Absender, An, Cc, Bcc.	Ja	Ja	Ja
Pivot-ID*	Wert des Analysefelds, der nach dem Ausführen von Analysen im Prüfdateisatz generiert wird. Die ID eines Pivots.	Nicht zutreffend	Nicht zutreffend	Ja
Potenziell privilegiert*	Wert des Analysefelds, der nach dem Ausführen von Analysen im Prüfdateisatz generiert wird – Wahr, wenn das Modell zur Erkennung von Anwaltsgeheimnissen das Dokument als potenziell privilegiert betrachtet.	Nicht zutreffend	Nicht zutreffend	Ja
Erhaltung der ursprünglichen URL	Dieses Feld, das den ursprünglichen Speicherort und die ursprüngliche Version eines Elements erfasst, bevor es in die permanente Dokumentbibliothek (Preservation Hold Library, PHL) verschoben wurde.	Nein	Ja	Nein
Received	Das Datum und die Uhrzeit des Empfangs der E-Mail in UTC. E-Mail-Entwürfe finden Sie in Anmerkung 2.	Ja	Ja	Ja
Empfängeranzahl	Anzahl der Empfänger in der Nachricht.	Ja	Ja	Ja
Geschwärzter Dateipfad	Der Pfad der geschwärzten Ersatzdatei im Export.	Nein	Nein	Nein
Geschwärzter Textpfad	Der Pfad der ersetzten Textdatei im Export. Nur für den internen Gebrauch von Microsoft.	Nein	Nein	Nein
Repräsentative ID*	Numerischer Bezeichner für jeden Satz exakter Duplikate.	Nicht zutreffend	Nicht zutreffend	Ja
Aufbewahrungsbezeichnung	Aufbewahrungsbezeichnungen, die auf Inhalte in Office 365 angewendet werden.	Ja	Ja	Ja
Aufbewahrungs-URL	Erfasst den SharePoint- oder OneDrive-Pfad eines Elements unter Aufbewahrung und verweist in der Regel auf die beibehaltene Version in der Archivbibliothek (Preservation Hold Library, PHL).	Ja	Nein	Nein
Sender	Absender (Von)-Feld für Nachrichtentypen. Das Format ist DisplayName <SMTPAddress>.	Ja	Ja	Ja
Absender/Autor	Berechnetes Feld, das den Absender oder Autor des Elements enthält.	Nein	Ja	Ja
Vertraulicher Typ	Listen Sie auf, ob dem Element SIT-GUIDs zugeordnet sind.	Ja	Ja	Ja
Vertraulichkeitsbezeichnung	GUID der Vertraulichkeitsbezeichnung, die auf das Element angewendet wird.	Ja	Ja	Ja
ID festlegen	Zurückgezogenes Feld.	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Reihenfolge inklusiv zuerst festlegen	Zurückgezogenes Feld.	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Freigegeben für	Listet die Benutzer oder Gruppen auf, die Zugriff auf das SharePoint-Element haben.	Nein	Nein	Nein
ID des Inhaltstyps des SharePoint-Elements	Hexadezimale Zeichenfolgen, die als SharePoint-Inhaltstypbezeichner verwendet werden, werden im Feld SharepointItemContentTypeID gespeichert, das bei der Identifizierung des Inhaltstyps des Elements und beim Zuordnen von SharePoint-Inhalten zum flexiblen Schema des Substrats hilft.	Ja	Ja	Nein
Ähnlichkeitsprozentsatz*	Gibt an, wie ähnlich ein Dokument dem Pivot des nahezu duplizierten Satzes ist.	Nicht zutreffend	Nicht zutreffend	Ja
Size	Anzahl der Bytes des Artikels.	Ja	Ja	Ja
Quell-ID	SMTP für das Postfach oder die URL für die Website der Elementquelle.	Ja	Ja	Nein
Link zu SPO-Dokument	SharePoint-Dokumentpfad, der einem Element zugeordnet ist. Er verweist auf den Speicherort des Dokuments in SharePoint.	Nein	Ja	Ja
SPO-Erhaltung Eindeutige ID des Originaldokuments	Ein eindeutiger Bezeichner, der einem Dokument zugewiesen ist, das in SharePoint unter einer Erhaltungsrichtlinie aufbewahrt wird.	Nein	Ja	Ja
Eindeutige SPO-ID	Eindeutige ID der SharePoint-Instanz, aus der das Dokument abgerufen wird.	Nein	Ja	Ja
Status	Allgemeine status des Elements im Prozess; Angabe, ob das Element erfolgreich war oder ob Probleme aufgetreten sind. Werte sind erfolgreich, Abruffehler, übersprungen und mehr.	Ja	Ja	Ja
Betreff/Titel	Berechnetes Feld, das aus dem Betreff oder Titel des Elements besteht.	Ja	Ja	Ja
Tags	Tags, die auf das Element angewendet werden, gelten nur für Exportelemente des Prüfdateisatzes.	Nein	Nein	Ja
Zielpfad	Zielpfad des Elements im Exportpaket .zip Dateien.	Ja	Nein	Ja
Teamname	Name des Teams-Kanals.	Ja	Ja	Nein
Titel der Teams-Ankündigung	Titel des Teams-Ankündigungsbeitrags.	Ja	Ja	Nein
Teams channel	Name des Teams-Kanals. Gilt nur für Microsoft Teams-Inhalte.	Nein	Ja	Ja
Designliste*	Designliste wie für die Analyse berechnet.	Nicht zutreffend	Nicht zutreffend	Ja
Threadteilnehmer-Domänen*	Domänen aller Teilnehmer in einem Thread.	Nicht zutreffend	Nicht zutreffend	Ja
Thread-Teilnehmer*	Teilnehmer in einem Thread.	Nicht zutreffend	Nicht zutreffend	Ja
Threadvertreter-ID*	Numerischer Bezeichner für jeden Satz exakter Duplikate innerhalb desselben Threads. Die Thread-Vertreter-ID entspricht der Dokument-ID des ausgewählten Vertreters in der Gruppe.	Nicht zutreffend	Nicht zutreffend	Ja
Position	Titel des Dokuments.	Nein	Ja	Ja
To	An-Feldwert von E-Mail und Nachrichten.	Ja	Ja	Ja
To erweitert	Das Feld "An" der E-Mail oder Nachricht ist erweitert. Das heißt, wenn das Feld "An" eine Verteilerliste ist, enthält das erweiterte Feld "An" eine Liste der zugehörigen Elemente. Diese Erweiterung ist nur verfügbar, wenn das Element aus dem Postfach des Absenders abgeholt wird.	Ja	Ja	Ja
Typ	Typ des Inhalts für das Element. Beispiel: Nachricht.	Ja	Ja	Ja
ID der Versionsgruppe	Gruppiert die verschiedenen Versionen desselben Dokuments.	Nein	Ja	Ja
Versionsnummer	Die Versionsnummer eines Dokuments, das über SharePoint oder OneDrive erfasst wurde. Diese Versionsnummer stimmt mit der im Versionsverlauf in der SharePoint- und OneDrive-Benutzeroberfläche angezeigten überein.	Nein	Ja	Ja
Wurde behoben	Geben Sie an, ob dieses Element durch den Fehlerbehebungsprozess behoben wurde. Gilt nur für Test-Set-Exporte.	Nein	Nein	Ja
Word count	Die Wortanzahl des extrahierten Texts.	Nein	Ja	Ja
Arbeitslast	Gibt an, von welcher Workload das Element stammt, Exchange oder SharePoint.	Ja	Ja	Ja

Hinweis

¹ Wenn Sie die Datumsbedingung in einer eDiscovery-Suche verwenden, werden möglicherweise Abweichungen in den Ergebnissen angezeigt, da Microsoft 365-Inhaltstypen Datumsangaben unterschiedlich speichern und interpretieren. Beispielsweise können E-Mails, Dokumente und Teams-Nachrichten mehrere datumsbezogene Metadatenfelder aufweisen, z. B. "Erstellt", "Zuletzt geändert", "Empfangen" und "Gesendet". Die Datumsbedingung kann je nach Inhaltsquelle und Abfrage unterschiedlich für diese Elemente gelten.

Um die Genauigkeit zu verbessern und die gewünschten Ergebnisse zu erhalten, verwenden Sie Datumsbereiche anstelle bestimmter Datumsangaben. Kombinieren Sie Datumsbedingungen mit Schlüsselwörtern oder anderen Metadatenfiltern, um Ihre Ergebnisse einzugrenzen. Überprüfen Sie Suchstatistiken und zeigen Sie die Ergebnisse in der Vorschau an, um die Suchergebnisse vor dem Abschluss des Exports zu überprüfen.

² E-Mail-Entwürfe enthalten Werte in den Feldern "Empfangen", "E-Mail-Sendedatum" und "Datum", obwohl die Nachricht nie tatsächlich gesendet oder empfangen wurde. Diese Werte spiegeln die zugrunde liegenden Exchange-Eigenschaften wider, die auf dem Element gespeichert sind, und sollten nicht als tatsächliche Sende- oder Zustellungsereignisse interpretiert werden.

Verwenden Sie das Feld Ist Entwurf , um diese Elemente zu identifizieren. Da das Feld "Berechnetes Datum " vom Sendedatum für E-Mail abgeleitet wird, können Entwürfe auch unerwartet von Datumsbereichsbedingungen in Suchvorgängen und Prüfsatzabfragen zurückgegeben werden. Filter ein Ist ein Entwurf , bei dem Datumsgenauigkeit für die Überprüfung oder Produktion erforderlich ist.