Compilación de consultas de búsqueda mediante palabras clave y condiciones para colecciones

Al configurar la consulta de búsqueda al crear una colección en un caso de exhibición de documentos electrónicos (Premium), puede usar palabras clave para buscar contenido y condiciones específicos para restringir el ámbito de la búsqueda y devolver los elementos más relevantes para la investigación legal.

Si prefiere compilar una consulta de búsqueda con el editor de lenguaje de consulta de palabras clave (KQL) o el generador de consultas, consulte:

• Uso del editor de KQL para crear consultas de búsqueda
• Uso del generador de consultas para compilar consultas de búsqueda

Sugerencia

Si no es cliente de E5, use la prueba de soluciones de Microsoft Purview de 90 días para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de datos. Comience ahora en el centro de pruebas de portal de cumplimiento Microsoft Purview. Obtenga más información sobre los términos de suscripción y evaluación.

Búsquedas de palabras clave

Escriba una consulta de palabra clave en el cuadro Palabras clave de la consulta de búsqueda. Puede especificar palabras clave, propiedades de mensaje de correo electrónico, como fechas de envío y recepción, o propiedades de documento, como nombres de archivo o la fecha en que se cambió por última vez un documento. También puede usar consultas más complejas con operadores booleanos como Y, O, NOT y NEAR. También puede buscar información confidencial (como números de seguridad social) en documentos de SharePoint y OneDrive (no en mensajes de correo electrónico) o buscar documentos que se hayan compartido externamente. Si deja el cuadro Palabras clave en blanco, todo el contenido de las ubicaciones de contenido especificadas aparecerá en los resultados de la búsqueda.

Lista de palabras clave

Como alternativa, puede activar la casilla Mostrar lista de palabras clave y escribir una palabra clave o frase de palabra clave en cada fila. Las palabras clave de cada fila están conectadas por un operador lógico (que se representa como c:s en la sintaxis de consulta de búsqueda) que es similar en funcionalidad al operador OR de la consulta de búsqueda que se crea. Esto significa que los elementos que contienen cualquier palabra clave en cualquier fila están en los resultados de la búsqueda. Puede agregar hasta 180 filas en la lista de palabras clave en consultas de búsqueda de eDiscovery (Premium).

¿Por qué usar la lista de palabras clave? Puede obtener estadísticas que muestren cuántos elementos coinciden con cada palabra clave de la lista de palabras clave. Esto puede ayudarle a identificar rápidamente las palabras clave que son más (y menos) eficaces. También puede usar una frase de palabra clave (rodeada de paréntesis) en una fila de la lista de palabras clave. Para obtener más información sobre las estadísticas de búsqueda, consulte Estadísticas e informes de recopilación.

Condiciones

Puede agregar condiciones de búsqueda para restringir el ámbito de una búsqueda y devolver un conjunto de resultados más refinado seleccionando Agregar condición.

Cada condición agrega una cláusula a la consulta de búsqueda que se crea y se ejecuta cuando se inicia la búsqueda. Una condición está conectada lógicamente a la consulta de palabra clave especificada en el cuadro de palabra clave por un operador lógico (que se representa como c:c en la sintaxis de consulta de búsqueda) que es similar en funcionalidad al operador AND . Esto significa que los elementos deben cumplir la consulta de palabra clave y una o varias condiciones que se incluirán en los resultados de la búsqueda. De esta manera, las condiciones permiten restringir los resultados.

Para obtener una lista y una descripción de las condiciones que puede usar en una consulta de búsqueda, consulte la sección "Condiciones de búsqueda" en Consultas de palabras clave y condiciones de búsqueda.