Campos de metadatos de documento en eDiscovery (Premium)

  • Artículo

En la tabla siguiente se enumeran los campos de metadatos de los documentos de un conjunto de revisión en un caso de Microsoft Purview eDiscovery (Premium). Para obtener más información sobre las propiedades que se pueden buscar al buscar ubicaciones de contenido de Microsoft 365 al recopilar datos para un caso de exhibición de documentos electrónicos (Premium), vea Consultas de palabras clave y condiciones de búsqueda para búsqueda de contenido.

En esta tabla se proporciona la siguiente información:

  • Nombre del campo y Nombre del campo para mostrar: el nombre del campo de metadatos y el nombre del campo que se muestra al ver los metadatos de archivo de un documento seleccionado en un conjunto de revisión. Algunos campos de metadatos no se incluyen al ver los metadatos de archivo de un documento. Estos campos se resaltan con un asterisco (*).
  • Nombre del campo que se puede buscar: Nombre de la propiedad que puede buscar al ejecutar una consulta de conjunto de revisión.
  • Nombre del campo exportado: Nombre del campo de metadatos que se incluye cuando se exportan documentos.
  • Descripción: Descripción del campo de metadatos.

Nota:

El campo Palabras clave de la búsqueda de conjuntos de revisión usa lenguaje de consulta de palabras clave (KQL). Los campos enumerados en la columna Nombre de campo que se pueden buscar se pueden usar en el campo Palabras clave de una búsqueda de conjunto de revisión para formar consultas complejas sin tener que usar el generador de consultas. Para obtener más información sobre KQL, vea Referencia de sintaxis del lenguaje de consulta de palabras clave.

Nombre del campo y Nombre del campo para mostrar Nombre del campo en el que se puede buscar Nombre del campo exportado Descripción
Identificador de contenido de datos adjuntos AttachmentContentId No exportado Identificador de contenido de datos adjuntos del elemento.
Puntuación de privilegios de cliente de abogado AttorneyClientPrivilegeScore No exportado Puntuación de contenido del modelo de privilegios abogado-cliente.
Autor Autor Doc_authors Crear a partir de los metadatos del documento.
BCC Bcc Email_bcc Campo CCO para los tipos de mensaje. El formato es DisplayName <SMTPAddress>.
CC Cc Email_cc Campo Cc para los tipos de mensaje. El formato es DisplayName <SMTPAddress>.
Nombre del canal Canal ChannelName Este campo es el nombre del canal de Teams. Solo se aplica al contenido de Microsoft Teams.
Etiquetas de cumplimiento ComplianceLabels Compliance_labels Etiquetas de retención aplicadas al contenido de Office 365.
Ruta de acceso compuesta CompoundPath Compound_path Ruta de acceso legible humana que describe el origen del elemento.
Contenido* Contenido No exportado Texto extraído del elemento.
Cuerpo de la conversación ConversationBody No exportado Cuerpo de la conversación del elemento.
Identificador de conversación ConversationId Conversation_ID Identificador de conversación del mensaje. Para Teams 1:1 y los chats de grupo, todos los archivos de transcripción y sus elementos familiares dentro de la misma conversación comparten el mismo identificador de conversación. Para obtener más información, vea Flujo de trabajo de eDiscovery (Premium) para contenido en Microsoft Teams.
Id. de familia de conversación ConversationFamilyID ConversationFamilyID Identificador que identifica los elementos individuales de una conversación y los elementos relacionados de la conversación.
Índice de conversación No se puede buscar Conversation_index Índice de conversación del mensaje.
Nombre de la conversación No se puede buscar ConversationName Este campo depende del tipo de contenido.
Chat de Teams 1:1: primeros 40 caracteres del primer mensaje.
Chat de Teams 1:N: Nombre del chat de grupo; si no está disponible, los primeros 40 caracteres del primer mensaje.
Publicación del canal de Teams: Título de publicación o subpartida de anuncio; si no está disponible, los primeros 40 caracteres del primer mensaje.
Tiempo de conversación en pdf ConversationPdfTime No exportado Fecha en la que se creó la versión en PDF de la conversación.
Tiempo de grabación de redacción de conversación ConversationRedactionBurnTime No exportado Fecha en la que se creó la versión en PDF de la conversación para Chat.
Tema de conversación ConversationTopic No exportado Tema de conversación del elemento.
Tipo de conversación ConversationType ConversationType Tipo de conversación de chat. Los valores son:
Teams 1:1 y chats grupales y todas las conversaciones Viva Engage: Agrupar
Canales de Teams y canales privados: Canal
Contiene el mensaje eliminado ContainsDeletedMessage ContainsDeletedMessage Indica si la transcripción del chat incluye un mensaje eliminado
Contiene el mensaje editado ContainsEditedMessage ContainsEditedMessage Indica si la transcripción del chat incluye un mensaje editado
Título del anuncio de Teams TeamsAnnouncementTitle TeamsAnnouncementTitle Título de un anuncio de equipos.
N/A N/A Converted_file_path Ruta de acceso del archivo de exportación convertido. Solo para uso interno de Microsoft.
Custodio Custodio Custodio Nombre del custodio al que estaba asociado el elemento.
Fecha Fecha Fecha Date es un campo calculado que depende del tipo de archivo.

Email: Fecha de envío
Email datos adjuntos: fecha de última modificación del documento; si no está disponible, la fecha de envío del elemento primario
Documentos incrustados: fecha de última modificación del documento; si no está disponible, la fecha de última modificación del elemento primario
Documentos SPO (incluye datos adjuntos modernos): fecha de última modificación del documento; si no está disponible, fecha de última modificación de SharePoint
Documentos no Office 365: fecha de última modificación
Reuniones: fecha de inicio de la reunión
VoiceMail: fecha de envío
MI: fecha de envío
Teams: fecha de envío
Comentarios del documento DocComments Doc_comments Comentarios de los metadatos del documento.
Empresa de documentos No se puede buscar Doc_company Empresa de los metadatos del documento.
Fecha de creación del documento CreatedTime Doc_date_created Cree la fecha a partir de los metadatos del documento.
DocIndex* No se puede buscar No exportado Índice de la familia. -1 o 0 significa que es la raíz.
Palabras clave de documento No se puede buscar Doc_keywords Palabras clave de los metadatos del documento.
Documento modificado por No se puede buscar Doc_modified_by El usuario que modificó por última vez el documento a partir de los metadatos del documento.
Revisión del documento Doc_Version Doc_Version Revisión de los metadatos del documento.
Asunto del documento No se puede buscar Doc_subject Asunto de los metadatos del documento.
Plantilla de documento No se puede buscar Doc_template Plantilla de los metadatos del documento.
DocLastSavedBy No se puede buscar Doc_last_saved_by Nombre del usuario que guardó por última vez el documento.
Tema dominante DominantTheme Dominant_theme Tema dominante calculado para el análisis.
Subconjunto duplicado No se puede buscar Duplicate_subset Id. de grupo para duplicados exactos.
EmailAction* No se puede buscar Email_action Los valores son None, Reply o Forward; en función de la línea de asunto de un mensaje.
Email recibo de entrega solicitado No se puede buscar Email_delivery_receipt Email dirección proporcionada en Encabezados de Internet para el recibo de entrega.
Importancia EmailImportance Email_importance Importancia del mensaje: 0 - Bajo; 1 - Normal; 2 - Alto
Errores de procesamiento omitidos ErrorIgnored Error_Ignored Se omitió el error y no se corrigió.
EmailInternetHeaders EmailInternetHeaders Email_internet_headers Conjunto completo de encabezados de correo electrónico del mensaje de correo electrónico
EmailLevel* No se puede buscar Email_level Indica el nivel de un mensaje dentro del subproceso de correo electrónico al que pertenece; los datos adjuntos heredan el valor de su mensaje primario.
Email id. de mensaje No se puede buscar Email_message_ID Identificador de mensaje de Internet del mensaje.
EmailReadReceiptRequested No se puede buscar Email_read_receipt Email dirección proporcionada en Encabezados de Internet para la recepción de lectura.
seguridad de Email EmailSecurity Email_security Configuración de seguridad del mensaje: 0 - Ninguno; 1 - Firmado; 2 - Cifrado; 3 - Cifrado y firmado.
Confidencialidad de Email EmailSensitivity email_sensitivity Configuración de confidencialidad del mensaje: 0 - Ninguno; 1 Personal; 2 - Privado; 3 - CompanyConfidential.
conjunto de Email EmailSet Email_set Id. de grupo para todos los mensajes del mismo conjunto de correo electrónico.
EmailThread* No se puede buscar Email_thread Posición del mensaje dentro del conjunto de correo electrónico; consta de identificadores de nodo de la raíz al mensaje actual y están separados por puntos (.).
N/A N/A Export_native_path Ruta de acceso del archivo exportado.
Tipo de contenido extraído No se puede buscar Native_type Tipo de contenido extraído, en forma de tipo mime; por ejemplo, image/jpeg
N/A N/A Extracted_text_path Ruta de acceso al archivo de texto extraído en la exportación.
ExtractedTextLength* No se puede buscar Extracted_text_length Número de caracteres en el texto extraído.
FamilyDuplicateSet* No se puede buscar Family_duplicate_set Identificador numérico de las familias que son duplicados exactos entre sí (el mismo contenido y todos los mismos datos adjuntos).
Id. de familia FamilyId Family_ID Agrupa los datos adjuntos y los elementos extraídos del correo electrónico y chats con su elemento primario. Esto incluye el chat o el correo electrónico y todos los datos adjuntos y los elementos extraídos.
Tamaño de familia No se puede buscar Family_size Número de documentos de la familia.
Clase de archivo FileClass File_class Para el contenido de SharePoint y OneDrive: Documento.
Para el contenido de Exchange: Email o datos adjuntos.
Para el contenido de Teams o Viva Engage: Conversaciones.
Id. de archivo FileId File_ID Identificador de documento único dentro del caso.
Fecha de creación del sistema de archivos No se puede buscar File_system_date_created Fecha de creación del sistema de archivos (solo se aplica a datos que no son Office 365).
Fecha de modificación del sistema de archivos No se puede buscar File_system_date_modified Fecha de modificación del sistema de archivos (solo se aplica a datos que no son Office 365).
Tipo de archivo FileType No exportado Tipo de archivo del elemento basado en la extensión de archivo.
Id. de grupo GroupId Group_ID Agrupa todos los elementos de correo electrónico y documentos. En el caso del correo electrónico, esto incluye el mensaje y todos los datos adjuntos y los elementos extraídos. En el caso de los documentos, esto incluye el documento y los elementos incrustados.
Tiene datos adjuntos EmailHasAttachment Email_has_attachment Indica si el mensaje tiene datos adjuntos.
Tiene abogado HasAttorney No exportado True cuando al menos uno de los participantes se encuentra en la lista de abogados; De lo contrario, el valor es False.
HasText* No se puede buscar Has_text Indica si el elemento tiene o no texto; los valores posibles son True y False.
Identificador inmutable No se puede buscar Immutable_ID Este identificador se usa para identificar de forma única un documento dentro de un conjunto de revisión. Este campo no se puede usar en una búsqueda de conjuntos de revisión y el identificador no se puede usar para acceder a un documento en su ubicación nativa.
Tipo inclusivo InclusiveType Inclusive_type Tipo inclusivo calculado para el análisis: 0 - no inclusivo; 1 - inclusivo; 2 - inclusive menos; 3 - copia inclusiva.
En Respuesta al identificador No se puede buscar In_reply_to_ID En respuesta al identificador del mensaje.
InputFileExtension No se puede buscar Original_file_extension Extensión de archivo original del archivo.
InputFileID No se puede buscar Input_file_ID Identificador de archivo del elemento de nivel superior del conjunto de revisión. Para los datos adjuntos, este identificador será el identificador del elemento primario. Esto se puede usar para agrupar familias.
Es datos adjuntos modernos IsModernAttachment No exportado Este archivo es un archivo adjunto o vinculado moderno.
Es de la versión del documento IsFromDocumentVersion No exportado El documento actual es de una versión diferente de otro documento.
Es datos adjuntos de correo electrónico IsEmailAttachment No exportado Este elemento procede de un archivo adjunto de correo electrónico que aparece como un elemento adjunto al mensaje.
Es datos adjuntos insertados IsInlineAttachment No exportado Se adjuntaba en línea y se muestra en el cuerpo del mensaje.
¿Es representativo? IsRepresentative Is_representative Un documento de cada conjunto de duplicados exactos se marca como representativo.
Clase Item ItemClass Item_class Clase de elemento proporcionada por exchange server; por ejemplo, IPM. Nota
Última modificación LastModifiedDate Doc_date_modified Fecha de última modificación de los metadatos del documento.
Id. de carga LoadId Load_ID Identificador del conjunto de carga en el que se agregó el elemento a un conjunto de revisión.
Ubicación Ubicación Ubicación Cadena que indica el tipo de ubicación desde la que se originaron los documentos.

Datos importados: datos no Office 365
Teams : Microsoft Teams
Exchange : buzones de Exchange
SharePoint : sitios de SharePoint
OneDrive : cuentas de OneDrive
Nombre de ubicación LocationName Location_name Cadena que identifica el origen del elemento. Para el intercambio, esta será la dirección SMTP del buzón; para SharePoint y OneDrive, la dirección URL de la colección de sitios.
N/A N/A Marked_as_pivot Este archivo es la dinámica de un conjunto casi duplicado.
Marcado como representativo MarkAsRepresentative No exportado Un documento de cada conjunto de duplicados exactos se marca como representantes.
Fecha de finalización de la reunión MeetingEndDate Meeting_end_date Fecha de finalización de la reunión para las reuniones.
Fecha de inicio de la reunión MeetingStartDate Meeting_start_date Fecha de inicio de la reunión para las reuniones.
Tipo de mensaje MessageKind Message_kind Tipo de mensaje que se va a buscar. Valores posibles:

contacts
documentos
correo electrónico
externaldata
faxes
mensajería instantánea
diarios
reuniones
microsoftteams (devuelve elementos de chats, reuniones y llamadas en Microsoft Teams)
notas
entradas
fuentes rss
tasks
Mensaje de voz
Identificador primario de datos adjuntos modernos No se puede buscar ModernAttachment_ParentId Identificador inmutable del elemento primario del documento.
Extensión nativa NativeExtension Native_extension Extensión nativa del elemento.
Nombre de archivo nativo NativeFileName Native_file_name Nombre de archivo nativo del elemento.
Tamaño de archivo nativo Size Native_size Número de bytes del elemento nativo.
NativeMD5 No se puede buscar Native_MD5 Hash MD5 (valor hash de 128 bits) del flujo de archivo.
NativeSHA256 No se puede buscar Native_SHA_256 Hash SHA256 (valor hash de 256 bits) de la secuencia de archivos.
Ordenación de ND/ET: exclusión de datos adjuntos NdEtSortExclAttach ND_ET_sort_excl_attach Concatenación del conjunto de subprocesos de correo electrónico (ET) y conjunto casi duplicado (ND). Este campo se usa para una ordenación eficaz en tiempo de revisión. Una D tiene el prefijo de conjuntos de ND y una E se anteponga a los conjuntos ET.
Ordenación de ND/ET: incluir datos adjuntos NdEtSortInclAttach ND_ET_sort_incl_attach Concatenación de un conjunto de subprocesos de correo electrónico (ET) y un conjunto casi duplicado (ND). Este campo se usa para una ordenación eficaz en tiempo de revisión. Una D tiene el prefijo de conjuntos de ND y una E se anteponga a los conjuntos ET. Cada elemento de correo electrónico de un conjunto et va seguido de sus datos adjuntos adecuados.
Conjunto casi duplicado No se puede buscar ND_set Los elementos que son similares al documento dinámico comparten el mismo ND_set.
Autores de O365 No se puede buscar O365_authors Crear desde SharePoint.
O365 creado por No se puede buscar O365_created_by Creado por desde SharePoint.
Fecha de creación de O365 No se puede buscar O365_date_created Fecha de creación desde SharePoint.
O365ModifiedDate No se puede buscar O365_date_modified La fecha en que se modificó un documento (o versión del documento) recopilado de SharePoint o OneDrive para la Empresa. Esta es la misma fecha de modificación que la que se muestra en el historial de versiones de la experiencia de usuario de SharePoint y OneDrive.
O365 modificado por No se puede buscar O365_modified_by Modificado por desde SharePoint o OneDrive.
Otros custodios DedupedCustodians Deduped_custodians Lista de custodios de documentos que son duplicados exactos (por correo electrónico, en función del contenido; para documentos, basados en hash).
Otros identificadores de archivo DedupedFileIds Deduped_file_IDs Lista de identificadores de archivo de documentos que son duplicados exactos (para correo electrónico, en función del contenido; para documentos, basados en hash).
Otras rutas de acceso Desdupedcompoundpath Deduped_compound_path Lista de rutas de acceso compuestas de documentos que son duplicados exactos (correo electrónico: basado en contenido, documentos: basado en hash).
Id. primario ParentId Parent_ID Identificador del elemento primario del elemento.
ParentNode No se puede buscar Parent_node El mensaje de correo electrónico anterior más cercano en el subproceso de correo electrónico.
Dominios de participantes ParticipantDomains Email_participant_domains Lista de todos los dominios de participantes de un mensaje.
Participantes Participantes Email_participants Lista de todos los participantes de un mensaje; por ejemplo, Sender, To, Cc, Bcc.
Identificador dinámico PivotId Pivot_ID Identificador de una tabla dinámica.
Potencialmente con privilegios Potencialmente con privilegios Potentially_privileged True si el modelo de detección de privilegios abogado-cliente considera el documento potencialmente con privilegios
Estado de procesamiento ProcessingStatus Error_code Estado de procesamiento después de agregar el elemento a un conjunto de revisión.
Percentil de lectura ReadPercentile No exportado Lea el percentil del documento en función de la relevancia.
Cantidad.Recibida Cantidad.Recibida Email_date_received Fecha y hora en que se recibió el correo electrónico en UTC.
Recuento de destinatarios No se puede buscar Recipient_count Número de destinatarios del mensaje.
Dominios de destinatario RecipientDomains Email_recipient_domains Lista de todos los dominios de destinatarios de un mensaje.
Recipientes Recipientes Email_recipients Lista de todos los destinatarios de un mensaje (To, Cc, Bcc).
N/A N/A Redacted_file_path Ruta de acceso del archivo de reemplazo censurado en la exportación.
N/A N/A Redacted_text_path Ruta de acceso del reemplazo del archivo de texto redactado en la exportación. Solo para uso interno de Microsoft.
Etiqueta de relevancia Problema de caso 1 No se puede buscar Relevance_tag_case_issue_1 Etiqueta de relevancia Problema 1 de relevancia.
Puntuación de relevancia RelevanceScore No exportado Puntuación de relevancia de un documento en función de la relevancia.
Etiqueta de relevancia RelevanceTag No exportado Puntuación de relevancia de un documento en función de la relevancia.
Id. de representante RepresentativeId No exportado Identificador numérico de cada conjunto de duplicados exactos.
N/A N/A Row_number Número de fila del elemento en el archivo de carga.
Remitente Remitente Email_sender Campo Remitente (Desde) para los tipos de mensaje. El formato es DisplayName <SmtpAddress>.
Remitente/autor SenderAuthor No exportado Campo calculado compuesto por el remitente o autor del elemento.
Dominio del remitente SenderDomain Email_sender_domain Dominio del remitente.
Sent Sent Email_date_sent Fecha de envío del mensaje.
Chats: fecha de inicio de la transcripción
Establecer id. No se puede buscar Set_ID Los documentos de contenido similar (ND_set) o correo electrónico dentro del mismo subproceso de correo electrónico (Email_set) comparten el mismo Set_ID.
Establecer orden: Inclusión primero SetOrderInclusivesFirst Set_order_inclusives_first Campo de ordenación : correo electrónico y datos adjuntos: contracronológico; documents: dinamizar primero y, a continuación, descendiendo la puntuación de similitud.
SimilarityPercent No se puede buscar Similarity_percent Indica lo similar que es un documento a la dinámica del conjunto casi duplicado.
Asunto Asunto Email_subject Asunto del mensaje.
Asunto o título SubjectTitle No se puede buscar Campo calculado compuesto por el asunto o el título del elemento.
Etiquetas Etiquetas Etiquetas Etiquetas aplicadas en un conjunto de revisión.
Nombre del equipo TeamName TeamName Equipos: Nombre del equipo
Viva Engage: Nombre de la comunidad
Lista de temas ThemesList Themes_list Lista de temas calculada para el análisis.
Identificador de subproceso ThreadId Thread_ID El identificador de subproceso de los mensajes de correo electrónico, las conversaciones de Teams y las conversaciones Viva Engage. En el caso de los mensajes de correo electrónico, todos los mensajes de respuesta y los datos adjuntos comparten el mismo identificador de subproceso. Para Teams 1:1 y los chats de grupo, todos los archivos de transcripción y sus elementos asociados dentro de la misma conversación comparten el mismo identificador de subproceso. Para obtener más información, vea Ver documentos en un conjunto de revisión.
Título Título Doc_title Título de los metadatos del documento. Título de los metadatos del documento. Para Teams y Viva Engage contenido, este es el valor de la propiedad ConversationName.
To To Email_to Campo para los tipos de mensaje. El formato es DisplayName<SmtpAddress>
Único en el conjunto de correo electrónico UniqueInEmailSet No exportado False si hay un duplicado de los datos adjuntos en su conjunto de correo electrónico.
Id. de grupo de versiones No se puede buscar Version_Group_Id Agrupa las distintas versiones del mismo documento.
VersionNumber No se puede buscar Version_Number Número de versión de un documento recopilado de SharePoint o OneDrive para la Empresa. Este es el mismo número de versión que el que se muestra en el historial de versiones de la experiencia de usuario de SharePoint y OneDrive.
Se corrigió WasRemediated Was_Remediated True si el elemento se corrigió; de lo contrario, False.
Word count WordCount Word_count Número de palabras en el elemento.