Uso del lenguaje de consulta de palabras clave para crear consultas de búsqueda en eDiscovery (versión preliminar)
La opción de consulta Lenguaje de consulta de palabras clave (KeyQL) proporciona comentarios e instrucciones al compilar consultas de búsqueda y de directivas en eDiscovery (versión preliminar). Cuando se escriben consultas en el editor, se proporciona autocompletar para las propiedades y condiciones que se pueden buscar admitidas y se proporcionan listas de valores admitidos para las propiedades y condiciones estándar. Por ejemplo, si especifica la propiedad email en la kind consulta, el editor presenta una lista de valores admitidos que puede seleccionar.
El editor de KeyQL también muestra posibles errores de consulta en tiempo real que puede corregir antes de ejecutar la búsqueda. Lo mejor de todo es que puede pegar consultas complejas directamente en el editor sin tener que compilar manualmente consultas mediante las tarjetas de palabras clave y condiciones del generador de condiciones estándar. El editor de KeyQL también está disponible al crear retenciones basadas en consultas en eDiscovery (versión preliminar).
Estas son las principales ventajas de usar el editor de KeyQL:
- Proporciona instrucciones y le ayuda a crear consultas de búsqueda desde cero.
- Permite pegar rápidamente consultas largas y complejas directamente en el editor. Por ejemplo, si recibe una consulta compleja del abogado contrario, puede pegarla en el editor de KeyQL en lugar de tener que usar el generador de condiciones.
- Identifica rápidamente posibles errores y muestra sugerencias sobre cómo resolver problemas.
Sugerencia
Empiece a trabajar con Microsoft Copilot for Security para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Copilot for Security en Microsoft Purview.
Uso del editor de KeyQL
Puede cambiar entre el generador de condiciones y el editor de KeyQL. Por ejemplo, si usa el generador de condiciones para configurar una consulta mediante el cuadro Palabras clave y varias tarjetas de condición, puede mostrar la consulta resultante en el editor de KeyQL. Sin embargo, si crea una consulta compleja (con palabras clave y condiciones) en el editor de KeyQL, la consulta resultante se muestra como un filtro Palabras clave al verla en el generador de condiciones.
En las secciones siguientes se muestran ejemplos de cómo el editor de KeyQL proporciona sugerencias y detecta posibles errores.
Autocompletar de propiedades y operadores de búsqueda
Al empezar a escribir una consulta de búsqueda en el editor de KeyQL, el editor muestra la autocompletación sugerida de las propiedades de búsqueda admitidas (también denominadas restricciones de propiedades) que puede seleccionar. Tiene que escribir un mínimo de dos caracteres para mostrar una lista de propiedades admitidas que comiencen por esos dos caracteres. Por ejemplo, en la captura de pantalla siguiente se muestran las propiedades de búsqueda sugeridas que comienzan por Se.
Además, el editor también sugiere una lista de operadores admitidos (como :, =y <>) al escribir un nombre de propiedad completo. Por ejemplo, en la captura de pantalla siguiente se muestran los operadores sugeridos para la Date propiedad .
Para obtener más información sobre las condiciones de búsqueda admitidas, vea Uso del generador de condiciones para crear consultas de búsqueda en eDiscovery (versión preliminar).
Sugerencias de valor de propiedad
El editor de KeyQL proporciona sugerencias para los posibles valores de algunas propiedades. Por ejemplo, en la captura de pantalla siguiente se muestran los valores sugeridos para la Kind propiedad .
El editor también sugiere una lista de usuarios (en formato de nombre principal de usuario (UPN) al escribir propiedades de destinatario de correo electrónico, como From, To, Recipientsy Participants.
Detección de posibles errores
El editor de KeyQL detecta posibles errores en las consultas de búsqueda y proporciona una sugerencia de lo que provoca el error para ayudarle a resolver el error. El editor también indica un posible error cuando una propiedad no tiene una operación o un valor correspondientes. Los posibles errores de la consulta se resaltan en texto rojo y las explicaciones y posibles correcciones para el error se muestran en la sección desplegable Posibles errores .
Importante
Las comillas anidadas no se admiten en el editor de KeyQL.
Por ejemplo, si pegó la siguiente consulta en el editor de KeyQL, se detectan tres posibles errores. En este caso, use las posibles sugerencias de error para ayudar a solucionar problemas y corregir la consulta.
