Rechercher du contenu dans un jeu de révision dans eDiscovery (préversion)

Article
07/27/2024

Dans la plupart des cas, il est utile d’approfondir le contenu d’un ensemble de révisions et de l’organiser pour faciliter une révision plus efficace. L’utilisation de filtres et de requêtes dans un ensemble de révisions vous permet de vous concentrer sur un sous-ensemble de documents qui répondent aux critères de votre révision. Pour plus d’informations sur les conditions de recherche disponibles, consultez Utiliser le générateur de conditions pour créer des requêtes de recherche dans eDiscovery (préversion) .

Conseil

Commencez à utiliser Microsoft Copilot for Security pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Copilot pour la sécurité dans Microsoft Purview.

Filtres avancés (préversion)

En améliorant les filtres par défaut dans les versions précédentes, eDiscovery (préversion) fournit des filtres avancés qui vous permettent de créer des filtres plus flexibles et avancés pour les jeux de révision. Le filtrage avancé vous permet d’effectuer les opérations suivantes :

Recherchez rapidement les conditions de filtre.
Créez des filtres complexes à l’aide de conditions de sous-groupes, AND ou OR .
Modifiez facilement vos requêtes avec les contrôles Annuler la requête de filtre et Rétablir la requête de filtre .
Gérez les filtres enregistrés sans avoir à accéder à une autre zone.
Utilisez les conditions Est vide et N’est pas vide pour chaque filtre.

Importante

Un jeu de révisions affiche un maximum de 1 000 éléments par page et jusqu’à 10 pages (pour un total de 10 000 éléments affichés par jeu de révision). Utilisez des filtres par défaut ou personnalisés pour ajuster les éléments affichés en fonction des besoins. Les nombres d’éléments correspondants sont des estimations.

Contrôles de filtre avancés (préversion)

Pour créer et personnaliser le filtrage pour votre jeu de révisions, utilisez les contrôles suivants :

AND/OR : ces opérateurs logiques conditionnels vous permettent de sélectionner la condition de requête qui s’applique à des filtres et des sous-groupes de filtres spécifiques. Ces opérateurs vous permettent d’utiliser plusieurs filtres ou sous-groupes connectés à un seul filtre dans votre requête.
Sélectionner un filtre : vous permet de sélectionner des filtres pour les sources de données spécifiques et le contenu de l’emplacement sélectionné pour la recherche.
Ajouter un filtre : vous permet d’ajouter plusieurs filtres à votre requête. Est disponible une fois que vous avez défini au moins un filtre de requête.
Sélectionner un opérateur : selon le filtre sélectionné, les opérateurs compatibles pour le filtre peuvent être sélectionnés. Par exemple, si le filtre Date est sélectionné, les opérateurs disponibles sont Before, After et Between. Si le filtre Taille (en octets) est sélectionné, les opérateurs disponibles sont Supérieur à, Supérieur ou égal, Inférieur à, Inférieur ou égal, Entre et Égal.
Valeur : Selon le filtre sélectionné, les valeurs compatibles pour le filtre sont disponibles. En outre, certains filtres prennent en charge plusieurs valeurs et certains filtres prennent en charge une valeur spécifique. Par exemple, si le filtre Date est sélectionné, sélectionnez des valeurs de date. Si le filtre Taille (en octets) est sélectionné, sélectionnez une valeur pour octets.
Ajouter un sous-groupe : une fois que vous avez défini un filtre, vous pouvez ajouter un sous-groupe pour affiner les résultats retournés par le filtre. Vous pouvez également ajouter un sous-groupe à un sous-groupe pour l’affinement des requêtes multicouches.
Supprimer une condition de filtre : pour supprimer un filtre ou un sous-groupe individuel, sélectionnez l’icône Supprimer à droite de chaque ligne ou sous-groupe de filtre.
Effacer tout : pour effacer l’intégralité de la requête de tous les filtres et sous-groupes, sélectionnez Effacer tout.

Pour supprimer les contrôles de filtre avancé de l’ensemble de révision, sélectionnez Gérer Masquer les>filtres avancés (préversion) . Pour afficher les filtres avancés, gérez>Afficher les filtres avancés (préversion) . Les filtres existants sont supprimés lors de l’affichage ou du masquage des filtres avancés. Pour conserver les filtres, enregistrez-les en tant que requête.

Types de filtres

Chaque champ pouvant faire l’objet d’une recherche dans un jeu de révision a un filtre correspondant que vous pouvez utiliser pour filtrer les éléments en fonction d’un champ spécifique.

Il existe plusieurs types de filtres :

Texte libre : un filtre de texte libre est appliqué aux champs de texte tels que l’objet. Vous pouvez répertorier plusieurs termes de recherche en les séparant par une virgule.
Date : un filtre de date est utilisé pour les champs de date tels que Date de la dernière modification.
Options de recherche : un filtre d’options de recherche fournit une liste de valeurs possibles (chaque valeur est affichée avec une case à cocher que vous pouvez sélectionner) pour des champs particuliers dans la révision. Ce filtre est utilisé pour les champs, tels que l’expéditeur, où il existe un nombre fini de valeurs possibles dans le jeu de révision.
Mot clé : une condition de mot clé est une instance spécifique de condition de texte libre que vous pouvez utiliser pour rechercher des termes. Vous pouvez également utiliser un langage de requête de type KQL dans ce type de filtre. Pour plus d’informations, consultez les sections Langage de requête et Générateur de requêtes avancé dans cet article.

Enregistrer et gérer les requêtes de filtre

Une fois que vous êtes satisfait de vos filtres, vous pouvez enregistrer la combinaison de filtre en tant que requête de filtre. Cette requête de filtre enregistrée vous permet d’appliquer le filtre dans les prochaines sessions de révision.

Pour enregistrer un filtre, sélectionnez Enregistrer dans la barre de commandes Enregistrer les requêtes de filtre et nommez-le . Vous ou d’autres réviseurs pouvez exécuter des requêtes de filtre précédemment enregistrées en sélectionnant la liste déroulante Requêtes de filtre enregistrées et en sélectionnant une requête de filtre à appliquer à la révision des documents définis.

Pour modifier ou supprimer une requête de filtre enregistrée, sélectionnez Requêtes de filtre enregistrées et développez les propriétés de filtre pour afficher les options Modifier et Supprimer de la requête de filtre enregistrée.

Utiliser la prise en charge du langage de requête pour les filtres KQL et mot clé

Lorsque vous utilisez les filtres KQL ou Keyword , vous pouvez utiliser un langage de requête de type KQL pour générer votre requête de recherche d’ensemble de révision. Le langage de requête pour ces deux filtres prend en charge les opérateurs booléens standard, tels que AND, OR, NOT et NEAR. Il prend également en charge un caractère générique à caractère unique ( ?) et un caractère générique à plusieurs caractères (*).

Remarque

Les filtres de révision prennent uniquement en charge les caractères génériques ( ? ou *) sur un seul terme. L’utilisation de caractères génériques dans les recherches sur des expressions composées de plusieurs termes n’est pas prise en charge.

Exemples de scénarios

Filtrer les éléments non étiquetés dans un jeu de révision

Un administrateur eDiscovery doit créer une requête pour rechercher tous les éléments de l’ensemble de révision sans aucun balisage appliqué. Pour cet exemple, l’administrateur crée la requête de filtre de jeu de révision suivante :

Pour le premier filtre, l’administrateur sélectionne la balise filtre et tape dans la recherche de filtre. Le filtre Balises s’affiche sous la forme d’une option correspondante, et l’administrateur la sélectionne.
L’administrateur sélectionne ensuite Sélectionner un opérateur , puis l’opérateur Est vide . Cet opérateur retourne tous les éléments auxquels aucune balise n’est appliquée.

L’ensemble de révisions est immédiatement mis à jour et seuls les éléments qui ne sont pas balisés sont affichés.

Filtrer les éléments de type de fichier natifs dans un jeu de révision

Un administrateur eDiscovery doit créer une requête pour rechercher tous les éléments du jeu de révision qui sont d’un certain type, tels que .csv, .msg ou .pdf. Pour cet exemple, l’administrateur crée la requête de filtre de jeu de révision suivante :

Pour le premier filtre, l’administrateur sélectionne le filtre et tape le fichier dans la recherche de filtre. L’extension de fichier natif de filtre est l’une des options de filtre affichées dans les résultats de la recherche, et l’administrateur la sélectionne.
L’administrateur sélectionne ensuite Sélectionner un opérateur et sélectionne l’opérateur Égal à n’importe quel opérateur .
L’administrateur sélectionne le champ Tout et sélectionne les cases à cocher applicables pour les types de fichiers à inclure dans la requête de filtre.

Le jeu de révision est immédiatement mis à jour et seuls les éléments qui correspondent aux types de fichiers sélectionnés sont affichés.

Filtrer les éléments partiellement indexés

Si vous avez sélectionné l’option permettant d’ajouter des éléments partiellement indexés à partir de sources de données supplémentaires lorsque vous avez commité l’estimation de la recherche dans un jeu de révision. Vous voudrez probablement identifier et afficher ces éléments pour déterminer si un élément peut être pertinent pour votre investigation et si vous devez corriger l’erreur qui a entraîné l’indexation partielle de l’élément.

À l’heure actuelle, il n’existe pas d’option de filtre dans un jeu de révision pour afficher les éléments partiellement indexés. Mais voici un moyen de filtrer et d’afficher les éléments partiellement indexés que vous avez ajoutés à un jeu de révision.

Créez une recherche et ajoutez-la à un nouveau jeu de révision sans ajouter d’éléments partiellement indexés à partir des sources de données supplémentaires.
Créez un nouveau searcg en copiant la recherche de l’étape 1.
Ajoutez la nouvelle recherche au même jeu de révision. Mais cette fois, ajoutez les éléments partiellement indexés à partir des sources de données supplémentaires. Étant donné que les éléments de la recherche que vous avez créée à l’étape 1 ont déjà été ajoutés au jeu de révision, seuls les éléments partiellement indexés de la deuxième recherche sont ajoutés à l’ensemble de révisions.
Une fois les deux recherches ajoutées au jeu de révision, sélectionnez le jeu de révision, puis Charger les jeux.
Copiez ou notez l’ID de chargement pour la deuxième recherche (celui que vous avez créé à l’étape 2). Le nom de la recherche est identifié dans la colonne Informations sources .
De retour dans le jeu de révision, sélectionnez Filtrer, développez la section ID , puis cochez la case Id de chargement.
Développez le filtre Id de chargement, puis cochez la case correspondant à l’ID de chargement correspondant à la deuxième recherche pour afficher les éléments partiellement indexés.

Filtrer les documents par thème

Le filtrage des documents par thème permet de gagner du temps lors de l’examen des documents. Par exemple, si vous recherchez des documents qui traitent d’un sujet particulier, vous pouvez filtrer les documents en fonction du thème dominant associé à ce sujet. Vous pouvez également filtrer les documents par d’autres thèmes dans la liste des thèmes pour rechercher des documents similaires à un document qui vous intéresse. Pour afficher les thèmes d’un document sous la forme d’une colonne dans la liste des documents pour l’ensemble de révision, sélectionnez Personnaliser les colonnes , puis sélectionnez Thème dominant et Liste thèmes.

Pour filtrer les documents par thème, procédez comme suit :

Dans un jeu de révision, choisissez Sélectionner un filtre et sélectionnez Thème dominant.
Sélectionnez un opérateur à utiliser avec le thème Dominant et définissez la valeur à utiliser avec l’opérateur .
Utilisez un filtre de liste thèmes supplémentaire et l’opérateur et les valeurs applicables à ce filtre. Vous pouvez configurer les opérateurs AND et OR pour filtrer les documents à l’aide d’une combinaison des valeurs de liste Thème dominant et Thèmes .

Partager via