Partager via

Créer des requêtes de recherche de collections

  • Article

Lors de la configuration de la requête de recherche lors de la création d’une collection dans un cas eDiscovery (Premium), vous pouvez utiliser des mots clés pour rechercher du contenu et des conditions spécifiques afin de limiter l’étendue de la recherche afin de renvoyer les éléments les plus pertinents pour votre enquête juridique.

Si vous préférez créer une requête de recherche avec l’éditeur KQL (Keyword Query Language), le Générateur de requêtes ou les outils de requête en langage naturel, consultez :

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment les fonctionnalités supplémentaires de Purview peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’essais du portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Recherches par mots clés

Tapez une requête de mot clé dans la zone Mots clés de la requête de recherche. Vous pouvez spécifier des mots clés, des propriétés de message électronique, telles que des dates d’envoi et de réception, ou des propriétés de document, telles que les noms de fichiers ou la date de la dernière modification d’un document. Vous pouvez utiliser des requêtes plus complexes qui utilisent un opérateur booléen, tels que ET, OU, PAS, et PRÈS. Vous pouvez également rechercher des informations sensibles (telles que des numéros de sécurité sociale) dans des documents dans SharePoint et OneDrive (et non dans des messages électroniques), ou rechercher des documents qui ont été partagés en externe. Si vous laissez la zone Mot clé vide, tout le contenu se trouvant dans les emplacements de contenu spécifiés est dans les résultats de recherche.

Liste de mots clés

Vous pouvez également cocher la case Afficher la liste de mots clés et taper un mot clé ou une expression de mot clé dans chaque ligne. Les mots clés de chaque ligne sont connectés par un opérateur logique (qui est représenté sous la forme c :s dans la syntaxe de requête de recherche) qui est similaire en fonctionnalités à l’opérateur OR dans la requête de recherche créée. Cela signifie que les éléments qui contiennent un mot clé dans une ligne se trouvent dans les résultats de la recherche. Vous pouvez ajouter jusqu’à 180 lignes dans la liste de mots clés dans les requêtes de recherche eDiscovery (Premium).

Pourquoi utiliser la liste de mots clés ? Vous pouvez obtenir des statistiques qui indiquent le nombre d’éléments correspondant à chaque mot clé dans la liste de mots clés. Cela peut vous aider à identifier rapidement les mots clés les plus (et les moins) efficaces. Vous pouvez également utiliser une expression de mot clé (entre parenthèses) dans une ligne de la liste de mots clés. Pour plus d’informations sur les statistiques de recherche, consultez Statistiques et rapports de collecte

Conditions

Vous pouvez ajouter des conditions de recherche pour limiter l’étendue d’une recherche et retourner un ensemble de résultats plus affiné en sélectionnant Ajouter une condition.

Chaque condition ajoute une clause à la requête de recherche qui est créée et exécutée lorsque vous démarrez la recherche. Une condition est logiquement connectée à la requête de mot clé spécifiée dans la zone de mot clé par un opérateur logique (qui est représenté sous la forme c :c dans la syntaxe de requête de recherche) qui est similaire en fonctionnalités à l’opérateur AND . Cela signifie que les éléments doivent satisfaire à la fois la requête de mot clé et une ou plusieurs conditions à inclure dans les résultats de la recherche. C’est ainsi que les conditions contribuent à affiner vos résultats.

Pour obtenir la liste et la description des conditions que vous pouvez utiliser dans une requête de recherche, consultez la section « Conditions de recherche » dans Requêtes par mot clé et conditions de recherche.