Propriétés des messages et opérateurs de recherche pour In-Place eDiscovery dans Exchange Server

S’APPLIQUE à :2016 2019 Édition d’abonnement

Cette rubrique décrit les propriétés des messages électroniques Exchange que vous pouvez rechercher à l’aide de In-Place eDiscovery & Hold dans Exchange Server 2016 ou Exchange Server 2019. The topic also describes Boolean search operators and other search query techniques that you can use to refine eDiscovery search results.

La découverte électronique inaltérable utilise le langage KQL (Keyword Query Language). Pour plus d’informations, voir Référence de syntaxe du langage de requête par mots-clés.

Propriétés pouvant faire l’objet d’une recherche dans Exchange

Le tableau suivant répertorie les propriétés de message électronique consultables à l'aide d'une recherche de découverte électronique inaltérable ou à l'aide de la cmdlet New-MailboxSearch ou Set-MailboxSearch. Le tableau inclut un exemple de syntaxe propriété :valeur pour chaque propriété et une description des résultats de recherche renvoyés par les exemples.

Propriété	Description de la propriété	Exemples	Résultats de recherche renvoyés par les exemples
Pièce jointe	Nom des fichiers joints à un message électronique.	Pièce jointe : annualreport.ppt Pièce jointe : annuelle*	Les messages qui ont un fichier joint avec un nom correspondant annualreport.ppt, par exemple, « annualreport.ppt » ou « 2017 annualreport.ppt ». Dans le deuxième exemple, l'utilisation du caractère générique permet de renvoyer les messages dont le nom d'une pièce jointe contient le mot « annual ».
Cci2	Champ Cci d'un message électronique.1	Cci : pilarp@contoso.com bcc:pilarp bcc:"Pilar Pinilla"	Tous les exemples renvoient des messages dont « Pilar Pinilla » est en copie carbone invisible.
Category	Catégories à rechercher. Les catégories peuvent être définies par les utilisateurs à l’aide d’Outlook ou d’Outlook sur le web (anciennement Outlook Web App). Les valeurs valides sont les suivantes : blue green orange purple red yellow	category:="Red Category"	Messages auxquels a été attribuée la catégorie « red » dans les boîtes aux lettres source.
Cc	Champ Cc d'un message électronique.1	CC :pilarp@contoso.com cc:"Pilar Pinilla"	Dans les deux exemples, les résultats renvoient les messages contenant « Pilar Pinilla » dans le champ Cc.
From	Expéditeur d'un message électronique.1	De :pilarp@contoso.com De : contoso.com	Messages envoyés par l'utilisateur indiqué ou à partir d'un domaine spécifié.
Importance	Importance d'un message électronique, que l'expéditeur peut préciser lors de l'envoi. Par défaut, les messages sont envoyés avec une importance normale, à moins que l'expéditeur préfère une importance haute ou faible.	Importance : Élevée Importance : Moyenne Importance : Faible	Messages marqués comme ayant une importance haute, normale ou faible.
Kind	Type de message à rechercher. Les valeurs valides sont les suivantes : contacts docs email faxes im journals meetings notes posts rssfeeds tasks voicemail	Type : E-mail kind : email OR kind :im OR kind :voicemail	Messages électroniques correspondant aux critères de recherche. Le deuxième exemple renvoie des messages électroniques, des conversations de messagerie instantanée et des messages vocaux correspondant aux critères de recherche.
Participants2	Tous les champs de contacts compris dans un message électronique ; De, À, Cc et Cci.1	Participants : garthf@contoso.com Participants : contoso.com	Messages envoyés par ou envoyés à garthf@contoso.com. Le deuxième exemple renvoie tous les messages envoyés à ou par un utilisateur du domaine contoso.com.
Received	Date à laquelle un message électronique a été reçu par un destinataire.	reçu : 15/04/2015 received>=01/01/2015 AND received<=03/31/2015	Messages reçus le 15 avril 2014. Le deuxième exemple renvoie tous les messages reçus entre le 1er janvier 2014 et le 31 mars 2014.
Destinataires2	Tous les champs de destinataires compris dans un message électronique ; À, Cc et Cci.1	Destinataires : garthf@contoso.com Destinataires : contoso.com	Messages envoyés à garthf@contoso.com. Le deuxième exemple renvoie les messages envoyés à tous les destinataires du domaine contoso.com.
Sent	Date à laquelle un message électronique a été envoyé par l’expéditeur.	envoyé : 07/01/2015 sent>=06/01/2015 AND sent<=07/01/2015	Messages envoyés à la date indiquée ou entre les dates spécifiées.
Size	Taille d'un élément, en octets.	Taille>26214400 taille :1..1048576	Messages de plus de 25 Mo. Le deuxième exemple renvoie les messages dont la taille est comprise entre 1 et 1 048 576 octets (1 Mo).
Subject	Texte de la ligne d'objet d'un message électronique.	subject:"Quarterly Financials" Objet : Comptoir	Messages contenant l'expression exacte « Quarterly Financials » à n'importe quel endroit de la ligne d'objet. Le deuxième exemple renvoie tous les messages contenant le mot « northwind » dans la ligne d'objet.
To	Champ À d'un message électronique.1	À : annb@contoso.com to:annb to:"Ann Beebe"	Tous les exemples renvoient les messages dans lesquels « Ann Beebe » est indiqué sur la ligne À.

¹ Pour la valeur d'une propriété de destinataire, vous pouvez utiliser l'adresse SMTP, le nom d'affichage ou l'alias afin d'indiquer un utilisateur. Par exemple, vous pouvez utiliser annb@contoso.com, annb ou « Ann Beebe » pour spécifier l’utilisateur Ann Beebe.

² Lorsque vous utilisez les propriétés Cci, Participants ou Destinataires, veillez à vous concentrer sur la boîte aux lettres de l’expéditeur pour obtenir des résultats de recherche appropriés.

Opérateurs de recherche pris en charge

Les opérateurs booléens, tels que AND, OR et NOT, vous permettent de définir des recherches plus précises dans des boîtes aux lettres en incluant des mots spécifiques dans la requête de recherche ou en les excluant. D'autres techniques, comme l'utilisation d'opérateurs de propriété (tels que >= ou ...), les guillemets, les parenthèses et les caractères génériques vous permettent d'affiner les requêtes de recherche de découverte électronique. Le tableau suivant répertorie les opérateurs disponibles pour restreindre ou élargir les résultats de recherche.

Opérateur	Utilisation	Description
AND	keyword1 AND keyword2	Renvoie les messages qui incluent tous les mots clés ou property: value expressions spécifiés.
+	keyword1 +keyword2 +keyword3	Renvoie les éléments qui contiennent oukeyword2etkeyword3 qui contiennent keyword1également . Par conséquent, cet exemple est équivalent à la requête (keyword2 OR keyword3) AND keyword1. La requête keyword1 + keyword2 (avec un espace après le + symbole) n’est pas la même chose que l’utilisation de l’opérateur ET . Cette requête serait équivalente à "keyword1 + keyword2" et renvoyerait des éléments avec la phase "keyword1 + keyword2"exacte .
OR	keyword1 OR keyword2	Renvoie les messages qui incluent un ou plusieurs des mots clés ou property: value expressions spécifiés.
NOT	keyword1 NOT keyword2 NOT from:"Ann Beebe"	Exclut les messages spécifiés par un mot clé ou une property: value expression. Par exemple, NOT from:"Ann Beebe" exclut les messages envoyés par Ann Beebe.
-	keyword1 -keyword2	Identique à l'opérateur NOT. Cette requête renvoie les éléments qui contiennent keyword1 et exclut les éléments qui contiennent keyword2.
NEAR	keyword1 NEAR(n) keyword2	Renvoie les messages qui incluent des mots proches les uns des autres, n étant égal au nombre de mots. Par exemple, best NEAR(5) worst renvoie les messages où le mot « pire » se trouve à moins de cinq mots de « meilleur ». Si aucun nombre n'est spécifié, la distance par défaut est de huit mots.
:	property:value	Les deux-points (:) dans la property:value syntaxe spécifient que la valeur de la propriété recherchée est égale à la valeur spécifiée. Par exemple, recipients:garthf@contoso.com renvoie tout message envoyé à garthf@contoso.com.
<	property<value	Indique que la propriété recherchée est inférieure à la valeur spécifiée. 1
>	property>value	Indique que la propriété recherchée est supérieure à la valeur spécifiée.1
<=	property<=value	Indique que la propriété recherchée est inférieure ou égale à la valeur spécifiée.1
>=	property>=value	Indique que la propriété recherchée est supérieure ou égale à la valeur spécifiée.1
..	Propriété : valeur1.. valeur2	Indique que la propriété recherchée est supérieure ou égale à value1 et inférieure ou égale à value2.1
" "	"fair value" subject:"Quarterly Financials"	Utilisez des guillemets doubles ( " « ) pour rechercher une expression ou un terme exact dans un mot clé et property: value rechercher des requêtes.
*	Chat* objet :set*	Les recherches de préfixe avec des caractères génériques (où l’astérisque est placé à la fin d’un mot) correspondent à zéro ou plusieurs caractères dans les mots clés ou property: value les requêtes. Par exemple, subject:set* renvoie les messages qui contiennent les mots set, setup et setting (et d’autres mots commençant par « set ») dans la ligne d’objet.
( )	(équitable OU gratuit) ET à partir de : contoso.com (IPO OR initial) AND (stock OR shares) (quarterly financials)	Les parenthèses regroupent les expressions booléennes, property: value les éléments et les mots-clés. Par exemple, (quarterly financials) renvoie les éléments qui contiennent les mots trimestriel et financier.

¹ Utilisez cet opérateur pour les propriétés ayant des valeurs de date ou des valeurs numériques.

² Les opérateurs booléens doivent être en majuscules, par exemple AND. L'utilisation d'opérateurs en lettres minuscules dans les requêtes de recherche renverra une erreur.

Caractères non pris en charge dans les requêtes de recherche

En règle générale, les caractères non pris en charge dans une requête de recherche entraînent une erreur ou renvoient des résultats inattendus. Les caractères non pris en charge sont souvent masqués et sont généralement ajoutés à la requête lorsque vous la copiez (ou que vous en copiez des parties) à partir d'autres applications (par exemple, Microsoft Word ou Microsoft Excel), puis que vous les collez dans la zone de mot clé de la page de requête, dans la recherche de découverte électronique inaltérable.

Voici la liste des caractères non pris en charge pour une requête de recherche de découverte électronique inaltérable.

• Guillemets intelligents : les guillemets simples et doubles (également appelés guillemets à courbes) ne sont pas pris en charge. Seuls les guillemets droits peuvent être utilisés dans une requête de recherche.

• Caractères de contrôle et non imprimables : Les caractères non imprimables et les caractères de contrôle ne représentent pas un symbole écrit, tel qu’un caractère alphanumérique. Il peut s'agir de caractères servant à mettre en forme le texte ou à séparer des lignes.

• Marques de gauche à droite et de droite à gauche : ces caractères sont des caractères de contrôle utilisés pour indiquer l’orientation du texte pour les langues de gauche à droite (telles que l’anglais et l’espagnol) et les langues de droite à gauche (telles que l’arabe et l’hébreu).

• Opérateurs booléens en minuscules : comme expliqué précédemment, vous devez utiliser des opérateurs booléens en majuscules, tels que AND et OR, dans une requête de recherche. La syntaxe de requête indique souvent qu’un opérateur booléen est utilisé même si des opérateurs minuscules peuvent être utilisés ; Par exemple, (WordA or WordB) and (WordC or WordD).

Comment empêcher les caractères non pris en charge dans vos requêtes de recherche ? Le meilleur moyen d'éviter les caractères non pris en charge est de saisir la requête dans la zone de mot clé. Vous pouvez aussi copier votre requête à partir de Word ou d'Excel, puis la coller dans un éditeur de texte brut, comme le Bloc-notes Microsoft. Enregistrez ensuite le fichier texte, puis sélectionnez ANSI dans la liste déroulante Encodage. Cette sélection supprime la mise en forme et les caractères non pris en charge. Vous pouvez ensuite copier la requête du fichier texte vers la zone de mot clé de la requête.

Conseils et astuces pour la recherche

• Les recherches par mot-clé ne respectent pas la casse. Par exemple, cat et CAT renvoient les mêmes résultats.

• Un espace entre deux mots clés ou deux property: value expressions revient à utiliser AND. Par exemple, from:"Sara Davis" subject:reorganization renvoie tous les messages envoyés par Sara Davis qui contiennent le mot réorganisation dans la ligne d’objet.

• Utilisez une syntaxe qui correspond au property: value format. Les valeurs ne respectent pas la casse et doivent être collées à l'opérateur. Si un espace est présent, la valeur prévue fera l'objet d'une recherche en texte intégral. Exemple : to: pilarp permet de rechercher « pilarp » en tant que mot-clé, et non les messages qui ont été envoyés à pilarp.

• Lorsque vous lancez une recherche sur une propriété de destinataire, telle que To, From, Cc ou Recipients, vous pouvez utiliser une adresse SMTP, un alias ou un nom d'affichage pour désigner un destinataire. Par exemple, vous pouvez utiliser pilarp@contoso.com, pilarp ou « Pilar Pinilla ».

• Vous pouvez utiliser uniquement des recherches de suffixe avec des caractères génériques (par exemple, chat* ou jeu*). Les recherches de préfixe avec des caractères génériques (*cat) ou les recherches de sous-chaîne avec des caractères génériques (*cat*) ne sont pas prises en charge.

• Lorsque vous recherchez une propriété, utilisez des guillemets (" ") si la valeur est composée de plusieurs mots. Par exemple, objet :budget T1 renvoie les messages qui contiennent budget dans la ligne d’objet et ceux qui contiennent T1 n’importe où dans le message ou dans l’une des propriétés du message. L'utilisation de subject:"budget Q1" renvoie tous les messages contenant budget Q1 n'importe où sur la ligne d'objet.

• Pour exclure de vos résultats de recherche du contenu marqué avec une certaine valeur de propriété, placez un signe moins (-) avant le nom de la propriété. Par exemple, -from:"Sara Davis" permet d'exclure les messages envoyés par Sara Davis.