Interroger et filtrer du contenu dans un jeu à réviser

Dans la plupart des cas, il sera utile d’approfondir le contenu d’un ensemble de révisions et de l’organiser pour faciliter une révision plus efficace. L’utilisation de filtres et de requêtes dans un ensemble de révisions vous permet de vous concentrer sur un sous-ensemble de documents qui répondent aux critères de votre révision.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Filtres par défaut

Dans un jeu de révision, cinq filtres par défaut sont préchargés dans l’ensemble de révision :

• Mots-clés
• Date
• Expéditeur/auteur
• Objet/Titre
• Balises

Sélectionnez chaque filtre pour le développer et attribuer une valeur. Sélectionnez en dehors du filtre pour appliquer automatiquement le filtre au jeu de révision.

Remarque

Un jeu de révision affiche un maximum de 1 000 éléments par page. Utilisez des filtres par défaut ou personnalisés pour ajuster les éléments affichés en fonction des besoins.

Ajouter ou supprimer des filtres

Pour ajouter ou supprimer des filtres affichés pour l’ensemble de révision, sélectionnez Filtres pour ouvrir le panneau de filtre, qui s’affiche sur une page de menu volant.

Les filtres disponibles sont organisés en quatre sections :

• Recherche : filtres qui fournissent différentes fonctionnalités de recherche.
• Codage prédictif analytique &: filtre les propriétés générées et ajoutées aux documents lorsque vous exécutez le travail d’analyse de l’e-mail de & document ou que vous utilisez des modèles de codage prédictif.
• ID : filtre toutes les propriétés d’ID des documents.
• Propriétés de l’élément : filtre les propriétés du document.

Développez chaque section et sélectionnez ou désélectionnez des filtres pour les ajouter ou les supprimer dans le jeu de filtres. Lorsque vous ajoutez un filtre, il s’affiche dans le jeu de filtres.

Remarque

Lorsque vous développez une section dans le panneau de filtre, vous remarquerez que les types de filtre par défaut sont sélectionnés. Vous pouvez conserver ces éléments sélectionnés ou les désélectionner et les supprimer du jeu de filtres.

Types de filtres

Chaque champ pouvant faire l’objet d’une recherche dans un jeu de révision a un filtre correspondant que vous pouvez utiliser pour filtrer les éléments en fonction d’un champ spécifique.

Il existe plusieurs types de filtres :

• Texte libre : un filtre de texte libre est appliqué aux champs de texte tels que « Objet ». Vous pouvez répertorier plusieurs termes de recherche en les séparant par une virgule.
• Date : un filtre de date est utilisé pour les champs de date tels que « Date de dernière modification ».
• Options de recherche : un filtre d’options de recherche fournit une liste de valeurs possibles (chaque valeur est affichée avec une case à cocher que vous pouvez sélectionner) pour des champs particuliers dans la révision. Ce filtre est utilisé pour les champs, tels que « Sender », où il existe un nombre fini de valeurs possibles dans l’ensemble de révision.
• Mot clé : une condition mot clé est un instance spécifique de condition de texte libre que vous pouvez utiliser pour rechercher des termes. Vous pouvez également utiliser le langage de requête de type KQL dans ce type de filtre. Pour plus d’informations, consultez les sections Langage de requête et Générateur de requêtes avancé dans cet article.

Inclure et exclure des relations de filtre

Vous pouvez modifier la relation d’inclusion et d’exclusion pour un filtre particulier. Par exemple, dans le filtre Balise, vous pouvez exclure les éléments étiquetés avec une balise particulière en sélectionnant Égal à aucun dans le filtre de liste déroulante.

Enregistrer des filtres en tant que requêtes

Une fois que vous êtes satisfait de vos filtres, vous pouvez enregistrer la combinaison de filtres en tant que requête de filtre. Cette requête de filtre enregistrée vous permet d’appliquer le filtre dans les prochaines sessions de révision.

Pour enregistrer un filtre, sélectionnez Enregistrer la requête et nommez-la . Vous ou d’autres réviseurs pouvez exécuter des requêtes de filtre précédemment enregistrées en sélectionnant la liste déroulante Requêtes de filtre enregistrées et en sélectionnant une requête de filtre à appliquer à la révision des documents définis.

Pour supprimer une requête de filtre, ouvrez le panneau de filtre et sélectionnez l’icône de corbeille en regard de la requête.

Langage de requête

En plus d’utiliser des filtres, vous pouvez également utiliser un langage de requête de type KQL dans le filtre Mots clés pour générer votre requête de recherche d’ensemble de révision. Le langage de requête pour les requêtes d’ensemble de révision prend en charge les opérateurs booléens standard, tels que AND, OR, NOT et NEAR. Il prend également en charge un caractère générique à caractère unique (?) et un caractère générique à plusieurs caractères (*).

Remarque

Les filtres de révision prennent uniquement en charge les caractères génériques (? ou *) sur un seul terme. L’utilisation de caractères génériques dans les recherches sur des expressions composées de plusieurs termes n’est pas prise en charge.

Générateur de requêtes avancé

Vous pouvez également créer des requêtes plus avancées pour rechercher des documents dans un jeu de révision.

1. Ouvrez le panneau de filtre, sélectionnez Filtres, puis développez la section Rechercher .

2. Sélectionnez le filtre KQL , puis sélectionnez Ouvrir le générateur de requêtes.

   Dans ce panneau, vous pouvez créer des requêtes KQL complexes à l’aide du générateur de requêtes. Vous pouvez ajouter des conditions ou ajouter des groupes de conditions constitués de plusieurs conditions qui sont connectées logiquement par des relations AND ou OR .

   

Filtrer les éléments partiellement indexés

Si vous avez sélectionné l’option permettant d’ajouter des éléments partiellement indexés à partir de sources de données supplémentaires lorsque vous avez commité l’estimation de la collection dans un jeu de révision. Vous voudrez probablement identifier et afficher ces éléments pour déterminer si un élément peut être pertinent pour votre investigation et si vous devez corriger l’erreur qui a entraîné l’indexation partielle de l’élément.

À l’heure actuelle, il n’existe pas d’option de filtre dans un jeu de révision pour afficher les éléments partiellement indexés. Mais nous y travaillons. En attendant, vous pouvez filtrer et afficher les éléments partiellement indexés que vous avez ajoutés à un jeu de révision.

1. Créez une collection et validez-la dans un nouveau jeu de révision sans ajouter d’éléments partiellement indexés à partir des sources de données supplémentaires.
2. Créez une collection en copiant la collection à partir de l’étape 1.
3. Validez la nouvelle collection dans le même jeu de révision. Mais cette fois, ajoutez les éléments partiellement indexés à partir des sources de données supplémentaires. Étant donné que les éléments de la collection que vous avez créée à l’étape 1 ont déjà été ajoutés au jeu de révision, seuls les éléments partiellement indexés de la deuxième collection sont ajoutés au jeu de révision.
4. Une fois les deux regroupements ajoutés au jeu de révision, accédez au jeu de révision, puis sélectionnez Gérer les>jeux de charge.
5. Copiez ou notez l’ID de chargement pour la deuxième collection (celle que vous avez créée à l’étape 2). Le nom de la collection est identifié dans la colonne Informations sources .
6. De retour dans le jeu de révision, sélectionnez Filtrer, développez la section ID , puis cochez la case Id de chargement.
7. Développez le filtre Id de chargement, puis cochez la case correspondant à l’ID de chargement correspondant à la deuxième collection pour afficher les éléments partiellement indexés.