Condividi tramite

Creare query di ricerca per le raccolte

  • Articolo

Quando si configura la query di ricerca quando si crea una raccolta in un caso di eDiscovery (Premium), è possibile usare parole chiave per trovare contenuto e condizioni specifiche per limitare l'ambito della ricerca per restituire elementi più rilevanti per l'indagine legale.

Se si preferisce compilare una query di ricerca con l'editor KQL (Keyword Query Language), generatore di query o gli strumenti di query in linguaggio naturale, vedere:

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione del portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Ricerca per parole chiave

Digitare una query con parole chiave nella casella Parole chiave della query di ricerca. È possibile specificare parole chiave, proprietà del messaggio di posta elettronica, ad esempio date inviate e ricevute, o proprietà del documento, ad esempio nomi di file o data dell'ultima modifica di un documento. È anche possibile usare query più complesse che usano un operatore booleano, come ad esempio AND, OR, NOT o NEAR. È anche possibile cercare informazioni riservate (ad esempio i numeri di previdenza sociale) nei documenti in SharePoint e OneDrive (non nei messaggi di posta elettronica) o cercare documenti condivisi esternamente. Se si lascia vuota la casella delle parole chiave, tutto il contenuto che si trova nelle origini di contenuto specificate verrà incluso nei risultati della ricerca.

Elenco di parole chiave

In alternativa, è possibile selezionare la casella di controllo Mostra elenco parole chiave e digitare una parola chiave o una frase chiave in ogni riga. Le parole chiave in ogni riga sono connesse da un operatore logico (rappresentato come c:s nella sintassi della query di ricerca) simile nella funzionalità all'operatore OR nella query di ricerca creata. Ciò significa che gli elementi che contengono qualsiasi parola chiave in qualsiasi riga si trovano nei risultati della ricerca. È possibile aggiungere fino a 180 righe nell'elenco di parole chiave nelle query di ricerca eDiscovery (Premium).

Perché usare l'elenco di parole chiave? È possibile ottenere statistiche che mostrano il numero di elementi corrispondenti a ogni parola chiave nell'elenco di parole chiave. Ciò consente di identificare rapidamente le parole chiave più (e meno) efficaci. È anche possibile usare una frase parola chiave (racchiusa tra parentesi) in una riga nell'elenco delle parole chiave. Per altre informazioni sulle statistiche di ricerca, vedere Statistiche e report di raccolta

Condizioni

È possibile aggiungere condizioni di ricerca per limitare l'ambito di una ricerca e restituire un set di risultati più perfezionato selezionando Aggiungi condizione.

Ogni condizione aggiunge una clausola alla query di ricerca creata ed eseguita all'avvio della ricerca. Una condizione è connessa logicamente alla query delle parole chiave specificata nella casella delle parole chiave da un operatore logico (rappresentato come c:c nella sintassi della query di ricerca) simile nella funzionalità all'operatore AND . Ciò significa che gli elementi devono soddisfare sia la query della parola chiave che una o più condizioni da includere nei risultati della ricerca. Ecco in che modo le condizioni aiutano a limitare i risultati.

Per un elenco e una descrizione delle condizioni che è possibile usare in una query di ricerca, vedere la sezione "Condizioni di ricerca" in Query con parole chiave e condizioni di ricerca.