eDiscovery에 대한 키워드 쿼리 및 검색 조건

이 문서에서는 전자 메일 항목에서 검색할 수 있는 전자 메일 및 문서 속성과 Exchange Online Microsoft Teams 채팅 대화, Microsoft Purview 규정 준수 포털 eDiscovery 검색 도구를 사용하여 SharePoint 및 비즈니스용 OneDrive 사이트에 저장된 문서에 대해 설명합니다. 여기에는 콘텐츠 검색, Microsoft Purview eDiscovery(표준) 및 Microsoft Purview eDiscovery(프리미엄)(eDiscovery(프리미엄)의 eDiscovery 검색이 컬렉션이라고 함)이 포함 됩니다. Security & *Compliance PowerShell의 -ComplianceSearch cmdlet을 사용하여 이러한 속성을 검색할 수도 있습니다. 또한 이 문서에서는 다음을 설명합니다.

  • 부울 검색 연산자, 검색 조건 및 기타 검색 쿼리 기술을 사용하여 검색 결과를 구체화합니다.
  • SharePoint 및 비즈니스용 OneDrive 중요한 데이터 형식 및 사용자 지정 중요한 데이터 형식을 검색합니다.
  • 조직 외부 사용자와 공유되는 사이트 콘텐츠 검색

다양한 eDiscovery 검색을 만드는 방법에 대한 단계별 지침은 다음을 참조하세요.

참고

준수 포털에서 eDiscovery 검색 및 Security & Compliance PowerShell의 해당 *-ComplianceSearch cmdlet은 KQL(키워드 쿼리 언어)을 사용합니다. 자세한 내용은 키워드 쿼리 언어 구문 참조를 참조하세요.

검색 가능한 전자 메일 속성

다음 표에서는 준수 포털에서 eDiscovery 검색 도구를 사용하거나 New-ComplianceSearch 또는 Set-ComplianceSearch cmdlet을 사용하여 검색할 수 있는 전자 메일 메시지 속성을 나열합니다. 테이블에는 각 속성에 대한 property:value 구문의 예제와 예제에서 반환된 검색 결과에 대한 설명이 포함되어 있습니다. eDiscovery 검색을 위해 키워드 상자에 이러한 property:value 쌍을 입력할 수 있습니다.

참고

전자 메일 속성을 검색할 때 지정된 속성이 비어 있거나 비어 있는 항목을 검색할 수 없습니다. 예를 들어 제목 :값 쌍을 사용하여 빈 제목 줄이 있는 전자 메일 메시지를 검색하면 결과가 0으로 반환됩니다. 이는 사이트 및 연락처 속성을 검색할 때도 적용됩니다.

속성 속성 설명 예제 예제에서 반환된 검색 결과
AttachmentNames 전자 메일 메시지에 첨부되는 파일의 이름입니다. attachmentnames:annualreport.ppt

attachmentnames:annual*

annualreport.ppt라는 파일이 첨부된 메시지입니다. 두 번째 예제에서는 와일드카드 문자(*)를 사용하여 첨부 파일 이름에 "annual"라는 단어가 포함된 메시지를 반환합니다. 1 bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

모든 예제는 숨은 참조 필드에 Pilar Pinilla가 포함된 메시지를 반환합니다.
(받는 사람 확장 참조)
범주 검색할 범주입니다. 범주는 Outlook 또는 웹용 Outlook(이전의 Outlook Web App)을 사용하여 사용자가 정의할 수 있습니다. 가능한 값은 다음과 같습니다.
  • 블루
  • 녹색
  • 오렌지
  • 보라색
  • 빨간색
  • 노란색
category:"Red Category" 원본 사서함에서 red 범주가 지정된 메시지입니다.
Cc 전자 메일 메시지의 참조 필드입니다. 1 cc:pilarp@contoso.com

cc:"Pilar Pinilla"

두 예제 모두 참조 필드에 Pilar Pinilla가 지정된 메시지입니다.
(받는 사람 확장 참조)
Folderid 특정 사서함 폴더의 폴더 ID(GUID)입니다. 이 속성을 사용하는 경우 지정된 폴더가 있는 사서함을 검색해야 합니다. 지정된 폴더만 검색됩니다. 폴더의 하위 폴더는 검색되지 않습니다. 하위 폴더를 검색하려면 검색하려는 하위 폴더에 Folderid 속성을 사용해야 합니다.

Folderid 속성을 검색하고 스크립트를 사용하여 특정 사서함의 폴더 ID를 가져오는 방법에 대한 자세한 내용은 대상 컬렉션에 대한 콘텐츠 검색 사용을 참조하세요.

folderid:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderid:2370FB455F82FC44BE31397F47B632A70000000001160000 AND participants:garthf@contoso.com

첫 번째 예제에서는 지정된 사서함 폴더의 모든 항목을 반환합니다. 두 번째 예제에서는 garthf@contoso.com 보내거나 받은 지정된 사서함 폴더의 모든 항목을 반환합니다.
시작 전자 메일 메시지의 보낸 사람입니다. 1 from:pilarp@contoso.com

from:contoso.com

지정된 사용자가 보냈거나 지정된 도메인에서 보낸 메시지입니다.
(받는 사람 확장 참조)
HasAttachment 메시지에 첨부 파일이 있는지 여부를 나타냅니다. true 또는 false 값을 사용합니다. from:pilar@contoso.com AND hasattachment:true 첨부 파일이 있는 지정된 사용자가 보낸 메시지입니다.
중요도 보낸 사람이 메시지를 보낼 때 지정할 수 있는 전자 메일 메시지의 중요도입니다. 기본적으로 보낸 사람이 중요도를 높음 또는 낮음 으로 설정하지 않았다면 메시지는 보통 중요도로 전송됩니다. importance:high

importance:medium

importance:low

높음 중요도, 보통 중요도 또는 낮은 중요도로 표시된 메시지입니다.
IsRead 메시지를 읽었는지 여부를 나타냅니다. true 또는 false 값을 사용합니다. isread:true

isread:false

첫 번째 예제에서는 IsRead 속성이 True로 설정된 메시지를 반환 합니다. 두 번째 예제에서는 IsRead 속성이 False 로 설정된 메시지를 반환합니다.
ItemClass 이 속성을 사용하여 조직에서 Office 365 가져온 특정 타사 데이터 형식을 검색합니다. 이 속성에 대해 다음 구문을 사용합니다. itemclass:ipm.externaldata.<third-party data type>* itemclass:ipm.externaldata.Facebook* AND subject:contoso

itemclass:ipm.externaldata.Twitter* AND from:"Ann Beebe" AND "Northwind Traders"

첫 번째 예제에서는 Subject 속성에 "contoso"라는 단어가 포함된 Facebook 항목을 반환합니다. 두 번째 예제에서는 Ann Beebe가 게시하고 "Northwind Traders"라는 키워드 문구를 포함하는 Twitter 항목을 반환합니다.

ItemClass 속성에 대한 타사 데이터 형식에 사용할 값의 전체 목록은 콘텐츠 검색을 사용하여 Office 365 가져온 타사 데이터를 검색합니다.

종류 검색할 전자 메일 메시지의 유형입니다. 사용 가능한 값:

연락처

문서

전자 메일

externaldata

팩스

Im

저널

회의

microsoftteams(Microsoft Teams의 채팅, 모임 및 통화에서 항목 반환)

노트

게시물

rssfeeds

작업

음성

kind:email

kind:email OR kind:im OR kind:voicemail

kind:externaldata

첫 번째 예제에서는 검색 조건을 충족하는 전자 메일 메시지를 반환합니다. 두 번째 예제에서는 전자 메일 메시지, 메신저 대화(Microsoft Teams의 비즈니스용 Skype 대화 및 채팅 포함) 및 검색 조건을 충족하는 음성 메시지를 반환합니다. 세 번째 예제에서는 검색 조건을 충족하는 Twitter, Facebook 및 Cisco Jabber와 같은 타사 데이터 원본에서 Microsoft 365의 사서함으로 가져온 항목을 반환합니다. 자세한 내용은 Office 365 타사 데이터 보관을 참조하세요.
참가자 전자 메일 메시지의 모든 사람 필드입니다. 이러한 필드는 From, To, Cc 및 Bcc.1입니다. participants:garthf@contoso.com

participants:contoso.com

garthf@contoso.com에서 보냈거나 이 사이트로 보낸 메시지입니다. 두 번째 예제에서는 contoso.com 도메인의 사용자가 보냈거나 이 사용자에게로 보낸 모든 메시지를 반환합니다.
(받는 사람 확장 참조)
수신됨 받는 사람이 전자 메일 메시지를 받은 날짜입니다. received:2021-04-15

received>=2021-01-01 AND received<=2021-03-31

2021년 4월 15일에 받은 메시지입니다. 두 번째 예제에서는 2021년 1월 1일부터 2021년 3월 31일 사이에 받은 모든 메시지를 반환합니다.
받는 사람 전자 메일 메시지의 모든 받는 사람 필드입니다. 이러한 필드는 받는 사람, 참조 및 숨은 참조.1입니다. recipients:garthf@contoso.com

recipients:contoso.com

garthf@contoso.com으로 보낸 메시지입니다. 두 번째 예제에서는 contoso.com 도메인에 있는 모든 받는 사람에게 전송된 메시지를 반환합니다.
(받는 사람 확장 참조)
전송 보낸 사람이 전자 메일 메시지를 보낸 날짜입니다. sent:2021-07-01

sent>=2021-06-01 AND sent<=2021-07-01

지정된 날짜 또는 지정된 날짜 범위 내에서 전송된 메시지입니다.
Size 항목의 크기(바이트)입니다. size>26214400

size:1..1048567

25MB보다 큰 메시지입니다. 두 번째 예제에서는 1 ~ 1,048,567바이트(1MB) 크기의 메시지를 반환합니다.
제목 전자 메일 메시지 제목 줄의 텍스트입니다.

참고: 쿼리에서 Subject 속성을 사용하는 경우 검색은 제목 줄에 검색하려는 텍스트가 포함된 모든 메시지를 반환합니다. 즉, 쿼리는 정확히 일치하는 메시지만 반환하지 않습니다. 예를 들어 검색 subject:"Quarterly Financials"하는 경우 결과에는 "분기별 재무 2018"이라는 제목의 메시지가 포함됩니다.

subject:"Quarterly Financials"

subject:northwind

제목 줄 텍스트의 아무 곳이나 "분기별 재무"라는 문구가 포함된 메시지입니다. 두 번째 예제에서는 제목 줄에 단어 northwind가 포함된 모든 메시지를 반환합니다.
받는 사람 전자 메일 메시지의 To 필드입니다. 1 to:annb@contoso.com

to:annb
to:"Ann Beebe"

모든 예제에서 받는 사람: 줄에 Ann Beebe가 지정된 메시지를 반환합니다.

참고

1 받는 사람 속성 값의 경우 전자 메일 주소( 사용자 계정 이름 또는 UPN이라고도 함), 표시 이름 또는 별칭을 사용하여 사용자를 지정할 수 있습니다. 예를 들어 annb@contoso.com, annb 또는 "Ann Beebe"를 사용하여 사용자 Ann Beebe를 지정할 수 있습니다.

받는 사람 확장

받는 사람 속성(보낸 사람, 받는 사람, 참조, 숨은 참조, 참가자 및 받는 사람)을 검색할 때 Microsoft 365는 Azure Active Directory(Azure AD)에서 조회하여 각 사용자의 ID를 확장하려고 시도합니다. 사용자가 Azure AD 있는 경우 사용자의 이메일 주소(또는 UPN), 별칭, 표시 이름 및 LegacyExchangeDN을 포함하도록 쿼리가 확장됩니다. 예를 들어 다음과 같은 쿼리는 .로 participants:ronnie@contoso.com 확장됩니다 participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>".

받는 사람 확장을 방지하려면 이메일 주소 끝에 와일드카드 문자(별표)를 추가하고 축소된 도메인 이름을 사용합니다. 예를 들어 participants:"ronnie@contoso*" 전자 메일 주소를 큰따옴표로 묶어야 합니다.

그러나 검색 쿼리에서 받는 사람 확장을 방지하면 관련 항목이 검색 결과에 반환되지 않을 수 있습니다. Exchange의 Email 메시지는 받는 사람 필드에 다른 텍스트 형식으로 저장할 수 있습니다. 받는 사람 확장은 다른 텍스트 형식을 포함할 수 있는 메시지를 반환하여 이 사실을 완화하기 위한 것입니다. 따라서 받는 사람 확장을 방지하면 검색 쿼리가 조사와 관련된 모든 항목을 반환하지 않을 수 있습니다.

참고

받는 사람 확장으로 인해 검색 쿼리에서 반환된 항목을 검토하거나 줄여야 하는 경우 eDiscovery(프리미엄)를 사용하는 것이 좋습니다. 메시지를 검색하고(받는 사람 확장을 활용) 검토 집합에 추가한 다음 검토 집합 쿼리 또는 필터를 사용하여 결과를 검토하거나 범위를 좁힐 수 있습니다. 자세한 내용은 사례에 대한 데이터 수집검토 집합의 데이터 쿼리를 참조하세요.

검색 가능한 사이트 속성

다음 표에서는 Microsoft Purview 규정 준수 포털 eDiscovery 검색 도구를 사용하거나 New-ComplianceSearch 또는 Set-ComplianceSearch cmdlet을 사용하여 검색할 수 있는 SharePoint 및 비즈니스용 OneDrive 속성 중 일부를 나열합니다. 테이블에는 각 속성에 대한 property:value 구문의 예제와 예제에서 반환된 검색 결과에 대한 설명이 포함되어 있습니다.

검색할 수 있는 SharePoint 속성의 전체 목록은 SharePoint의 크롤링 및 관리 속성 개요를 참조하세요. 쿼리 가능 열에서 Yes 로 표시된 속성을 검색할 수 있습니다.

속성 속성 설명 예시 예제에서 반환된 검색 결과
만든 이 문서를 복사하는 경우 유지되는 Office 문서의 만든 이 필드입니다. 예를 들어 사용자가 문서를 만들고 다른 사람에게 전자 메일을 보낸 다음 SharePoint에 업로드하는 경우 문서는 여전히 원래 작성자를 유지합니다. 이 속성에 대한 사용자의 표시 이름을 사용해야 합니다. author:"Garth Fort" Garth Fort가 만든 모든 문서입니다.
Contenttype 항목, 문서 또는 비디오와 같은 항목의 SharePoint 콘텐츠 형식입니다. contenttype:document 모든 문서가 반환됩니다.
생성 항목을 만든 날짜입니다. created>=2021-06-01 2021년 6월 1일 이후에 만들어진 모든 항목입니다.
CreatedBy 항목을 만들었거나 업로드한 사람입니다. 이 속성에 대한 사용자의 표시 이름을 사용해야 합니다. createdby:"Garth Fort" Garth Fort가 만들었거나 업로드한 모든 항목입니다.
DetectedLanguage 항목의 언어입니다. detectedlanguage:english 영어로된 모든 항목입니다.
DocumentLink SharePoint 또는 비즈니스용 OneDrive 사이트에 있는 특정 폴더의 경로(URL)입니다. 이 속성을 사용하는 경우 지정된 폴더가 있는 사이트를 검색해야 합니다.

documentlink 속성에 대해 지정한 폴더의 하위 폴더에 있는 항목을 반환하려면 지정된 폴더의 URL에 /* 를 추가해야 합니다. 예를 들면 다음과 같습니다. documentlink: "https://contoso.sharepoint.com/Shared Documents/*"


documentlink 속성을 검색하고 스크립트를 사용하여 특정 사이트의 폴더에 대한 문서 링크 URL을 가져오는 방법에 대한 자세한 내용은 대상 컬렉션에 대한 콘텐츠 검색 사용을 참조하세요.

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private"

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared with Everyone/*" AND filename:confidential

첫 번째 예제에서는 지정된 비즈니스용 OneDrive 폴더의 모든 항목을 반환합니다. 두 번째 예제에서는 파일 이름에 "confidential"이라는 단어가 포함된 지정된 사이트 폴더(및 모든 하위 폴더)의 문서를 반환합니다.
FileExtension 파일의 확장명입니다. 예를 들어 docx, one, pptx 또는 xlsx입니다. fileextension:xlsx 모든 Excel 파일(Excel 2007 이상)
파일 파일의 이름입니다. filename:"marketing plan"

filename:estimate

첫 번째 예제에서는 제목에 "marketing plan"이 정확히 포함된 제목을 반환합니다. 두 번째 예제에서는 파일 이름에 "estimate"라는 단어가 들어 있는 파일을 반환합니다.
LastModifiedTime 항목을 마지막으로 변경한 날짜입니다. lastmodifiedtime>=2021-05-01

lastmodifiedtime>=2021-05-01 AND lastmodifiedtime<=2021-06-01

첫 번째 예제에서는 2021년 5월 1일 이후에 변경된 항목을 반환합니다. 두 번째 예제에서는 2021년 5월 1일부터 2021년 6월 1일 사이에 변경된 항목을 반환합니다.
ModifiedBy 항목을 마지막으로 변경한 사람입니다. 이 속성에 대한 사용자의 표시 이름을 사용해야 합니다. modifiedby:"Garth Fort" Garth Fort가 마지막으로 변경한 모든 항목입니다.
경로 SharePoint 또는 비즈니스용 OneDrive 사이트의 특정 사이트의 경로(URL)입니다.

지정된 사이트에서만 항목을 반환하려면 URL 끝에 후행 / 을 추가해야 합니다. 예를 들면 다음과 같습니다. path: "https://contoso.sharepoint.com/sites/international/"

경로 속성에 지정한 사이트의 폴더에 있는 항목을 반환하려면 URL의 끝에 추가 /* 해야 합니다. 예를 들면 다음과 같습니다. path: "https://contoso.sharepoint.com/Shared Documents/*"

참고: Path 속성을 사용하여 OneDrive 위치를 검색하면 검색 결과에 .png, .tiff 또는 .wav 파일과 같은 미디어 파일이 반환되지 않습니다. 검색 쿼리에서 다른 사이트 속성을 사용하여 OneDrive 폴더에서 미디어 파일을 검색합니다.

path:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/"

path:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/*" AND filename:confidential

첫 번째 예제에서는 지정된 비즈니스용 OneDrive 사이트의 모든 항목을 반환합니다. 두 번째 예제에서는 파일 이름에 "confidential"이라는 단어가 포함된 지정된 사이트(및 사이트의 폴더)에 있는 문서를 반환합니다.
SharedWithUsersOWSUser 지정한 사용자와 공유되고 사용자의 비즈니스용 OneDrive 사이트의 공유 페이지에 표시된 문서입니다. 조직의 다른 사용자가 지정한 사용자와 명시적으로 공유한 문서입니다. SharedWithUsersOWSUser 속성을 사용하는 검색 쿼리와 일치하는 문서를 내보내면 문서를 지정한 사용자와 공유한 사용자의 원래 콘텐츠 위치에서 문서를 내보냅니다. 자세한 내용은 조직 내에서 공유된 사이트 콘텐츠 검색을 참조하세요. sharedwithusersowsuser:garthf

sharedwithusersowsuser:"garthf@contoso.com"

두 예제 모두 Garth Fort와 명시적으로 공유되었으며 Garth Fort의 비즈니스용 OneDrive 계정의 공유 페이지에 표시되는 모든 내부 문서를 반환합니다.
사이트 조직의 사이트 또는 사이트 그룹의 URL입니다. site:"https://contoso-my.sharepoint.com"

site:"https://contoso.sharepoint.com/sites/teams"

첫 번째 예제에서는 조직의 모든 사용자에 대 한 비즈니스용 OneDrive 사이트에서 항목을 반환 합니다. 두 번째 예제에서는 모든 팀 사이트의 항목을 반환합니다.
Size 항목의 크기(바이트)입니다. size>=1

size:1..10000

첫 번째 예제에서는 1바이트 보다 큰 항목을 반환합니다. 두 번째 예제에서는 1부터 10,000바이트 크기의 항목을 반환합니다.
제목 문서의 제목입니다. Title 속성은 Microsoft Office 문서에 지정된 메타데이터입니다. 문서의 파일 이름과 다릅니다. title:"communication plan" Office 문서의 Title 메타데이터 속성에 "communication plan"이 포함된 문서입니다.

검색 가능한 연락처 속성

다음 표에는 인덱싱되고 eDiscovery 검색 도구를 사용하여 검색할 수 있는 연락처 속성이 나열되어 있습니다. 이러한 속성은 사용자가 사용자 사서함의 개인 주소록에 있는 연락처(개인 연락처라고도 함)에 대해 구성할 수 있는 속성입니다. 연락처를 검색하려면 검색할 사서함을 선택한 다음 키워드 쿼리에서 하나 이상의 연락처 속성을 사용할 수 있습니다.

공백 또는 특수 문자가 포함된 값을 검색하려면 큰따옴표(" ")를 사용하여 구를 포함합니다. 예를 들면 다음과 같습니다 businessaddress:"123 Main Street".

속성 속성 설명
BusinessAddress Business Address 속성의 주소입니다. 이 속성을 연락처 속성 페이지의 회사 주소라고도 합니다.
BusinessPhone 회사 전화 번호 속성의 전화 번호입니다.
Companyname 회사 속성의 이름입니다.
부서 Department 속성의 이름입니다.
DisplayName 연락처의 표시 이름입니다. 연락처의 전체 이름 속성에 있는 이름입니다.
EmailAddress 연락처의 전자 메일 주소 속성 주소입니다. 사용자는 연락처의 여러 전자 메일 주소를 추가할 수 있습니다. 이 속성을 사용하면 연락처의 전자 메일 주소와 일치하는 연락처가 반환됩니다.
FileAs File as 속성입니다. 이 속성은 연락처가 사용자의 연락처 목록에 나열되는 방법을 지정하는 데 사용됩니다. 예를 들어 연락처를 FirstName, LastName 또는 LastName, FirstName 으로 나열할 수 있습니다.
GivenName 이름 속성의 이름입니다.
HomeAddress 주소 속성의 주소입니다.
HomePhone 전화 번호 속성의 전화 번호입니다.
IMAddress 메신저 주소 속성은 일반적으로 인스턴트 메시징에 사용되는 전자 메일 주소입니다.
MiddleName 중간 이름 속성의 이름입니다.
MobilePhone 휴대폰 번호 속성의 전화 번호입니다.
별명 애칭 속성의 이름입니다.
OfficeLocation Office 또는 Office 위치 속성의 값입니다.
OtherAddress 기타 주소 속성의 값입니다.
속성의 이름입니다.
제목 작업 제목 속성의 제목입니다.

검색 연산자

AND, ORNOT 과 같은 부울 검색 연산자는 검색 쿼리에서 특정 단어를 포함하거나 제외하여 보다 정확한 검색을 정의하는 데 도움이 됩니다. 속성 연산자(예: >= 또는 ..), 따옴표, 괄호 및 와일드카드 사용과 같은 기타 기술을 사용하면 검색 쿼리를 구체화하는 데 도움이 됩니다. 다음 표에서는 검색 결과를 좁히거나 넓히는 데 사용할 수 있는 연산자를 설명합니다.

연산자 사용 현황 설명
그리고 keyword1 AND keyword2 지정된 키워드 또는 property:value 식을 모두 포함하는 항목을 반환합니다. 예를 들어 from:"Ann Beebe" AND subject:northwind 제목 줄에 northwind라는 단어가 포함된 Ann Beebe가 보낸 모든 메시지를 반환합니다. 2
+ keyword1 + keyword2 + keyword3 포함 하거나keyword2 keyword3 포함하는 항목을 반환 합니다keyword1. 따라서 이 예제는 쿼리 (keyword2 OR keyword3) AND keyword1와 동일합니다.

쿼리 keyword1 + keyword2 (기호 뒤의 + 공백 포함)는 AND 연산자를 사용하는 것과 다릅니다. 이 쿼리는 정확한 단계를 "keyword1 + keyword2"가진 "keyword1 + keyword2" 항목과 동일하고 반환됩니다.

또는 keyword1 OR keyword2 지정된 키워드 또는 property:value 식을 하나 이상 포함하는 항목을 반환합니다. 2
NOT keyword1 NOT keyword2

NOT from:"Ann Beebe"

NOT kind:im

키워드 또는 식으로 지정된 항목을 제외합니다 property:value . 두 번째 예제에서는 Ann Beebe가 보낸 메시지를 제외합니다. 세 번째 예제에서는 대화 기록 사서함 폴더에 저장된 비즈니스용 Skype 대화와 같은 메신저 대화를 제외합니다. 2
- keyword1 -keyword2 NOT 연산자와 같습니다. 따라서 이 쿼리는 포함된 항목을 포함하고 keyword1 제외하는 keyword2항목을 반환합니다.
근처 keyword1 NEAR(n) keyword2 서로 가까운 단어가 있는 항목을 반환합니다. 여기서 n은 단어 수와 같아집니다. 예를 들어 best NEAR(5) worst "worst"라는 단어가 "best"의 5단어 내에 있는 항목을 반환합니다. 숫자를 지정하지 않으면 기본 거리는 8단어입니다. 2
: property:value 콜론(:) 구문에서 property:value 검색되는 속성의 값에 지정된 값이 포함되도록 지정합니다. 예를 들어 garthf@contoso.com recipients:garthf@contoso.com 보낸 모든 메시지를 반환합니다.
= property=value : 연산자와 동일합니다.
< 속성<값 검색 중인 속성이 지정된 값보다 작음을 나타냅니다. 1
> 속성>값 검색할 속성이 지정된 값보다 큰 것을 표시합니다. 1
<= property<=value 검색되는 속성이 특정 값보다 작거나 같음을 나타냅니다. 1
>= property>=value 검색되는 속성이 특정 값보다 크거나 같음을 나타냅니다. 1
.. property:value1.. Value2 검색되는 속성이 value1보다 크거나 같고 value2보다 작거나 같음을 나타냅니다. 1
" " "fair value"

subject:"Quarterly Financials"

키워드 쿼리(키워드 상자에 쌍을 property:value 입력하는 위치)에서 큰따옴표(" ")를 사용하여 정확한 구 또는 용어를 검색합니다. 그러나 제목 또는 제목/제목 검색 조건 조건을 사용하는 경우 이러한 검색 조건을 사용할 때 따옴표가 자동으로 추가되므로 큰따옴표를 값에 추가하지 마세요. 값에 따옴표를 추가하면 두 쌍의 큰따옴표가 조건 값에 추가되고 검색 쿼리에서 오류를 반환합니다.
* 고양이*

subject:set*

접두사 검색( 접두사 일치 라고도 함)에서는 와일드카드 문자()가 단어 끝에 키워드 또는 property:value 쿼리로 배치됩니다. 접두사 검색에서 검색은 단어가 포함된 용어와 0개 이상의 문자가 포함된 결과를 반환합니다. 예를 들어 title:set* 문서 제목에서 "set", "setup" 및 "setting"(및 "set"으로 시작하는 다른 단어)이 포함된 문서를 반환합니다.

참고: 접두사 검색만 사용할 수 있습니다. 예를 들어 **cat*

_ 또는 * set*입니다 *. 접미사 검색(_**cat**), 접두사 검색(c*t) 및 부분 문자열 검색(*cat*)은 지원되지 않습니다.

또한 마침표(. )를 접두사 검색으로 변경하면 반환되는 결과가 변경됩니다. 마침표가 중지 단어로 취급되었기 때문입니다. 예를 들어 cat*_를 검색 하고 _ cat*을 검색 하면 다른 결과가 반환됩니다. 접두사 검색에서 마침표는 사용하지 않는 것이 좋습니다.

( ) (fair OR free) AND (from:contoso.com)

(IPO OR initial) AND (stock OR shares)

(quarterly financials)

괄호는 부울 구, property:value 항목 및 키워드를 함께 그룹화합니다. 예를 들어 (quarterly financials) 분기별 및 재무 단어가 포함된 항목을 반환합니다.

참고

1 날짜 또는 숫자 값이 있는 속성에 이 연산자 사용
울 검색 연산자 2개는 대문자여야 합니다. 예를 들면 AND입니다. 소문자 연산 자와 같은 연 산자를 사용하는 경우 검색 쿼리에서 키워드로 처리됩니다.

검색 조건

검색 쿼리에 조건을 추가하여 검색 범위를 좁혀 보다 구체화된 결과 집합을 반환할 수 있습니다. 각 조건은 검색을 시작할 때 생성 및 실행되는 KQL 검색 쿼리에 절을 추가합니다.

공용 속성에 대한 조건

메일 속성에 대한 조건

문서 속성에 대한 조건

조건과 함께 사용되는 연산자

조건 사용에 대한 지침

예제

공용 속성에 대한 조건

동일한 검색에서 사서함 및 사이트를 검색할 때 공용 속성을 사용하는 조건을 만듭니다. 다음 표에서는 조건을 추가할 때 사용할 수 있는 속성을 나열합니다.

조건 설명
날짜 전자 메일 메시지의 경우 받는 사람이 메시지를 받았거나 보낸 사람이 메시지를 보낸 날짜입니다. 문서의 경우 문서가 마지막으로 수정된 날짜입니다.
보낸 사람/작성자 전자 메일의 경우 메시지를 보낸 사람입니다. 문서의 경우 Office 문서의 만든 이 필드에 지정된 사람입니다. 여러 개의 이름을 쉼표로 구분하여 입력할 수 있습니다. 두 개 이상의 값은 OR 연산자를 사용하여 논리적으로 연결됩니다.
(받는 사람 확장 참조)
크기(바이트) 전자 메일 및 문서의 경우 항목의 크기(바이트)입니다.
제목/제목 전자 메일의 경우 메시지 제목 줄의 텍스트입니다. 문서의 경우 문서 제목입니다. 앞에서 설명한 대로 Title 속성은 Microsoft Office 문서에 지정된 메타데이터입니다. 둘 이상의 제목/제목 값의 이름을 쉼표로 구분하여 입력할 수 있습니다. 두 개 이상의 값은 OR 연산자를 사용하여 논리적으로 연결됩니다.

참고: 이 검색 조건을 사용할 때 따옴표가 자동으로 추가되므로 이 조건의 값에 큰따옴표를 포함하지 마세요. 값에 따옴표를 추가하면 두 쌍의 큰따옴표가 조건 값에 추가되고 검색 쿼리에서 오류를 반환합니다.

보존 레이블 전자 메일 및 문서 모두에 대해 메시지 및 문서에 자동으로 또는 수동으로 적용할 수 있는 보존 레이블입니다. 보존 레이블을 사용하여 레코드를 선언하고 레이블에 지정된 보존 및 삭제 규칙을 적용하여 콘텐츠의 데이터 수명 주기를 관리할 수 있습니다. 보존 레이블 이름의 일부를 입력하고 와일드카드를 사용하거나 전체 레이블 이름을 입력할 수 있습니다. 보존 레이블에 대한 자세한 내용은 보존 정책 및 보존 레이블에 대한 자세한 내용을 참조하세요.

메일 속성에 대한 조건

사서함 또는 공용 폴더를 검색할 때 메일 속성을 사용하여 조건을 만듭니다. 다음 표에서 조건을 사용할 수 있는 전자 메일 속성을 나열 합니다. 이러한 속성은 이전에 설명한 전자 메일 속성의 하위 집합입니다. 이러한 설명은 편의를 위해 반복됩니다.

조건 설명
메시지 종류 검색할 메시지의 유형입니다. Kind 전자 메일 속성과 같은 속성입니다. 사용 가능한 값:
  • 연락처
  • 문서
  • 전자 메일
  • externaldata
  • 팩스
  • Im
  • 저널
  • 회의
  • microsoftteams
  • 노트
  • 게시물
  • rssfeeds
  • 작업
  • 음성
참가자 전자 메일 메시지의 모든 사람 필드입니다. 이러한 필드는 From, To, Cc 및 숨은 참조입니다. (받는 사람 확장 참조)
유형 전자 메일 항목의 메시지 클래스 속성입니다. ItemClass 전자 메일 속성과 동일한 속성입니다. 다중 값 조건이기도 합니다. 따라서 여러 메시지 클래스를 선택하려면 Ctrl 키를 누른 다음 조건에 추가할 드롭다운 목록에서 둘 이상의 메시지 클래스를 클릭합니다. 목록에서 선택하는 각 메시지 클래스는 해당 검색 쿼리의 OR 연산자에 의해 논리적으로 연결됩니다.

Exchange에서 사용하고 메시지 클래스 목록에서 선택할 수 있는 메시지 클래스(및 해당 메시지 클래스 ID) 목록은 항목 유형 및 메시지 클래스를 참조하세요.

수신됨 받는 사람이 전자 메일 메시지를 받은 날짜입니다. Received 전자 메일 속성과 같은 속성입니다.
받는 사람 전자 메일 메시지의 모든 받는 사람 필드입니다. 이러한 필드는 받는 사람, 참조 및 숨은 참조입니다. (받는 사람 확장 참조)
보낸 사람 전자 메일 메시지의 보낸 사람입니다.
전송 보낸 사람이 전자 메일 메시지를 보낸 날짜입니다. Sent 전자 메일 속성과 같은 속성입니다.
제목 전자 메일 메시지 제목 줄의 텍스트입니다.

참고: 이 검색 조건을 사용할 때 따옴표가 자동으로 추가되므로 이 조건의 값에 큰따옴표를 포함하지 마세요. 값에 따옴표를 추가하면 두 쌍의 큰따옴표가 조건 값에 추가되고 검색 쿼리에서 오류를 반환합니다.

받는 사람 받는 사람 필드에 있는 전자 메일 메시지의 받는 사람입니다.

문서 속성에 대한 조건

SharePoint 및 비즈니스용 OneDrive 사이트에서 문서를 검색할 때 문서 속성을 사용하여 조건을 만듭니다. 다음 표에서는 조건에 사용할 수 있는 문서 속성 목록을 제공합니다. 이러한 속성은 이전에 설명한 사이트 속성의 하위 집합입니다. 이러한 설명은 편의를 위해 반복됩니다.

조건 설명
만든 이 문서를 복사하는 경우 유지되는 Office 문서의 만든 이 필드입니다. 예를 들어 사용자가 문서를 만들고 다른 사람에게 전자 메일을 보낸 다음 SharePoint에 업로드하는 경우 문서는 여전히 원래 작성자를 유지합니다.
제목 문서의 제목입니다. Title 속성은 Office 문서에 지정된 메타데이터입니다. 문서의 파일 이름과 다릅니다.
생성 문서를 만든 날짜입니다.
마지막으로 수정한 날짜 문서를 마지막으로 변경한 날짜입니다.
파일 형식 파일의 확장명입니다. 예를 들어 docx, one, pptx 또는 xlsx입니다. FileExtension 사이트 속성과 같은 속성입니다.

참고: 검색 쿼리에서 Equals 또는 Equals 연산자를 사용하여 파일 형식 조건을 포함하는 경우 파일 형식 끝에 와일드카드 문자( * )를 포함하여 접두사 검색을 사용하여 파일 형식의 모든 버전을 반환할 수 없습니다. 이렇게 하면 와일드카드가 무시됩니다. 예를 들어 조건을 Equals any of doc*포함하는 경우 확장 .doc 이 있는 파일만 반환됩니다. 확장이 있는 파일은 .docx 반환되지 않습니다. 파일 형식의 모든 버전을 반환하려면 키워드 쿼리에서 property:value 쌍을 사용합니다. 예를 들면 다음과 같습니다 filetype:doc*.

조건과 함께 사용되는 연산자

조건을 추가할 때 조건에 대한 속성 유형과 관련된 연산자를 선택할 수 있습니다. 다음 표에서는 조건과 함께 사용되는 연산자를 설명하고 검색 쿼리에 사용되는 것과 동일한 연산자를 제공합니다.

연산자 연산자와 동일한 쿼리 설명
이후 property>date 날짜 조건과 함께 사용됩니다. 지정된 날짜 이후에 전송, 수신 또는 수정된 항목을 반환합니다.
Before property<date 날짜 조건과 함께 사용됩니다. 지정된 날짜 이전에 전송, 수신 또는 수정된 항목을 반환합니다.
사이 date..date 날짜 및 크기 조건과 함께 사용됩니다. 날짜 조건과 함께 사용될 경우 지정된 날짜 범위 내에서 전송, 수신 또는 수정된 항목을 반환합니다. 크기 조건과 함께 사용될 경우 해당 크기가 지정된 범위 내에 속하는 항목을 반환합니다.
Contains any of (property:value) OR (property:value) 문자열 값을 지정하는 속성에 대한 조건과 함께 사용됩니다. 하나 이상의 지정된 문자열 값의 일부를 포함하는 항목을 반환합니다.
Doesn't contain any of -property:value

NOT property:value

문자열 값을 지정하는 속성에 대한 조건과 함께 사용됩니다. 지정된 문자열 값의 어떤 부분도 포함하지 않는 항목을 반환합니다.
Doesn't equal any of -property=value

NOT property=value

문자열 값을 지정하는 속성에 대한 조건과 함께 사용됩니다. 특정 문자열을 포함하지 않는 항목을 반환합니다.
같음 size=value 지정된 크기와 같은 항목을 반환합니다. 1
Equals any of (property=value) OR (property=value) 문자열 값을 지정하는 속성에 대한 조건과 함께 사용됩니다. 하나 이상의 지정된 문자열 값과 일치하는 항목을 반환합니다.
size>value 지정된 속성이 지정된 값보다 큰 항목을 반환합니다. 1
Greater or equal size>=value 지정된 속성이 지정된 값보다 크거나 같은 항목을 반환합니다. 1
size<value 특정 값보다 크거나 같은 항목을 반환합니다. 1
Less or equal size<=value 특정 값보다 크거나 같은 항목을 반환합니다. 1
Not equal size<>value 지정된 크기와 같지 않은 항목을 반환합니다. 1

참고

1 이 연산자는 Size 속성을 사용하는 조건에서만 사용할 수 있습니다.

조건 사용에 대한 지침

검색 조건을 사용할 때 다음에 유의하세요.

  • 조건은 AND 연산자를 사용하여 키워드 쿼리(키워드 상자에 지정)에 논리적으로 연결됩니다. 즉, 결과에 포함되려면 항목이 키워드 쿼리와 조건을 모두 만족해야 합니다. 조건은 이런 방식으로 결과 범위를 좁히는 데 도움이 됩니다.

  • 검색 쿼리에 둘 이상의 고유한 조건(다양한 속성을 지정하는 조건)을 추가하는 경우 해당 조건이 AND 연산자에 의해 논리적으로 연결됩니다. 즉, 모든 조건(및 키워드 쿼리)을 만족하는 항목만 반환됩니다.

  • 동일한 속성에 대해 둘 이상의 조건을 추가하면 해당 조건은 OR 연산자에 의해 논리적으로 연결됩니다. 즉, 키워드 쿼리와 조건 중 하나를 만족하는 항목이 반환됩니다. 따라서 동일한 조건 그룹이 OR 연산자에 의해 서로 연결된 후 고유한 조건 집합이 AND 연산자로 연결됩니다.

  • 단일 조건에 여러 값을 추가하면(쉼표나 세미콜론으로 구분) 해당 값이 OR 연산자로 연결됩니다. 즉, 조건의 속성에 대해 지정된 값을 하나라도 포함하는 항목이 반환됩니다.

  • ContainsEquals 논리가 있는 연산자를 사용하는 모든 조건은 간단한 문자열 검색에 대해 유사한 검색 결과를 반환합니다. 간단한 문자열 검색은 와일드카드를 포함하지 않는 조건의 문자열입니다). 예를 들어 Equals 를 사용하는 조건은 Contains 를 사용하는 조건과 동일한 항목을 반환합니다.

  • 키워드 상자와 조건을 사용하여 만든 검색 쿼리는 검색 페이지의 선택한 검색 에 대한 세부 정보 창에 표시됩니다. 쿼리에서 표기법 (c:c) 오른쪽에 있는 모든 항목은 쿼리에 추가되는 조건을 나타냅니다.

  • 조건은 검색 쿼리에 속성만 추가합니다. 연산자를 추가하지 않습니다. 이 때문에 세부 정보 창에 표시되는 쿼리에 표기법 오른쪽에 연산자가 (c:c) 표시되지 않습니다. KQL은 쿼리를 실행할 때 논리 연산자를 추가합니다(이전에 설명한 규칙을 따름).

  • 끌어서 놓기 컨트롤을 사용하여 조건 순서를 다시 지정할 수 있습니다. 조건에 대한 컨트롤을 클릭하고 위쪽 또는 아래로 이동합니다.

  • 앞에서 설명한 것처럼 일부 조건 속성을 사용하면 여러 값(세미콜론으로 구분)을 입력할 수 있습니다. 각 값은 OR 연산자에 의해 논리적으로 연결되고 쿼리 (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx)가 발생합니다. 다음 그림에서는 여러 값이 있는 조건의 예를 보여 줍니다.

    여러 값이 있는 하나의 조건입니다.

    참고

    동일한 속성에 대한 조건 추가를 클릭하여 여러 조건을 추가할 수 없습니다. 대신 이전 예제와 같이 조건에 대해 여러 값(세미콜론으로 구분)을 제공해야 합니다.

예제

다음 예제에서는 조건이 있는 검색 쿼리의 GUI 기반 버전, 선택한 검색의 세부 정보 창에 표시되는 검색 쿼리 구문( Get-ComplianceSearch cmdlet에서도 반환됨) 및 해당 KQL 쿼리의 논리를 보여 줍니다.

예 1

다음은 신용 카드 번호를 포함하고 2021년 1월 1일 이전에 마지막으로 수정된 SharePoint 및 비즈니스용 OneDrive 사이트에서 문서를 반환하는 예제입니다.

GUI:

검색 조건의 첫 번째 예제입니다.

검색 쿼리 구문:

SensitiveType:"Credit Card Number"(c:c)(lastmodifiedtime<2021-01-01)

쿼리 논리 검색:

SensitiveType:"Credit Card Number" AND (lastmodifiedtime<2021-01-01)

이전 스크린샷에서 검색 UI는 키워드 쿼리와 조건이 AND 연산자에 의해 연결됨을 강화합니다.

예 2

다음은 2021년 4월 1일 이전에 보내거나 만든 "report" 키워드를 포함하고 전자 메일 메시지의 제목 필드 또는 문서의 제목 속성에 "northwind"라는 단어가 포함된 전자 메일 항목 또는 문서를 반환하는 예제입니다. 이 쿼리는 다른 검색 조건에 맞는 웹 페이지를 제외합니다.

GUI:

검색 조건의 두 번째 예입니다.

검색 쿼리 구문:

report(c:c)(date<2021-04-01)(subjecttitle:"northwind")(-filetype:aspx)

쿼리 논리 검색:

report AND (date<2021-04-01) AND (subjecttitle:"northwind") NOT (filetype:aspx)

예 3

이 예제에서는 2019년 12월 1일부터 2020년 11월 30일 사이에 보낸 전자 메일 메시지 또는 일정 모임에 "전화" 또는 "스마트폰"으로 시작하는 단어가 포함된 전자 메일 메시지를 반환합니다.

GUI:

검색 조건의 세 번째 예입니다.

검색 쿼리 구문:

phone* OR smartphone*(c:c)(sent=2019-12-01..2020-11-30)(kind="email")(kind="meetings")

쿼리 논리 검색:

phone* OR smartphone* AND (sent=2019-12-01..2020-11-30) AND ((kind="email") OR (kind="meetings"))

특수 문자

일부 특수 문자는 검색 인덱스로 포함되지 않으므로 검색할 수 없습니다. 여기에는 검색 쿼리의 검색 연산자를 나타내는 특수 문자도 포함됩니다. 다음은 실제 검색 쿼리의 빈 공백으로 대체되거나 검색 오류를 일으키는 특수 문자 목록입니다.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

외부 사용자와 공유되는 사이트 콘텐츠 검색

규정 준수 센터의 eDiscovery 검색 도구를 사용하여 SharePoint에 저장된 문서 및 조직 외부 사용자와 공유된 비즈니스용 OneDrive 사이트를 검색할 수도 있습니다. 이렇게 하면 조직 외부에서 공유되는 중요한 정보나 비공개 정보를 확인할 수 있습니다. 키워드 쿼리에서 ViewableByExternalUsers 속성을 사용하여 이 작업을 수행할 수 있습니다. 이 속성은 다음 공유 방법 중 하나를 사용하여 외부 사용자와 공유된 문서 또는 사이트를 반환합니다.

  • 사용자가 인증된 사용자로 조직에 로그인해야 하는 공유 초대입니다.
  • 이 링크를 가진 모든 사용자가 인증하지 않고도 리소스에 액세스할 수 있는 익명 게스트 링크입니다.

다음은 몇 가지 예입니다.

  • 쿼리 ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" 는 조직 외부 사용자와 공유되고 신용 카드 번호를 포함하는 모든 항목을 반환합니다.
  • 쿼리 ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams" 는 외부 사용자와 공유된 조직의 모든 팀 사이트에 있는 문서 목록을 반환합니다.

같은 ViewableByExternalUsers:true AND ContentType:document 검색 쿼리는 검색 결과에 많은 .aspx 파일을 반환할 수 있습니다. 이러한 파일(또는 다른 형식의 파일)을 제거하려면 속성을 사용하여 FileExtension 특정 파일 형식을 제외할 수 있습니다(예 ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx: .).

조직 외부의 사용자와 공유되는 것으로 간주되는 콘텐츠는 무엇인가요? 공유 초대를 보내 공유하거나 공용 위치에서 공유되는 조직의 SharePoint 및 비즈니스용 OneDrive 사이트의 문서입니다. 예를 들어 다음과 같은 사용자 활동은 외부 사용자가 콘텐츠를 볼 수 있도록 만듭니다.

  • 사용자가 조직 외부의 사람과 파일 또는 폴더를 공유합니다.
  • 사용자가 공유 파일을 만든 후 조직 외부의 사람에게 공유 파일에 대한 링크를 보냅니다. 이 링크를 사용하여 외부 사용자를 파일을 보거나 편집할 수 있습니다.
  • 사용자가 조직 외부의 사람에게 공유 파일을 보거나 편집할 수 있는 공유 초대 메일 또는 게스트 링크를 보냅니다.

ViewableByExternalUsers 속성을 사용하는 문제

이 속성은 ViewableByExternalUsers 문서 또는 사이트가 외부 사용자와 공유되는지 여부의 상태를 나타내지만 이 속성이 수행하는 작업과 반영되지 않는 사항에 대한 몇 가지 주의 사항이 있습니다. 다음 시나리오에서는 속성 값이 ViewableByExternalUsers 업데이트되지 않으며 이 속성을 사용하는 검색 쿼리의 결과가 정확하지 않을 수 있습니다.

  • 사이트 또는 조직에 대한 외부 공유 해제와 같은 공유 정책 변경 외부 액세스가 취소된 경우에도 이 속성은 이전에 공유된 문서를 외부에서 액세스할 수 있는 것으로 계속 표시합니다.
  • Microsoft 365 그룹 또는 Microsoft 365 보안 그룹에 외부 사용자 추가 또는 제거와 같은 그룹 멤버 자격 변경 그룹이 액세스할 수 있는 항목에 대해 속성이 자동으로 업데이트되지 않습니다.
  • 받는 사람이 초대를 수락하지 않았으므로 콘텐츠에 대한 액세스 권한이 없는 외부 사용자에게 공유 초대를 보냅니다.

이러한 시나리오에서는 사이트 또는 문서 라이브러리가 ViewableByExternalUsers 다시 크롤링되고 다시 인덱싱될 때까지 속성에 현재 공유 상태가 반영되지 않습니다.

조직 내에서 공유된 사이트 콘텐츠 검색

앞에서 설명한 대로 속성을 사용하여 SharedWithUsersOWSUser 조직의 사용자 간에 공유된 문서를 검색할 수 있습니다. 사용자가 조직 내의 다른 사용자와 파일(또는 폴더)을 공유하면 공유 파일에 대한 링크가 공유된 사용자의 비즈니스용 OneDrive 계정의 공유 페이지에 표시됩니다. 예를 들어 Sara Davis와 공유된 문서를 검색하려면 쿼리 SharedWithUsersOWSUser:"sarad@contoso.com"를 사용할 수 있습니다. 이 검색 결과를 내보내면 원본 문서(Sara와 문서를 공유한 사용자의 콘텐츠 위치에 있음)가 다운로드됩니다.

속성을 사용할 SharedWithUsersOWSUser 때 검색 결과에 반환하려면 문서를 특정 사용자와 명시적으로 공유해야 합니다. 예를 들어 사용자가 OneDrive 계정에서 문서를 공유하는 경우 조직 내부 또는 외부의 모든 사용자와 공유하거나, 조직 내 사용자와만 공유하거나, 특정 사용자와 공유할 수 있습니다. 다음은 세 가지 공유 옵션을 보여 주는 OneDrive의 공유 창 스크린샷입니다.

특정 사용자와 공유된 파일만 SharedWithUsersOWSUser 속성을 사용하는 검색 쿼리에서 반환됩니다.

속성을 사용하는 SharedWithUsersOWSUser 검색 쿼리에서 세 번째 옵션(특정 사용자 와 공유됨)을 사용하여 공유하는 문서만 반환됩니다.

비즈니스용 Skype 대화 검색

다음 키워드 쿼리를 사용하여 비즈니스용 Skype 대화에서 콘텐츠를 구체적으로 검색할 수 있습니다.

kind:im

이전 검색 쿼리는 Microsoft Teams의 채팅도 반환합니다. 이를 방지하려면 다음 키워드 쿼리를 사용하여 비즈니스용 Skype 대화만 포함하도록 검색 결과의 범위를 좁힐 수 있습니다.

kind:im AND subject:conversation

이전 키워드 쿼리는 비즈니스용 Skype 대화가 "Conversation"라는 단어로 시작하는 제목 줄이 있는 전자 메일 메시지로 저장되기 때문에 Microsoft Teams에서 채팅을 제외합니다.

특정 날짜 범위 내에서 발생한 비즈니스용 Skype 대화를 검색하려면 다음 키워드 쿼리를 사용합니다.

kind:im AND subject:conversation AND (received=startdate..enddate)

검색에 대한 문자 제한

SharePoint 사이트 및 OneDrive 계정에서 콘텐츠를 검색할 때 검색 쿼리의 문자 제한은 4,000자입니다. 검색 쿼리의 총 문자 수를 계산하는 방법은 다음과 같습니다.

  • 키워드 검색 쿼리의 문자(사용자 및 필터 필드 모두 포함)는 이 제한에 대한 개수입니다.
  • 모든 위치 속성의 문자(예: 검색 중인 모든 SharePoint 사이트 또는 OneDrive 위치의 URL)는 이 제한에 대해 계산됩니다.
  • 모든 검색 권한의 문자는 제한에 대해 검색 횟수를 실행하는 사용자에게 적용되는 필터입니다.

문자 제한에 대한 자세한 내용은 eDiscovery 검색 제한을 참조하세요.

참고

4,000자 제한은 콘텐츠 검색, eDiscovery(표준) 및 eDiscovery(프리미엄)에 적용됩니다.

검색 팁과 트릭

  • 키워드 검색은 대/소문자를 구분하지 않습니다. 예를 들어 catCAT 은 같은 결과를 반환합니다.

  • 부울 연산자 AND, OR, NOTNEAR 는 대문자여야 합니다.

  • 두 키워드 또는 두 property:value 식 사이의 공백은 AND 를 사용하는 것과 같습니다. 예를 들어 제목 from:"Sara Davis" subject:reorganization 줄에 재구성이라는 단어가 포함된 Sara Davis가 보낸 모든 메시지를 반환합니다.

  • 형식과 일치하는 property:value 구문을 사용합니다. 값은 대/소문자를 구분하지 않으며 연산자 뒤의 공백을 가질 수 없습니다. 공백이 있는 경우 의도한 값은 전체 텍스트 검색이 됩니다. 예를 들어 to: pilarp pilarp로 전송된 메시지가 아닌 키워드로 "pilarp"를 검색합니다.

  • 받는 사람 속성(예: To, From, Cc 또는 Recipients)을 검색하는 경우 SMTP 주소, 별칭 또는 표시 이름을 사용하여 받는 사람을 나타낼 수 있습니다. 예를 들어, pilarp@contoso.com, pilarp, 또는 "Pilar Pinilla"를 사용할 수 있습니다.

  • 접두사 검색만 사용할 수 있습니다. 예를 들어 cat*_ 또는 _ set*입니다 . 접미사 검색(*cat), 접두사 검색(c*t) 및 부분 문자열 검색(*cat*)은 지원되지 않습니다.

  • 속성을 검색할 때 검색 값이 여러 단어로 구성된 경우 큰따옴표(" ")를 사용합니다. 예를 들어 subject:budget Q1 제목 줄에 예산 이 포함되어 있고 메시지의 아무 곳이나 메시지 속성에 Q1 이 포함된 메시지를 반환합니다. 사용은 subject:"budget Q1" 제목 줄의 아무 곳이나 예산 Q1 을 포함하는 모든 메시지를 반환합니다.

  • 검색 결과에서 특정 속성 값으로 표시된 콘텐츠를 제외하려면 속성 이름 앞에 빼기 기호(-)를 추가합니다. 예를 들어 -from:"Sara Davis" 사라 데이비스가 보낸 메시지는 제외합니다.

  • 메시지 유형에 따라 항목을 내보낼 수 있습니다. 예를 들어 Microsoft Teams에서 Skype 대화 및 채팅을 내보내려면 구문을 kind:im사용합니다. 전자 메일 메시지 kind:email만 반환하려면 . Microsoft Teams에서 채팅, 모임 및 통화를 반환하려면 다음을 사용합니다 kind:microsoftteams.

  • 앞에서 설명한 대로 사이트를 검색할 때 속성을 사용하여 path 지정된 사이트의 항목만 반환할 때 URL 끝에 후행 / 을 추가해야 합니다. 후행 /을 포함하지 않으면 비슷한 경로 이름을 가진 사이트의 항목도 반환됩니다. 예를 들어 사용하는 path:sites/HelloWorld 경우 이름이 지정된 sites/HelloWorld_East 사이트의 항목이거나 sites/HelloWorld_West 반환될 수 있습니다. HelloWorld 사이트에서만 항목을 반환하려면 .를 사용해야 path:sites/HelloWorld/합니다.