Propriedades da mensagem e operadores de pesquisa para In-Place Deteção de Dados Eletrónicos no Exchange Server

Este tópico descreve as propriedades das mensagens de e-mail do Exchange que pode procurar ao utilizar In-Place Deteção de Dados Eletrónicos & Hold no Exchange Server 2016 ou Exchange Server 2019. O tópico também descreve operadores de pesquisa booleanos e outras técnicas de consulta de pesquisa que pode utilizar para refinar os resultados da pesquisa de Deteção de Dados Eletrónicos.

In-Place Deteção de Dados Eletrónicos utiliza a Linguagem de Consulta de Palavras-chave (KQL). Para obter mais informações, veja Referência da sintaxe da Linguagem de Consulta de Palavras-chave.

Propriedades pesquisáveis no Exchange

A tabela seguinte lista as propriedades da mensagem de e-mail que podem ser pesquisadas através de uma pesquisa de Deteção de Dados Eletrónicos In-Place ou através do cmdlet New-MailboxSearch ou Set-MailboxSearch . A tabela inclui um exemplo da sintaxe do property:value para cada propriedade e uma descrição dos resultados de pesquisa retornados pelos exemplos.

Propriedade	Descrição da propriedade	Exemplos	Resultados de pesquisa retornados pelos exemplos
Anexo	Os nomes dos arquivos anexados a uma mensagem de email.	anexo: annualreport.ppt anexo: anual*	Mensagens com um ficheiro anexado com um nome correspondente annualreport.ppt, por exemplo, "annualreport.ppt" ou "annualreport.ppt de 2017". No segundo exemplo, o uso do caractere curinga retorna mensagens com a palavra "anual" no nome de arquivo de um anexo.
Bcc2	O campo BCC de uma mensagem de e-mail. 1	bcc: pilarp@contoso.com bcc:pilarp cco:"Brenda Fernandes"	Todos os exemplos retornam mensagens com Brenda Fernandes incluída no campo Cco.
Categoria	As categorias a serem pesquisadas. As categorias podem ser definidas pelos usuários usando o Outlook ou o Outlook na Web (anteriormente conhecido como Outlook Web App). Os valores válidos são: azul verde laranja roxo vermelho amarelo	category:"Categoria Vermelho"	Mensagens que foram atribuídas à categoria vermelho nas caixas de correio de origem.
Cc	O campo CC de uma mensagem de e-mail. 1	cc:pilarp@contoso.com cc:"Brenda Fernandes"	Em ambos os exemplos, mensagens com Brenda Fernandes especificada no campo CC.
De	O remetente de uma mensagem de email.1	De:pilarp@contoso.com de: contoso.com	Mensagens enviadas pelo usuário especificado ou enviadas de um domínio especificado.
Importance	A prioridade de uma mensagem de email, que um remetente pode especificar ao enviar uma mensagem. Por padrão, as mensagens são enviadas com prioridade normal, a menos que o remetente defina a prioridade como alta ou baixa.	importância: elevada importância: média importância: baixa	Mensagens marcadas como alta prioridade, prioridade média ou baixa prioridade.
Tipo	Tipo de mensagem para pesquisar. Os valores válidos são: contacts documentos email faxes mensagem instantânea diários reuniões notes postagens rssfeeds tarefas caixa postal	tipo: e-mail kind: email OR kind:im OR kind:voicemail	Mensagens de email que atendem aos critérios de pesquisa. O segundo exemplo retorna mensagens de email, conversas de mensagens instantâneas e mensagens de voz que atendem aos critérios de pesquisa.
Participantes2	Todos os campos de pessoas numa mensagem de e-mail; estes campos são De, Para, CC e BCC. 1	participantes: garthf@contoso.com participantes: contoso.com	Mensagens enviadas ou enviadas para garthf@contoso.com. O segundo exemplo retorna todas as mensagens enviadas por ou para um usuário no domínio contoso.com.
Received	A data em que uma mensagem de email foi recebida pelo destinatário.	recebido: 15/04/2015 received>=01/01/2015 AND received<=31/03/2015	Mensagens que foram recebidas em 15 de abril de 2014. O segundo exemplo retorna todas as mensagens recebidas entre 1º de janeiro de 2014 e 31 de março de 2014.
Destinatários2	Todos os campos de destinatários numa mensagem de e-mail; estes campos são Para, CC e BCC. 1	destinatários: garthf@contoso.com destinatários: contoso.com	Mensagens enviadas para garthf@contoso.com. O segundo exemplo retorna mensagens enviadas para qualquer destinatário no domínio contoso.com.
Enviado	A data em que uma mensagem de email foi enviada pelo remetente.	enviado: 01/07/2015 sent>=01/06/2015 E enviado<=01/07/2015	Mensagens que foram enviadas na data especificada ou dentro do intervalo de datas especificado.
Tamanho	O tamanho de um item, em bytes.	tamanho>26214400 tamanho:1..1048576	Mensagens com mais de 25 MB. O segundo exemplo devolve mensagens de 1 a 1.048.576 bytes (1 MB) de tamanho.
Assunto	O texto na linha de assunto de uma mensagem de email.	assunto:"Finanças trimestrais" assunto: northwind	Mensagens que contêm a expressão exata "Finanças Trimestrais" em qualquer parte do texto da linha do assunto. O segundo exemplo retorna todas as mensagens que contêm a palavra northwind na linha de assunto.
Para	O campo Para de uma mensagem de email.1	Para: annb@contoso.com para:annb para:"Ann Beebe"	Todos os exemplos retornam mensagens em que Clara Barbosa é especificada na linha Para:.

¹ Para o valor de uma propriedade de destinatário, pode utilizar o endereço SMTP, o nome a apresentar ou o alias para especificar um utilizador. Por exemplo, pode utilizar annb@contoso.com, annb ou "Ann Beebe" para especificar o utilizador Ann Beebe.

² Ao utilizar as propriedades BCC, Participantes ou Destinatários, certifique-se de que está focado na caixa de correio do Remetente para obter resultados de pesquisa adequados.

Operadores de pesquisa suportados

Os operadores de pesquisa Boolianos, como AND, OR e NOT, ajudam a definir pesquisas mais precisas de caixa de correio incluindo ou excluindo palavras específicas na consulta de pesquisa. Outras técnicas, como a utilização de operadores de propriedade (como >= ou ..), aspas, parênteses e carateres universais, ajudam-no a refinar as consultas de pesquisa de Deteção de Dados Eletrónicos. A tabela a seguir lista os operadores que você pode usar para restringir ou ampliar os resultados de pesquisa.

Operador	Uso	Descrição
E	palavra-chave1 AND palavra-chave2	Devolve mensagens que incluem todas as palavras-chave ou property: value expressões especificadas.
+	palavra-chave1 +palavra-chave2 +palavra-chave3	Devolve itens que contêmkeyword2 ou keyword3e que também contêm keyword1. Por conseguinte, este exemplo é equivalente à consulta (keyword2 OR keyword3) AND keyword1. A consulta keyword1 + keyword2 (com um espaço a seguir ao + símbolo) não é igual à utilização do operador E . Esta consulta seria equivalente a "keyword1 + keyword2" e devolveria itens com a fase "keyword1 + keyword2"exata .
OU	palavra-chave1 OR palavra-chave2	Devolve mensagens que incluem uma ou mais das palavras-chave ou property: value expressões especificadas.
NÃO	palavra-chave1 NOT palavra-chave2 NOT from:"Clara Barbosa"	Exclui mensagens especificadas por uma palavra-chave ou expressão property: value . Por exemplo, NOT from:"Ann Beebe" exclui as mensagens enviadas por Ann Beebe.
-	palavra-chave1 -keyword2	O mesmo que o operador NOT. Esta consulta devolve itens que contêm keyword1 e excluem itens que contêm keyword2.
NEAR	palavra-chave1 NEAR(n) palavra-chave2	Devolve mensagens com palavras próximas umas das outras, em que n é igual ao número de palavras separadas. Por exemplo, best NEAR(5) worst devolve mensagens em que a palavra "pior" está dentro de cinco palavras de "melhor". Se nenhum número for especificado, a distância padrão será de oito palavras.
:	property:valor	Os dois pontos (:) na property:value sintaxe especificam que o valor de propriedade que está a ser procurado é igual ao valor especificado. Por exemplo, recipients:garthf@contoso.com devolve qualquer mensagem enviada para garthf@contoso.com.
<	property<value	Indica que a propriedade que está sendo pesquisada é menor do que o valor especificado. 1
>	property>value	Indica que a propriedade que está sendo pesquisada é maior do que o valor especificado.1
<=	property<=value	Indica que a propriedade que está sendo pesquisada é menor ou igual a um valor específico.1
>=	property>=value	Indica que a propriedade que está sendo pesquisada é maior ou igual a um valor específico.1
..	propriedade: value1.. valor2	Indica que a propriedade que está sendo pesquisada é maior ou igual a value1 e menor ou igual a value2.1
" "	"valor justo" assunto:"Finanças trimestrais"	Utilize aspas duplas (" ") para procurar uma expressão ou termo exato em consultas de palavra-chave e property: value pesquisa.
*	gato* assunto:set*	As pesquisas de carateres universais de prefixo (onde o asterisco é colocado no final de uma palavra) correspondem a zero ou mais carateres em palavras-chave ou property: value consultas. Por exemplo, subject:set* devolve mensagens que contêm o conjunto de palavras, a configuração e a definição (e outras palavras que começam com "set") na linha do assunto.
( )	(justo OU gratuito) E de: contoso.com (IPO OR inicial) AND (ação OR títulos) (finanças trimestrais)	Os parênteses agrupam expressões booleanas, property: value itens e palavras-chave. Por exemplo, (quarterly financials) devolve itens que contêm as palavras trimestrais e financeiras.

¹ Use esse operador para propriedades que têm valores numéricos ou de data.

² Operadores de pesquisa boolianos devem estar em maiúsculas; por exemplo, AND. A utilização de operadores em minúsculas em consultas de pesquisa irá devolver um erro.

Carateres não suportados em consultas de pesquisa

Normalmente, os carateres não suportados numa consulta de pesquisa causam um erro de pesquisa ou devolvem resultados inesperados. Os carateres não suportados são, muitas vezes, ocultos e normalmente são adicionados a uma consulta quando copia a consulta ou partes da consulta de outras aplicações (como o Microsoft Word ou o Microsoft Excel) e copia-os para a caixa de palavra-chave na página de consulta do In-Place pesquisa de Deteção de Dados Eletrónicos.

Eis uma lista dos carateres não suportados de uma consulta de pesquisa de Deteção de Dados Eletrónicos In-Place.

• Aspas inteligentes: aspas simples e duplas inteligentes (também denominadas aspas curvas) não são suportadas. Só podem ser utilizadas aspas retas numa consulta de pesquisa.

• Carateres não imprimíveis e de controlo: os carateres não imprimíveis e de controlo não representam um símbolo escrito, como um caráter alfanumérico. Exemplos de carateres não imprimíveis e de controlo incluem carateres que formatam texto ou linhas de texto separadas.

• Marcas da esquerda para a direita e da direita para a esquerda: estes carateres são carateres de controlo utilizados para indicar a direção do texto para idiomas da esquerda para a direita (como inglês e espanhol) e idiomas da direita para a esquerda (como árabe e hebraico).

• Operadores booleanos em minúsculas: conforme explicado anteriormente, tem de utilizar operadores booleanos em maiúsculas, como E e OU, numa consulta de pesquisa. A sintaxe da consulta indica frequentemente que está a ser utilizado um operador booleano, embora possam ser utilizados operadores em minúsculas; por exemplo, (WordA or WordB) and (WordC or WordD).

Como impedir carateres não suportados nas consultas de pesquisa? A melhor forma de impedir carateres não suportados é simplesmente escrever a consulta na caixa de palavra-chave. Em alternativa, pode copiar uma consulta do Word ou excel e, em seguida, colá-la num editor de texto simples, como o Bloco de Notas da Microsoft. Em seguida, guarde o ficheiro de texto e selecione ANSI na lista pendente Codificação . Esta seleção removerá qualquer formatação e carateres não suportados. Em seguida, pode copiar e colar a consulta do ficheiro de texto para a caixa de consulta de palavra-chave.

Dicas e truques de pesquisa

• As pesquisas de palavra-chave não diferenciam maiúsculas de minúsculas. Por exemplo, gato e GATO retornam os mesmos resultados.

• Um espaço entre duas palavras-chave ou duas property: value expressões é o mesmo que utilizar E. Por exemplo, from:"Sara Davis" subject:reorganization devolve todas as mensagens enviadas por Sara Davis que contêm a palavra reorganização no assunto da mensagem.

• Use uma sintaxe que corresponda ao formato de property: value. Os valores não são sensíveis a maiúsculas e minúsculas e não podem ter um espaço a seguir ao operador. Se existir um espaço, o valor pretendido será apenas pesquisado em texto completo. Por exemplo, para: pilarp procura "pilarp" como uma palavra-chave, em vez de mensagens que foram enviadas para pilarp.

• Ao pesquisar uma propriedade de destinatário, como To, From, Cc ou Recipients, você pode usar um endereço SMTP, um alias ou um nome de exibição para indicar um destinatário. Por exemplo, pode utilizar pilarp@contoso.com, pilarp ou "Pilar Pinilla".

• Só pode utilizar pesquisas de carateres universais de sufixo (por exemplo, gato* ou conjunto*). As pesquisas de carateres universais de prefixo (*cat) ou pesquisas de carateres universais de subcadeia (*cat*) não são suportadas.

• Ao pesquisar uma propriedade, use aspas duplas (" ") se o valor de pesquisa consistir em várias palavras. Por exemplo, subject:budget Q1 devolve mensagens que contêm orçamento na linha de assunto e que contêm Q1 em qualquer parte da mensagem ou em qualquer uma das propriedades da mensagem. A utilização do assunto:"orçamento Q1" devolve todas as mensagens que contêm o orçamento Q1 em qualquer lugar na linha do assunto.

• Para excluir o conteúdo marcado com determinado valor de propriedade dos resultados de pesquisa, coloque um sinal de subtração (-) antes do nome da propriedade. Por exemplo, -from:"Sara Davis" excluirá todas as mensagens enviadas por Sara Davis.