Usar o construtor de consultas para criar consultas de pesquisa

A opção construtor de consultas na ferramenta de pesquisa de coleção fornece uma experiência de filtragem visual ao criar consultas de pesquisa no Descoberta Eletrônica do Microsoft Purview (Premium). Use o novo construtor de consultas para construir consultas complexas com funcionalidades adicionais, incluindo AND, OR e agrupamento de condições. Esses recursos no construtor de consultas ajudam você a criar consultas de forma mais eficaz, fornecer uma interface visual para agrupar subconsultas e fornecer espaço adicional para consultas complexas palavra-chave serem construídas e revisadas.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Exibindo o construtor de consultas

Quando você cria ou edita uma pesquisa de descoberta eletrônica para uma coleção no eDiscovery (Premium), a opção de exibir e usar o construtor de consultas está localizada na página Pesquisar consulta no assistente de coleções. Selecione Usar novo construtor de consultas para exibir e usar o construtor de consultas.

Usando o construtor de consultas

Depois de selecionar Usar o novo construtor de consultas, você estará pronto para começar. Para criar uma consulta e filtragem personalizada para sua pesquisa, use os seguintes controles:

• AND/OR: Esses operadores lógicos condicionais permitem selecionar a condição de consulta que se aplica a filtros específicos e filtrar subgrupos. Esses operadores permitem que você use vários filtros ou subgrupos conectados a um único filtro em sua consulta.
• Selecione um filtro: permite selecionar filtros para as fontes de dados específicas e o conteúdo de local selecionados para a coleção.
• Adicionar filtro: permite adicionar vários filtros à consulta. Está disponível depois de definir pelo menos um filtro de consulta.
• Selecione um operador: dependendo do filtro selecionado, os operadores compatíveis com o filtro estão disponíveis para seleção. Por exemplo, se o filtro Date for selecionado, os operadores disponíveis serão Antes, Depois e Entre. Se o filtro Tamanho (em bytes) for selecionado, os operadores disponíveis serão maiores que, maiores ou iguais, Menores que, Menores ou iguais, Entre e Iguais.
• Valor: dependendo do filtro selecionado, os valores compatíveis com o filtro estão disponíveis. Além disso, alguns filtros dão suporte a vários valores e alguns filtros dão suporte a um valor específico. Por exemplo, se o filtro Date estiver selecionado, selecione valores de data. Se o filtro Tamanho (em bytes) for selecionado, selecione um valor para bytes.
• Adicionar subgrupo: depois de definir um filtro, você pode adicionar um subgrupo para refinar os resultados retornados pelo filtro. Você também pode adicionar um subgrupo a um subgrupo para refinamento de consulta em várias camadas.
• Remover uma condição de filtro: para remover um filtro ou subgrupo individual, selecione o ícone remover à direita de cada linha de filtro ou subgrupo.
• Desmarque tudo: para limpar toda a consulta de todos os filtros e subgrupos, selecione Limpar tudo.

Exemplo de cenário

O administrador de descoberta eletrônica precisa criar uma consulta para encontrar emails enviados de Aimee Miller para Adam Eham, Adele Vance ou Aditya Dash que foram enviados entre 9 de fevereiro de 2023 e 9 de março de 2023 que contém as palavras-chave conformidade e auditoria. Para este exemplo, o administrador cria a seguinte consulta usando o novo construtor de consultas:

1. Para o primeiro filtro, o administrador seleciona Remetente e, em seguida, seleciona o Igual a qualquer um dos operadores e seleciona Aimee Miller na lista de usuários disponíveis no controle Valor .
2. Em seguida, o administrador seleciona Adicionar subgrupo e o operador OR para definir os outros usuários aos quais Aimee pode ter enviado um email sobre a auditoria de conformidade.
3. No subgrupo, o administrador seleciona o Filtro Para , o Igual a qualquer um dos operadores e o Valor (usuário) para cada um dos outros usuários para os quais Aimee pode ter enviado email sobre a auditoria de conformidade. Neste exemplo, o administrador cria um filtro no subgrupo para Adam Eham, Adele Vance e Aditya Dash.
4. Para definir o intervalo de datas, o administrador seleciona Adicionar filtro e seleciona o filtro Data , o operador Entre e as datas de início e término do Valor.
5. Por fim, o administrador seleciona o filtro de lista de palavras-chave, o operador Equal e a conformidade, auditar como o valor palavra-chave.