Campos de metadados de documentos na Descoberta Eletrônica (Premium)

  • Artigo

A tabela a seguir lista os campos de metadados para documentos em um conjunto de revisão em um caso em Descoberta Eletrônica do Microsoft Purview (Premium). Para obter mais informações sobre propriedades pesquisáveis ao pesquisar locais de conteúdo do Microsoft 365 ao coletar dados para um caso de descoberta eletrônica (Premium), consulte Consultas de palavra-chave e condições de pesquisa para Pesquisa de Conteúdo.

Esta tabela fornece as seguintes informações:

  • Nome docampo e nome do campo De exibição: o nome do campo de metadados e o nome do campo exibido ao exibir os metadados de arquivo de um documento selecionado em um conjunto de revisão. Alguns campos de metadados não são incluídos ao exibir os metadados de arquivo de um documento. Esses campos são realçados com um asterisco (*).
  • Nome do campo pesquisável: O nome da propriedade que você pode pesquisar ao executar uma consulta de conjunto de revisão.
  • Nome do campo exportado: O nome do campo de metadados incluído quando os documentos são exportados.
  • Descrição: Uma descrição do campo de metadados.

Observação

O campo Palavras-chave na pesquisa de conjunto de revisão usa KQL (Linguagem de Consulta de Palavra-Chave). Os campos listados na coluna nome do campo Pesquisável podem ser usados no campo Palavras-chave em uma pesquisa de conjunto de revisão para formar consultas complexas sem que você precise usar o construtor de consultas. Para obter mais informações sobre o KQL, consulte Referência de sintaxe da linguagem de consulta de palavra-chave.

Nome do campo e nome do campo De exibição Nome do campo pesquisável Nome do campo exportado Descrição
ID de conteúdo de anexo AttachmentContentId Não exportado ID de conteúdo de anexo do item.
Pontuação de privilégio do cliente advogado AttorneyClientPrivilegeScore Não exportado Pontuação de conteúdo do modelo de privilégio advogado-cliente.
Autor Autor Doc_authors Autor dos metadados do documento.
BCC Cco Email_bcc Campo Bcc para tipos de mensagem. O formato é DisplayName <SMTPAddress>.
CC Cc Email_cc Campo CC para tipos de mensagem. O formato é DisplayName <SMTPAddress>.
Nome do canal Canal ChannelName Este campo é o nome do canal do Teams. Aplica-se apenas ao conteúdo do Microsoft Teams.
Rótulos de conformidade ComplianceLabels Compliance_labels Rótulos de retenção aplicados ao conteúdo em Office 365.
Caminho Composto CompoundPath Compound_path Caminho legível humano que descreve a origem do item.
Conteúdo* Conteúdo Não exportado Texto extraído do item.
Corpo da conversa ConversationBody Não exportado Corpo da conversa do item.
ID da conversa ConversationId Conversation_ID ID da conversa da mensagem. Para o Teams 1:1 e chats em grupo, todos os arquivos de transcrição e seus itens de família na mesma conversa compartilham a mesma ID de conversa. Para obter mais informações, consulte fluxo de trabalho eDiscovery (Premium) para obter conteúdo no Microsoft Teams.
ID da família conversation ConversationFamilyID ConversationFamilyID A ID que identifica elementos individuais de uma conversa e os itens relacionados na conversa.
Índice de Conversa Não pesquisável Conversation_index Índice de conversa da mensagem.
Nome da conversa Não pesquisável ConversationName Esse campo depende do tipo de conteúdo.
Chat do Teams 1:1: primeiros 40 caracteres da primeira mensagem.
Chat do Teams 1:N: Nome do chat em grupo; se não estiver disponível, os primeiros 40 caracteres da primeira mensagem.
Postagem do Canal do Teams: Post title or announcement subhead; se não estiver disponível, os primeiros 40 caracteres da primeira mensagem.
Hora do Pdf da Conversa ConversationPdfTime Não exportado Data em que a versão PDF da conversa foi criada.
Tempo de queima de redação de conversa ConversationRedactionBurnTime Não exportado Data em que a versão PDF da conversa foi criada para Chat.
Tópico conversa ConversationTopic Não exportado Tópico de conversa do item.
Tipo de conversa ConversationType ConversationType O tipo de conversa de chat. Os valores são:
Chats em grupo do Teams 1:1 e todos os Viva Engage conversas: Grupo
Canais do Teams e canais privados: Canal
Contém mensagem excluída ContainsDeletedMessage ContainsDeletedMessage Indica se a transcrição do chat inclui uma mensagem excluída
Contém mensagem editada ContainsEditedMessage ContainsEditedMessage Indica se a transcrição do chat inclui uma mensagem editada
Título de Comunicado do Teams TeamsAnnouncementTitle TeamsAnnouncementTitle Título de um comunicado do teams.
N/D N/D Converted_file_path O caminho do arquivo de exportação convertido. Somente para uso interno da Microsoft.
Custodian Custodian Custodian Nome do custodiante ao qual o item foi associado.
Data Data Data A data é um campo computado que depende do tipo de arquivo.

Email: Data enviada
Email anexos: última data modificada do documento; se não estiver disponível, a data enviada pelo pai
Documentos inseridos: última data modificada do documento; se não estiver disponível, a última data modificada do pai
Documentos SPO (inclui anexos modernos): Última data modificada do documento; se não estiver disponível, a última data modificada do SharePoint
Documentos não Office 365: última data modificada
Reuniões: Data de início da reunião
VoiceMail: Data enviada
IM: Data enviada
Equipes: Data enviada
Comentários de documento DocComments Doc_comments Comentários dos metadados do documento.
Empresa de documentos Não pesquisável Doc_company Empresa dos metadados do documento.
Data do documento criada CreatedTime Doc_date_created Criar data dos metadados do documento.
DocIndex* Não pesquisável Não exportado O índice na família. -1 ou 0 significa que é a raiz.
Palavras-chave do documento Não pesquisável Doc_keywords Palavras-chave dos metadados do documento.
Documento modificado por Não pesquisável Doc_modified_by O usuário que modificou o documento pela última vez dos metadados do documento.
Revisão de documento Doc_Version Doc_Version Revisão dos metadados do documento.
Assunto do documento Não pesquisável Doc_subject Assunto dos metadados do documento.
Modelo de documento Não pesquisável Doc_template Modelo dos metadados do documento.
DocLastSavedBy Não pesquisável Doc_last_saved_by O nome do usuário que salvou o documento pela última vez.
Tema dominante DominantTheme Dominant_theme Tema dominante conforme calculado para análise.
Subconjunto duplicado Não pesquisável Duplicate_subset ID do grupo para duplicatas exatas.
EmailAction* Não pesquisável Email_action Os valores são Nenhum, Resposta ou Encaminhamento; com base na linha de assunto de uma mensagem.
Email recibo de entrega solicitado Não pesquisável Email_delivery_receipt Email endereço fornecido em Cabeçalhos da Internet para recibo de entrega.
Importance EmailImportance Email_importance Importância da mensagem: 0 – Baixa; 1 – Normal; 2 – Alto
Erros de processamento ignorados ErrorIgnored Error_Ignored O erro foi ignorado e não corrigido.
EmailInternetHeaders EmailInternetHeaders Email_internet_headers O conjunto completo de cabeçalhos de email da mensagem de email
EmailLevel* Não pesquisável Email_level Indica o nível de uma mensagem no thread de email ao qual ela pertence; anexos herdam o valor da mensagem pai.
Email ID da mensagem Não pesquisável Email_message_ID ID da mensagem da Internet da mensagem.
EmailReadReceiptRequested Não pesquisável Email_read_receipt Email endereço fornecido em Cabeçalhos da Internet para recebimento de leitura.
segurança Email EmailSecurity Email_security Configuração de segurança da mensagem: 0 – Nenhum; 1 – Assinado; 2 – Criptografado; 3 – Criptografado e assinado.
Email Confidencialidade EmailSensitivity email_sensitivity Configuração de confidencialidade da mensagem: 0 – Nenhum; 1 Pessoal; 2 – Privado; 3 – CompanyConfidential.
Email definido EmailSet Email_set ID do grupo para todas as mensagens no mesmo conjunto de email.
EmailThread* Não pesquisável Email_thread Posição da mensagem no conjunto de email; consiste em IDs de nó da raiz para a mensagem atual e são separadas por períodos (.).
N/D N/D Export_native_path O caminho do arquivo exportado.
Tipo de conteúdo extraído Não pesquisável Native_type Tipo de conteúdo extraído, na forma de tipo de mímica; por exemplo, image/jpeg
N/D N/D Extracted_text_path O caminho para o arquivo de texto extraído na exportação.
ExtractedTextLength* Não pesquisável Extracted_text_length Número de caracteres no texto extraído.
FamilyDuplicateSet* Não pesquisável Family_duplicate_set Identificador numérico para famílias que são duplicatas exatas umas das outras (mesmo conteúdo e todos os mesmos anexos).
ID da família FamilyId Family_ID Agrupa anexos e itens extraídos de emails e chats com seu item pai. Isso inclui o chat ou email e todos os anexos e itens extraídos.
Tamanho da família Não pesquisável Family_size Número de documentos na família.
Classe de arquivo FileClass File_class Para conteúdo do SharePoint e do OneDrive: Documento.
Para conteúdo do Exchange: Email ou Anexo.
Para conteúdo do Teams ou Viva Engage: Conversas.
ID do arquivo FileId File_id Identificador de documento exclusivo dentro do caso.
Data do sistema de arquivos criada Não pesquisável File_system_date_created A data criada do sistema de arquivos (só se aplica a dados não Office 365).
Data do sistema de arquivos modificada Não pesquisável File_system_date_modified A data modificada do sistema de arquivos (só se aplica a dados não Office 365).
Tipo de Arquivo FileType Não exportado Tipo de arquivo do item com base na extensão de arquivo.
ID do grupo GroupId Group_ID Agrupa todos os itens para email e documentos. Para email, isso inclui a mensagem e todos os anexos e itens extraídos. Para documentos, isso inclui o documento e todos os itens inseridos.
Tem anexo EmailHasAttachment Email_has_attachment Indica se a mensagem tem ou não anexos.
Tem advogado HasAttorney Não exportado True quando pelo menos um dos participantes é encontrado na lista de advogados; caso contrário, o valor é False.
HasText* Não pesquisável Has_text Indica se o item tem ou não texto; os valores possíveis são True e False.
ID Imutável Não pesquisável Immutable_ID Essa ID é usada para identificar exclusivamente um documento em um conjunto de revisão. Esse campo não pode ser usado em uma pesquisa de conjunto de revisão e a ID não pode ser usada para acessar um documento em sua localização nativa.
Tipo inclusivo InclusiveType Inclusive_type Tipo inclusivo calculado para análise: 0 – não inclusivo; 1 – inclusivo; 2 – inclusive menos; 3 – cópia inclusiva.
Em Resposta à ID Não pesquisável In_reply_to_ID Em resposta à ID da mensagem.
InputFileExtension Não pesquisável Original_file_extension A extensão de arquivo original do arquivo.
InputFileID Não pesquisável Input_file_ID A ID do arquivo do item de nível superior no conjunto de revisão. Para um anexo, essa ID será a ID do pai. Isso pode ser usado para agrupar famílias.
É o anexo moderno IsModernAttachment Não exportado Esse arquivo é um anexo moderno ou um arquivo vinculado.
É da versão do documento IsFromDocumentVersion Não exportado O documento atual é de uma versão diferente de outro documento.
É anexo de email IsEmailAttachment Não exportado Esse item é de um anexo de email que aparece como um item anexado à mensagem.
É anexo embutido IsInlineAttachment Não exportado Isso foi anexado embutido e aparece no corpo da mensagem.
É Representante IsRepresentative Is_representative Um documento em cada conjunto de duplicatas exatas é marcado como representativo.
Classe item ItemClass Item_class Classe de item fornecida pelo servidor exchange; por exemplo, IPM. Nota
Last modified date LastModifiedDate Doc_date_modified Última data modificada dos metadados do documento.
ID de carga LoadId Load_ID A ID do conjunto de carga no qual o item foi adicionado a um conjunto de revisão.
Localização Localização Localização Cadeia de caracteres que indica o tipo de local do qual os documentos foram originados.

Dados importados – dados não Office 365
Teams – Microsoft Teams
Exchange – Caixas de correio do Exchange
SharePoint – Sites do SharePoint
OneDrive – Contas do OneDrive
Nome da localização LocationName Location_name Cadeia de caracteres que identifica a origem do item. Para troca, este será o endereço SMTP da caixa de correio; para SharePoint e OneDrive, a URL da coleção de sites.
N/D N/D Marked_as_pivot Esse arquivo é o pivô em um conjunto quase duplicado.
Marcado como representante MarkAsRepresentative Não exportado Um documento de cada conjunto de duplicatas exatas é marcado como representantes.
Data de término da reunião MeetingEndDate Meeting_end_date Data de término da reunião para reuniões.
Data de início da reunião MeetingStartDate Meeting_start_date Data de início da reunião para reuniões.
Tipo de mensagem Messagekind Message_kind O tipo de mensagem a ser pesquisada. Valores possíveis:

contacts
documentos
email
externaldata
Faxes
mensagem instantânea
diários
reuniões
microsoftteams (retorna itens de chats, reuniões e chamadas no Microsoft Teams)
notes
postagens
rssfeeds
tarefas
Voicemail
ID pai do anexo moderno Não pesquisável ModernAttachment_ParentId A ID Imutável do pai do documento.
Extensão Nativa NativeExtension Native_extension Extensão nativa do item.
Nome do arquivo nativo NativeFileName Native_file_name Nome do arquivo nativo do item.
Tamanho do arquivo nativo Tamanho Native_size Número de bytes do item nativo.
NativeMD5 Não pesquisável Native_MD5 Hash MD5 (valor de hash de 128 bits) do fluxo de arquivos.
NativeSHA256 Não pesquisável Native_SHA_256 Hash SHA256 (valor de hash de 256 bits) do fluxo de arquivos.
Classificação ND/ET: excluindo anexos NdEtSortExclAttach ND_ET_sort_excl_attach Concatenação do conjunto de ET (thread de email) e conjunto ND (quase duplicado). Esse campo é usado para classificação eficiente no momento da revisão. Um D é prefixado em conjuntos de ND e um E é prefixado em conjuntos de ET.
Classificação ND/ET: incluindo anexos NdEtSortInclAttach ND_ET_sort_incl_attach Concatenação de um conjunto de ET (thread de email) e conjunto de ND (quase duplicado). Esse campo é usado para classificação eficiente no momento da revisão. Um D é prefixado em conjuntos de ND e um E é prefixado em conjuntos de ET. Cada item de email em um conjunto de ET é seguido por seus anexos apropriados.
Conjunto de duplicações próximo Não pesquisável ND_set Itens semelhantes ao documento dinâmico compartilham o mesmo ND_set.
Autores do O365 Não pesquisável O365_authors Autor do SharePoint.
O365 criado por Não pesquisável O365_created_by Criado por do SharePoint.
Data O365 criada Não pesquisável O365_date_created Data criada do SharePoint.
O365ModifiedDate Não pesquisável O365_date_modified A data em que um documento (ou versão do documento) coletado do SharePoint ou OneDrive for Business foi modificado. Essa é a mesma data modificada que a exibida no histórico de versões na experiência de usuário do SharePoint e do OneDrive.
O365 modificado por Não pesquisável O365_modified_by Modificado por do SharePoint ou do OneDrive.
Outros guardiões DedupedCustodians Deduped_custodians Lista de custodiantes de documentos que são duplicatas exatas (para email, com base no conteúdo; para documentos, com base no hash).
Outras IDs de arquivo DedupedFileIds Deduped_file_IDs Lista de IDs de arquivo de documentos que são duplicatas exatas (para email, com base no conteúdo; para documentos, com base no hash).
Outros caminhos Dedupedcompoundpath Deduped_compound_path Lista de caminhos compostos de documentos que são duplicados exatos (email: com base em conteúdo, documentos: com base no hash).
ID pai ParentId Parent_ID ID do pai do item.
ParentNode Não pesquisável Parent_node A mensagem de email anterior mais próxima no thread de email.
Domínios participantes ParticipantDomains Email_participant_domains Lista de todos os domínios de participantes de uma mensagem.
Participantes Participantes Email_participants Lista de todos os participantes de uma mensagem; por exemplo, Remetente, Para, Cc, Bcc.
ID dinâmica PivotId Pivot_ID A ID de um pivô.
Potencialmente privilegiado PotencialmentePrivileged Potentially_privileged True se o modelo de detecção de privilégio advogado-cliente considerar o documento potencialmente privilegiado
Processamento status ProcessingStatus Error_code O processamento status depois que o item foi adicionado a um conjunto de revisão.
Percentil de leitura ReadPercentile Não exportado Percentil de leitura para o documento com base na relevância.
Received Received Email_date_received A data e a hora em que o email foi recebido em UTC.
Contagem de destinatários Não pesquisável Recipient_count Número de destinatários na mensagem.
Domínios do destinatário RecipientDomains Email_recipient_domains Lista de todos os domínios de destinatários de uma mensagem.
Destinatários Destinatários Email_recipients Lista de todos os destinatários de uma mensagem (To, Cc, Bcc).
N/D N/D Redacted_file_path O caminho do arquivo de substituição redigido na exportação.
N/D N/D Redacted_text_path O caminho da substituição do arquivo de texto redigido na exportação. Somente para uso interno da Microsoft.
Problema de caso de marca de relevância 1 Não pesquisável Relevance_tag_case_issue_1 Marca de relevância Problema de caso 1 de Relevância.
Pontuação de relevância RelevanceScore Não exportado Pontuação de relevância de um documento com base na relevância.
Marca de relevância RelevanceTag Não exportado Pontuação de relevância de um documento com base na relevância.
ID representativa RepresentativeId Não exportado Identificador numérico de cada conjunto de duplicatas exatas.
N/D N/D Row_number O número da linha do item no arquivo de carga.
Remetente Remetente Email_sender Campo Remetente (De) para tipos de mensagem. O formato é DisplayName <SmtpAddress>.
Remetente/Autor SenderAuthor Não exportado Campo calculado composto pelo remetente ou autor do item.
Domínio do remetente SenderDomain Email_sender_domain Domínio do remetente.
Enviado Enviado Email_date_sent Data enviada da mensagem.
Chats: data de início da transcrição
Definir ID Não pesquisável Set_ID Documentos de conteúdo semelhante (ND_set) ou email no mesmo thread de email (Email_set) compartilham o mesmo Set_ID.
Definir ordem: inclusive primeiro SetOrderInclusivesFirst Set_order_inclusives_first Campo de classificação – email e anexos: contra-cronológico; documentos: pivô primeiro, em seguida, pela pontuação de similaridade decrescente.
SimilaridadePercent Não pesquisável Similarity_percent Indica como um documento é semelhante ao pivô do conjunto quase duplicado.
Assunto Assunto Email_subject Assunto da mensagem.
Assunto/Título SubjectTitle Não pesquisável Campo calculado composto pelo assunto ou título do item.
Marcações Marcações Marcações Marcas aplicadas em um conjunto de revisão.
Nome da Equipe TeamName TeamName Equipes: Nome da equipe
Viva Engage: Nome da comunidade
Lista de temas TemasList Themes_list Os temas são listados conforme calculado para análise.
Thread ID Threadid Thread_ID A ID do Thread de mensagens de email, conversas do Teams e Viva Engage conversas. Para mensagens de email, todas as mensagens de resposta e anexos compartilham a mesma ID do Thread. Para o Teams 1:1 e chats em grupo, todos os arquivos de transcrição e seus itens associados na mesma conversa compartilham a mesma ID do Thread. Para obter mais informações, confira Exibir documentos em um conjunto de revisão.
Título Título Doc_title Título dos metadados do documento. Título dos metadados do documento. Para o conteúdo do Teams e Viva Engage, este é o valor da propriedade ConversationName.
Para Para Email_to Para campo para tipos de mensagem. O formato é DisplayName<SmtpAddress>
Exclusivo no conjunto de email UniqueInEmailSet Não exportado False se houver uma duplicata do anexo em seu conjunto de email.
ID do grupo de versão Não pesquisável Version_Group_Id Agrupa as diferentes versões do mesmo documento.
Versionnumber Não pesquisável Version_Number O número de versão de um documento coletado do SharePoint ou OneDrive for Business. Esse é o mesmo número de versão exibido no histórico de versões na experiência de usuário do SharePoint e do OneDrive.
Foi corrigido WasRemediated Was_Remediated True se o item foi corrigido, caso contrário, False.
Contagem de palavras Wordcount Word_count Número de palavras no item.