Поля метаданных документов в eDiscovery (премиум)

В следующей таблице перечислены поля метаданных для документов в наборе для проверки в случае в Microsoft Purview eDiscovery (Премиум). Дополнительные сведения о доступных для поиска свойствах при поиске расположений контента Microsoft 365 при сборе данных для дела обнаружения электронных данных (премиум) см. в разделе Запросы ключевых слов и условия поиска для поиска контента.

В этой таблице содержатся следующие сведения:

  • Имя поля и Отображаемое имя поля: имя поля метаданных и имя поля, которое отображается при просмотре метаданных файла выбранного документа в наборе для проверки. Некоторые поля метаданных не включаются при просмотре метаданных файла документа. Эти поля выделены звездочкой (*).
  • Имя поля с возможностью поиска: Имя свойства, которое можно найти при выполнении запроса набора проверки.
  • Имя экспортированного поля: Имя поля метаданных, которое включается при экспорте документов.
  • Описание: Описание поля метаданных.

Примечание.

В поле Ключевые слова в поиске набора проверки используется язык запросов ключевых слов (KQL). Поля, перечисленные в столбце Имя поля с возможностью поиска , можно использовать в поле Ключевые слова в поиске набора проверки для формирования сложных запросов без использования построителя запросов. Дополнительные сведения о KQL см. в справочнике по синтаксису языка запросов ключевых слов.

Имя поля и Отображаемое имя поля Имя поля для поиска Имя экспортированного поля Описание
Идентификатор содержимого вложения AttachmentContentId Не экспортировано Идентификатор содержимого вложения элемента.
Оценка привилегий клиента адвоката AttorneyClientPrivilegeScore Не экспортировано Оценка содержимого модели привилегий адвоката и клиента.
Автор Автор Doc_authors Автор из метаданных документа.
BCC СК Email_bcc Поле СК для типов сообщений. Формат — DisplayName <SMTPAddress>.
CC Копия Email_cc Поле cc для типов сообщений. Формат — DisplayName <SMTPAddress>.
Имя канала Канал ChannelName Это поле — имя канала Teams. Применяется только к содержимому Microsoft Teams.
Метки соответствия ComplianceLabels Compliance_labels Метки хранения, применяемые к содержимому в Office 365.
Составной путь CompoundPath Compound_path Доступный для чтения путь, описывающий источник элемента.
Содержимого* Содержимое Не экспортировано Извлеченный текст элемента.
Текст беседы ConversationBody Не экспортировано Текст беседы элемента.
Идентификатор беседы ConversationId Conversation_ID Идентификатор беседы из сообщения. Для Teams 1:1 и групповых чатов все файлы расшифровки и их семейные элементы в одной беседе используют один и тот же идентификатор беседы. Дополнительные сведения см. в разделе Рабочий процесс обнаружения электронных данных (премиум) для содержимого в Microsoft Teams.
Идентификатор семьи беседы ConversationFamilyID ConversationFamilyID Идентификатор, определяющий отдельные элементы беседы и связанные элементы беседы.
Индекс беседы Недоступен для поиска Conversation_index Индекс беседы из сообщения.
Имя беседы Недоступен для поиска ConversationName Это поле зависит от типа контента.
Чат Teams 1:1: первые 40 символов первого сообщения.
Чат Teams 1:N: Имя группового чата; если он недоступен, первые 40 символов первого сообщения.
Публикация канала Teams: Заголовок публикации или подзаголовок объявления; если он недоступен, первые 40 символов первого сообщения.
Время беседы в формате PDF ConversationPdfTime Не экспортировано Дата создания PDF-версии беседы.
Время записи редактирования беседы ConversationRedactionBurnTime Не экспортировано Дата создания PDF-версии беседы для чата.
Тема беседы ConversationTopic Не экспортировано Тема беседы элемента.
Тип беседы ConversationType ConversationType Тип беседы в чате. Значения:
Teams 1:1 и групповые чаты и все беседы Viva Engage: Группа
Каналы Teams и частные каналы: Канал
Содержит удаленное сообщение ContainsDeletedMessage ContainsDeletedMessage Указывает, содержит ли расшифровка чата удаленное сообщение.
Содержит измененное сообщение СодержитEditedMessage СодержитEditedMessage Указывает, содержит ли расшифровка чата измененное сообщение.
Название объявления Teams TeamsAnnouncementTitle TeamsAnnouncementTitle Название из объявления команды.
Н/Д Н/Д Converted_file_path Путь преобразованного файла экспорта. Только для внутреннего использования майкрософт.
Хранитель Хранитель Хранитель Имя хранителя, с которым связан элемент.
Date Date Date Дата — это вычисляемое поле, которое зависит от типа файла.

Email: дата отправки
Email вложения: дата последнего изменения документа; если он недоступен, дата отправки родительского элемента
Внедренные документы: дата последнего изменения документа; если он недоступен, дата последнего изменения родительского элемента
Документы SPO (включая современные вложения): дата последнего изменения документа; Если он недоступен, дата последнего изменения SharePoint
Документы, не Office 365: дата последнего изменения
Собрания: дата начала собрания
Голосовая почта: дата отправки
Обмен мгновенными сообщениями: дата отправки
Teams: дата отправки

Примечания к документу DocComments Doc_comments Комментарии из метаданных документа.
Организация документов Недоступен для поиска Doc_company Компания из метаданных документа.
Дата создания документа CreatedTime Doc_date_created Создание даты на основе метаданных документа.
DocIndex* Недоступен для поиска Не экспортировано Индекс в семействе. -1 или 0 означает, что это корень.
Ключевые слова документа Недоступен для поиска Doc_keywords Ключевые слова из метаданных документа.
Документ изменен Недоступен для поиска Doc_modified_by Пользователь, который в последний раз изменял документ из метаданных документа.
Редакция документа Doc_Version Doc_Version Редакция метаданных документа.
Тема документа Недоступен для поиска Doc_subject Тема из метаданных документа.
Шаблон документа Недоступен для поиска Doc_template Шаблон из метаданных документа.
DocLastSavedBy Недоступен для поиска Doc_last_saved_by Имя пользователя, который последний раз сохранил документ.
Доминирующая тема ДоминантТема Dominant_theme Доминирующая тема, рассчитанная для аналитики.
Повторяющееся подмножество Недоступен для поиска Duplicate_subset Идентификатор группы для точных дубликатов.
EmailAction* Недоступен для поиска Email_action Значения: None, Reply или Forward; на основе строки темы сообщения.
Email запрос на доставку Недоступен для поиска Email_delivery_receipt Email адрес, указанный в заголовках Интернета для квитанции о доставке.
Важность EmailImportance Email_importance Важность сообщения: 0 — низкая; 1 — обычный; 2 — высокий
Пропущенные ошибки обработки ErrorIgnored Error_Ignored Ошибка была проигнорирована и не исправлена.
EmailInternetHeaders EmailInternetHeaders Email_internet_headers Полный набор заголовков электронной почты из сообщения электронной почты
EmailLevel* Недоступен для поиска Email_level Указывает уровень сообщения в потоке электронной почты, которому оно принадлежит; вложения наследуют значение родительского сообщения.
идентификатор сообщения Email Недоступен для поиска Email_message_ID Идентификатор сообщения в Интернете из сообщения.
EmailReadReceiptRequested Недоступен для поиска Email_read_receipt Email адрес, указанный в заголовках Интернета для получения сведений.
Безопасность Email Безопасность электронной почты Email_security Параметр безопасности сообщения: 0 — нет; 1 — подпись; 2 — зашифровано; 3 . Зашифровано и подписано.
Чувствительность Email Чувствительность электронной почты email_sensitivity Параметр конфиденциальности сообщения: 0 — нет; 1 Личное; 2 — частный; 3 — CompanyConfidential.
набор Email EmailSet Email_set Идентификатор группы для всех сообщений в одном наборе сообщений электронной почты.
EmailThread* Недоступен для поиска Email_thread Положение сообщения в наборе сообщений электронной почты; состоит из идентификаторов узлов, от корня до текущего сообщения и разделенных точками (.).
Н/Д Н/Д Export_native_path Путь к экспортируемму файлу.
Извлеченный тип контента Недоступен для поиска Native_type Извлеченный тип контента в виде типа MIME; например, image/jpeg
Н/Д Н/Д Extracted_text_path Путь к извлечению текстового файла при экспорте.
ExtractedTextLength* Недоступен для поиска Extracted_text_length Количество символов в извлеченном тексте.
FamilyDuplicateSet* Недоступен для поиска Family_duplicate_set Числовые идентификаторы для семейств, которые являются точными дубликатами друг друга (одно и то же содержимое и все те же вложения).
Идентификатор семьи FamilyId Family_ID Группирует вложения и извлеченные элементы из сообщений электронной почты и чатов с родительским элементом. Сюда входят чат или электронная почта, а также все вложения и извлеченные элементы.
Размер семьи Недоступен для поиска Family_size Количество документов в семье.
Класс File FileClass File_class Для содержимого из SharePoint и OneDrive: Документ.
Для содержимого из Exchange: Email или Вложение.
Для содержимого из Teams или Viva Engage: Беседы.
Идентификатор файла FileId File_ID Идентификатор документа, уникальный в регистре.
Дата создания файловой системы Недоступен для поиска File_system_date_created Дата создания из файловой системы (применяется только к данным, не Office 365).
Дата изменения файловой системы Недоступен для поиска File_system_date_modified Дата изменения из файловой системы (применяется только к данным, не Office 365).
Тип файла FileType Не экспортировано Тип файла элемента на основе расширения файла.
Идентификатор группы GroupId Group_ID Группирует все элементы электронной почты и документов. Для электронной почты сюда входит сообщение, все вложения и извлеченные элементы. Для документов сюда входят документ и все внедренные элементы.
Имеет вложение EmailHasAttachment Email_has_attachment Указывает, содержит ли сообщение вложения.
Имеет адвоката HasAttorney Не экспортировано Значение true , если хотя бы один из участников найден в списке адвокатов; В противном случае значение равно False.
HasText* Недоступен для поиска Has_text Указывает, содержит ли элемент текст; Возможные значения: True и False.
Неизменяемый идентификатор Недоступен для поиска Immutable_ID Этот идентификатор используется для уникальной идентификации документа в наборе для проверки. Это поле нельзя использовать в поиске набора проверок, а идентификатор нельзя использовать для доступа к документу в его собственном расположении.
Инклюзивный тип InclusiveType Inclusive_type Инклюзивный тип, вычисляемый для аналитики: 0 — не инклюзивный; 1 - включительно; 2 - включительно минус; 3 — инклюзивная копия.
В ответе на идентификатор Недоступен для поиска In_reply_to_ID В ответ на идентификатор сообщения.
InputFileExtension Недоступен для поиска Original_file_extension Исходное расширение файла.
InputFileID Недоступен для поиска Input_file_ID Идентификатор файла элемента верхнего уровня в наборе для проверки. Для вложения этот идентификатор будет идентификатором родительского объекта. Это можно использовать для группировки семей.
Современное вложение IsModernAttachment Не экспортировано Этот файл является современным вложением или связанным файлом.
Из версии документа IsFromDocumentVersion Не экспортировано Текущий документ получен из другой версии другого документа.
Вложение электронной почты IsEmailAttachment Не экспортировано Этот элемент находится из вложения электронной почты, которое отображается в сообщении как вложенный элемент.
Встроенное вложение IsInlineAttachment Не экспортировано Он был вложен и отображается в тексте сообщения.
Является представителем IsRepresentative Is_representative Один документ в каждом наборе точных дубликатов помечается как репрезентативный.
Класс элемента ItemClass Item_class Класс item, предоставляемый сервером exchange Server; например, IPM. Примечание
Дата последнего изменения LastModifiedDate Doc_date_modified Дата последнего изменения из метаданных документа.
Идентификатор загрузки LoadId Load_ID Идентификатор нагрузочного набора, в котором элемент был добавлен в набор для проверки.
Расположение Расположение Расположение Строка, указывающая тип расположения, из чего были созданы документы.

Импортированные данные — данные, не Office 365
Teams — Microsoft Teams
Exchange — почтовые ящики Exchange
SharePoint — сайты SharePoint
OneDrive — учетные записи OneDrive

Имя расположения LocationName Location_name Строка, идентифицирующая источник элемента. Для обмена это будет SMTP-адрес почтового ящика; ДЛЯ SharePoint и OneDrive — URL-адрес семейства веб-сайтов.
Н/Д Н/Д Marked_as_pivot Этот файл является сводной в почти повторяемом наборе.
Отмечено как представительное MarkAsRepresentative Не экспортировано Один документ из каждого набора точных дубликатов помечается как представители.
Дата окончания собрания MeetingEndDate Meeting_end_date Дата окончания собрания для собраний.
Дата начала собрания MeetingStartDate Meeting_start_date Дата начала собрания для собраний.
Тип сообщения MessageKind Message_kind Тип сообщения для поиска. Возможные значения:

contacts
docs
email
externaldata
faxes
im
journals
meetings
microsoftteams
(возвращает элементы из чатов, собраний и звонков в Microsoft Teams)
notes
posts
rssfeeds
tasks
Голосовую почту

Современный родительский идентификатор вложения Недоступен для поиска ModernAttachment_ParentId Неизменяемый идентификатор родительского элемента документа.
Собственное расширение NativeExtension Native_extension Собственное расширение элемента.
Собственное имя файла NativeFileName Native_file_name Собственное имя файла элемента.
Собственный размер файла Размер Native_size Число байтов собственного элемента.
NativeMD5 Недоступен для поиска Native_MD5 Хэш MD5 (128-битовое хэш-значение) файлового потока.
NativeSHA256 Недоступен для поиска Native_SHA_256 Хэш SHA256 (256-битовое хэш-значение) файлового потока.
Сортировка ND/ET: исключение вложений NdEtSortExclAttach ND_ET_sort_excl_attach Объединение набора потока электронной почты (ET) и набора почти дубликата (ND). Это поле используется для эффективной сортировки во время проверки. D префиксируется в наборы ND, а E — в наборы ET.
Сортировка ND/ET: включая вложения NdEtSortInclAttach ND_ET_sort_incl_attach Объединение набора потоков электронной почты (ET) и набора почти дубликата (ND). Это поле используется для эффективной сортировки во время проверки. D префиксируется в наборы ND, а E — в наборы ET. За каждым элементом электронной почты в наборе ET следуют соответствующие вложения.
Рядом с повторяющимся набором Недоступен для поиска ND_set Элементы, похожие на сводный документ, используют один и тот же ND_set.
Авторы O365 Недоступен для поиска O365_authors Автор из SharePoint.
O365, созданный Недоступен для поиска O365_created_by Создано из SharePoint.
Дата создания O365 Недоступен для поиска O365_date_created Дата создания из SharePoint.
O365ModifiedDate Недоступен для поиска O365_date_modified Дата изменения документа (или версии документа) из SharePoint или OneDrive для бизнеса. Это та же дата изменения, что и дата, отображаемая в журнале версий в пользовательском интерфейсе SharePoint и OneDrive.
O365 изменена Недоступен для поиска O365_modified_by Изменено из SharePoint или OneDrive.
Другие хранители Дедупированныеcustodians Deduped_custodians Список хранителей документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).
Другие идентификаторы файлов DedupedFileIds Deduped_file_IDs Список идентификаторов файлов документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).
Другие пути Дедупedcompoundpath Deduped_compound_path Список составных путей к документам, которые являются точными дубликатами (электронная почта: на основе содержимого, документы: на основе хэша).
Родительский идентификатор ParentId Parent_ID Идентификатор родительского элемента.
ParentNode Недоступен для поиска Parent_node Ближайшее предыдущее сообщение электронной почты в потоке электронной почты.
Домены участников Домены участника Email_participant_domains Список всех доменов участников сообщения.
Участники Участники Email_participants Список всех участников сообщения; например Sender, To, Cc, Bcc.
Идентификатор сводной таблицы Сводный идентификатор Pivot_ID Идентификатор сводной таблицы.
Потенциально привилегированные ПотенциальноПривилегированные Potentially_privileged True, если модель обнаружения привилегий адвоката и клиента считает документ потенциально привилегированным
Состояние обработки ProcessingStatus Error_code Состояние обработки после добавления элемента в набор для проверки.
Процентиль чтения ReadPercentile Не экспортировано Процентиль чтения для документа на основе релевантности.
ПОЛУЧЕНО ПОЛУЧЕНО Email_date_received Дата и время получения сообщения в формате UTC.
Число получателей Недоступен для поиска Recipient_count Число получателей в сообщении.
Домены получателей RecipientDomains Email_recipient_domains Список всех доменов получателей сообщения.
Recipients Recipients Email_recipients Список всех получателей сообщения (Кому, Копия, СК).
Н/Д Н/Д Redacted_file_path Путь к отредактируемой замене файла при экспорте.
Н/Д Н/Д Redacted_text_path Путь к замене отредактированного текстового файла при экспорте. Только для внутреннего использования майкрософт.
Тег релевантности, проблема 1 Недоступен для поиска Relevance_tag_case_issue_1 Тег релевантности Проблема 1 из релевантности.
Оценка релевантности RelevanceScore Не экспортировано Оценка релевантности документа на основе релевантности.
Тег релевантности РелевантностьТег Не экспортировано Оценка релевантности документа на основе релевантности.
Идентификатор представителя RepresentativeId Не экспортировано Числовой идентификатор каждого набора точных дубликатов.
Н/Д Н/Д Row_number Номер строки элемента в файле загрузки.
Sender Sender Email_sender Поле Отправителя (От) для типов сообщений. Формат — DisplayName <SmtpAddress>.
Отправитель или автор SenderAuthor Не экспортировано Вычисляемое поле, состоящее из отправителя или автора элемента.
домен отправителя; SenderDomain Email_sender_domain Домен отправителя.
Sent Sent Email_date_sent Дата отправки сообщения.
Чаты: дата начала из расшифровки
Задать идентификатор Недоступен для поиска Set_ID Документы с похожим содержимым (ND_set) или электронная почта в одном потоке электронной почты (Email_set) используют одни и те же Set_ID.
Задать порядок: инклюзивный первый SetOrderInclusivesFirst Set_order_inclusives_first Поле сортировки — электронная почта и вложения: контрхронологические; documents: сначала свертывание, а затем по убыванию оценки сходства.
СходствоPercent Недоступен для поиска Similarity_percent Указывает, насколько документ похож на сводную часть почти повторяющегося набора.
Subject Subject Email_subject Тема сообщения.
Тема или заголовок SubjectTitle Недоступен для поиска Вычисляемое поле, состоящее из темы или названия элемента.
Tags Tags Tags Теги, применяемые в наборе для проверки.
Имя группы TeamName TeamName Команды: Название команды
Viva Engage: название сообщества
Список тем Список тем Themes_list Список тем, вычисляемый для аналитики.
Идентификатор потока ThreadId Thread_ID Идентификатор потока из сообщений электронной почты, бесед Teams и Viva Engage бесед. Для сообщений электронной почты все ответные сообщения и вложения используют один и тот же идентификатор потока. Для Teams 1:1 и групповых чатов все файлы расшифровки и связанные с ними элементы в одной беседе используют один и тот же идентификатор потока. Дополнительные сведения см. в разделе Просмотр документов в наборе для проверки.
Title Title Doc_title Заголовок из метаданных документа. Заголовок из метаданных документа. Для Teams и содержимого Viva Engage это значение из свойства ConversationName.
To To Email_to Поле для типов сообщений. Формат DisplayName<SmtpAddress>
Уникальный в наборе электронной почты UniqueInEmailSet Не экспортировано Значение False , если в наборе электронной почты есть дубликат вложения.
Идентификатор группы версий Недоступен для поиска Version_Group_Id Группирует различные версии одного документа.
VersionNumber Недоступен для поиска Version_Number Номер версии документа, собранного из SharePoint или OneDrive для бизнеса. Это тот же номер версии, который отображается в журнале версий в пользовательском интерфейсе SharePoint и OneDrive.
Исправлено WasRemediated Was_Remediated Значение true , если элемент был исправлен, в противном случае — значение False.
Word count WordCount Word_count Количество слов в элементе.