Использование язык KeyQL для создания поисковых запросов в eDiscovery

Параметр условия запроса язык KeyQL (KeyQL) предоставляет отзывы и рекомендации при создании поиска и удержании запросов политики в обнаружении электронных данных. При вводе запросов в редакторе он автоматически выполняет поддерживаемые свойства и условия для поиска. Он также содержит списки поддерживаемых значений для стандартных свойств и условий. Например, если указать kind свойство электронной почты в запросе, редактор отобразит список поддерживаемых значений, которые можно выбрать.

Редактор KeyQL также отображает потенциальные ошибки запросов в режиме реального времени, которые можно исправить перед выполнением поиска. Вставьте сложные запросы непосредственно в редактор, не создавая запросы вручную с помощью карточек условий в построителе условий. Редактор KeyQL также доступен при создании удержаний на основе запросов в eDiscovery.

Ниже приведены основные преимущества использования редактора KeyQL.

• Предоставляет рекомендации и помогает создавать поисковые запросы с нуля.
• Позволяет быстро вставлять длинные сложные запросы непосредственно в редактор. Например, если вы получаете сложный запрос от противоположного советника, его можно вставить в редактор KeyQL вместо использования построителя условий.
• Быстро определяет потенциальные ошибки и отображает подсказки по устранению проблем.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Использование редактора KeyQL

Используйте редактор KeyQL, выбрав Добавить условия и выбрав KeyQL. Для уже заполненных условий и значений эти условия и значения автоматически преобразуются в KeyQL. KeyQL условия запроса не могут использоваться с другими условиями и должны использоваться в качестве автономных условий в запросе.

В следующих разделах показаны примеры того, как редактор KeyQL предоставляет предложения и обнаруживает потенциальные ошибки.

Автозаполнения свойств и операторов поиска

Когда вы начинаете вводить поисковый запрос в редакторе KeyQL, редактор отображает рекомендуемое автозаполнения поддерживаемых свойств поиска (также называемых ограничениями свойств), которые можно выбрать. Чтобы отобразить список поддерживаемых свойств, которые начинаются с этих двух символов, необходимо ввести по крайней мере два символа. Например, на следующем снимку экрана показаны предлагаемые свойства поиска, начинающиеся с Bu.

Кроме того, при вводе полного имени свойства редактор предлагает список поддерживаемых операторов (таких как :, =и <>). Например, на следующем снимку экрана показаны рекомендуемые операторы для Date свойства .

Дополнительные сведения о поддерживаемых условиях поиска см . в статье Создание поисковых запросов в eDiscovery с помощью построителя условий.

Предложения значений свойств

Редактор KeyQL предоставляет рекомендации по возможным значениям некоторых свойств. Например, на следующем снимку экрана показаны рекомендуемые значения для Kind свойства .

Редактор также предлагает список пользователей (в формате имени участника-пользователя ( UPN) при вводе свойств получателя электронной почты, таких как From, To, Recipientsи Participants.

Обнаружение потенциальных ошибок

Редактор KeyQL обнаруживает потенциальные ошибки в поисковых запросах и предоставляет подсказку о причинах ошибки, чтобы помочь устранить ошибку. Редактор также указывает на потенциальную ошибку, если свойство не имеет соответствующей операции или значения. Потенциальные ошибки в запросе выделены красным текстом, а объяснения и возможные исправления для ошибки отображаются в раскрывающемся списке Потенциальные ошибки .

Важно!

Вложенные кавычки не поддерживаются в редакторе KeyQL.

Например, если вставить следующий запрос в редактор KeyQL, редактор обнаружит три потенциальные ошибки. Используйте возможные указания об ошибках, чтобы устранить неполадки и исправить запрос.