Поля метаданных документа в обнаружении электронных данных

В следующей таблице перечислены поля метаданных для документов в Microsoft Purview eDiscovery. Дополнительные сведения о доступных для поиска свойствах при поиске расположений контента Microsoft 365 при сборе данных для дела обнаружения электронных данных см. в статье Создание поискового запроса для дела в обнаружении электронных данных.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

В этой таблице содержатся следующие сведения:

• Имя поля: имя поля метаданных, включенного items.csv в отчет. Некоторые значения полей метаданных не отображаются до выполнения аналитики в наборе для проверки. Эти поля выделены звездочкой (*).
• Описание: описание поля метаданных.
• Прямой экспорт. Если значение поля метаданных заполнено для прямого экспорта из поиска.
• Добавить в набор проверки. Если значение поля метаданных заполняется при добавлении результатов поиска в набор для проверки.
• Экспорт набора проверки. Если значение поля метаданных заполняется при экспорте элементов из набора для проверки.

Примечание.

При экспорте результатов поиска с помощью параметра "Только отчет" (без включения содержимого) некоторые поля метаданных могут заполняться не полностью. Экспорт только для отчетов зависит от индексированных свойств, которые могут не отражать самые актуальные или полные метаданные для всех элементов. Чтобы обеспечить точное заполнение всех полей метаданных, экспортируйте результаты поиска с содержимым. Экспорт с данными полностью проверяет каждый элемент и возвращает полные значения метаданных, как описано в следующей таблице.

Имя поля	Описание	Прямой экспорт	Добавить в набор для проверки	Проверка экспорта набора
Добавлено	Указывает, как элемент был включен в этот процесс, будь то совпадение из IndexQuery, AdvancedIndexed или PartiallyIndexed.	Да	Да	Да
Все хранители	Custodian Объединение полей и Deduped custodians .	Нет	Да	Да
Имена вложений	Список имен вложений элемента электронной почты.	Нет	Да	Да
Автор	Автор из метаданных документа.	Да	Да	Да
BCC	Поле СК для типов сообщений. Представлено в формате DisplayName <SMTPAddress>. Это поле доступно только в том случае, если сообщение электронной почты получено из почтового ящика отправителя.	Да	Да	Да
СкК развернута	Значение в поле СК для развернутого сообщения электронной почты. Это поле доступно только в том случае, если сообщение электронной почты получено из почтового ящика отправителя. Например, если СК является списком рассылки, в этом поле отображается скк и все ее члены.	Да	Да	Да
Категория	Метка категории, примененная в Outlook к элементу электронной почты. Это поле доступно только для элементов, находящихся в почтовом ящике, где применяется метка категории.	Да	Да	Да
CC	Поле cc для типов сообщений. Представлено в формате DisplayName <SMTPAddress>.	Да	Да	Да
Развернутая копия	Поле "Копия" развернутого сообщения электронной почты или сообщения. Если поле CC является списком рассылки, развернутое поле Копия содержит список его членов. Это расширение доступно только в том случае, если элемент собирается из почтового ящика отправителя.	Да	Да	Да
Имя канала	Каналы Teams и частные каналы: Канал.	Да	Да	Да
Идентификатор беседы клиента	Идентификатор электронной почты Exchange или беседы Teams.	Нет	Да	Да
Составной путь	Путь, показывающий полное расположение элемента в его исходных системах (например, почтовый ящик или SharePoint), включая имя источника, чтобы описать, где он был создан.	Да	Да	Да
Содержит удаленное сообщение	Логическое поле, указывающее, содержит ли элемент удаленное сообщение.	Да	Да	Да
Содержит измененное сообщение	Логическое поле, указывающее, содержит ли элемент измененное сообщение.	Да	Да	Да
Приложение источника содержимого	Приложение, из которого исходит содержимое. Например, SharePoint для документов и элементов списка, хранящихся в SharePoint; MicrosoftTeams для сообщений, чатов и содержимого каналов Teams.	Нет	Да	Да
Индекс беседы	Индекс каждого элемента в одной беседе.	Нет	Да	Да
Имя беседы	Подзаголовок объявлений Teams или название публикации канала Teams.	Да	Да	Да
Тема беседы	Это поле зависит от типа контента. Сообщения электронной почты: обычно это тема сообщения без перенаправления или ответа. Чат Teams 1:1: первые 40 символов первого сообщения. Чат Teams 1:N: имя группового чата; если он недоступен, первые 40 символов первого сообщения. Публикация канала Teams: публикация заголовка или подзаголовок объявления; если он недоступен, первые 40 символов первого сообщения.	Нет	Да	Да
Тип беседы	Тип беседы в чате. Значения: Teams 1:1 и групповые чаты и все беседы Viva Engage: Группа.	Да	Да	Да
Создано	Дата и время создания элемента.	Да	Да	Да
Автор	Создано по значению из SharePoint.	Да	Да	Да
Хранитель	SMTP-адрес хранителя, с которым связан элемент.	Нет	Да	Да
Источник данных	Имя источника данных пользователя или группы, из которых собирается элемент.	Да	Да	Нет
Дата1	Дата — это вычисляемое поле, которое зависит от типа файла: - Email: дата отправки - Email вложения: дата последнего изменения документа; если он недоступен, дата отправки родительского объекта. - Внедренные документы: дата последнего изменения документа; если недоступно, дата последнего изменения родительского объекта. - Документы SharePoint (включая современные вложения): дата последнего изменения документа; Если он недоступен, дата последнего изменения SharePoint. - Документы, не Office 365: дата последнего изменения. - Собрания: дата начала собрания. - VoiceMail: дата отправки. - Мгновенные сообщения: дата отправки. - Teams: дата отправки	Да	Да	Да
Составной путь с дедупликом*	Список составных путей к документам, которые являются точными дубликатами (электронная почта: на основе содержимого, документы: на основе хэша).	Н/Д	Недоступно	Да
Дедупированные хранители*	Список хранителей документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).	Н/Д	Недоступно	Да
Дедупированные идентификаторы файлов*	Список идентификаторов файлов документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).	Н/Д	Недоступно	Да
Идентификаторы файлов дедупированных групп*	Список идентификаторов файлов группы документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).	Н/Д	Недоступно	Да
Идентификаторы файлов дедупированного потока*	Список идентификаторов потоковых файлов документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).	Н/Д	Недоступно	Да
Обнаруженный язык	Язык, определенный в элементе, обычно представленный кодом языкового стандарта (например, en-us), как определено SharePoint.	Нет	Да	Да
Результат расширения DG	Указывает, было ли расширение членства в группе рассылки успешным. При отправке сообщений электронной почты в группы рассылки дополнительные поля, такие как To Expanded, Cc Expanded или Bcc Expanded , фиксируют расширенное членство. Эти значения сохраняются в копии почтового ящика отправителя, если он находится на удержании. Это поле записывает сбои в этом процессе расширения.	Да	Да	Да
Авторы документов	Автор из метаданных документа.	Да	Да	Да
Примечания к документу	Комментарии из метаданных документа.	Нет	Да	Да
Документация компании	Компания из метаданных документа.	Нет	Нет	Да
Дата создания документа	Создание даты на основе метаданных документа.	Нет	Да	Да
Индекс документов	Положение документа в его иерархическом семействе, где значение 0 представляет корень (элемент верхнего уровня), а более высокие числа обозначают увеличение уровней внедрения в другой документ.	Нет	Да	Да
Ключевые слова doc	Ключевые слова из метаданных документа.	Нет	Нет	Нет
Тема документа	Тема из метаданных документа.	Нет	Да	Да
Шаблон документа	Шаблон из метаданных документа.	Нет	Нет	Да
Индекс идентификатора документа	Внутренний идентификатор индекса для элемента, уникального только в пределах одного почтового ящика; элементы в разных почтовых ящиках (включая разные архивные почтовые ящики для одного пользователя) могут использовать одно и то же значение.	Да	Да	Да
Путь к идентификатору документа	Представляет иерархическую последовательность идентификаторов элементов, показывающую связь, когда элемент внедрен в другой. Один идентификатор указывает на элемент верхнего уровня без родительского элемента.	Нет	Да	Да
Доминирующая тема*	Доминирующая тема, рассчитанная для аналитики.	Н/Д	Недоступно	Да
действие Email	Значения: None, Reply или Forward и основаны на строке темы сообщения.	Да	Да	Да
дата отправки Email	Дата отправки сообщения. Для чатов дата начала из расшифровки.	Да	Да	Да
Email квитанция о доставке	Логическое поле, указывающее, запрашивал ли отправитель квитанцию о доставке для сообщения электронной почты.	Нет	Нет	Да
важность Email	Важность сообщения: низкая; Нормальной; Высокой	Да	Да	Да
Email заголовки интернета	Полный набор заголовков электронной почты из сообщения электронной почты	Нет	Да	Да
уровень Email	Указывает уровень сообщения в потоке электронной почты, которому оно принадлежит; вложения наследуют значение родительского сообщения.	Нет	Нет	Нет
домены участников Email	Список доменов всех участников.	Да	Да	Да
Email квитанции о прочтении	Значение true или false, если уведомление о прочтении было получено в конце отправителя.	Нет	Да	Да
домены получателей Email	Список всех доменов получателей сообщения.	Да	Да	Да
получатели Email	Список всех получателей сообщения (Кому, Копия, СК).	Да	Да	Да
домен отправителя Email	Домен отправителя.	Да	Да	Да
набор Email	Снято поле.	Нет	Нет	Нет
поток Email	Поле с прекращением использования	Нет	Нет	Нет
Сведения об ошибке	Если состояние не прошло успешно, в этом поле отображаются все предупреждения и ошибки, связанные с элементом.	Да	Да	Да
Извлеченный тип контента	Тип носителя MIME элемента. Например, image/jpeg, application/vnd.ms-outlook, text/plain; charset=windows-1252, video/mp4. Этот тип определяет формат извлеченного содержимого.	Нет	Да	Да
Длина извлеченного текста	Количество символов в извлеченном тексте.	Нет	Да	Да
Путь к извлечению текста	Путь к извлечению текстового файла при экспорте. Этот путь применяется только к экспорту набора для проверки и только в том случае, если пользователь выбирает экспорт текстового файла в параметрах.	Нет	Нет	Да
Повторяющийся набор семьи*	Числовые идентификаторы для семейств, которые являются точными дубликатами друг друга (одно и то же содержимое и все те же вложения).	Н/Д	Недоступно	Да
Идентификатор семьи	Группирует вложения и извлеченные элементы из сообщений электронной почты и чатов с родительским элементом. Эта группировка включает чат или сообщение электронной почты, а также все вложения и извлеченные элементы.	Нет	Да	Да
Размер семьи	Количество документов в семье.	Нет	Да	Да
Класс File	Для содержимого из SharePoint и OneDrive: Документ. Для содержимого из Exchange: Email или вложение. Для содержимого из Teams или Viva Engage: Беседы.	Нет	Да	Да
Расширение файла	Расширение файла, например .csv, .pdf, .html, .txt, .jpg и т. д.	Да	Да	Да
Идентификатор файла	Идентификатор документа, уникальный в регистре.	Нет	Да	Да
Имя файла	Собственное имя файла элемента.	Да	Да	Да
Идентификатор группы	Группирует все элементы электронной почты и документов. Для электронной почты эта группировка включает сообщение, все вложения и извлеченные элементы. Для документов это группирование включает документ и все внедренные элементы.	Нет	Да	Да
Идентификатор представителя группы*	Числовые идентификаторы каждого набора точных дубликатов в одной группе. Идентификатор представителя группы соответствует идентификатору документа выбранного представителя в группе.	Н/Д	Недоступно	Да
Имеет вложение	Указывает на наличие вложений в сообщении. Некоторые элементы могут указывать, что у них есть вложение, когда они фактически внедряются в сообщение электронной почты (.png или .html). При просмотре в наборе для проверки с элементом электронной почты не будут связаны вложения.	Да	Да	Да
Содержит текст	Логическое поле, указывающее, содержит ли элемент извлекаемое текстовое содержимое; Возможные значения: True (текст присутствует) или False (текст недоступен).	Да	Да	Да
Имеет уникальное вложение*	Это поле помечает сообщения электронной почты, содержащие вложения, не найденные в других сообщениях в том же потоке. Даже если содержимое сообщения электронной почты дублируется, уникальные вложения помечаются для проверки всех соответствующих документов. Это поле важно в процессе юридической проверки, чтобы гарантировать отсутствие уникальных доказательств, даже если текст сообщения электронной почты не является уникальным.	Н/Д	Недоступно	Да
Идентификатор	Идентификатор сообщения в Интернете для элементов Exchange и SitePropertyPath для элементов SharePoint.	Нет	Да	Да
Неизменяемый идентификатор	Неизменяемый идентификатор, назначенный каждому элементу. Это значение является уникальным для родительских элементов в почтовых ящиках, но вложения и извлеченные элементы наследуют неизменяемый идентификатор от родительского элемента, поэтому оно не является уникальным для всех элементов. Для уникальной идентификации отдельных элементов в отдельном варианте используйте поле Идентификатор файла .	Да	Да	Да
В ответ на идентификатор	В ответ на идентификатор сообщения. Это поле определяет уникальный идентификатор сообщения электронной почты или сообщения, на которое отвечает текущий элемент. Он используется для отслеживания потоков беседы и связей сообщений, особенно в обсуждениях с потоками или цепочках сообщений электронной почты. Это поле помогает восстановить контекст ответа, связав его обратно с исходным сообщением, но не содержит полного содержимого самого исходного сообщения.	Нет	Да	Да
Инклюзивный тип	Снято поле.	Н/Д	Н/Д	Н/Д
Идентификатор входного файла	Идентификатор файла элемента верхнего уровня в наборе для проверки. Для вложения этот идентификатор является идентификатором родительского объекта. Используйте этот идентификатор для группировки семей.	Нет	Да	Да
Идентификатор сообщения в Интернете	Идентификатор сообщения в Интернете из сообщения.	Да	Да	Да
Вложение из расшифровки	Является ли вложение частью расшифровки teams	Да	Да	Да
Это bcc для меня	Поле логических метаданных, указывающее, был ли пользователь включен в строку СК сообщения электронной почты.	Нет	Да	Да
Является документом из беседы	Поле логических метаданных, указывающее, был ли документ получен из беседы Microsoft Teams или Viva Engage.	Да	Да	Да
Является черновиком	Укажите, является ли сообщение черновиком.	Нет	Да	Да
Зашифровано	Укажите, является ли элемент зашифрованным.	Да	Да	Да
Является внешним	Укажите, является ли адрес электронной почты от внешней организации.	Нет	Да	Да
Является представителем группы*	Это поле указывает, помечается ли сообщение электронной почты как однорепативная копия в определенной группе. В качестве представителя группы назначается только одно сообщение электронной почты с одним и тем же хэшом из одной группы.	Н/Д	Недоступно	Да
Инклюзивный*	Это поле определяет, содержит ли сообщение электронной почты все уникальное содержимое из потока, включая все предыдущие ответы. Это гарантирует, что проверяется только наиболее полное сообщение электронной почты в потоке, что важно для понимания полного контекста беседы без необходимости просматривать каждый отдельный ответ. Это поле помогает эффективно управлять длинными потоками электронной почты, сосредоточившись на наиболее информативных сообщениях электронной почты.	Н/Д	Недоступно	Да
Современное вложение	Логическое поле, указывающее, является ли этот файл современным вложением или связанным файлом.	Да	Да	Да
Считывается	Логическое поле указывает, открывается ли или просматривается получателем сообщение электронной почты.	Да	Да	Нет
Является репрезентативным*	Один документ в каждом наборе точных дубликатов помечается как репрезентативный.	Н/Д	Недоступно	Да
Представляет ли поток*	Это поле указывает, помечается ли сообщение электронной почты как однорепативная копия в определенном потоке. Только одно сообщение электронной почты с тем же хэшом из одного потока обозначается как представитель потока.	Н/Д	Недоступно	Да
Является верхней для группы	Логическое поле, указывающее, является ли этот элемент родительским для группы.	Нет	Да	Да
Класс элемента	Поле, которое классифицирует тип и структуру элемента сообщения, например IPM. Примечание для электронной почты, IPM. Файл для документов или IPM. SkypeTeams.Message для чатов Teams.	Да	Да	Да
Источник элемента	Почтовый ящик или сайт, откуда исходит элемент.	Да	Да	Да
Автор последнего изменения	Пользователь, который последним изменил документ.	Нет	Да	Да
Время последнего изменения	Дата последнего изменения из метаданных документа.	Нет	Да	Да
Время последнего изменения для хранения	Время отправки документов SharePoint в целях хранения.	Нет	Нет	Нет
Идентификатор загрузки	Идентификатор нагрузочного набора, в котором элемент был добавлен в набор для проверки. Этот идентификатор соответствует идентификатору задания конкретного задания Add To Review Set.	Нет	Да	Да
Идентификатор расположения	Идентификатор сайта для расположений SharePoint и идентификатор почтового ящика для расположений обмена.	Да	Да	Да
Подтип расположения	Указывает тип расположения, например PrimaryMailbox, SystemMailbox, ArchiveMailbox или OneDriveSite.	Да	Да	Да
Помечено как сводное*	Логическое поле, указывающее, является ли этот файл сводной в почти повторяемом наборе.	Н/Д	Недоступно	Да
Дата окончания собрания	Время окончания собрания для элементов класса item. Значения — IPM. Schedule.Meeting.Request, IPM. Встреча, или IPM. AppointmentSnapshot.SkypeTeams.Meeting.	Да	Нет	Да
Название собрания	Имя собрания Teams.	Нет	Нет	Нет
Дата начала собрания	Время начала собрания для таких элементов, как класс элементов. Например, IPM. AppointmentSnapshot.SkypeTeams.Meeting.	Нет	Нет	Да
Тип сообщения	Тип сообщения для поиска. Возможные значения: - Контакты - Документы - Отправить по электронной почте - externaldata - Факсы - Im - Журналы - Встречи - microsoftteams (возвращает элементы из чатов, собраний и звонков в Microsoft Teams) - Заметки - Сообщения - rssfeeds - Задачи - голосовая почта.	Да	Да	Да
Современные внедренные URL-адреса вложений	Современный URL-адрес вложения внедряется в элемент.	Нет	Нет	Нет
Современный родительский идентификатор вложения	Неизменяемый идентификатор родительского элемента документа.	Нет	Нет	Да
Собственная копия из	Поле, содержащее URL-адрес blob-объекта исходного документа.	Нет	Да	Да
Native MD5	Хэш MD5 (128-битовое хэш-значение) файлового потока.	Нет	Да	Да
Собственный SHA 256	Хэш SHA256 (256-битовое хэш-значение) файлового потока.	Нет	Да	Да
ND ET sort excl attach	Снято поле.	Н/Д	Н/Д	Н/Д
ND ET sort incl attach	Снято поле.	Н/Д	Н/Д	Н/Д
Набор ND	Снято поле.	Н/Д	Н/Д	Н/Д
Организатор	Отображаемое имя организатора собрания.	Нет	Да	Да
Расширение исходного файла	Исходное расширение файла.	Нет	Да	Да
Исходный путь	Исходный путь к элементу в почтовом ящике или путь в SharePoint.	Да	Да	Нет
Родительский идентификатор	Идентификатор родительского элемента.	Нет	Да	Да
Родительский узел	Ближайшее предыдущее сообщение электронной почты в потоке электронной почты.	Нет	Нет	Нет
Расширение участника	Выводит список всех отдельных участников группы, таких как список рассылки, путем его расширения в состав участников группы.	Нет	Да	Нет
Участники	Список всех участников сообщения; например, sender, to, Cc, Bcc.	Да	Да	Да
Идентификатор сводной таблицы*	Значение поля аналитики, созданное после выполнения аналитики в наборе для проверки. Идентификатор сводной таблицы.	Н/Д	Недоступно	Да
Потенциально привилегированный*	Значение поля аналитики, созданное после запуска аналитики в наборе для проверки. Значение true, если модель обнаружения привилегий адвоката и клиента считает документ потенциально привилегированным.	Н/Д	Недоступно	Да
Сохранение исходного URL-адреса	Это поле, записывающее исходное расположение и версию элемента, прежде чем он был перемещен в библиотеку хранения (PHL).	Нет	Да	Нет
ПОЛУЧЕНО	Дата и время получения сообщения в формате UTC.	Да	Да	Да
Количество получателей	Число получателей в сообщении.	Да	Да	Да
Отредактованный путь к файлу	Путь к отредактируемой замене файла при экспорте.	Нет	Нет	Нет
Отредактированный текстовый путь	Путь к замене отредактированного текстового файла при экспорте. Только для внутреннего использования майкрософт.	Нет	Нет	Нет
Идентификатор представителя*	Числовой идентификатор каждого набора точных дубликатов.	Н/Д	Недоступно	Да
Метка хранения	Метки хранения, применяемые к содержимому в Office 365.	Да	Да	Да
URL-адрес хранения	Записывает путь к Элементу хранения в SharePoint или OneDrive, который обычно указывает на его сохраненную версию в библиотеке удержания сохранения (PHL).	Да	Нет	Нет
Sender	Поле Отправителя (От) для типов сообщений. Представлено в формате DisplayName <SMTPAddress>.	Да	Да	Да
Отправитель или автор	Вычисляемое поле, состоящее из отправителя или автора элемента.	Нет	Да	Да
Конфиденциальный тип	Вывод списка идентификаторов GUID SIT, связанных с элементом.	Да	Да	Да
Метка конфиденциальности	GUID метки конфиденциальности, примененной к элементу.	Да	Да	Да
Задать идентификатор	Снято поле.	Н/Д	Н/Д	Н/Д
Сначала задайте порядок включительно	Снято поле.	Н/Д	Н/Д	Н/Д
Совместно с	Список пользователей или групп, имеющих доступ к элементу SharePoint.	Нет	Нет	Нет
Идентификатор типа контента элемента SharePoint	Шестнадцатеричные строки, используемые в качестве идентификаторов типов контента SharePoint, хранятся в поле SharepointItemContentTypeID , что помогает определить тип контента элемента и сопоставить содержимое SharePoint с гибкой схемой подложки.	Да	Да	Нет
Процент сходства*	Указывает, насколько документ похож на сводную часть почти повторяющегося набора.	Н/Д	Недоступно	Да
Размер	Количество байтов элемента.	Да	Да	Да
Идентификатор источника	SMTP для почтового ящика или URL-адрес для сайта источника элемента.	Да	Да	Нет
Ссылка на документ SPO	Путь к документу SharePoint, связанный с элементом. Он ссылается на расположение документа в SharePoint.	Нет	Да	Да
Сохранение уникального идентификатора исходного документа SPO	Уникальный идентификатор, назначенный документу, который сохраняется в SharePoint в соответствии с политикой сохранения.	Нет	Да	Да
Уникальный идентификатор SPO	Уникальный идентификатор SharePoint, из которого извлекается документ.	Нет	Да	Да
Состояние	Общее состояние элемента в процессе; указывает, является ли элемент успешным или он сталкивается с проблемами. Значения: "Успешно", "Ошибка получения", "Пропущено" и многое другое.	Да	Да	Да
Тема или заголовок	Вычисляемое поле, состоящее из темы или названия элемента.	Да	Да	Да
Tags	Теги, применяемые к элементу, применяются только к элементам экспорта набора проверки.	Нет	Нет	Да
Целевой путь	Целевой путь к элементу в пакете экспорта .zip файлов.	Да	Нет	Да
Название команды	Имя канала Teams.	Да	Да	Нет
Название объявления Teams	Название объявления Teams.	Да	Да	Нет
Канал Teams	Название канала Teams. Применяется только к содержимому Microsoft Teams.	Нет	Да	Да
Список тем*	Список тем, вычисляемый для аналитики.	Н/Д	Недоступно	Да
Домены участников потока*	Домены всех участников потока.	Н/Д	Недоступно	Да
Участники потока*	Участники потока.	Н/Д	Недоступно	Да
Идентификатор представителя потока*	Числовые идентификаторы каждого набора точных дубликатов в одном потоке. Идентификатор представителя потока соответствует идентификатору документа выбранного представителя в группе.	Н/Д	Недоступно	Да
Название	Название документа.	Нет	Да	Да
To	Значение электронной почты и сообщений.	Да	Да	Да
Развернуть	Поле Кому развернутого сообщения или сообщения, т. е. если поле Кому является списком рассылки, то поле To expanded содержит список его членов. Это расширение доступно только в том случае, если элемент собирается из почтового ящика отправителя.	Да	Да	Да
Тип	Тип содержимого элемента. Например, Сообщение.	Да	Да	Да
Идентификатор группы версий	Группирует различные версии одного документа.	Нет	Да	Да
Номер версии	Номер версии документа, собранного из SharePoint или OneDrive. Этот номер версии совпадает с номером, отображаемым в журнале версий в пользовательском интерфейсе SharePoint и OneDrive.	Нет	Да	Да
Исправлено	Укажите, был ли исправлен этот элемент в процессе исправления ошибки. Применяется только к экспорту наборов проверки.	Нет	Нет	Да
Word count	Количество слов извлеченного текста.	Нет	Да	Да
Workload	Указывает, из какой рабочей нагрузки поставляется элемент, Exchange или SharePoint.	Да	Да	Да

Примечание.

¹ При использовании условия даты в поиске eDiscovery могут возникнуть расхождения в результатах, так как типы контента Microsoft 365 хранят и интерпретируют даты по-разному. Например, сообщения электронной почты, документы и сообщения Teams могут содержать несколько полей метаданных, связанных с датой, таких как "Создано", "Последнее изменение", "Получено" и "Отправлено". Условие Date может применяться по-разному в этих элементах в зависимости от источника содержимого и запроса. Чтобы повысить точность и получить нужные результаты, используйте диапазоны дат вместо конкретных дат. Объедините условия даты с ключевыми словами или другими фильтрами метаданных, чтобы сузить результаты. Просмотрите статистику поиска и результаты предварительного просмотра, чтобы проверить результаты поиска перед завершением экспорта.