Поля метаданных документов в eDiscovery (премиум)

Предостережение

31 августа 2025 г. корпорация Майкрософт удалила все классические возможности обнаружения электронных данных. Это прекращение включает классический поиск контента, классическое обнаружение электронных данных (Standard) и классическое обнаружение электронных данных (премиум).

Рекомендации, приведенные в этой статье, относятся только к организациям, размещенным в Microsoft 365 под управлением 21Vianet (Китай). Если ваша организация не размещена в 21Vianet, используйте руководство по новому интерфейсу обнаружения электронных данных на портале Microsoft Purview.

В следующей таблице перечислены поля метаданных для документов в наборе для проверки в случае в Microsoft Purview eDiscovery (Премиум). Дополнительные сведения о доступных для поиска свойствах при поиске расположений контента Microsoft 365 при сборе данных для дела обнаружения электронных данных (премиум) см. в разделе Запросы ключевых слов и условия поиска для поиска контента.

В этой таблице содержатся следующие сведения:

• Имя поля и Отображаемое имя поля: имя поля метаданных и имя поля, которое отображается при просмотре метаданных файла выбранного документа в наборе для проверки. Некоторые поля метаданных не включаются при просмотре метаданных файла документа. Эти поля выделены звездочкой (*).
• Имя поля с возможностью поиска: Имя свойства, которое можно найти при выполнении запроса набора проверки.
• Имя экспортированного поля: Имя поля метаданных, которое включается при экспорте документов.
• Описание: Описание поля метаданных.

Примечание.

Поле Ключевых слов в поиске набора для проверки использует язык KeyQL (KeyQL). Поля, перечисленные в столбце Имя поля с возможностью поиска , можно использовать в поле Ключевые слова в поиске набора проверки для формирования сложных запросов без использования построителя запросов. Дополнительные сведения о KeyQL см. в справочнике по синтаксису язык KeyQL.

Имя поля и Отображаемое имя поля	Имя поля для поиска	Имя экспортированного поля	Описание
Идентификатор содержимого вложения	AttachmentContentId	Не экспортировано	Идентификатор содержимого вложения элемента.
Оценка привилегий клиента адвоката	AttorneyClientPrivilegeScore	Не экспортировано	Оценка содержимого модели привилегий адвоката и клиента.
Автор	Автор	Doc_authors	Автор из метаданных документа.
BCC	СК	Email_bcc	Поле СК для типов сообщений. Формат — DisplayName <SMTPAddress>.
CC	Копия	Email_cc	Поле cc для типов сообщений. Формат — DisplayName <SMTPAddress>.
Имя канала	Канал	ChannelName	Это поле — имя канала Teams. Применяется только к содержимому Microsoft Teams.
Метки соответствия	ComplianceLabels	Compliance_labels	Метки хранения, применяемые к содержимому в Office 365.
Составной путь	CompoundPath	Compound_path	Доступный для чтения путь, описывающий источник элемента.
Содержимого*	Содержимое	Не экспортировано	Извлеченный текст элемента.
Текст беседы	ConversationBody	Не экспортировано	Текст беседы элемента.
Идентификатор беседы	ConversationId	Conversation_ID	Идентификатор беседы из сообщения. Для Teams 1:1 и групповых чатов все файлы расшифровки и их семейные элементы в одной беседе используют один и тот же идентификатор беседы. Дополнительные сведения см. в разделе Рабочий процесс обнаружения электронных данных (премиум) для содержимого в Microsoft Teams.
Идентификатор семьи беседы	ConversationFamilyID	ConversationFamilyID	Идентификатор, определяющий отдельные элементы беседы и связанные элементы беседы.
Индекс беседы	Недоступен для поиска	Conversation_index	Индекс беседы из сообщения.
Имя беседы	Недоступен для поиска	ConversationName	Это поле зависит от типа контента. Чат Teams 1:1: первые 40 символов первого сообщения. Чат Teams 1:N: Имя группового чата; если он недоступен, первые 40 символов первого сообщения. Публикация канала Teams: Заголовок публикации или подзаголовок объявления; если он недоступен, первые 40 символов первого сообщения.
Время беседы в формате PDF	ConversationPdfTime	Не экспортировано	Дата создания PDF-версии беседы.
Время записи редактирования беседы	ConversationRedactionBurnTime	Не экспортировано	Дата создания PDF-версии беседы для чата.
Тема беседы	ConversationTopic	Не экспортировано	Тема беседы элемента.
Тип беседы	ConversationType	ConversationType	Тип беседы в чате. Значения: Teams 1:1 и групповые чаты и все беседы Viva Engage: Группа Каналы Teams и частные каналы: Канал
Содержит удаленное сообщение	ContainsDeletedMessage	ContainsDeletedMessage	Указывает, содержит ли расшифровка чата удаленное сообщение.
Содержит измененное сообщение	СодержитEditedMessage	СодержитEditedMessage	Указывает, содержит ли расшифровка чата измененное сообщение.
Название объявления Teams	TeamsAnnouncementTitle	TeamsAnnouncementTitle	Название из объявления команды.
Н/Д	Н/Д	Converted_file_path	Путь преобразованного файла экспорта. Только для внутреннего использования майкрософт.
Хранитель	Хранитель	Хранитель	Имя хранителя, с которым связан элемент.
Date	Date	Date	Дата — это вычисляемое поле, которое зависит от типа файла. Email: дата отправки Email вложения: дата последнего изменения документа; если он недоступен, дата отправки родительского элемента Внедренные документы: дата последнего изменения документа; если он недоступен, дата последнего изменения родительского элемента Документы SPO (включая современные вложения): дата последнего изменения документа; Если он недоступен, дата последнего изменения SharePoint Документы, не Office 365: дата последнего изменения Собрания: дата начала собрания Голосовая почта: дата отправки Обмен мгновенными сообщениями: дата отправки Teams: дата отправки
Примечания к документу	DocComments	Doc_comments	Комментарии из метаданных документа.
Организация документов	Недоступен для поиска	Doc_company	Компания из метаданных документа.
Дата создания документа	CreatedTime	Doc_date_created	Создание даты на основе метаданных документа.
DocIndex*	Недоступен для поиска	Не экспортировано	Индекс в семействе. -1 или 0 означает, что это корень.
Ключевые слова документа	Недоступен для поиска	Doc_keywords	Ключевые слова из метаданных документа.
Документ изменен	Недоступен для поиска	Doc_modified_by	Пользователь, который в последний раз изменял документ из метаданных документа.
Редакция документа	Doc_Version	Doc_Version	Редакция метаданных документа.
Тема документа	Недоступен для поиска	Doc_subject	Тема из метаданных документа.
Шаблон документа	Недоступен для поиска	Doc_template	Шаблон из метаданных документа.
DocLastSavedBy	Недоступен для поиска	Doc_last_saved_by	Имя пользователя, который последний раз сохранил документ.
Доминирующая тема	ДоминантТема	Dominant_theme	Доминирующая тема, рассчитанная для аналитики.
Повторяющееся подмножество	Недоступен для поиска	Duplicate_subset	Идентификатор группы для точных дубликатов.
EmailAction*	Недоступен для поиска	Email_action	Значения: None, Reply или Forward; на основе строки темы сообщения.
Email запрос на доставку	Недоступен для поиска	Email_delivery_receipt	Email адрес, указанный в заголовках Интернета для квитанции о доставке.
Важность	EmailImportance	Email_importance	Важность сообщения: 0 — низкая; 1 — обычный; 2 — высокий
Пропущенные ошибки обработки	ErrorIgnored	Error_Ignored	Ошибка была проигнорирована и не исправлена.
EmailInternetHeaders	EmailInternetHeaders	Email_internet_headers	Полный набор заголовков электронной почты из сообщения электронной почты
EmailLevel*	Недоступен для поиска	Email_level	Указывает уровень сообщения в потоке электронной почты, которому оно принадлежит; вложения наследуют значение родительского сообщения.
идентификатор сообщения Email	Недоступен для поиска	Email_message_ID	Идентификатор сообщения в Интернете из сообщения.
EmailReadReceiptRequested	Недоступен для поиска	Email_read_receipt	Email адрес, указанный в заголовках Интернета для получения сведений.
Безопасность Email	Безопасность электронной почты	Email_security	Параметр безопасности сообщения: 0 — нет; 1 — подпись; 2 — зашифровано; 3 . Зашифровано и подписано.
Чувствительность Email	Чувствительность электронной почты	email_sensitivity	Параметр конфиденциальности сообщения: 0 — нет; 1 Личное; 2 — частный; 3 — CompanyConfidential.
набор Email	EmailSet	Email_set	Идентификатор группы для всех сообщений в одном наборе сообщений электронной почты.
EmailThread*	Недоступен для поиска	Email_thread	Положение сообщения в наборе сообщений электронной почты; состоит из идентификаторов узлов, от корня до текущего сообщения и разделенных точками (.).
Н/Д	Н/Д	Export_native_path	Путь к экспортируемму файлу.
Извлеченный тип контента	Недоступен для поиска	Native_type	Извлеченный тип контента в виде типа MIME; например, image/jpeg
Н/Д	Н/Д	Extracted_text_path	Путь к извлечению текстового файла при экспорте.
ExtractedTextLength*	Недоступен для поиска	Extracted_text_length	Количество символов в извлеченном тексте.
FamilyDuplicateSet*	Недоступен для поиска	Family_duplicate_set	Числовые идентификаторы для семейств, которые являются точными дубликатами друг друга (одно и то же содержимое и все те же вложения).
Идентификатор семьи	FamilyId	Family_ID	Группирует вложения и извлеченные элементы из сообщений электронной почты и чатов с родительским элементом. Сюда входят чат или электронная почта, а также все вложения и извлеченные элементы.
Размер семьи	Недоступен для поиска	Family_size	Количество документов в семье.
Класс File	FileClass	File_class	Для содержимого из SharePoint и OneDrive: Документ. Для содержимого из Exchange: Email или Вложение. Для содержимого из Teams или Viva Engage: Беседы.
Идентификатор файла	FileId	File_ID	Идентификатор документа, уникальный в регистре.
Дата создания файловой системы	Недоступен для поиска	File_system_date_created	Дата создания из файловой системы (применяется только к данным, не Office 365).
Дата изменения файловой системы	Недоступен для поиска	File_system_date_modified	Дата изменения из файловой системы (применяется только к данным, не Office 365).
Тип файла	FileType	Не экспортировано	Тип файла элемента на основе расширения файла.
Идентификатор группы	GroupId	Group_ID	Группирует все элементы электронной почты и документов. Для электронной почты сюда входит сообщение, все вложения и извлеченные элементы. Для документов сюда входят документ и все внедренные элементы.
Имеет вложение	EmailHasAttachment	Email_has_attachment	Указывает, содержит ли сообщение вложения.
Имеет адвоката	HasAttorney	Не экспортировано	Значение true , если хотя бы один из участников найден в списке адвокатов; В противном случае значение равно False.
HasText*	Недоступен для поиска	Has_text	Указывает, содержит ли элемент текст; Возможные значения: True и False.
Неизменяемый идентификатор	Недоступен для поиска	Immutable_ID	Этот идентификатор используется для уникальной идентификации документа в наборе для проверки. Это поле нельзя использовать в поиске набора проверок, а идентификатор нельзя использовать для доступа к документу в его собственном расположении.
Инклюзивный тип	InclusiveType	Inclusive_type	Инклюзивный тип, вычисляемый для аналитики: 0 — не инклюзивный; 1 - включительно; 2 - включительно минус; 3 — инклюзивная копия.
В ответе на идентификатор	Недоступен для поиска	In_reply_to_ID	В ответ на идентификатор сообщения.
InputFileExtension	Недоступен для поиска	Original_file_extension	Исходное расширение файла.
InputFileID	Недоступен для поиска	Input_file_ID	Идентификатор файла элемента верхнего уровня в наборе для проверки. Для вложения этот идентификатор будет идентификатором родительского объекта. Это можно использовать для группировки семей.
Современное вложение	IsModernAttachment	Не экспортировано	Этот файл является современным вложением или связанным файлом.
Из версии документа	IsFromDocumentVersion	Не экспортировано	Текущий документ получен из другой версии другого документа.
Вложение электронной почты	IsEmailAttachment	Не экспортировано	Этот элемент находится из вложения электронной почты, которое отображается в сообщении как вложенный элемент.
Встроенное вложение	IsInlineAttachment	Не экспортировано	Он был вложен и отображается в тексте сообщения.
Является представителем	IsRepresentative	Is_representative	Один документ в каждом наборе точных дубликатов помечается как репрезентативный.
Класс элемента	ItemClass	Item_class	Класс item, предоставляемый сервером exchange Server; например, IPM. Примечание
Дата последнего изменения	LastModifiedDate	Doc_date_modified	Дата последнего изменения из метаданных документа.
Идентификатор загрузки	LoadId	Load_ID	Идентификатор нагрузочного набора, в котором элемент был добавлен в набор для проверки.
Расположение	Расположение	Расположение	Строка, указывающая тип расположения, из чего были созданы документы. Импортированные данные — данные, не Office 365 Teams — Microsoft Teams Exchange — почтовые ящики Exchange SharePoint — сайты SharePoint OneDrive — учетные записи OneDrive
Имя расположения	LocationName	Location_name	Строка, идентифицирующая источник элемента. Для обмена это будет SMTP-адрес почтового ящика; ДЛЯ SharePoint и OneDrive — URL-адрес семейства веб-сайтов.
Н/Д	Н/Д	Marked_as_pivot	Этот файл является сводной в почти повторяемом наборе.
Отмечено как представительное	MarkAsRepresentative	Не экспортировано	Один документ из каждого набора точных дубликатов помечается как представители.
Дата окончания собрания	MeetingEndDate	Meeting_end_date	Дата окончания собрания для собраний.
Дата начала собрания	MeetingStartDate	Meeting_start_date	Дата начала собрания для собраний.
Тип сообщения	MessageKind	Message_kind	Тип сообщения для поиска. Возможные значения: contacts docs email externaldata faxes im journals meetings microsoftteams (возвращает элементы из чатов, собраний и звонков в Microsoft Teams) notes posts rssfeeds tasks Голосовую почту
Современный родительский идентификатор вложения	Недоступен для поиска	ModernAttachment_ParentId	Неизменяемый идентификатор родительского элемента документа.
Собственное расширение	NativeExtension	Native_extension	Собственное расширение элемента.
Собственное имя файла	NativeFileName	Native_file_name	Собственное имя файла элемента.
Собственный размер файла	Размер	Native_size	Число байтов собственного элемента.
NativeMD5	Недоступен для поиска	Native_MD5	Хэш MD5 (128-битовое хэш-значение) файлового потока.
NativeSHA256	Недоступен для поиска	Native_SHA_256	Хэш SHA256 (256-битовое хэш-значение) файлового потока.
Сортировка ND/ET: исключение вложений	NdEtSortExclAttach	ND_ET_sort_excl_attach	Объединение набора потока электронной почты (ET) и набора почти дубликата (ND). Это поле используется для эффективной сортировки во время проверки. D префиксируется в наборы ND, а E — в наборы ET.
Сортировка ND/ET: включая вложения	NdEtSortInclAttach	ND_ET_sort_incl_attach	Объединение набора потоков электронной почты (ET) и набора почти дубликата (ND). Это поле используется для эффективной сортировки во время проверки. D префиксируется в наборы ND, а E — в наборы ET. За каждым элементом электронной почты в наборе ET следуют соответствующие вложения.
Рядом с повторяющимся набором	Недоступен для поиска	ND_set	Элементы, похожие на сводный документ, используют один и тот же ND_set.
Авторы O365	Недоступен для поиска	O365_authors	Автор из SharePoint.
O365, созданный	Недоступен для поиска	O365_created_by	Создано из SharePoint.
Дата создания O365	Недоступен для поиска	O365_date_created	Дата создания из SharePoint.
O365ModifiedDate	Недоступен для поиска	O365_date_modified	Дата изменения документа (или версии документа) из SharePoint или OneDrive для бизнеса. Это та же дата изменения, что и дата, отображаемая в журнале версий в пользовательском интерфейсе SharePoint и OneDrive.
O365 изменена	Недоступен для поиска	O365_modified_by	Изменено из SharePoint или OneDrive.
Другие хранители	Дедупированныеcustodians	Deduped_custodians	Список хранителей документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).
Другие идентификаторы файлов	DedupedFileIds	Deduped_file_IDs	Список идентификаторов файлов документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша).
Другие пути	Дедупedcompoundpath	Deduped_compound_path	Список составных путей к документам, которые являются точными дубликатами (электронная почта: на основе содержимого, документы: на основе хэша).
Родительский идентификатор	ParentId	Parent_ID	Идентификатор родительского элемента.
ParentNode	Недоступен для поиска	Parent_node	Ближайшее предыдущее сообщение электронной почты в потоке электронной почты.
Домены участников	Домены участника	Email_participant_domains	Список всех доменов участников сообщения.
Участники	Участники	Email_participants	Список всех участников сообщения; например Sender, To, Cc, Bcc.
Идентификатор сводной таблицы	Сводный идентификатор	Pivot_ID	Идентификатор сводной таблицы.
Потенциально привилегированные	ПотенциальноПривилегированные	Potentially_privileged	True, если модель обнаружения привилегий адвоката и клиента считает документ потенциально привилегированным
Состояние обработки	ProcessingStatus	Error_code	Состояние обработки после добавления элемента в набор для проверки.
Процентиль чтения	ReadPercentile	Не экспортировано	Процентиль чтения для документа на основе релевантности.
ПОЛУЧЕНО	ПОЛУЧЕНО	Email_date_received	Дата и время получения сообщения в формате UTC.
Число получателей	Недоступен для поиска	Recipient_count	Число получателей в сообщении.
Домены получателей	RecipientDomains	Email_recipient_domains	Список всех доменов получателей сообщения.
Recipients	Recipients	Email_recipients	Список всех получателей сообщения (Кому, Копия, СК).
Н/Д	Н/Д	Redacted_file_path	Путь к отредактируемой замене файла при экспорте.
Н/Д	Н/Д	Redacted_text_path	Путь к замене отредактированного текстового файла при экспорте. Только для внутреннего использования майкрософт.
Тег релевантности, проблема 1	Недоступен для поиска	Relevance_tag_case_issue_1	Тег релевантности Проблема 1 из релевантности.
Оценка релевантности	RelevanceScore	Не экспортировано	Оценка релевантности документа на основе релевантности.
Тег релевантности	РелевантностьТег	Не экспортировано	Оценка релевантности документа на основе релевантности.
Идентификатор представителя	RepresentativeId	Не экспортировано	Числовой идентификатор каждого набора точных дубликатов.
Н/Д	Н/Д	Row_number	Номер строки элемента в файле загрузки.
Sender	Sender	Email_sender	Поле Отправителя (От) для типов сообщений. Формат — DisplayName <SmtpAddress>.
Отправитель или автор	SenderAuthor	Не экспортировано	Вычисляемое поле, состоящее из отправителя или автора элемента.
домен отправителя;	SenderDomain	Email_sender_domain	Домен отправителя.
Sent	Sent	Email_date_sent	Дата отправки сообщения. Чаты: дата начала из расшифровки
Задать идентификатор	Недоступен для поиска	Set_ID	Документы с похожим содержимым (ND_set) или электронная почта в одном потоке электронной почты (Email_set) используют одни и те же Set_ID.
Задать порядок: инклюзивный первый	SetOrderInclusivesFirst	Set_order_inclusives_first	Поле сортировки — электронная почта и вложения: контрхронологические; documents: сначала свертывание, а затем по убыванию оценки сходства.
СходствоPercent	Недоступен для поиска	Similarity_percent	Указывает, насколько документ похож на сводную часть почти повторяющегося набора.
Subject	Subject	Email_subject	Тема сообщения.
Тема или заголовок	SubjectTitle	Недоступен для поиска	Вычисляемое поле, состоящее из темы или названия элемента.
Tags	Tags	Tags	Теги, применяемые в наборе для проверки.
Имя группы	TeamName	TeamName	Команды: Название команды Viva Engage: название сообщества
Список тем	Список тем	Themes_list	Список тем, вычисляемый для аналитики.
Идентификатор потока	ThreadId	Thread_ID	Идентификатор потока из сообщений электронной почты, бесед Teams и Viva Engage бесед. Для сообщений электронной почты все ответные сообщения и вложения используют один и тот же идентификатор потока. Для Teams 1:1 и групповых чатов все файлы расшифровки и связанные с ними элементы в одной беседе используют один и тот же идентификатор потока. Дополнительные сведения см. в разделе Просмотр документов в наборе для проверки.
Title	Title	Doc_title	Заголовок из метаданных документа. Заголовок из метаданных документа. Для Teams и содержимого Viva Engage это значение из свойства ConversationName.
To	To	Email_to	Поле для типов сообщений. Формат DisplayName<SmtpAddress>
Уникальный в наборе электронной почты	UniqueInEmailSet	Не экспортировано	Значение False , если в наборе электронной почты есть дубликат вложения.
Идентификатор группы версий	Недоступен для поиска	Version_Group_Id	Группирует различные версии одного документа.
VersionNumber	Недоступен для поиска	Version_Number	Номер версии документа, собранного из SharePoint или OneDrive для бизнеса. Это тот же номер версии, который отображается в журнале версий в пользовательском интерфейсе SharePoint и OneDrive.
Исправлено	WasRemediated	Was_Remediated	Значение true , если элемент был исправлен, в противном случае — значение False.
Word count	WordCount	Word_count	Количество слов в элементе.