Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В следующей таблице перечислены поля метаданных для документов в Microsoft Purview eDiscovery. Дополнительные сведения о доступных для поиска свойствах при поиске в расположениях контента Microsoft 365 при сборе данных для дела по обнаружению электронных данных см. в статье Создание поискового запроса для обращения при обнаружении электронных данных.
Совет
Начните работу с Microsoft Security Copilot, чтобы исследовать новые способы более эффективной и быстрой работы с помощью возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.
В этой таблице приводится следующая информация:
-
Имя поля: имя поля метаданных, включенного в отчет.
items.csvНекоторые значения полей метаданных не отображаются до тех пор, пока аналитика не выполнит анализ в наборе проверки. Эти поля выделены звездочкой (*). - Описание: описание поля метаданных.
- Прямой экспорт: если значение поля метаданных заполняется для прямого экспорта из поиска.
- Добавить в набор для проверки: если при добавлении результатов поиска в набор проверки указывается значение поля метаданных.
- Экспорт набора для проверки: если значение поля метаданных заполняется при экспорте элементов из набора для проверки.
Примечание.
При экспорте результатов поиска с использованием параметра "Только отчет " (без включения контента) некоторые поля метаданных могут быть заполнены не полностью. Экспорт только из отчетов зависит от индексированных свойств, которые могут не отражать самые актуальные или полные метаданные для всех элементов. Чтобы обеспечить правильное заполнение всех полей метаданных, экспортируйте результаты поиска вместе с содержимым. Экспорт с данными полностью проверяет каждый элемент и возвращает полные значения метаданных, как описано в следующей таблице.
| Имя поля | Описание | Прямой экспорт | Добавить в набор для проверки | Просмотр экспорта набора |
|---|---|---|---|---|
| Добавил(а) | Указывает, как элемент был включен в этот процесс: совпадение из IndexQuery, AdvancedIndexed или PartiallyIndexed. | Да | Да | Да |
| Все хранители |
Custodian Союз и Deduped custodians поля. |
Нет | Да | Да |
| Имена вложений | Список имен вложений элемента электронной почты. | Нет | Да | Да |
| Автор | Автор из метаданных документа. | Да | Да | Да |
| BCC | поле "СК" для типов сообщений. Представлено в формате DisplayName <SMTPAddress>. Это поле доступно только в том случае, если сообщение получено из почтового ящика отправителя. |
Да | Да | Да |
| Расширенная функция "Скрытая копия" | Развернутое значение в поле "СК" сообщения электронной почты. Это поле доступно только в том случае, если сообщение получено из почтового ящика отправителя. Например, если поле "СК" является списком рассылки, в этом поле отображается поле "СК" и все его участники. | Да | Да | Да |
| Категория | Метка категории, примененная в Outlook к элементу электронной почты. Это поле доступно только для элементов, находящихся в почтовом ящике, к которому применена метка категории. | Да | Да | Да |
| CC | поле "Копия" для типов сообщений. Представлено в формате DisplayName <SMTPAddress>. |
Да | Да | Да |
| Расширенный CC | поле "Копия" развернутого сообщения электронной почты или сообщения. Если поле "Копия" является списком рассылки, то развернутое поле "Копия" содержит список его членов. Это расширение доступно только в том случае, если элемент получен из почтового ящика отправителя. | Да | Да | Да |
| Название канала | Каналы Teams и частные каналы: канал. | Да | Да | Да |
| Идентификатор беседы клиента | Идентификатор электронной почты Exchange или беседы Teams. | Нет | Да | Да |
| Составной путь | Путь, который показывает полное расположение элемента в его исходных системах (таких как почтовый ящик или SharePoint), включая имя источника, чтобы описать происхождение элемента. | Да | Да | Да |
| Содержит удаленное сообщение | Логическое поле, указывающее, содержит ли элемент удаленное сообщение. | Да | Да | Да |
| Содержит отредактированное сообщение | Логическое поле, указывающее, содержит ли элемент отредактированное сообщение. | Да | Да | Да |
| Приложение источника содержимого | Приложение, из которого происходит содержимое. Например, SharePoint для документов и элементов списка, хранящихся в SharePoint; Сообщения MicrosoftTeams для Teams, чатов и содержимого каналов. Это поле применяется только к элементам верхнего уровня и облачным вложениям. Для встроенных строк вложений это поле является пустым, так как они являются вложенными элементами родительского сообщения. Используйте поле родительского кода для поиска значения родительского элемента. | Нет | Да | Да |
| Индекс беседы | Индекс каждого элемента в одной беседе. | Нет | Да | Да |
| Имя беседы | Подзаголовок сообщений с объявлениями Teams или заголовок сообщения канала Teams. | Да | Да | Да |
| Тема для беседы | Это поле зависит от типа контента. Электронные письма: как правило, это тема электронного письма без пересылки или ответа. Личный чат Teams: первые 40 символов первого сообщения. Чат Teams 1:N: имя группового чата; Если параметр недоступен, первые 40 символов первого сообщения. Публикация канала Teams: заголовок публикации или подзаголовок объявления; Если параметр недоступен, первые 40 символов первого сообщения. | Нет | Да | Да |
| Тип беседы | Тип беседы в чате. Значения: Teams 1:1 и групповые чаты и все беседы Viva Engage: Группа. | Да | Да | Да |
| Создано | Дата и время создания элемента. | Да | Да | Да |
| Автор | Создано по значению из SharePoint. | Да | Да | Да |
| Хранитель | SMTP-адрес хранителя, с которым был связан элемент. | Нет | Да | Да |
| Источник данных | Имя источника данных пользователя или группы, из которых получен элемент. | Да | Да | Нет |
| Дата1 | Дата — вычисляемое поле, которое зависит от типа файла: - Email: дата отправки. Черновики электронных писем см. в Примечании 2. - Email вложения: Дата последнего изменения документа; если она недоступна, дата отправки родителя. - Встроенные документы: дата последнего изменения документа; Если параметр недоступен, дата последнего изменения родителя. - Документы SharePoint (включая современные вложения): дата последнего изменения документа; Если параметр недоступен, то указывается дата последнего изменения SharePoint. - Документы, не относящиеся к Office 365: Дата последнего изменения. - Собрания: дата начала собрания. - Голосовая почта: дата отправки. - Сообщение: Дата отправки. - Teams: дата отправки |
Да | Да | Да |
| Дедуплированный составной путь* | Список составных путей документов, являющихся точными дубликатами (электронная почта: на основе содержимого, документы: на основе хэша). | Н/Д | Недоступно | Да |
| Одурманенные хранители* | Список хранителей документов, являющихся точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша). | Н/Д | Недоступно | Да |
| Идентификаторы дедуплицированных файлов* | Список идентификаторов файлов, являющихся точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша). | Н/Д | Недоступно | Да |
| Идентификаторы файлов группы с дедупликацией* | Список идентификаторов файлов групповых документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша). | Н/Д | Недоступно | Да |
| Идентификаторы файлов децентрализованных потоков* | Список идентификаторов файлов потоков документов, которые являются точными дубликатами (для электронной почты на основе содержимого; для документов на основе хэша). | Н/Д | Недоступно | Да |
| Обнаруженный язык | Язык, указанный в элементе, обычно представленный кодом языкового стандарта (например, en-us), определяемый SharePoint. | Нет | Да | Да |
| Результат расширения DG | Указывает, было ли расширение членства в группе рассылки успешным. При отправке сообщений электронной почты в группы рассылки дополнительные поля, такие как "Кому развернуто", " Развернутая копия" или "Развернутая скрытая копия ", фиксируют расширенное участие. Эти значения сохраняются в копии почтового ящика отправителя, если отправитель находится на удержании. В этом поле записываются сбои в процессе расширения. | Да | Да | Да |
| Авторы документов | Автор из метаданных документа. | Да | Да | Да |
| Примечания к документам | Комментарии из метаданных документа. | Нет | Да | Да |
| Doc Company | Компания из метаданных документа. | Нет | Нет | Да |
| Дата создания документа | Создайте дату на основе метаданных документа. | Нет | Да | Да |
| Указатель документации | Позиция документа в его иерархическом семействе, где значение 0 представляет корень (элемент верхнего уровня), а более высокие числа обозначают возрастающие уровни внедрения в другой документ. | Нет | Да | Да |
| Ключевые слова документации | Ключевые слова из метаданных документа. | Нет | Нет | Нет |
| Тема документа | Subject из метаданных документа. | Нет | Да | Да |
| Шаблон документа | Шаблон из метаданных документа. | Нет | Нет | Да |
| Указатель идентификатора документа | Внутренний идентификатор индекса для элемента, который уникален только в пределах одного почтового ящика. Элементы в разных почтовых ящиках (включая разные архивные почтовые ящики одного пользователя) могут иметь одно и то же значение. | Да | Да | Да |
| Путь к идентификатору документа | Представляет иерархическую последовательность идентификаторов элементов, отображающую связь, когда один элемент внедрен в другой. Один идентификатор обозначает элемент верхнего уровня без родительского элемента. | Нет | Да | Да |
| Доминирующая тема* | Доминирующая тема, рассчитанная для аналитики. | Н/Д | Недоступно | Да |
| Действие Email | Значения: "Нет", " Ответ" или "Переслать" и основаны на теме сообщения. | Да | Да | Да |
| Дата отправки Email | Дата отправки сообщения. Для чатов — дата начала из расшифровки. Черновики электронных писем см. в Примечании 2. | Да | Да | Да |
| Уведомление о доставке Email | Логическое поле, указывающее, запросил ли отправитель уведомление о доставке сообщения электронной почты. | Нет | Нет | Да |
| Важность Email | Важность сообщения: Низкая; Нормальный; Высокий | Да | Да | Да |
| Интернет-заголовки Email | Полный набор заголовков из сообщения электронной почты | Нет | Да | Да |
| Уровень Email | Указывает уровень сообщения в цепочке писем, к которому оно принадлежит. Вложения наследуют значение родительского сообщения. | Нет | Нет | Нет |
| Email доменов участников | Список доменов всех участников. | Да | Да | Да |
| Уведомление о прочтении Email | Значение "true" или "false", если уведомление о прочтении было получено на стороне отправителя. | Нет | Да | Да |
| Email доменов получателей | Список всех доменов получателей сообщения. | Да | Да | Да |
| Получатели Email | Список всех получателей сообщения (кому, копия, скрытая копия). | Да | Да | Да |
| Email домен отправителя | Домен отправителя. | Да | Да | Да |
| Email установлено | Выведенное из эксплуатации поле. | Нет | Нет | Нет |
| Цепочка Email | Удаленное поле | Нет | Нет | Нет |
| Сведения об ошибке | Если состояние неудовлетворительное, в этом поле отображаются все предупреждения и ошибки, связанные с этим элементом. | Да | Да | Да |
| Извлеченный тип контента | Тип MIME элемента. Например, image/jpeg, application/vnd.ms-outlook, text/plain; Charset=Windows-1252, видео/MP4. Этот тип определяет формат извлеченного содержимого. | Нет | Да | Да |
| Длина извлеченного текста | Количество знаков в извлеченном тексте. | Нет | Да | Да |
| Извлеченный путь к тексту | Путь к извлеченному текстовому файлу при экспорте. Этот путь применяется только для проверки экспорта набора и только в том случае, если пользователь выбирает экспорт текстового файла в параметрах. | Нет | Нет | Да |
| Набор дубликатов семьи* | Числовые идентификаторы семейств, которые в точности повторяют друг друга (с тем же содержимым и с одинаковыми вложениями). | Н/Д | Недоступно | Да |
| Идентификатор семьи | Группирует вложения и извлеченные элементы из электронной почты и чатов с помощью родительского элемента. Эта группировка включает чат или электронную почту, а также все вложения и извлеченные элементы. | Нет | Да | Да |
| Размер семьи | Количество документов в семье. | Нет | Да | Да |
| Класс файла | Для содержимого из SharePoint и OneDrive: Документ. Для содержимого из Exchange: Email или вложение. Для содержимого из Teams или Viva Engage: Беседы. | Нет | Да | Да |
| Расширение файла | расширение файла, например .csv, .pdf, .html, .txt, .jpg и т. д. | Да | Да | Да |
| Идентификатор файла | Идентификатор документа, уникальный в обращении. | Нет | Да | Да |
| Имя файла | Собственное имя файла элемента. | Да | Да | Да |
| Идентификатор группы | Группирует все элементы для электронной почты и документов. Для электронной почты эта группировка включает сообщение и все вложения и извлеченные элементы. Для документов эта группировка включает сам документ и все внедренные элементы. | Нет | Да | Да |
| Идентификатор представителя группы* | Числовой идентификатор каждого набора точных дубликатов в одной группе. Идентификатор представителя группы соответствует идентификатору документа выбранного представителя в группе. | Н/Д | Недоступно | Да |
| Есть вложение | Указывает на наличие вложений в сообщении. Некоторые элементы могут указывать на вложение, хотя на самом деле они внедрены в сообщение электронной почты (.png или .html). При просмотре в наборе для проверки элемент электронной почты не будет содержать связанных с ним вложений. | Да | Да | Да |
| Есть текст | логическое поле, указывающее, содержит ли элемент извлекаемое текстовое содержимое; возможные значения: "Истина" (текст присутствует) или "Ложь" (текст недоступен). | Да | Да | Да |
| Имеет уникальное вложение* | В этом поле отмечаются сообщения с вложениями, отсутствующими в других сообщениях в той же цепочке. Даже если содержимое сообщения дублируется, уникальные вложения помечаются, чтобы гарантировать проверку всех важных документов. Это поле важно в процессе юридической проверки, чтобы гарантировать, что ни одно уникальное доказательство не будет упущено, даже если текст письма не является уникальным. | Н/Д | Недоступно | Да |
| Идентификатор | ИД сообщения Интернета для элементов Exchange и SitePropertyPath для элементов SharePoint; | Нет | Да | Да |
| Неизменяемый идентификатор | Неизменяемый идентификатор, назначенный каждому элементу. Это значение уникально для родительских элементов в почтовых ящиках, но вложения и извлеченные элементы наследуют неизменяемый идентификатор от своих родительских, поэтому он не является уникальным для всех элементов. Чтобы однозначно идентифицировать отдельные элементы в обращении, используйте поле "Идентификатор файла ". | Да | Да | Да |
| В ответ на ID | В ответ на ID из сообщения. В этом поле определяется уникальный идентификатор сообщения электронной почты или сообщения, на которое отвечает данный элемент. Он используется для отслеживания цепочек бесед и отношений в сообщениях, особенно в обсуждениях или цепочках электронной почты. Это поле помогает восстановить контекст ответа, связывая его с исходным сообщением, но не содержит полного содержимого исходного сообщения. | Нет | Да | Да |
| Тип включения | Выведенное из эксплуатации поле. | Н/Д | Н/Д | Н/Д |
| Идентификатор входного файла | Идентификатор файла элемента верхнего уровня в наборе для проверки. Для вложения этим идентификатором является идентификатор родительского элемента. Используйте этот идентификатор для группировки семей. | Нет | Да | Да |
| Идентификатор сообщения Интернета | ИД интернет-сообщения из сообщения. | Да | Да | Да |
| Является ли вложение из расшифровки | Является ли вложение частью расшифровки Teams | Да | Да | Да |
| Для меня скрытая копия | Логическое поле метаданных, указывающее, был ли пользователь включен в строку "СК" сообщения электронной почты. | Нет | Да | Да |
| Является ли документ из беседы | Логическое поле метаданных, указывающее, возник ли документ в беседе Microsoft Teams или Viva Engage. | Да | Да | Да |
| Является ли черновик | Укажите, является ли письмо черновиком. Используйте это поле для идентификации элементов, описанных в примечании 2. | Нет | Да | Да |
| Зашифрован | Укажите, зашифрован ли элемент. | Да | Да | Да |
| Является внешним | Укажите, от какой организации пришло письмо. | Нет | Да | Да |
| Является представителем группы* | В этом поле указывается, помечено ли сообщение электронной почты как единственная репрезентативная копия в определенной группе. Только одно сообщение электронной почты с одинаковым хэшем из одной группы назначается представителем группы. | Н/Д | Недоступно | Да |
| Включено* | Это поле определяет, содержит ли сообщение все уникальное содержимое из цепочки, включая все предыдущие ответы. Это гарантирует, что проверяется только самое полное электронное письмо в цепочке, что важно для понимания полного контекста беседы без необходимости проверять каждый отдельный ответ. Это поле помогает эффективно управлять длинными цепочками электронных писем, фокусируясь на наиболее информативных письмах. | Н/Д | Недоступно | Да |
| Это современное вложение | Логическое поле, указывающее, является ли файл современным вложением или связанным файлом. | Да | Да | Да |
| Читается | Логическое поле указывает, открывается ли сообщение электронной почты и просматривается ли оно получателем. | Да | Да | Нет |
| Является представительным* | Один документ из каждого набора точных дубликатов помечается как репрезентативный. | Н/Д | Недоступно | Да |
| Является ли цепочка репрезентативной* | В этом поле указывается, отмечено ли сообщение как единственная репрезентативная копия в определенной цепочке. Только одно сообщение с одинаковым хэшем из одной и той же цепочки назначается представителем потока. | Н/Д | Недоступно | Да |
| Лучший для группы | Логическое поле, указывающее, является ли этот элемент родительским по отношению к группе. | Нет | Да | Да |
| Класс элемента | Поле, классифицирующее тип и структуру элемента сообщения, например IPM. Примечание для электронной почты, IPM. Файл для документов или IPM. SkypeTeams.Message для чатов Teams. | Да | Да | Да |
| Источник элемента | Почтовый ящик или сайт, из которого происходит элемент. | Да | Да | Да |
| Автор последнего изменения | Пользователь, который последним изменил документ. | Нет | Да | Да |
| Время последнего изменения | Дата последнего изменения из метаданных документа. | Нет | Да | Да |
| Время последнего изменения хранения | Время отправки документа SharePoint для целей хранения. | Нет | Нет | Нет |
| Загрузить ИД | Код набора нагрузки, в котором элемент был добавлен в набор проверки. Этот идентификатор соответствует идентификатору задания набора "Добавить на проверку". | Нет | Да | Да |
| ИД местоположения | ИД сайта для расположений SharePoint и идентификатор почтового ящика для расположений Exchange. | Да | Да | Да |
| Подтип расположения | Указывает тип расположения, например PrimaryMailbox, SystemMailbox, ArchiveMailbox или OneDriveSite. | Да | Да | Да |
| Помечено как сводное* | Логическое поле, указывающее, является ли этот файл сводной точкой в наборе, близком к дубликату. | Н/Д | Недоступно | Да |
| Дата окончания собрания | Время окончания собрания для элементов класса элементов. Значения являются IPM. Schedule.Meeting.Request, IPM. Appointment, или IPM. AppointmentSnapshot.SkypeTeams.Meeting. | Да | Нет | Да |
| Название собрания | Название собрания Teams. | Нет | Нет | Нет |
| Дата начала собрания | Время начала собрания для таких элементов, как класс элемента. Например, IPM. AppointmentSnapshot.SkypeTeams.Meeting. | Нет | Нет | Да |
| Тип сообщения | Тип сообщения для поиска. Возможные значения: - Контакты - документы - электронная почта - внешние данные - факсы - Мгновенные сообщения - журналы - собрания - Microsoft Teams (возвращает элементы из чатов, собраний и звонков в Microsoft Teams) - Примечания - Записи - RSS-фиды - Задачи - голосовая почта. |
Да | Да | Да |
| Современные URL-адреса внедренных вложений | В элемент внедрен URL-адрес современного вложения. | Нет | Нет | Нет |
| Современный идентификатор родителя вложения | Неизменяемый идентификатор родительского элемента документа. | Нет | Нет | Да |
| Исходная копия со страницы | Поле, содержащее URL-адрес большого двоичного объекта исходного документа. | Нет | Да | Да |
| Собственный MD5 | MD5-хеш (128-битное значение хэша) файлового потока. | Нет | Да | Да |
| Собственная SHA 256 | Хэш SHA256 (256-битное значение хэша) файлового потока. | Нет | Да | Да |
| ND ET сортировка excl присоединение | Выведенное из эксплуатации поле. | Н/Д | Н/Д | Н/Д |
| ND ET сортировка включая присоединение | Выведенное из эксплуатации поле. | Н/Д | Н/Д | Н/Д |
| Комплект ND | Выведенное из эксплуатации поле. | Н/Д | Н/Д | Н/Д |
| Организатор | Отображаемое имя организатора собрания. | Нет | Да | Да |
| Исходное расширение файла | Исходное расширение файла. | Нет | Да | Да |
| Исходный путь | Исходный путь к элементу в почтовом ящике или путь в SharePoint. | Да | Да | Нет |
| Идентификатор родителя | Идентификатор родительского элемента. | Нет | Да | Да |
| Родительский узел | Ближайшее предшествующее сообщение электронной почты в цепочке писем. | Нет | Нет | Нет |
| Расширение числа участников | Выводит список всех отдельных участников группы, например список рассылки, расширяя его на составляющих его участников. | Нет | Да | Нет |
| Участники | Список всех участников сообщения; например, отправитель, кому, копия, скрытая копия. | Да | Да | Да |
| Идентификатор сводки* | Значение поля аналитики, созданное после запуска аналитики в наборе проверки. Идентификатор сводки. | Н/Д | Недоступно | Да |
| Потенциально привилегированные* | Значение поля аналитики, созданное после запуска аналитики в наборе проверки — True, если модель обнаружения привилегий адвоката и клиента считает документ потенциально привилегированным. | Н/Д | Недоступно | Да |
| Сохранение исходного URL-адреса | Это поле, которое фиксирует исходное расположение и версию элемента до его перемещения в библиотеку сохранения (PHL). | Нет | Да | Нет |
| ПОЛУЧЕНО | Дата и время получения сообщения в формате UTC. Черновики электронных писем см. в Примечании 2. | Да | Да | Да |
| Количество получателей | Количество получателей в сообщении. | Да | Да | Да |
| Путь к обезличенному файлу | Путь к отредактированному замещающему файлу в экспорте. | Нет | Нет | Нет |
| Путь к обезличенному тексту | Путь замены обезличенного текстового файла при экспорте. Только для внутреннего использования Майкрософт. | Нет | Нет | Нет |
| Идентификатор представителя* | Числовой идентификатор каждого набора точных дубликатов. | Н/Д | Недоступно | Да |
| Метка хранения | Метки хранения, применяемые к содержимому в Office 365. | Да | Да | Да |
| URL-адрес хранения | Фиксирует путь в SharePoint или OneDrive к элементу, находящемуся на хранении, обычно указывая на его сохраненную версию в библиотеке удержания хранилища (PHL). | Да | Нет | Нет |
| Sender | Поле отправителя (от) для типов сообщений. Представлено в формате DisplayName <SMTPAddress>. |
Да | Да | Да |
| Отправитель или автор | Вычисляемое поле, содержащее отправителя или автора элемента. | Нет | Да | Да |
| Конфиденциальный тип | Перечисление GUID SIT, связанных с элементом. | Да | Да | Да |
| Метка конфиденциальности | GUID метки конфиденциальности, примененной к элементу. | Да | Да | Да |
| Задать идентификатор | Выведенное из эксплуатации поле. | Н/Д | Н/Д | Н/Д |
| Сначала задать порядок включения | Выведенное из эксплуатации поле. | Н/Д | Н/Д | Н/Д |
| Совместно с | Выводит список пользователей или групп, у которых есть доступ к элементу SharePoint. | Нет | Нет | Нет |
| Идентификатор типа контента элемента SharePoint | Шестнадцатеричные строки, используемые в качестве идентификаторов типов контента SharePoint, хранятся в поле SharepointItemContentTypeID , что помогает определить тип контента элемента и сопоставить содержимое SharePoint с гибкой схемой подложки. | Да | Да | Нет |
| Процент сходства* | Указывает на то, насколько документ похож на сводку почти дублирующегося набора. | Н/Д | Недоступно | Да |
| Размер | Количество байтов элемента. | Да | Да | Да |
| Исходный код | SMTP для почтового ящика или URL для сайта источника элемента. | Да | Да | Нет |
| Ссылка на документ SPO | Путь к документу SharePoint, связанный с элементом. Он ссылается на расположение документа в SharePoint. | Нет | Да | Да |
| Сохранение уникального идентификатора оригинального документа SPO | Уникальный идентификатор, назначенный документу, который хранится в SharePoint с помощью политики сохранения. | Нет | Да | Да |
| Уникальный идентификатор в SPO | Уникальный идентификатор точки SharePoint, из которой получен документ. | Нет | Да | Да |
| Состояние | общий статус элемента процесса; Указывает, успешно выполнен ли элемент или возникают проблемы. Возможные значения: "Успешно", "Ошибка получения", "Пропущено" и т. д. | Да | Да | Да |
| Тема и название | Вычисляемое поле, содержащее тему или название элемента. | Да | Да | Да |
| Tags | Теги, примененные к элементу, применяются только к элементам экспорта набора "Проверка". | Нет | Нет | Да |
| Целевой путь | Целевой путь элемента в пакете экспорта .zip файлами. | Да | Нет | Да |
| Название команды | Название канала Teams. | Да | Да | Нет |
| Заголовок объявления Teams | Название сообщения с объявлением Teams. | Да | Да | Нет |
| Канал Teams | Название канала Teams. Применяется только к контенту Microsoft Teams. | Нет | Да | Да |
| Список тем* | Список тем, рассчитанный для аналитики. | Н/Д | Недоступно | Да |
| Домены участников дискуссии* | Домены всех участников цепочки. | Н/Д | Недоступно | Да |
| Участники дискуссии* | Участники в цепочке. | Н/Д | Недоступно | Да |
| Идентификатор представителя цепочки* | Числовой идентификатор каждого набора точных дубликатов в том же потоке. Идентификатор представителя цепочки соответствует идентификатору документа выбранного представителя в группе. | Н/Д | Недоступно | Да |
| Название | Название документа. | Нет | Да | Да |
| To | To значение поля email и messages. | Да | Да | Да |
| К расширенному | Развернутое поле " Кому " электронного письма или сообщения, т. е. если поле "Кому" является списком рассылки, то развернутое поле "Кому" содержит список его членов. Это расширение доступно только в том случае, если элемент получен из почтового ящика отправителя. | Да | Да | Да |
| Тип | Тип содержимого для элемента. Например, "Сообщение". | Да | Да | Да |
| Идентификатор группы версий | Группирует различные версии одного документа. | Нет | Да | Да |
| Номер версии | Номер версии документа, полученного из SharePoint или OneDrive. Этот номер версии совпадает с номером, отображаемым в журнале версий в пользовательском интерфейсе SharePoint и OneDrive. | Нет | Да | Да |
| Исправлено | Укажите, был ли этот элемент исправлен в процессе исправления ошибок. Применяется только к просмотру экспорта набора. | Нет | Нет | Да |
| Word count | Количество слов в извлеченном тексте. | Нет | Да | Да |
| Workload | Обозначает, из какой рабочей нагрузки поступает элемент: Exchange или SharePoint. | Да | Да | Да |
Примечание.
1 При использовании условия даты в поиске по данным eDiscovery вы можете увидеть расхождения в результатах, так как типы контента Microsoft 365 по-разному хранят и интерпретируют даты. Например, электронные письма, документы и сообщения Teams могут содержать несколько полей метаданных, связанных с датой, таких как "Создано", "Последнее изменение", "Получено" и "Отправлено". Условие даты может применяться по-разному в этих элементах в зависимости от источника контента и запроса.
Чтобы повысить точность и получить нужные результаты, используйте интервалы дат вместо конкретных дат. Сочетайте условия даты с ключевыми словами или другими фильтрами метаданных, чтобы сузить результаты поиска. Просматривайте статистику поиска и просматривайте результаты, чтобы проверить результаты поиска перед завершением экспорта.
2 Черновики сообщений содержат значения в полях "Получено", "Дата отправления" и "Дата", Email даже если сообщение не было отправлено или получено. Эти значения отражают базовые свойства Exchange, хранящиеся в элементе, и не должны интерпретироваться как фактические события отправки или доставки.
Используйте поле черновика Is для идентификации этих элементов. Поскольку вычисленное поле даты является производным от даты отправки электронной почты, черновики также могут неожиданно возвращаться условиями диапазона дат в поисковых запросах и запросах набора просмотров. Фильтр включен Это черновик , для проверки или производства которого требуется точность даты.