Создание поисковых запросов для коллекций

Совет

Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).

При настройке поискового запроса при создании коллекции в случае обнаружения электронных данных (премиум) можно использовать ключевые слова для поиска определенного содержимого и условий, чтобы сузить область поиска, чтобы вернуть элементы, которые наиболее важны для судебного расследования.

Если вы предпочитаете создавать поисковый запрос с помощью редактора языка запросов ключевых слов (KQL), построителя запросов или средств запросов на естественном языке, см. следующие статьи:

• Создание поисковых запросов с помощью редактора KQL
• Создание поисковых запросов с помощью построителя запросов
• Создание поисковых запросов с помощью построителя запросов на естественном языке (предварительная версия)

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Поиск по ключевым словам

Введите запрос по ключевому слову в поле Ключевые слова в поисковом запросе. Можно указать ключевые слова, свойства сообщений электронной почты, например даты отправки и получения, или свойства документа, например имена файлов или дату последнего изменения документа. Можно создавать более сложные запросы, включающие логические операторы, например AND, OR, NOT и NEAR. Вы также можете искать конфиденциальную информацию (например, номера социального страхования) в документах в SharePoint и OneDrive (не в сообщениях электронной почты) или искать документы, к которым был предоставлен внешний доступ. Если оставить поле Ключевые слова незаполненным, в результаты поиска будет включен весь контент, содержащийся в указанных расположениях.

Список ключевых слов

Кроме того, можно установить флажок Показать список ключевых слов и ввести ключевое слово или фразу в каждой строке. Ключевые слова в каждой строке соединены логическим оператором (который представлен как c:s в синтаксисе поискового запроса), который по функциональности аналогичен оператору OR в созданном поисковом запросе. Это означает, что элементы, содержащие любое ключевое слово в любой строке, находятся в результатах поиска. Вы можете добавить до 180 строк в списке ключевых слов в поисковых запросах eDiscovery (Премиум).

Зачем использовать список ключевых слов? Вы можете получить статистику, показывающую, сколько элементов соответствует каждому ключевому слову в списке ключевых слов. Это поможет быстро определить ключевые слова, которые являются наиболее (и наименее эффективными). Можно также использовать ключевую фразу (заключенную в круглые скобки) в строке списка ключевых слов. Дополнительные сведения о статистике поиска см. в разделе Сбор статистики и отчетов.

Условия

Вы можете добавить условия поиска, чтобы сузить область поиска и вернуть более уточненный набор результатов, выбрав Добавить условие.

Каждое условие добавляет новое предложение в поисковый запрос, который создается и запускается, когда вы начинаете поиск. Условие логически связано с запросом к ключевому слову, указанному в поле ключевого слова логическим оператором (который представлен в синтаксисе поискового запроса как c:c ), который по функциональности аналогичен оператору AND . Это означает, что элементы должны соответствовать как запросу ключевого слова, так и одному или нескольким условиям для включения в результаты поиска. Таким образом условия помогают сузить область результатов поиска.

Список и описание условий, которые можно использовать в поисковом запросе, см. в разделе "Условия поиска" статьи Запросы ключевых слов и условия поиска.