Создание поисковых запросов с помощью редактора KQL
Совет
Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).
Параметр запроса языка запросов ключевых слов (KQL) в поиске средств обнаружения электронных данных Microsoft Purview предоставляет отзывы и рекомендации по созданию поисковых запросов в поиске контента, Microsoft Purview eDiscovery (стандартный) и eDiscovery (премиум). При вводе запросов в редакторе он обеспечивает автозавершение для поддерживаемых свойств и условий поиска, а также список поддерживаемых значений для стандартных свойств и условий. Например, если указать kind
свойство email в запросе, редактор отобразит список поддерживаемых значений, которые можно выбрать. Редактор KQL также отображает потенциальные ошибки запросов в режиме реального времени, которые можно исправить перед выполнением поиска. Лучше всего, вы можете вставлять сложные запросы непосредственно в редактор без необходимости создавать запросы вручную с помощью ключевых слов и карточек условий в построителе стандартных условий.
Ниже приведены основные преимущества использования редактора KQL.
- Предоставляет рекомендации и помогает создавать поисковые запросы с нуля.
- Позволяет быстро вставлять длинные сложные запросы непосредственно в редактор. Например, если вы получаете сложный запрос от противоположного советника, его можно вставить в редактор KQL вместо использования построителя условий.
- Быстро определяет потенциальные ошибки и отображает подсказки по устранению проблем.
Редактор KQL также доступен при создании удержаний на основе запросов в eDiscovery (стандартный) и eDiscovery (премиум).
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.
При создании или изменении поиска eDiscovery параметр для отображения и использования редактора KQL находится на странице Условия в мастере поиска или коллекций.
В следующих разделах показаны примеры того, как редактор KQL предоставляет предложения и обнаруживает потенциальные ошибки.
Когда вы начнете вводить поисковый запрос в редакторе KQL, редактор отображает предлагаемое автозаполнения поддерживаемых свойств поиска (также называемых ограничениями свойств), которые можно выбрать. Необходимо ввести не менее двух символов, чтобы отобразить список поддерживаемых свойств, которые начинаются с этих двух символов. Например, на следующем снимку экрана показаны предлагаемые свойства поиска, начинающиеся с Se
.
Кроме того, при вводе полного имени свойства редактор также предлагает список поддерживаемых операторов (например :
, и =
<>
). Например, на следующем снимку экрана показаны рекомендуемые операторы для Date
свойства .
Дополнительные сведения о поддерживаемых свойствах и операторах поиска см. в разделе Запросы ключевых слов и условия поиска для обнаружения электронных данных.
Редактор KQL предоставляет рекомендации по возможным значениям некоторых свойств. Например, на следующем снимку экрана показаны рекомендуемые значения для Kind
свойства .
Редактор также предлагает список пользователей (в формате имени участника-пользователя) при вводе свойств получателя электронной почты, таких как From
, To
Recipients
и Participants
.
Редактор KQL обнаруживает потенциальные ошибки в поисковых запросах и предоставляет подсказку о причинах ошибки, чтобы помочь вам устранить ошибку. Редактор также указывает на потенциальную ошибку, если свойство не имеет соответствующей операции или значения. Потенциальные ошибки в запросе выделены красным текстом, а объяснения и возможные исправления для ошибки отображаются в раскрывающемся списке Потенциальные ошибки .
Важно!
Вложенные кавычки не поддерживаются в редакторе KQL.
Например, если вы вставили следующий запрос в редактор KQL, будут обнаружены четыре потенциальных ошибки.
В этом случае можно использовать потенциальные указания об ошибках для устранения неполадок и исправления запроса.
Можно переключаться между построителем условий и редактором KQL. Например, если вы используете построитель условий для настройки запроса с помощью поля Ключевые слова и несколько карточек условий, можно отобразить результирующий запрос в редакторе KQL. Однако при создании сложного запроса (с ключевыми словами и условиями) в редакторе KQL результирующий запрос отображается только в поле Ключевые слова при его просмотре в построителе условий.
Если вставить сложный запрос в редактор KQL, редактор обнаруживает потенциальные ошибки и предлагает возможные решения для их устранения.