組建集合的搜尋查詢

提示

新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。

在 eDiscovery (Premium) 案例中建立 集合 時設定搜尋查詢時，您可以使用關鍵詞來尋找特定內容和條件，以縮小搜尋範圍，以傳回與您的法律調查最相關的專案。

如果您想要使用關鍵字查詢語言 (KQL) 編輯器、查詢產生器或自然語言查詢工具來建置搜尋查詢，請參閱：

• 使用 KQL 編輯器建置搜尋查詢
• 使用查詢產生器來建置搜尋查詢
• 使用自然語言查詢產生器來建置搜尋查詢 (預覽)

提示

如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

關鍵字搜尋

在搜尋查詢的 [ 關鍵詞 ] 方塊中輸入關鍵字查詢。 您可以指定關鍵詞、電子郵件訊息屬性，例如傳送和接收的日期，或文件屬性，例如檔名或檔上次變更的日期。 您可以使用內含布林運算子，較為複雜的查詢，例如 AND、OR、NOT 和 NEAR。 您也可以搜尋機密資訊 (例如 SharePoint 檔中) 的社會安全號碼，以及不在電子郵件訊息) 中的 OneDrive (，或搜尋外部共用的檔。 如果將關鍵字方塊保留空白，則位於指定內容位置的所有內容都會在搜尋結果中。

關鍵詞清單

或者，您可以選取 [ 顯示關鍵詞清單 ] 複選框，並在每個數據列中輸入關鍵詞或關鍵詞片語。 每個數據列中的關鍵詞都會由邏輯運算符聯機 (在搜尋查詢語法) 中以 c：s 表示，其功能與所建立搜尋查詢中的 OR 運算符類似。 這表示在搜尋結果中包含任何數據列中任何關鍵詞的專案。 您可以在 eDiscovery (Premium) 搜尋查詢的關鍵詞清單中新增最多 180 個數據列。

為什麼要使用關鍵字清單？ 您可以取得統計數據，顯示有多少專案符合關鍵詞清單中的每個關鍵詞。 這可協助您快速識別最 (且最不) 有效的關鍵詞。 您也可以使用關鍵詞片語 (以括弧括住，) 關鍵詞清單中的數據列。 如需搜尋統計數據的詳細資訊，請參閱 集合統計數據和報表

條件

您可以新增搜尋條件來縮小搜尋範圍，並選取 [ 新增條件] 以傳回一組更精簡的結果。

每個條件會將一個子句新增至搜尋查詢，該查詢在開始搜尋時便會建立並執行。 條件會以邏輯方式連線到關鍵詞方塊中指定的關鍵詞查詢，其由邏輯運算符 (在搜尋查詢語法中以 c：c 表示，) 與 AND 運算子的功能類似。 這表示項目必須同時滿足關鍵詞查詢，以及搜尋結果中要包含的一或多個條件。 這是條件協助縮小搜尋結果的方式。

如需可在搜尋查詢中使用之條件的清單和描述，請參閱 關鍵詞查詢和搜尋條件中的一節。