使用查詢報表建立 KeyQL 查詢的關鍵詞報表 (預覽)

當您在檢閱集中篩選時，在使用多個已儲存的查詢時，可能很難比較篩選的結果。 查詢報表可協助您針對檢閱集的多個查詢產生和下載合併報表。 此報告可讓您快速查看特定關鍵詞搜尋或多個複合 KeyQL 查詢上已篩選項目的總計數和數量。

選取個別的查詢報表專案，以檢閱特定的篩選專案。 您可以選取個別專案，並檢視專案的來源、純文本和元數據資訊。

提示

開始使用 Microsoft Copilot for Security，探索使用 AI 功能來更聰明且更快速地工作的新方式。 深入瞭解 Microsoft Purview 中的 Microsoft Copilot for Security。

建立查詢報表

若要在檢閱集中建立查詢報表，請完成下列步驟：

1. 移至 Microsoft Purview 入口網站 ，並使用指派電子檔探索許可權之用戶帳戶的認證登入。

2. 選取 電子檔探索 解決方案卡片，然後選取 [ 案例]。

3. 選取案例，然後選取 [ 檢閱集] 索引標籤 。

4. 選取您要導出的檢閱集，然後選取 [開啟檢閱集]。

5. 選 取 [動作>查詢報表 (預覽) 。

6. 在 [ 查詢報表 (預覽) ] 頁面上，輸入您的搜尋查詢，並在鍵盤) 上按 enter 鍵 (以換行符分隔每個查詢。 每個搜尋查詢行都會產生報表。

   例如，如果您想要依下列方式篩選：

   • 一個查詢項目中的關鍵詞機密
   • 篩選另一個查詢專案中的兩個關鍵詞 機密 和 Project Infinity ，
   • 和 篩選使用複雜的 KeyQL 語句 ( ( (FileClass=“Email”) AND (InclusiveType=“InclusiveMinus” OR InclusiveType=“Inclusive”) ) OR ( (FileClass=“Attachment”) AND (UniqueInEmailSet=“true”) ) OR ( (FileClass=“Document”) AND (MarkAsRepresentative=“Unique”) ) OR (FileClass=“Conversations”) ) 第三個查詢，

   您會在 [查詢報表] (預覽) 搜尋查詢欄位的個別行上使用下列值：

   condfidential
confidential AND Project Infinity
(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

7. 選取 [產生報告]。

查詢的結果會摘要說明每個查詢所顯示的下列資訊：

• KQL：用於篩選查詢的 Kusto 查詢語言 (KQL) 語句。
• 具有點擊的位置：具有篩選查詢點擊的位置數目。
• 計數：篩選結果中的項目數。
• 百分比：項目總數中的點擊百分比。
• 大小：具有點擊的項目檔案大小。

使用查詢報表

若要檢視篩選查詢所傳回的個別專案，請按兩下報表中的篩選查詢行。 選取個別專案以檢視專案詳細數據。 項目資訊是唯讀的，您無法標註、修改或匯出這些專案。

若要下載篩選查詢的報表摘要資訊，請選取 [下載報 表] 以建立包含此資訊的 .csv 檔案。 當您結束查詢報表時，不會儲存篩選查詢。