電子文件探索 (進階版) 中的文件中繼資料欄位
提示
新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。
下表列出 Microsoft Purview eDiscovery (Premium) 案例中檢閱集中檔的元數據欄位。 如需當您收集電子檔探索 (進階) 案例的數據時，搜尋Microsoft 365 內容位置時可搜尋屬性的詳細資訊，請參閱 內容搜尋的關鍵詞查詢和搜尋條件。
下表提供下列資訊：
- 功能變數名稱 和 顯示功能變數名稱： 檢視檢視檢視所選取檔的檔案元數據時，所顯示之元數據欄位的名稱和功能變數名稱。 檢視檔的檔案元數據時，不會包含某些元數據欄位。 這些欄位會以星號 (*) 醒目提示。
- 可搜尋的功能變數名稱： 執行檢 閱集查詢時，您可以搜尋的屬性名稱。
- 導出的功能變數名稱： 匯出檔時所包含之元數據欄位的名稱。
- 描述： 元數據欄位的描述。
注意事項
檢閱集搜尋中的 [關鍵詞] 字段會使用關鍵詞查詢語言 (KQL) 。 [ 可搜尋功能變數名稱 ] 資料行中所列的欄位可以在檢閱集搜尋的 [關鍵詞 ] 欄位中使用，以形成複雜的查詢，而不需要使用查詢產生器。 如需 KQL 的詳細資訊，請 參閱關鍵字查詢語言語法參考。
| 功能變數名稱和顯示功能變數名稱 | 可搜尋的功能變數名稱 | 導出的功能變數名稱 | 描述 |
|---|---|---|---|
| 附件內容識別碼 | AttachmentContentId | 未匯出 | 專案的附件內容識別碼。 |
| 律師客戶許可權分數 | AttorneyClientPrivilegeScore | 未匯出 | 律師-客戶端許可權模型內容分數。 |
| 作者 | 作者 | Doc_authors | 從文件元數據撰寫。 |
| 密件副本 | 密件副本 | Email_bcc | 訊息類型的密件抄送欄位。 格式為 DisplayName <SMTPAddress>。 |
| 副本 | 副本 | Email_cc | 訊息類型的 [副本] 欄位。 格式為 DisplayName <SMTPAddress>。 |
| 通道名稱 | 通道 | ChannelName | 此欄位是 Teams 頻道名稱。 僅適用於Microsoft Teams 內容。 |
| 合規性標籤 | ComplianceLabels | Compliance_labels | 套用 至 Office 365 中內容的保留標籤。 |
| 複合路徑 | CompoundPath | Compound_path | 描述專案來源的人類可讀路徑。 |
| 內容* | 內容 | 未匯出 | 擷取項目的文字。 |
| 交談本文 | ConversationBody | 未匯出 | 專案的交談本文。 |
| 交談標識碼 | ConversationId | Conversation_ID | 來自訊息的交談標識碼。 對於 Teams 1：1 和群組聊天，相同交談中的所有文字記錄檔及其系列專案都會共用相同的交談標識符。 如需詳細資訊，請 參閱 Microsoft Teams 中內容的電子檔探索 (進階) 工作流程。 |
| 交談系列標識碼 | ConversationFamilyID | ConversationFamilyID | 標識符，識別交談的個別專案和交談中的相關專案。 |
| 交談索引 | 無法搜尋 | Conversation_index | 訊息中的交談索引。 |
| 交談名稱 | 無法搜尋 | ConversationName | 此欄位取決於內容類型。 Teams 1：1 聊天： 第一則訊息的前 40 個字元。 Teams 1：N 聊天： 群組聊天的名稱;如果無法使用，則為第一則訊息的前 40 個字元。 Teams 頻道文章： 張貼標題或公告子標題;如果無法使用，則為第一則訊息的前 40 個字元。 |
| 交談 Pdf 時間 | ConversationPdfTime | 未匯出 | 建立交談 PDF 版本的日期。 |
| 交談修訂重繪時間 | ConversationRedaction][工作時間] | 未匯出 | 建立聊天的 PDF 版本交談的日期。 |
| 交談主題 | ConversationTopic | 未匯出 | 專案的交談主題。 |
| 交談類型 | ConversationType | ConversationType | 聊天交談的類型。 值為: Teams 1：1 和群組聊天，以及所有 Viva Engage 交談： 群 Teams 頻道和私人頻道： 管道 |
| 包含已刪除的訊息 | ContainsDeletedMessage | ContainsDeletedMessage | 指出聊天文字記錄是否包含已刪除的訊息 |
| 包含已編輯的訊息 | ContainsEditedMessage | ContainsEditedMessage | 指出聊天文字記錄是否包含已編輯的訊息 |
| Teams 公告標題 | TeamsAnnouncementTitle | TeamsAnnouncementTitle | 來自團隊公告的標題。 |
| 不適用 | 不適用 | Converted_file_path | 已轉換匯出檔案的路徑。 針對內部Microsoft只使用 。 |
| 監管人 | 監管人 | 監管人 | 與專案相關聯之監管人的名稱。 |
| Date | Date | Date | Date 是相依於檔案類型的計算欄位。
電子郵件：傳送日期 |
| 檔批注 | DocComments | Doc_comments | 來自文件元數據的批注。 |
| 檔公司 | 無法搜尋 | Doc_company | 來自文件元數據的公司。 |
| 檔建立日期 | CreatedTime | Doc_date_created | 從文件元數據建立日期。 |
| DocIndex* | 無法搜尋 | 未匯出 | 系列中的索引。 -1 或 0 表示它是根目錄。 |
| 檔關鍵詞 | 無法搜尋 | Doc_keywords | 檔元數據中的關鍵詞。 |
| 修改者的檔 | 無法搜尋 | Doc_modified_by | 上次從檔元數據修改檔的使用者。 |
| 檔修訂 | Doc_Version | Doc_Version | 檔元數據的修訂。 |
| 檔主旨 | 無法搜尋 | Doc_subject | 檔元數據中的主旨。 |
| 文件範本 | 無法搜尋 | Doc_template | 來自檔元數據的範本。 |
| DocLastSavedBy | 無法搜尋 | Doc_last_saved_by | 上次儲存檔案的用戶名稱。 |
| 主控主題 | DominantTheme | Dominant_theme | 分析計算的主控主題。 |
| 重複的子集 | 無法搜尋 | Duplicate_subset | 完全重複專案的群組標識碼。 |
| EmailAction* | 無法搜尋 | Email_action | 值為 None、 Reply 或 Forward;根據訊息的主旨行。 |
| 要求的電子郵件傳遞收據 | 無法搜尋 | Email_delivery_receipt | 以因特網標頭提供的電子郵件位址，以取得收據。 |
| Importance | EmailImportance | Email_importance | 訊息的重要性： 0 - 低; 1 - 一般; 2 - 高 |
| 已忽略處理錯誤 | ErrorIgnored | Error_Ignored | 錯誤已忽略且未補救。 |
| EmailInternetHeaders | EmailInternetHeaders | Email_internet_headers | 電子郵件訊息中一組完整的電子郵件標頭 |
| EmailLevel* | 無法搜尋 | Email_level | 指出郵件所屬電子郵件線程內的郵件層級;附件會繼承其父訊息的值。 |
| 電子郵件訊息識別碼 | 無法搜尋 | Email_message_ID | 來自訊息的因特網訊息標識碼。 |
| EmailReadReceiptRequested | 無法搜尋 | Email_read_receipt | 因特網標頭中提供用於讀取收據的電子郵件位址。 |
| 電子郵件安全性 | EmailSecurity | Email_security | 訊息的安全性設定： 0 - 無; 1 - 已簽署; 2 - 加密; 3 - 加密並簽署。 |
| 電子郵件敏感度 | EmailSensitivity | email_sensitivity | 訊息的敏感度設定： 0 - 無; 1 個人; 2 - 私人; 3 - CompanyConfidential。 |
| 電子郵件集 | EmailSet | Email_set | 相同電子郵件集中所有郵件的群組標識碼。 |
| EmailThread* | 無法搜尋 | Email_thread | 郵件在電子郵件集內的位置;包含從根到目前訊息的節點標識碼，並以句號 (.) 分隔。 |
| 不適用 | 不適用 | Export_native_path | 匯出檔案的路徑。 |
| 擷取的內容類型 | 無法搜尋 | Native_type | 擷取的內容類型，格式為mime類型;例如， image/jpeg |
| 不適用 | 不適用 | Extracted_text_path | 匯出中所擷取文字文件的路徑。 |
| ExtractedTextLength* | 無法搜尋 | Extracted_text_length | 擷取文字中的字元數。 |
| FamilyDuplicateSet* | 無法搜尋 | Family_duplicate_set | 彼此完全重複之系列的數值標識碼 (相同的內容和所有相同的附件) 。 |
| 家庭標識碼 | FamilyId | Family_ID | 將附件和從電子郵件中擷取的專案群組在一起，並與其父專案聊天。 這包括聊天或電子郵件，以及所有附件和擷取的專案。 |
| 系列大小 | 無法搜尋 | Family_size | 家族中的文件數目。 |
| 檔案類別 | FileClass | File_class | 針對來自 SharePoint 和 OneDrive 的內容： 檔。 針對 Exchange 的內容： 電子郵件 或 附件。 Teams 或 Viva Engage 的內容： 交談。 |
| 檔案標識碼 | FileId | File_ID | 檔標識碼在案例中是唯一的。 |
| 文件系統建立日期 | 無法搜尋 | File_system_date_created | 從文件系統建立日期 (僅適用於非 Office 365 數據) 。 |
| 修改的文件系統日期 | 無法搜尋 | File_system_date_modified | 從文件系統修改日期 (僅適用於非 Office 365 數據) 。 |
| 檔案類型 | FileType | 未匯出 | 以擴展名為基礎的專案檔類型。 |
| 群組標識碼 | GroupId | Group_ID | 將電子郵件和檔的所有專案群組在一起。 針對電子郵件，這包括郵件和所有附件和擷取的專案。 對於檔，這包括檔和任何內嵌專案。 |
| 具有附件 | EmailHasAttachment | Email_has_attachment | 指出訊息是否有附件。 |
| 有律師 | HasAttorney | 未匯出 | 如果 在律師清單中找到至少一個參與者，則為 True;否則，此值為 False。 |
| HasText* | 無法搜尋 | Has_text | 指出專案是否具有文字;可能的值為 True 和 False。 |
| 固定標識碼 | 無法搜尋 | Immutable_ID | 此標識碼可用來唯一識別檢閱集內的檔。 此欄位無法用於檢閱集搜尋，且標識碼無法用來存取其原生位置中的檔。 |
| 內含類型 | InclusiveType | Inclusive_type | 計算分析的包容性類型： 0 - 不含; 1 - 內含; 2 - 包含減號; 3 - 內含複本。 |
| 在 [回復標識符] 中 | 無法搜尋 | In_reply_to_ID | 回復訊息中的標識碼。 |
| InputFileExtension | 無法搜尋 | Original_file_extension | 檔案的原始擴展名。 |
| InputFileID | 無法搜尋 | Input_file_ID | 檢閱集中最上層專案的檔案標識碼。 對於附件，此標識符會是父系的標識符。 這可用來將系列群組在一起。 |
| 這是新式附件 | IsModernAttachment | 未匯出 | 此檔案是新式附件或連結的檔案。 |
| 來自檔案版本 | IsFromDocumentVersion | 未匯出 | 目前的檔來自另一份檔的不同版本。 |
| 是電子郵件附件 | IsEmailAttachment | 未匯出 | 此專案來自顯示為郵件附加專案的電子郵件附件。 |
| 為內嵌附件 | IsInlineAttachment | 未匯出 | 這已內嵌附加，並顯示在訊息本文中。 |
| 代表 | IsRepresentative | Is_representative | 每一組確切重複項中的一份文件都會標示為具代表性。 |
| 項目類別 | ItemClass | Item_class | Exchange 伺服器所提供的項目類別;例如， IPM。注意 |
| 上次修改日期 | LastModifiedDate | Doc_date_modified | 檔元數據的上次修改日期。 |
| 載入標識碼 | LoadId | Load_ID | 將專案新增至檢閱集的載入集標識碼。 |
| 位置 | 位置 | 位置 | 指出檔來源位置類型的字串。
匯入的數據 - 非 Office 365 數據 |
| 位置名稱 | LocationName | Location_name | 識別專案來源的字串。 若要交換，這會是信箱的 SMTP 位址;for SharePoint and OneDrive， the URL for the site collection. |
| 不適用 | 不適用 | Marked_as_pivot | 此檔案是接近重複集合中的樞紐。 |
| 標示為代表性 | MarkAsRepresentative | 未匯出 | 每組確切重複項中的一份檔會標示為代表。 |
| 會議結束日期 | MeetingEndDate | Meeting_end_date | 會議的會議結束日期。 |
| 會議開始日期 | MeetingStartDate | Meeting_start_date | 會議的會議開始日期。 |
| 訊息種類 | MessageKind | Message_kind | 要搜尋的訊息類型。 可能的值： 連絡人 |
| 新式附件父標識碼 | 無法搜尋 | ModernAttachment_ParentId | 檔父系的不可變標識碼。 |
| 原生擴充功能 | NativeExtension | Native_extension | 專案的原生延伸。 |
| 原生檔名 | NativeFileName | Native_file_name | 專案的原生檔名。 |
| 原生檔案大小 | 大小 | Native_size | 原生專案的位元組數目。 |
| NativeMD5 | 無法搜尋 | Native_MD5 | MD5 哈希 (檔案數據流的 128 位哈希值) 。 |
| NativeSHA256 | 無法搜尋 | Native_SHA_256 | SHA256 哈希 (檔案數據流的 256 位哈希值) 。 |
| ND/ET 排序：排除附件 | NdEtSortExclAttach | ND_ET_sort_excl_attach | 將電子郵件線程串連 (ET) 集和近乎重複的 (ND) 集。 此欄位用於在檢閱時進行有效率的排序。 D 的前置詞為 ND 集合，而 E 的前置詞為 ET 集。 |
| ND/ET 排序：包含附件 | NdEtSortInclAttach | ND_ET_sort_incl_attach | 將電子郵件線程串連 (ET) 集和近乎重複的 (ND) 集。 此欄位用於在檢閱時進行有效率的排序。 D 的前置詞為 ND 集合，而 E 的前置詞為 ET 集。 ET 集合中的每個電子郵件專案後面都會接著其適當的附件。 |
| 近重複集合 | 無法搜尋 | ND_set | 與樞紐文件類似的項目會共用相同的ND_set。 |
| O365 作者 | 無法搜尋 | O365_authors | 撰寫自 SharePoint。 |
| O365 建立者 | 無法搜尋 | O365_created_by | 由 SharePoint 建立。 |
| O365 建立日期 | 無法搜尋 | O365_date_created | 從 SharePoint 建立日期。 |
| O365ModifiedDate | 無法搜尋 | O365_date_modified | 從 SharePoint 或商務用 OneDrive 收集的檔 (或檔版本) 修改日期。 這是與 SharePoint 和 OneDrive 用戶體驗中版本歷程記錄中顯示的修改日期相同。 |
| O365 修改者 | 無法搜尋 | O365_modified_by | 由 SharePoint 或 OneDrive 修改。 |
| 其他監管人 | DedupedCustodians | Deduped_custodians | 根據內容 (完全重複的文件監管人清單;文件，根據哈希) 。 |
| 其他檔案識別碼 | DedupedFileIds | Deduped_file_IDs | 檔案的檔案識別碼清單，這些檔是根據內容 (完全重複的檔;文件，根據哈希) 。 |
| 其他路徑 | Dedupedcompoundpath | Deduped_compound_path | 電子郵件中完全重複之檔的復合路徑清單 (：根據內容、檔：根據哈希) 。 |
| 父標識碼 | ParentId | Parent_ID | 專案父系的標識碼。 |
| ParentNode | 無法搜尋 | Parent_node | 電子郵件線程中最接近之前的電子郵件訊息。 |
| 參與者網域 | ParticipantDomains | Email_participant_domains | 訊息參與者的所有網域清單。 |
| 參與者 | 參與者 | Email_participants | 訊息的所有參與者清單;例如， Sender、 To、 Cc、 Bcc。 |
| 樞紐標識碼 | PivotId | Pivot_ID | 樞紐的標識碼。 |
| 潛在特殊許可權 | 潛在特殊許可權 | Potentially_privileged | 如果律師-客戶權力偵測模型將文件視為可能具有特殊許可權，則本屬性值為 True |
| 處理狀態 | ProcessingStatus | Error_code | 專案新增至檢閱集之後的處理狀態。 |
| 讀取百分位數 | ReadPercentile | 未匯出 | 根據相關性讀取檔的百分位數。 |
| Received | Received | Email_date_received | 以UTC收到電子郵件的日期和時間。 |
| 收件者計數 | 無法搜尋 | Recipient_count | 郵件中的收件者數目。 |
| 收件者網域 | RecipientDomains | Email_recipient_domains | 郵件收件者的所有網域清單。 |
| 收件者 | 收件者 | Email_recipients | 郵件的所有收件者清單， (收件者、副本) 。 |
| 不適用 | 不適用 | Redacted_file_path | 匯出中已修訂取代檔案的路徑。 |
| 不適用 | 不適用 | Redacted_text_path | 匯出中已修訂文字檔取代的路徑。 針對內部Microsoft只使用 。 |
| 相關性標籤案例問題 1 | 無法搜尋 | Relevance_tag_case_issue_1 | 相關性標籤案例問題 1 來自相關性。 |
| 相關性分數 | RelevanceScore | 未匯出 | 以相關性為基礎的文件相關性分數。 |
| 相關性標籤 | RelevanceTag | 未匯出 | 以相關性為基礎的文件相關性分數。 |
| 代表標識碼 | RepresentativeId | 未匯出 | 每一組確切重複項目的數值標識碼。 |
| 不適用 | 不適用 | Row_number | 載入檔案中專案的列號。 |
| 寄件者 | 寄件者 | Email_sender | 寄件者 (訊息類型的 [從) ] 字段。 格式為 DisplayName <SmtpAddress>。 |
| 寄件者/作者 | SenderAuthor | 未匯出 | 由專案的寄件者或作者組成的導出欄位。 |
| 寄件者網域 | SenderDomain | Email_sender_domain | 寄件者網域。 |
| 寄件日期 | 寄件日期 | Email_date_sent | 訊息的傳送日期。 聊天：從文字記錄開始日期 |
| 設定標識碼 | 無法搜尋 | Set_ID | 相同電子郵件線程內類似內容 (ND_set) 或電子郵件的檔 (Email_set) 共用相同的Set_ID。 |
| 設定順序：包容性優先 | SetOrderInclusivesFirst | Set_order_inclusives_first | 排序欄位 - 電子郵件和附件：計數器時間;檔：先進行樞紐分析，然後再遞減相似度分數。 |
| SimilarityPercent | 無法搜尋 | Similarity_percent | 指出檔與接近重複集合的樞紐有何相似。 |
| 主旨 | 主旨 | Email_subject | 訊息的主旨。 |
| 主旨/標題 | SubjectTitle | 無法搜尋 | 由專案的主旨或標題所組成的導出欄位。 |
| 標記 | 標記 | 標記 | 在檢閱集中套用的標籤。 |
| 小組名稱 | TeamName | TeamName |
團隊： 小組名稱 Viva Engage： 社群名稱 |
| 主題清單 | ThemesList | Themes_list | 分析所計算的主題清單。 |
| 線程標識碼 | ThreadId | Thread_ID | 來自電子郵件訊息、Teams 交談和 Viva Engage 交談的線程標識碼。 對於電子郵件訊息，所有回復訊息和附件都會共用相同的線程標識碼。 對於 Teams 1：1 和群組聊天，相同交談中的所有文字記錄檔及其相關聯的專案都會共用相同的線程標識碼。 如需詳細資訊，請 參閱檢視檢視檢視集中的檔。 |
| 標題 | 標題 | Doc_title | 檔元數據的標題。 檔元數據的標題。 對於 Teams 和 Viva Engage 內容，這是 ConversationName 屬性中的值。 |
| 收件者 | 收件者 | Email_to | 訊息類型的欄位。 格式為 DisplayName<SmtpAddress> |
| 電子郵件集中的唯一 | UniqueInEmailSet | 未匯出 | False 表示其電子郵件集中有重複的附件。 |
| 版本群組標識碼 | 無法搜尋 | Version_Group_Id | 將相同檔的不同版本群組在一起。 |
| VersionNumber | 無法搜尋 | Version_Number | 從 SharePoint 或商務用 OneDrive 收集的檔版本號碼。 這與 SharePoint 和 OneDrive 用戶體驗中版本歷程記錄中顯示的版本號碼相同。 |
| 已補救 | WasRemediated | Was_Remediated | 如果 已修復專案，則為 True，否則為 False。 |
| 字數統計 | WordCount | Word_count | 專案中的字數。 |