使用 KQL 編輯器建置搜尋查詢

提示

新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。

Microsoft Purview 電子檔探索工具搜尋中的關鍵詞查詢語言 (KQL) 查詢選項，可在您於內容搜尋中建置搜尋查詢、Microsoft Purview 電子檔探索 (標準) ，以及 eDiscovery (Premium) 時提供意見反應和指引。 當您在編輯器中輸入查詢時，它會提供支援的可搜尋屬性和條件的自動完成，並提供標準屬性和條件的支援值清單。 例如，如果您在查詢中指定 kind 電子郵件屬性，編輯器會顯示您可以選取的支援值清單。 KQL 編輯器也會即時顯示您可在執行搜尋之前修正的潛在查詢錯誤。 最重要的是，您可以直接將複雜的查詢貼到編輯器中，而不需要在標準條件產生器中使用關鍵詞和條件卡來手動建置查詢。

以下是使用 KQL 編輯器的主要優點：

• 提供指引，並協助您從頭開始建置搜尋查詢。
• 可讓您將冗長且複雜的查詢直接貼到編輯器中。 例如，如果您收到來自相對顧問的複雜查詢，您可以將它貼到 KQL 編輯器，而不需要使用條件產生器。
• 快速識別潛在錯誤，並顯示如何解決問題的提示。

當您在 eDiscovery (Standard) 和 eDiscovery (Premium) 中建立查詢型保留時，也可使用 KQL 編輯器。

提示

如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

顯示 KQL 編輯器

當您建立或編輯電子檔案探索搜尋時，顯示和使用 KQL 編輯器的選項位於搜尋或集合精靈的 [ 條件 ] 頁面上。

內容搜尋和電子檔探索 (Standard) 中的 KQL 編輯器

eDiscovery (Premium) 中的 KQL 編輯器

使用 KQL 編輯器

下列各節示範 KQL 編輯器如何提供建議及偵測潛在錯誤的範例。

自動完成搜尋屬性和運算符

當您開始在 KQL 編輯器中輸入搜尋查詢時，編輯器會顯示所支援搜尋屬性的建議自動完成 (也稱為屬性 限制) 您可以選取。 您必須輸入至少兩個字元，才能顯示以這兩個字元開頭的支持屬性清單。 例如，下列螢幕快照顯示以 Se開頭的建議搜尋屬性。

此外，當您輸入完整的屬性名稱時，編輯器也會建議提供支援的運算符清單 (例如 :、 = 和 <>) 。 例如，下列螢幕快照顯示 屬性的建議運算 Date 符。

如需支援之搜尋屬性和運算子的詳細資訊，請參閱 電子檔探索的關鍵詞查詢和搜尋條件。

屬性值建議

KQL 編輯器會針對某些屬性的可能值提供建議。 例如，下列螢幕快照顯示 屬性的建議值 Kind 。

當您輸入電子郵件收件者屬性時，編輯器也會建議以 UPN 格式 () 的使用者清單，例如 From、 ToRecipients 和 Participants。

偵測到潛在錯誤

KQL 編輯器會偵測搜尋查詢中的潛在錯誤，並提供造成錯誤的提示，以協助您解決錯誤。 當屬性沒有對應的作業或值時，編輯器也會指出潛在的錯誤。 查詢中的潛在錯誤會以紅色文字醒目提示，而錯誤的說明和可能的修正會顯示在 [ 潛在錯誤 ] 下拉式清單區段中。

重要事項

KQL 編輯器不支援巢狀引號。

例如，如果您將下列查詢貼到 KQL 編輯器中，則會偵測到四個可能的錯誤。

在此情況下，您可以使用潛在的錯誤提示來進行疑難解答並修正查詢。

其他相關資訊

• 您可以在條件產生器與 KQL 編輯器之間切換。 例如，如果您使用條件產生器來設定使用關鍵詞方塊和多個條件卡片的查詢，您可以在 KQL 編輯器中顯示產生的查詢。 不過，如果您使用 KQL 編輯器中) 的關鍵詞和條件建立複雜的查詢 (，則只有在條件產生器中檢視結果查詢時，結果查詢才會顯示在 [關鍵詞] 方塊中。

• 如果您將複雜的查詢貼到 KQL 編輯器中，編輯器會偵測潛在錯誤，並建議解決錯誤的可能解決方案。