使用查詢產生器建立搜尋查詢
提示
新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。
當您在 Purview eDiscovery (Premium Microsoft) 中建置搜尋查詢時，集合搜尋工具中的查詢產生器選項可提供可視化篩選體驗。 使用新的查詢產生器來建構具有其他功能的複雜查詢，包括 AND、OR 和條件群組。 查詢產生器中的這些功能可協助您更有效率地建置查詢、提供可視化介面來分組子查詢，併為建構和檢閱複雜關鍵詞查詢提供額外的空間。
提示
如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。
顯示查詢產生器
當您在 eDiscovery (Premium) 中建立或編輯集合的電子檔探索搜尋時，顯示和使用查詢產生器的選項位於集合精靈的 [搜尋查詢 ] 頁面上。 選 取 [使用新的查詢產生器 來顯示及使用查詢產生器]。
使用查詢產生器
選取 [ 使用新的查詢產生器] 之後，即可開始使用。 若要建立搜尋的查詢和自定義篩選，請使用下列控件：
- AND/OR：這些條件式邏輯運算符可讓您選取套用至特定篩選和篩選子群組的查詢條件。 這些運算子可讓您使用多個篩選或子群組連線到查詢中的單一篩選器。
- 選取篩選：可讓您選取特定數據源的篩選條件，以及針對集合選取的位置內容。
- 新增篩選：可讓您將多個篩選條件新增至查詢。 在您定義至少一個查詢篩選器之後，即可使用。
- 選取運算符：根據選取的篩選條件，可以選取與篩選相容的運算符。 例如，如果選取 [日期 ] 篩選條件，則可用的運算符為 Before、 After 和 Between。 如果選 取 [大小] (位元組) 篩選條件，可用的運算符會是 [大於]、[ 大於] 或 [等於]、[ 小於]、[ 小於] 或 [等於]、[ 介於] 和 [ 等於]。
- 值：根據選取的篩選條件，可以使用與篩選相容的值。 此外，某些篩選條件支援多個值，而某些篩選器支援一個特定值。 例如，如果選取 [日期 ] 篩選條件，請選取日期值。 如果選取 [ 大小 (位元組) 篩選，請選取位元組的值。
- 新增子群組：定義篩選之後，您可以新增子群組來精簡篩選所傳回的結果。 您也可以將子群組新增至子群組，以進行多層式查詢精簡。
- 拿掉篩選條件：若要移除個別篩選或子群組，請選取每個篩選條件行或子群組右邊的移除圖示。
- 全部清除：若要清除所有篩選條件和子群組的整個查詢，請選取 [ 全部清除]。
案例範例
電子檔探索系統管理員必須建立查詢，以尋找在 2023 年 2 月 9 日到 2023 年 3 月 9 日之間傳送給 Adam Eham、Adele Vance 或 Aditya Dash 的電子郵件，其中包含關鍵詞合規性和稽核。 在這裡範例中，系統管理員會使用新的查詢產生器建立下列查詢：
- 在第一個篩選中，系統管理員會選取 [寄件者]，然後選取 [等於任何運算符]，然後從 [值] 控件中可用的使用者清單中選取 [Aimee Await]。
- 接下來，系統管理員選取 [ 新增子群組 ] 和 [OR 操作員]，以定義 Aimee 可能已傳送電子郵件給的其他使用者，以瞭解合規性稽核。
- 在子群組中，系統管理員會選取 [ 要 篩選]、[ 等於任何運算 符] 和 [ 值 (使用者) ，以針對 Aimee 可能已傳送電子郵件給的每個其他使用者進行合規性稽核。 在此範例中，系統管理員會在 Adam Eham、Adele Vance 和 Aditya Dash 的子群組中建立篩選條件。
- 若要定義日期範圍，系統管理員會選取 [ 新增篩選 ]，然後選取 [日期 ] 篩選、[ 介於] 運算符，以及 [值] 的開始和結束日期。
- 最後，系統管理員選取 關鍵詞列表 篩選、Equal 運算 符和 合規性，稽 核作為關鍵詞 Value。
