ediscoverySearch 资源类型

命名空间：microsoft.graph.security

表示电子数据展示搜索。 有关详细信息，请参阅 在电子数据展示 (Premium) 中收集案例的数据 。

方法

方法	返回类型	Description
List	microsoft.graph.security.ediscoverySearch 集合	获取 ediscoverySearch 对象及其属性的列表。
创建	microsoft.graph.security.ediscoverySearch	创建新的 ediscoverySearch 对象。
Get	microsoft.graph.security.ediscoverySearch	读取 ediscoverySearch 对象的属性和关系。
更新	microsoft.graph.security.ediscoverySearch	更新 ediscoverySearch 对象的属性。
删除	None	删除 microsoft.graph.security.ediscoverySearch 对象。
估计统计信息	None	对电子数据展示搜索中包含的数据运行估计统计信息操作。
清除数据	None	删除电子数据展示搜索中包含的 Exchange 邮箱项目或Microsoft Teams 邮件。
导出报表	None	从估计的 ediscoverySearch 导出项报表。
导出结果	None	从估计的 ediscoverySearch 导出结果。
列出其他源	microsoft.graph.security.dataSource 集合	获取与电子数据展示搜索关联的其他源的列表。
添加其他源	microsoft.graph.security.dataSource	创建与电子数据展示搜索关联的新其他源。
获取上次估计统计信息操作	microsoft.graph.security.ediscoveryEstimateOperation 集合	获取最后 一个 ediscoveryEstimateOperation 对象及其属性。
列出保管人源	microsoft.graph.security.dataSource 集合	获取与 电子数据展示搜索关联的保管数据源列表。
添加保管人源	microsoft.graph.security.dataSource	创建与 电子数据展示搜索关联的新保管人源。
删除保管人源	None	删除 microsoft.graph.security.dataSource 对象。
列出非保管数据源	microsoft.graph.security.ediscoveryNoncustodialDataSource 集合	获取与 电子数据展示搜索关联的非保管资源列表。
添加非保管数据源	microsoft.graph.security.ediscoveryNoncustodialDataSource	创建与 电子数据展示搜索关联的新非保管源。
删除非保管数据源	None	删除 microsoft.graph.security.ediscoveryNoncustodialDataSource 对象。

属性

属性	类型	说明
contentQuery	String	KQL 中的查询字符串 (关键字查询语言) 查询。 有关详细信息，请参阅 内容搜索和电子数据展示的关键字查询和搜索条件。 可以使用与值配对的字段来优化搜索;例如， subject：“Quarterly Financials” AND Date>=06/01/2016 AND Date<=07/01/2016。
createdBy	identitySet	创建 电子数据展示搜索的用户。
createdDateTime	DateTimeOffset	创建 电子数据展示搜索 的日期和时间。
dataSourceScopes	microsoft.graph.security.dataSourceScopes	指定后，集合将跨整个工作负荷的服务。 可取值为：none、allTenantMailboxes、allTenantSites、allCaseCustodians、allCaseNoncustodialDataSources。
description	String	电子数据展示搜索的说明。
displayName	String	电子数据展示搜索的显示名称。
id	String	电子数据展示搜索的 ID。 只读。
lastModifiedBy	identitySet	上次修改 电子数据展示搜索的用户。
lastModifiedDateTime	DateTimeOffset	上次修改 电子数据展示搜索 的日期和时间。

dataSourceScopes 值

成员	说明
无	不要指定任何范围 - 位置将单独引用。
allTenantMailboxes	在 电子数据展示搜索中包含所有租户邮箱。
allTenantSites	在 电子数据展示搜索中包含所有租户网站。
allCaseCustodians	在 电子数据展示搜索中包含所有保管人位置。
allCaseNonstodialDataSources	在 电子数据展示搜索中包含所有非保管数据源。

关系

关系	类型	说明
additionalSources	microsoft.graph.security.dataSource 集合	向 电子数据展示搜索添加其他源。
addToReviewSetOperation	microsoft.graph.security.ediscoveryAddToReviewSetOperation	将 电子数据展示搜索结果 添加到指定的 reviewSet。
custodianSources	microsoft.graph.security.dataSource 集合	电子数据展示搜索中包含的保管人源。
lastEstimateStatisticsOperation	microsoft.graph.security.ediscoveryEstimateOperation	与 电子数据展示搜索关联的最后一个估计操作。
noncustodialSources	microsoft.graph.security.ediscoveryNoncustodialDataSource 集合	电子数据展示搜索中包含的 noncustodialDataSource 源

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.security.ediscoverySearch",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "createdBy": {
    "@odata.type": "microsoft.graph.identitySet"
  },
  "createdDateTime": "String (timestamp)",
  "lastModifiedBy": {
    "@odata.type": "microsoft.graph.identitySet"
  },
  "lastModifiedDateTime": "String (timestamp)",
  "contentQuery": "String",
  "dataSourceScopes": "String"
}