ediscoverySearch 资源类型

  • 项目

命名空间：microsoft.graph.security

表示电子数据展示搜索。 有关详细信息，请参阅 在电子数据展示 (Premium) 中收集案例的数据 。

方法

方法 返回类型 说明
列出 ediscoverySearches microsoft.graph.security.ediscoverySearch 集合 获取 ediscoverySearch 对象及其属性的列表。
创建 ediscoverySearch microsoft.graph.security.ediscoverySearch 创建新的 ediscoverySearch 对象。
获取 ediscoverySearch microsoft.graph.security.ediscoverySearch 读取 ediscoverySearch 对象的属性和关系。
更新 ediscoverySearch microsoft.graph.security.ediscoverySearch 更新 ediscoverySearch 对象的属性。
删除 ediscoverySearch 无 删除 microsoft.graph.security.ediscoverySearch 对象。
estimateStatistics 无 对电子数据展示搜索中包含的数据运行估计统计信息操作。
列出 additionalSources microsoft.graph.security.dataSource 集合 获取与电子数据展示搜索关联的其他源的列表。
添加 additionalSources microsoft.graph.security.dataSource 创建与电子数据展示搜索关联的新其他源。
列出 ediscoveryEstimateOperation microsoft.graph.security.ediscoveryEstimateOperation 集合 获取最后 一个 ediscoveryEstimateOperation 对象及其属性。
列出 custodianSources microsoft.graph.security.dataSource 集合 获取与 电子数据展示搜索关联的保管数据源列表。
添加 custodianSources microsoft.graph.security.dataSource 创建与 电子数据展示搜索关联的新保管人源。
删除 custodianSources 无 删除 microsoft.graph.security.dataSource 对象。
列出 noncustodialSources microsoft.graph.security.ediscoveryNoncustodialDataSource 集合 获取与 电子数据展示搜索关联的非保管资源列表。
添加 noncustodialSources microsoft.graph.security.ediscoveryNoncustodialDataSource 创建与 电子数据展示搜索关联的新非保管源。
删除 noncustodialSources 无 删除 microsoft.graph.security.ediscoveryNoncustodialDataSource 对象。

属性

属性 类型 说明
contentQuery String KQL 中的查询字符串 (关键字查询语言) 查询。 有关详细信息，请参阅内容搜索和电子数据展示的关键字查询和搜索条件。 可以使用与值配对的字段来优化搜索;例如， subject：“Quarterly Financials” AND Date>=06/01/2016 AND Date<=07/01/2016。
createdBy identitySet 创建 电子数据展示搜索的用户。
createdDateTime DateTimeOffset 创建 电子数据展示搜索 的日期和时间。
dataSourceScopes microsoft.graph.security.dataSourceScopes 指定后，集合将跨整个工作负荷的服务。 可取值为：none、allTenantMailboxes、allTenantSites、allCaseCustodians、allCaseNoncustodialDataSources。
说明 String 电子数据展示搜索的说明。
displayName String 电子数据展示搜索的显示名称。
id String 电子数据展示搜索的 ID。 此为只读属性。
lastModifiedBy identitySet 上次修改 电子数据展示搜索的用户。
lastModifiedDateTime DateTimeOffset 上次修改 电子数据展示搜索 的日期和时间。

dataSourceScopes 值

成员 说明
无 不要指定任何范围 - 位置将单独引用。
allTenantMailboxes 在 电子数据展示搜索中包含所有租户邮箱。
allTenantSites 在 电子数据展示搜索中包含所有租户网站。
allCaseCustodians 在 电子数据展示搜索中包含所有保管人位置。
allCaseNonstodialDataSources 在 电子数据展示搜索中包含所有非保管数据源。

关系

关系 类型 说明
additionalSources microsoft.graph.security.dataSource 集合 向 电子数据展示搜索添加其他源。
addToReviewSetOperation microsoft.graph.security.ediscoveryAddToReviewSetOperation 将 电子数据展示搜索结果 添加到指定的 reviewSet。
custodianSources microsoft.graph.security.dataSource 集合 电子数据展示搜索中包含的保管人源。
lastEstimateStatisticsOperation microsoft.graph.security.ediscoveryEstimateOperation 与 电子数据展示搜索关联的最后一个估计操作。
noncustodialSources microsoft.graph.security.ediscoveryNoncustodialDataSource 集合 电子数据展示搜索中包含的 noncustodialDataSource 源

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.security.ediscoverySearch",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "createdBy": {
    "@odata.type": "microsoft.graph.identitySet"
  },
  "createdDateTime": "String (timestamp)",
  "lastModifiedBy": {
    "@odata.type": "microsoft.graph.identitySet"
  },
  "lastModifiedDateTime": "String (timestamp)",
  "contentQuery": "String",
  "dataSourceScopes": "String"
}