使用查询生成器创建搜索查询

在 Microsoft Purview 电子数据展示 (Premium) 中生成搜索查询时，集合搜索工具中的查询生成器选项可提供视觉筛选体验。 使用新的查询生成器构造具有附加功能的复杂查询，包括 AND、OR 和条件分组。 查询生成器中的这些功能可帮助你更有效地生成查询，提供用于分组子查询的可视界面，并为要构造和审阅的复杂关键字 (keyword) 查询提供额外的空间。

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

显示查询生成器

在电子数据展示 (Premium) 中创建或编辑集合的电子数据展示搜索时，用于显示和使用查询生成器的选项位于集合向导的 “搜索查询 ”页上。 选择“ 使用新查询生成器 ”显示和使用查询生成器。

使用查询生成器

选择“ 使用新查询生成器”后，即可开始操作。 若要为搜索创建查询和自定义筛选，请使用以下控件：

• AND/OR：这些条件逻辑运算符允许选择应用于特定筛选器和筛选器子组的查询条件。 这些运算符允许你在查询中使用连接到单个筛选器的多个筛选器或子组。
• 选择筛选器：允许选择特定数据源的筛选器，以及为集合选择的位置内容。
• 添加筛选器：允许向查询添加多个筛选器。 在定义至少一个查询筛选器后可用。
• 选择运算符：根据所选筛选器，可选择与筛选器兼容的运算符。 例如，如果选择 了日期 筛选器，则可用运算符为 Before、 After 和 Between。 如果选择了“ 大小 (字节) 筛选器，则可用运算符为 ”大于“、” 大于或等于“、” 小于“、” 小于或等于“、” 介于“和 ”等于”。
• 值：根据所选筛选器，可以使用与筛选器兼容的值。 此外，某些筛选器支持多个值，某些筛选器支持一个特定值。 例如，如果选择了 “日期 ”筛选器，请选择日期值。 如果选择了“ 大小 () 筛选器，请为字节选择一个值。
• 添加子组：定义筛选器后，可以添加子组来优化筛选器返回的结果。 还可以将子组添加到子组，以便进行多层查询优化。
• 删除筛选条件：若要删除单个筛选器或子组，请选择每个筛选器行或子组右侧的删除图标。
• 全部清除：若要清除所有筛选器和子组的整个查询，请选择“ 全部清除”。

方案示例

电子数据展示管理员需要创建一个查询来查找从 Aimee Miller 发送到 Adam Eham、Adele Vance 或 Aditya Dash 的电子邮件，这些电子邮件在 2023 年 2 月 9 日至 2023 年 3 月 9 日之间发送，其中包含 关键字合规性 和 审核。 对于此示例，管理员使用新的查询生成器创建以下查询：

1. 对于第一个筛选器，管理员选择“发件人”，然后选择“等于任意”运算符，然后从“值”控件中可用的用户列表中选择“Aimee Miller”。
2. 接下来，管理员选择 “添加子组 ”和 “OR ”运算符，以定义 Aimee 可能已向其发送有关合规性审核的电子邮件的其他用户。
3. 在子组中，管理员为 Aimee 可能已向其发送有关合规性审核的电子邮件的每个用户选择“ To 筛选器”、“ 等于任意 ”运算符和 “值 (用户) ”。 在此示例中，管理员在亚当·Eham、Adele Vance 和 Aditya Dash 的子组中创建筛选器。
4. 若要定义日期范围，管理员选择“ 添加筛选器 ”，并选择 “日期 ”筛选器、“ Between ”运算符以及 “值”的开始和结束日期。
5. 最后，管理员选择关键字列表筛选器、Equal 运算符和合规性审核作为关键字 (keyword) 值。