分享方式:


組建集合的搜尋查詢

提示

新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗,請參閱 瞭解電子檔探索 (預覽)

在 eDiscovery (Premium) 案例中建立 集合 時設定搜尋查詢時,您可以使用關鍵詞來尋找特定內容和條件,以縮小搜尋範圍,以傳回與您的法律調查最相關的專案。

如果您想要使用關鍵字查詢語言 (KQL) 編輯器、查詢產生器或自然語言查詢工具來建置搜尋查詢,請參閱:

提示

如果您不是 E5 客戶,請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據

關鍵字搜尋

在搜尋查詢的 [ 關鍵詞 ] 方塊中輸入關鍵字查詢。 您可以指定關鍵詞、電子郵件訊息屬性,例如傳送和接收的日期,或文件屬性,例如檔名或檔上次變更的日期。 您可以使用內含布林運算子,較為複雜的查詢,例如 ANDORNOTNEAR。 您也可以搜尋機密資訊 (例如 SharePoint 檔中) 的社會安全號碼,以及不在電子郵件訊息) 中的 OneDrive (,或搜尋外部共用的檔。 如果將關鍵字方塊保留空白,則位於指定內容位置的所有內容都會在搜尋結果中。

關鍵詞清單

或者,您可以選取 [ 顯示關鍵詞清單 ] 複選框,並在每個數據列中輸入關鍵詞或關鍵詞片語。 每個數據列中的關鍵詞都會由邏輯運算符聯機 (在搜尋查詢語法) 中以 c:s 表示,其功能與所建立搜尋查詢中的 OR 運算符類似。 這表示在搜尋結果中包含任何數據列中任何關鍵詞的專案。 您可以在 eDiscovery (Premium) 搜尋查詢的關鍵詞清單中新增最多 180 個數據列。

為什麼要使用關鍵字清單? 您可以取得統計數據,顯示有多少專案符合關鍵詞清單中的每個關鍵詞。 這可協助您快速識別最 (且最不) 有效的關鍵詞。 您也可以使用關鍵詞片語 (以括弧括住,) 關鍵詞清單中的數據列。 如需搜尋統計數據的詳細資訊,請參閱 集合統計數據和報表

條件

您可以新增搜尋條件來縮小搜尋範圍,並選取 [ 新增條件] 以傳回一組更精簡的結果。

每個條件會將一個子句新增至搜尋查詢,該查詢在開始搜尋時便會建立並執行。 條件會以邏輯方式連線到關鍵詞方塊中指定的關鍵詞查詢,其由邏輯運算符 (在搜尋查詢語法中以 c:c 表示,) 與 AND 運算子的功能類似。 這表示項目必須同時滿足關鍵詞查詢,以及搜尋結果中要包含的一或多個條件。 這是條件協助縮小搜尋結果的方式。

如需可在搜尋查詢中使用之條件的清單和描述,請參閱 關鍵詞查詢和搜尋條件中的一節。