Exchange Online 中 In-Place 電子檔探索的訊息屬性和搜尋運算符
本主題描述您可以在 Exchange Server 和 Exchange Online 中使用 In-Place eDiscovery & Hold 來搜尋的 Exchange 電子郵件訊息屬性。 本主題也描述布爾搜尋運算元和其他搜尋查詢技術，可用來精簡電子檔探索搜尋結果。
In-Place 電子檔探索使用關鍵詞查詢語言 (KQL) 。 如需詳細資訊，請 參閱關鍵詞查詢語言語法參考。
Exchange 中可搜尋的屬性
下表列出可使用 In-Place 電子檔探索搜尋或使用 New-MailboxSearch 或 Set-MailboxSearch Cmdlet 來搜尋的電子郵件訊息屬性。 數據表包含每個 屬性的 property：value 語法範例，以及範例所傳回搜尋結果的描述。
| Property | 屬性描述 | 範例 | 範例傳回的搜尋結果 |
|---|---|---|---|
| 附件 | 附加至電子郵件訊息的檔名。 | attachment:annualreport.ppt attachment：annual* |
具有名為 annualreport.ppt 之附加檔案的訊息。 在第二個範例中，使用通配符會傳回附件檔名中含有 “annual” 一字的訊息。 |
| 密件副本 | 電子郵件訊息的 BCC 欄位。1 | Bcc：pilarp@contoso.com bcc：pilarp bcc：“Pilar Pinilla” |
所有範例都會傳回包含在 [密件抄送] 字段中具有 Pinilla 的郵件。 |
| 類別 | 要搜尋的類別。 用戶可以使用 Outlook 或 Outlook 網頁版 (先前稱為 Outlook Web App) 來定義類別。 可能的值為：
|
category：“Red Category” | 在來源信箱中指派紅色類別的郵件。 |
| 副本 | 電子郵件訊息的 [副本] 字段。1 | Cc：pilarp@contoso.com cc：“Pilar Pinilla” |
在這兩個範例中，CC 字段中都指定了具有 Pinilla 的訊息。 |
| 寄件者 | 電子郵件訊息的寄件者。1 | 從：pilarp@contoso.com from:contoso.com |
由指定的用戶傳送或從指定網域傳送的訊息。 |
| Importance | 電子郵件訊息的重要性，寄件者可以在傳送郵件時指定該電子郵件訊息。 根據預設，訊息會以一般重要性傳送，除非發件者將重要性設定為 高 或 低。 | importance：high importance：medium importance：low |
標示為高重要性、中度重要性或低重要性的訊息。 |
| 類型 | 要搜尋的訊息類型。 可能的值：
|
kind：email kind：email OR kind：in OR kind：voicemail |
Email 符合搜尋準則的訊息。 第二個範例會傳回符合搜尋準則的電子郵件訊息、立即訊息交談和語音消息。 |
| 參與者 | 電子郵件訊息中的所有人員欄位;這些欄位為From、To、CC和 BCC。1 | 參與者：garthf@contoso.com participants:contoso.com |
由傳送或傳送至 garthf@contoso.com的訊息。 第二個範例會傳回 contoso.com 網域中由用戶傳送或傳送給使用者的所有訊息。 |
| Received | 收件者收到電子郵件訊息的日期。 | received：04/15/2014 received>=01/01/2014 AND received<=03/31/2014 |
2014年4月15日收到的訊息。 第二個範例會傳回在 2014 年 1 月 1 日到 2014 年 3 月 31 日之間收到的所有訊息。 |
| 收件者 | 電子郵件訊息中的所有收件者字段;這些欄位為 To、CC 和 BCC。1 | 收件者：garthf@contoso.com recipients:contoso.com |
傳送至的 garthf@contoso.com訊息。 第二個範例會傳回傳送給 contoso.com 網域中任何收件者的訊息。 |
| 寄件日期 | 寄件者傳送電子郵件訊息的日期。 | sent：07/01/2014 sent>=06/01/2014 AND sent<=07/01/2014 |
2014年7月1日傳送的訊息。 第二個範例會傳回 2014 年 6 月 1 日到 2014 年 7 月 1 日之間傳送的所有訊息。 |
| 大小 | 專案大小，以位元組為單位。 | 大小>26214400 size：1..1048576 |
大於 25 MB 的訊息。 第二個範例會傳回大小從 1 到 1,048,576 位元組 (1 MB) 的訊息。 |
| 主旨 | 電子郵件訊息主旨行中的文字。 | subject:"Quarterly Financials" subject：northwind |
在主旨行文字中的任何位置包含確切詞組「每季財務」的訊息。 第二個範例會傳回主旨行中包含 northwind 一字的所有訊息。 |
| 收件者 | 電子郵件訊息的 [至] 欄位。1 | 自：annb@contoso.com to：annb 收件者:"Ann Beebe" |
所有範例都會傳回在 To： 行中指定 Ann Beebe 的訊息。 |
注意事項
1 針對收件者屬性的值，您可以使用 SMTP 位址、顯示名稱或別名來指定使用者。 例如，您可以使用 annb@contoso.com、annb 或 “Ann Beebe” 來指定使用者 Ann Beebe。
支援的搜尋運算符
AND、OR 等布爾搜尋運算元可協助您在搜尋查詢中包含或排除特定字組，以定義更精確的信箱搜尋。 其他技術，例如使用屬性運算符 (例如 >= 或 .。) 、引號、括弧和通配符，可協助您精簡電子檔探索搜尋查詢。 下表列出您可以用來縮小或擴大搜尋結果的運算符。
重要事項
您必須在搜尋查詢中使用大寫布爾運算符。 例如，使用 AND;請勿使用 與 。 在搜尋查詢中使用小寫運算符會傳回錯誤。
| 運算子 | 使用情況 | 說明 |
|---|---|---|
| AND | keyword1 AND 關鍵詞2 | 傳回包含所有指定關鍵詞或 property:value 表達式的訊息。 |
| + | keyword1 +keyword2 +keyword3 | 傳 回包含keyword2 或 keyword3的專案，以及 也包含的專案 keyword1。 因此，此範例相當於查詢 (keyword2 OR keyword3) AND keyword1。 在符號) 之後+具有空格的查詢 keyword1 + keyword2 (與使用 AND 運算元不同。 此查詢相當於 "keyword1 + keyword2" ，並傳回具有確切階段 "keyword1 + keyword2"的專案。 |
| OR | keyword1 OR keyword2 | 傳回包含一或多個指定關鍵詞或 property:value 表達式的訊息。 |
| 不 | keyword1 NOT 關鍵詞2 NOT from：“Ann Beebe” |
排除關鍵詞或表達式所指定的 property:value 訊息。 例如， NOT from:"Ann Beebe" 會排除 Ann Beebe 所傳送的訊息。 |
| - | keyword1 -keyword2 | 與 NOT 運算子相同。 此查詢會傳回包含 keyword1 的專案，並排除包含 keyword2的專案。 |
| 附近 | keyword1 NEAR (n) keyword2 | 傳回彼此接近之單字的訊息，其中 n 等於相隔的字數。 例如， 會傳 best NEAR(5) worst 回 「最差」一詞在五個字內「最佳」的訊息。如果未指定數位，則預設距離為八個字。 |
| : | property：value | 語法中的 property:value 冒號 (：) 指定要搜尋的屬性值等於指定的值。 例如， 會傳 recipients:garthf@contoso.com 回傳送至 garthf@contoso.com的任何訊息。 |
| < | 屬性<值 | 表示要搜尋的屬性小於指定的值。 1 |
| > | 屬性>值 | 表示要搜尋的屬性大於指定的值。1 |
| <= | property<=value | 表示所搜尋的屬性小於或等於特定值。1 |
| >= | property>=value | 表示所搜尋的屬性大於或等於特定值。1 |
| .. | property：value1..value2 | 表示所搜尋的屬性大於或等於 value1，且小於或等於 value2。1 |
| " " | “fair value” subject:"Quarterly Financials" |
使用雙引號 (」「) 在關鍵詞和 property:value 搜尋查詢中搜尋確切的片語或詞彙。 |
| * | 貓* subject：set* |
前置詞通配符搜尋 (，其中星號放置在字組結尾) 比對關鍵詞或 property:value 查詢中的零個或多個字元。 例如， 會 subject:set* 傳回包含文字集、設定和設定 (的訊息，以及主旨行中開頭為 「set」 的其他字組 ) 。 |
| ( ) | (公平或免費) AND from:contoso.com (的) 或初始) 和 (的股票 OR 共用) (每季財務) |
括弧會將布爾詞、 property:value 項目和關鍵詞群組在一起。 例如， 會傳 (quarterly financials) 回每季和財務一字包含的專案。 |
注意事項
1 針對具有日期或數值的屬性使用此運算符。
搜尋查詢中不支援的字元
搜尋查詢中不支援的字元通常會導致搜尋錯誤或傳回非預期的結果。 不支援的字元通常會隱藏，而且通常會在您從 Microsoft Word 或 Microsoft Excel) 等其他 (應用程式複製查詢或部分查詢，並將它們複製到 In-Place 電子檔探索搜尋查詢頁面上的關鍵詞方塊時，新增至查詢。
以下是 In-Place 電子檔探索搜尋查詢不支援的字元清單。
智慧引號：不支援智慧單引號和雙引號 (也稱為大引號) 。 搜尋查詢中只能使用直引號。
不可列印和控制字元：不可列印和控件字元不代表寫入的符號，例如 Alpha 數位字元。 不可列印和控制字元的範例包括格式化文字或個別文字行的字元。
由左至右和由右至左的標記：這些是用來指出從左至右語言文字方向的控件字元 (例如英文和西班牙文) ，以及由右至左的語言 (例如阿拉伯文和希伯來文) 。
小寫布爾運算符：如先前所述，您必須在搜尋查詢中使用大寫布爾運算符，例如 AND 和 OR。 查詢語法通常表示即使可能使用小寫運算符，仍會使用布爾運算元;例如，
(WordA or WordB) and (WordC or WordD)。
如何防止搜尋查詢中出現不支援的字元？ 防止不支援字元的最佳方式是只在關鍵詞方塊中輸入查詢。 或者，您可以從 Word 或 Excel 複製查詢，然後將它貼到純文字編輯器中的檔案，例如 Microsoft 記事本。 然後儲存文字檔，然後在 [編碼] 下拉式清單中選取 [ANSI]。 這會移除任何格式設定和不支援的字元。 然後，您可以將查詢從文字檔複製並貼到關鍵字查詢方塊。
搜尋秘訣和訣竅
關鍵詞搜尋不區分大小寫。 例如， cat 和 CAT 會傳回相同的結果。
兩個關鍵詞或兩
property:value個表達式之間的空格與使用 AND 相同。 例如， 會from:"Sara Davis" subject:reorganization傳回在主旨 行中包含 重新整理一字的所有由Ara 並且傳送的訊息。使用符合格式的
property:value語法。 值不區分大小寫，而且在 運算子後面不能有空格。 如果有空格，您預期的值只會搜尋全文檢索。 例如 ，若要：堆迭搜尋 「pilarp 」 作為關鍵詞，而不是傳送至 pilarp 的訊息。搜尋收件者屬性時，例如收件者、收件者、副本或收件者，您可以使用 SMTP 位址、別名或顯示名稱來表示收件者。 例如，您可以使用 pilarp@contoso.com、pinarp 或 “Pilar Pinilla”。
您只能使用前置詞通配符搜尋 (例如 cat* 或 set*) 。 不支援後綴通配符搜尋 (*cat) 或子字串通配符搜尋 (*cat*) 。
搜尋屬性時，如果搜尋值包含多個字詞，請使用雙引號 (“) 。 例如 subject：budget Q1 會 傳回在主旨行中包含 預算 的訊息，以及包含訊息中任何位置或任何訊息屬性中 Q1 的訊息。 使用 subject：“budget Q1” 會 傳回主旨行中任何位置包含 預算 Q1 的所有訊息。