Verwenden des Bedingungs-Generators zum Erstellen von Suchabfragen in eDiscovery (Vorschau)

Der Bedingungs-Generator in der Suche bietet eine visuelle bedingte Filterung, wenn Sie Suchabfragen in eDiscovery (Vorschau) erstellen. Verwenden Sie den Bedingungs-Generator, um Abfragen mit Operatoren (AND, OR) zu erstellen, um Abfragen effektiver zu erstellen und zusätzlichen Platz für komplexe Schlüsselwortabfragen bereitzustellen, die erstellt und überprüft werden können.

Verwenden des Bedingungs-Generators

Verwenden Sie die folgenden Steuerelemente, um eine Abfrage und benutzerdefinierte bedingte Filterung für Ihre Suche zu erstellen:

• AND/OR: Mit diesen bedingten logischen Operatoren können Sie die Abfragebedingung auswählen, die für bestimmte Filter und Filteruntergruppen gilt. Mit diesen Operatoren können Sie mehrere Filter oder Untergruppen verwenden, die mit einem einzelnen Filter in Ihrer Abfrage verbunden sind.
• Bedingung hinzufügen: Ermöglicht das Hinzufügen einer Bedingung für die spezifischen Datenquellen und den Speicherort, die für die Suche ausgewählt wurden.
• Operator auswählen: Je nach ausgewähltem Filter können die für den Filter kompatiblen Operatoren ausgewählt werden. Wenn beispielsweise der Filter Datum ausgewählt ist, sind die verfügbaren Operatoren Before, After und Between. Wenn der Filter Größe (in Bytes) ausgewählt ist, sind die verfügbaren Operatoren Größer als, Größer oder gleich, Kleiner als, Kleiner oder gleich, Zwischen und Gleich.
• Wert: Abhängig vom ausgewählten Filter sind die für den Filter kompatiblen Werte verfügbar. Darüber hinaus unterstützen einige Filter mehrere Werte und einige Filter einen bestimmten Wert. Wenn beispielsweise der Filter Datum ausgewählt ist, wählen Sie Datumswerte aus. Wenn der Filter Größe (in Bytes) ausgewählt ist, wählen Sie einen Wert für Bytes aus.
• Entfernen einer Filterbedingung: Um einen einzelnen Filter oder eine einzelne Untergruppe zu entfernen, wählen Sie das Symbol zum Entfernen rechts neben jeder Filterzeile oder Untergruppe aus.
• Alle löschen: Um die gesamte Abfrage aller Filter und Untergruppen zu löschen, wählen Sie Alle löschen aus.

Richtlinien für die Verwendung von Bedingungen

Beachten Sie Folgendes bei der Verwendung von Suchbedingungen:

• Eine Bedingung ist logisch mit der Schlüsselwortabfrage (im Schlüsselwortfeld angegeben) durch die Operatoren AND und OR verbunden. Dies bedeutet, dass Elemente sowohl die Schlüsselwortabfrage als auch die Bedingung erfüllen muss, damit sie in die Suchergebnisse aufgenommen werden.
• Wenn Sie einer Suchabfrage zwei oder mehr eindeutige Bedingungen hinzufügen (Bedingungen, die unterschiedliche Eigenschaften angeben), werden diese Bedingungen durch die Operatoren AND und OR logisch verbunden. Das bedeutet, dass nur Elemente zurückgegeben werden, die neben der Schlüsselwortabfrage allen Bedingungen entsprechen.
• Wenn Sie mehr als eine Bedingung für die gleiche Eigenschaft hinzufügen, werden diese Bedingungen mit dem OR-Operator logisch verknüpft. Das bedeutet, dass Elemente zurückgegeben werden, die der Schlüsselwortabfrage entsprechen und eine der Bedingungen erfüllen. Bedingungen, die sich auf die gleichen Eigenschaften beziehen, werden mit dem OR-Operator und die eindeutigen Bedingungen werden mit dem AND-Operator miteinander verknüpft.
• Wenn Sie mehrere Werte (durch Kommas oder Semikolons getrennt) zu einer Bedingung hinzufügen, werden diese Werte mit dem OR-Operator verknüpft. Das bedeutet, es werden Elemente zurückgegeben, die einen der angegebenen Werte für die Eigenschaft in der Bedingung enthalten.
• Jede Bedingung, die einen Operator mit der Logik Contains und Equals verwendet, gibt ähnliche Suchergebnisse für einfache Zeichenfolgensuchen zurück. Eine einfache Zeichenfolgensuche ist eine Zeichenfolge in der Bedingung, die keinen Wildcard enthält. Beispielsweise gibt eine Bedingung, die Equals any von verwendet, die gleichen Elemente wie eine Bedingung zurück, die Contains any von verwendet.
• Die Suchabfrage, die mithilfe des Felds und der Bedingungen für Schlüsselwörter erstellt wird, wird auf der Seite Suchen im Detailbereich für die ausgewählte Suche angezeigt. In einer Abfrage gibt alles rechts neben der Notation (c:c) Bedingungen an, die der Abfrage hinzugefügt werden. (c:c) sollte nicht in manuell eingegebenen Abfragen verwendet werden und ist nicht gleich AND oder OR.
• Bedingungen fügen der Suchabfrage nur Eigenschaften hinzu. Sie fügen keine Operatoren hinzu. Aus diesem Grund zeigt die im Detailbereich angezeigte Abfrage keine Operatoren rechts neben der (c:c) Notation an. KQL fügt die logischen Operatoren (entsprechend den bereits erläuterten Regeln) beim Ausführen der Abfrage hinzu.
• Sie können das Drag-and-Drop-Steuerelement verwenden, um die Reihenfolge der Bedingungen zu ändern. Wählen Sie das Steuerelement für eine Bedingung aus, und verschieben Sie es nach oben oder unten.
• Bei einigen Bedingungseigenschaften können Sie mehrere Werte eingeben (durch Semikolons getrennt). Jeder Wert ist durch den OR-Operator logisch verbunden und führt zu der Abfrage (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx). Die folgende Abbildung zeigt ein Beispiel für eine Bedingung mit mehreren Werten.

Szenariobeispiel

Der eDiscovery-Administrator muss eine Abfrage erstellen, um E-Mails zu finden, die zwischen dem 9. Februar 2023 und dem 9. März 2023 an Adam Eham, Adele Vance oder Aditya Dash gesendet wurden und die die Schlüsselwörter Compliance und Audit enthalten. In diesem Beispiel erstellt der Administrator die folgende Abfrage mithilfe des neuen Abfrage-Generators:

1. Für den ersten Filter wählt der Administrator Absender aus, wählt dann den Operator Gleich any von und dann Aimee Miller aus der Liste der Benutzer aus, die im Steuerelement Wert verfügbar sind.
2. Als Nächstes wählt der Administrator Untergruppe hinzufügen und den Operator OR aus, um die anderen Benutzer zu definieren, an die Aimee möglicherweise eine E-Mail zur Konformitätsüberwachung gesendet hat.
3. In der Untergruppe wählt der Administrator den Filter An , den Operator Gleich jedem von und den Wert (Benutzer) für jeden der anderen Benutzer aus, an die Aimee möglicherweise eine E-Mail zur Konformitätsüberwachung gesendet hat. In diesem Beispiel erstellt der Administrator einen Filter in der Untergruppe für Adam Eham, Adele Vance und Aditya Dash.
4. Um den Datumsbereich zu definieren, wählt der Administrator Filter hinzufügen aus und wählt den Filter Datum , den Operator Zwischen sowie Start- und Enddaten für den Wert aus.
5. Schließlich wählt der Administrator den Schlüsselwortlistenfilter , den Gleichheitsoperator und compliance, audit als Schlüsselwort Wert aus.

Verwenden von Suchbedingungen

Sie können einer Suchabfrage Bedingungen hinzufügen, um eine Suche einzugrenzen und einen optimierteren Satz von Ergebnissen zurückzugeben. Jede Bedingung fügt eine Klausel zu der KQL-Suchabfrage hinzu, die beim Starten der Suche erstellt und ausgeführt wird.

• Sonderzeichen
• Bedingungen für allgemeine Eigenschaften
• Bedingungen für E-Mail-Eigenschaften
• Bedingungen für Dokumenteigenschaften
• Mit Bedingungen verwendete Operatoren

Sonderzeichen

Einige Sonderzeichen sind nicht im Suchindex enthalten und daher nicht durchsuchbar. Dies schließt auch die Sonderzeichen ein, die Suchoperatoren in der Suchabfrage darstellen. Hier finden Sie eine Liste von Sonderzeichen, die entweder durch ein Leerzeichen in der tatsächlichen Suchabfrage ersetzt werden oder einen Suchfehler verursachen.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

Bedingungen für allgemeine Eigenschaften

Erstellen Sie eine Bedingung mit allgemeinen Eigenschaften, wenn Sie Postfächer und Websites in derselben Suche durchsuchen. In der folgenden Tabelle sind die verfügbaren Eigenschaften aufgeführt, die beim Hinzufügen einer Bedingung verwendet werden sollen.

Bedingungen für E-Mail-Eigenschaften

Erstellen Sie eine Bedingung mithilfe von E-Mail-Eigenschaften beim Durchsuchen von Postfächern oder öffentlichen Ordnern in Exchange Online. In der folgenden Tabelle sind die E-Mail-Eigenschaften aufgeführt, die Sie für eine Bedingung verwenden können. Diese Eigenschaften sind eine Teilmenge der zuvor beschriebenen E-Mail-Eigenschaften. Diese Beschreibungen werden zur Vereinfachung wiederholt.

Bedingungen für Dokumenteigenschaften

Erstellen Sie eine Bedingung mithilfe von Dokumenteigenschaften, wenn Sie auf SharePoint- und OneDrive-Websites nach Dokumenten suchen. In der folgenden Tabelle sind die Dokumenteigenschaften aufgeführt, die Sie für eine Bedingung verwenden können. Diese Eigenschaften sind eine Teilmenge der zuvor beschriebenen Standorteigenschaften. Diese Beschreibungen werden zur Vereinfachung wiederholt.

Mit Bedingungen verwendete Operatoren

Beim Hinzufügen einer Bedingung können Sie einen Operator auswählen, der für den Typ der Eigenschaft für die Bedingung relevant ist. Die folgende Tabelle enthält die mit Bedingungen verwendeten Operatoren und die dazugehörigen Entsprechungen, die in der Suchabfrage verwendet werden.