Les champs de métadonnées des documents dans la découverte électronique

  • Article

Conseil

eDiscovery (préversion) est désormais disponible dans le nouveau portail Microsoft Purview. Pour en savoir plus sur l’utilisation de la nouvelle expérience eDiscovery, consultez En savoir plus sur eDiscovery (préversion).

Le tableau suivant répertorie les champs de métadonnées pour les documents d’un jeu de révision dans un cas dans Microsoft Purview eDiscovery (Premium). Pour plus d’informations sur les propriétés pouvant faire l’objet d’une recherche dans les emplacements de contenu Microsoft 365 lorsque vous collectez des données pour un cas eDiscovery (Premium), voir Requêtes par mot clé et conditions de recherche pour la recherche de contenu.

Ce tableau fournit les informations suivantes :

  • Nom du champ et Nom du champ d’affichage : nom du champ de métadonnées et nom du champ affiché lors de l’affichage des métadonnées du fichier d’un document sélectionné dans un jeu de révision. Certains champs de métadonnées ne sont pas inclus lors de l’affichage des métadonnées de fichier d’un document. Ces champs sont mis en surbrillance avec un astérisque (*).
  • Nom du champ pouvant faire l’objet d’une recherche : Nom de la propriété que vous pouvez rechercher lors de l’exécution d’une requête d’ensemble de révision.
  • Nom du champ exporté : Nom du champ de métadonnées inclus lors de l’exportation des documents.
  • Description: Description du champ de métadonnées.

Remarque

Le champ Mots clés dans la recherche de jeu de révision utilise le langage KQL (Keyword Query Language). Les champs répertoriés dans la colonne Nom du champ pouvant faire l’objet d’une recherche peuvent être utilisés dans le champ Mots clés d’une recherche de jeu de révision pour former des requêtes complexes sans que vous ayez à utiliser le générateur de requêtes. Pour plus d’informations sur KQL, consultez Informations de référence sur la syntaxe du langage de requête de mot clé.

Nom du champ et Nom du champ d’affichage Nom du champ pouvant faire l’objet d’une recherche Nom du champ exporté Description
ID de contenu de pièce jointe AttachmentContentId Non exporté ID de contenu de pièce jointe de l’élément.
Score de privilège client de l’avocat AttorneyClientPrivilegeScore Non exporté Score de contenu du modèle de privilège avocat-client.
Auteur Auteur Doc_authors Créez à partir des métadonnées du document.
Cci Cci Email_bcc Champ Cci pour les types de messages. Le format est DisplayName <SMTPAddress>.
Cc Cc Email_cc Champ Cc pour les types de messages. Le format est DisplayName <SMTPAddress>.
Nom du canal Canal ChannelName Ce champ est le nom du canal Teams. S’applique uniquement au contenu Microsoft Teams.
Étiquettes de conformité ComplianceLabels Compliance_labels Étiquettes de rétention appliquées au contenu dans Office 365.
Chemin composé CompoundPath Compound_path Chemin d’accès lisible par l’utilisateur qui décrit la source de l’élément.
Contenu* Contenu Non exporté Texte extrait de l’élément.
Corps de la conversation ConversationBody Non exporté Corps de la conversation de l’élément.
Conversation ID ConversationId Conversation_ID ID de conversation du message. Pour Teams 1:1 et les conversations de groupe, tous les fichiers de transcription et leurs éléments de famille dans la même conversation partagent le même ID de conversation. Pour plus d’informations, consultez Flux de travail eDiscovery (Premium) pour le contenu dans Microsoft Teams.
ID de famille de conversation ConversationFamilyID ConversationFamilyID ID qui identifie les éléments individuels d’une conversation et les éléments associés dans la conversation.
Conversation Index Ne peut pas faire l’objet d’une recherche Conversation_index Index de conversation du message.
Nom de la conversation Ne peut pas faire l’objet d’une recherche ConversationName Ce champ dépend du type de contenu.
Conversation Teams 1:1 : 40 premiers caractères du premier message.
Conversation Teams 1 :N : Nom de la conversation de groupe ; s’il n’est pas disponible, les 40 premiers caractères du premier message.
Publication du canal Teams : Sous-titre post-titre ou annonce ; s’il n’est pas disponible, les 40 premiers caractères du premier message.
Heure de la conversation au format PDF ConversationPdfTime Non exporté Date de création de la version PDF de la conversation.
Durée d’exécution de la rédaction de conversation ConversationRedactionBurnTime Non exporté Date de création de la version PDF de la conversation pour la conversation.
Rubrique de conversation ConversationTopic Non exporté Rubrique de conversation de l’élément.
Conversation Type ConversationType ConversationType Type de conversation. Les valeurs sont les suivantes :
Teams 1:1 et conversations de groupe et toutes les conversations Viva Engage : Groupe
Canaux Teams et canaux privés : Canal
Contient le message supprimé ContainsDeletedMessage ContainsDeletedMessage Indique si la transcription de conversation inclut un message supprimé
Contient le message modifié ContainsEditedMessage ContainsEditedMessage Indique si la transcription de conversation inclut un message modifié
Titre de l’annonce Teams TeamsAnnouncementTitle TeamsAnnouncementTitle Titre d’une annonce d’équipe.
N/A N/A Converted_file_path Chemin d’accès du fichier d’exportation converti. Pour une utilisation microsoft interne uniquement.
Consignataire Consignataire Consignataire Nom du consignataire à lequel l’élément était associé.
Date Date Date Date est un champ calculé qui dépend du type de fichier.

E-mail : Date d’envoi
Pièces jointes d’e-mail : date de dernière modification du document ; si elle n’est pas disponible, la date d’envoi du parent
Documents incorporés : date de dernière modification du document ; s’il n’est pas disponible, la date de dernière modification du parent
Documents SPO (y compris les pièces jointes modernes) : date de dernière modification du document ; s’il n’est pas disponible, date de la dernière modification de SharePoint
Documents non-Office 365 : Date de la dernière modification
Réunions : date de début de la réunion
Messagerie vocale : date d’envoi
Messagerie instantanée : date d’envoi
Teams : date d’envoi
Commentaires de document DocComments Doc_comments Commentaires à partir des métadonnées du document.
Société de documents Ne peut pas faire l’objet d’une recherche Doc_company Société à partir des métadonnées du document.
Date de création du document CreatedTime Doc_date_created Créez une date à partir des métadonnées du document.
DocIndex* Ne peut pas faire l’objet d’une recherche Non exporté Index dans la famille. -1 ou 0 signifie qu’il s’agit de la racine.
Mots clés du document Ne peut pas faire l’objet d’une recherche Doc_keywords Mots clés des métadonnées du document.
Document modifié par Ne peut pas faire l’objet d’une recherche Doc_modified_by Utilisateur qui a modifié le document pour la dernière fois à partir des métadonnées du document.
Révision de document Doc_Version Doc_Version Révision à partir des métadonnées du document.
Objet du document Ne peut pas faire l’objet d’une recherche Doc_subject Objet des métadonnées du document.
Modèle de document Ne peut pas faire l’objet d’une recherche Doc_template Modèle à partir des métadonnées du document.
DocLastSavedBy Ne peut pas faire l’objet d’une recherche Doc_last_saved_by Nom de l’utilisateur qui a enregistré le dernier document.
Thème dominant DominantTheme Dominant_theme Thème dominant calculé pour analytique.
Sous-ensemble dupliqué Ne peut pas faire l’objet d’une recherche Duplicate_subset ID de groupe pour les doublons exacts.
EmailAction* Ne peut pas faire l’objet d’une recherche Email_action Les valeurs sont None, Reply ou Forward ; en fonction de la ligne d’objet d’un message.
Accusé de réception par e-mail demandé Ne peut pas faire l’objet d’une recherche Email_delivery_receipt Adresse e-mail fournie dans les en-têtes Internet pour l’accusé de réception.
Importance EmailImportance Email_importance Importance du message : 0 - Faible ; 1 - Normal ; 2 - Élevé
Erreurs de traitement ignorées ErrorIgnored Error_Ignored L’erreur a été ignorée et n’a pas été corrigée.
EmailInternetHeaders EmailInternetHeaders Email_internet_headers Ensemble complet d’en-têtes d’e-mail de l’e-mail
EmailLevel* Ne peut pas faire l’objet d’une recherche Email_level Indique le niveau d’un message dans le thread d’e-mail auquel il appartient ; les pièces jointes héritent de la valeur de leur message parent.
ID de message électronique Ne peut pas faire l’objet d’une recherche Email_message_ID ID de message Internet du message.
EmailReadReceiptRequested Ne peut pas faire l’objet d’une recherche Email_read_receipt Adresse e-mail fournie dans les en-têtes Internet pour la confirmation de lecture.
Sécurité de la messagerie EmailSecurity Email_security Paramètre de sécurité du message : 0 - Aucun ; 1 - Signé ; 2 - Chiffré ; 3 - Chiffré et signé.
Sensibilité des e-mails EmailSensitivity email_sensitivity Paramètre de sensibilité du message : 0 - Aucun ; 1 Personnel ; 2 - Privé ; 3 - CompanyConfidential.
Jeu d’e-mails EmailSet Email_set ID de groupe pour tous les messages du même ensemble d’e-mails.
EmailThread* Ne peut pas faire l’objet d’une recherche Email_thread Position du message dans le jeu d’e-mails ; se compose d’ID de nœud de la racine jusqu’au message actuel et sont séparés par des points (.).
N/A N/A Export_native_path Chemin d’accès du fichier exporté.
Type de contenu extrait Ne peut pas faire l’objet d’une recherche Native_type Type de contenu extrait, sous forme de type mime ; par exemple, image/jpeg
N/A N/A Extracted_text_path Chemin d’accès au fichier texte extrait dans l’exportation.
ExtractedTextLength* Ne peut pas faire l’objet d’une recherche Extracted_text_length Nombre de caractères dans le texte extrait.
FamilyDuplicateSet* Ne peut pas faire l’objet d’une recherche Family_duplicate_set Identificateur numérique pour les familles qui sont des doublons exacts les unes des autres (même contenu et toutes les mêmes pièces jointes).
ID de famille FamilyId Family_ID Regroupe les pièces jointes et les éléments extraits des e-mails et des conversations avec son élément parent. Cela inclut la conversation ou l’e-mail et toutes les pièces jointes et les éléments extraits.
Taille de la famille Ne peut pas faire l’objet d’une recherche Family_size Nombre de documents dans la famille.
File, classe FileClass File_class Pour le contenu de SharePoint et OneDrive : Document.
Pour le contenu d’Exchange : e-mail ou pièce jointe.
Pour le contenu de Teams ou Viva Engage : Conversations.
ID de fichier FileId File_ID Identificateur de document unique dans le cas.
Date de création du système de fichiers Ne peut pas faire l’objet d’une recherche File_system_date_created Date de création à partir du système de fichiers (s’applique uniquement aux données non Office 365).
Date de modification du système de fichiers Ne peut pas faire l’objet d’une recherche File_system_date_modified Date de modification du système de fichiers (s’applique uniquement aux données non-Office 365).
Type de fichier FileType Non exporté Type de fichier de l’élément basé sur l’extension de fichier.
ID de groupe GroupId Group_ID Regroupe tous les éléments pour les e-mails et les documents. Pour les e-mails, cela inclut le message et toutes les pièces jointes et les éléments extraits. Pour les documents, cela inclut le document et tous les éléments incorporés.
A une pièce jointe EmailHasAttachment Email_has_attachment Indique si le message contient ou non des pièces jointes.
A un avocat HasAttorney Non exporté True lorsque l’un des participants au moins est trouvé dans la liste des avocats ; sinon, la valeur est False.
HasText* Ne peut pas faire l’objet d’une recherche Has_text Indique si l’élément contient du texte ou non ; les valeurs possibles sont True et False.
ID non modifiable Ne peut pas faire l’objet d’une recherche Immutable_ID Cet ID est utilisé pour identifier de façon unique un document au sein d’un jeu de révision. Ce champ ne peut pas être utilisé dans une recherche de jeu de révision et l’ID ne peut pas être utilisé pour accéder à un document dans son emplacement natif.
Type inclusif InclusiveType Inclusive_type Type inclusif calculé pour analytique : 0 - non inclusif ; 1 - inclus ; 2 - inclus moins ; 3 - copie inclusive.
Dans Répondre à l’ID Ne peut pas faire l’objet d’une recherche In_reply_to_ID En réponse à l’ID du message.
InputFileExtension Ne peut pas faire l’objet d’une recherche Original_file_extension Extension de fichier d’origine du fichier.
InputFileID Ne peut pas faire l’objet d’une recherche Input_file_ID ID de fichier de l’élément de niveau supérieur dans le jeu de révision. Pour une pièce jointe, cet ID est l’ID du parent. Cela peut être utilisé pour regrouper des familles.
Pièce jointe moderne IsModernAttachment Non exporté Ce fichier est une pièce jointe moderne ou un fichier lié.
Est à partir de la version du document IsFromDocumentVersion Non exporté Le document actif provient d’une version différente d’un autre document.
Pièce jointe à un e-mail IsEmailAttachment Non exporté Cet élément provient d’une pièce jointe d’un e-mail qui apparaît en tant qu’élément joint au message.
Pièce jointe inline IsInlineAttachment Non exporté Il a été joint inline et s’affiche dans le corps du message.
Est représentatif IsRepresentative Is_representative Un document dans chaque ensemble de doublons exacts est marqué comme représentatif.
Classe de l’élément ItemClass Item_class Classe d’élément fournie par le serveur Exchange ; par exemple, IPM. Note
Dernière modification LastModifiedDate Doc_date_modified Date de la dernière modification à partir des métadonnées du document.
ID de chargement LoadId Load_ID ID du jeu de charge dans lequel l’élément a été ajouté à un jeu de révision.
Emplacement Emplacement Emplacement Chaîne qui indique le type d’emplacement d’où proviennent les documents.

Données importées - Données non-Office 365
Teams - Microsoft Teams
Exchange - Boîtes aux lettres Exchange
SharePoint - Sites SharePoint
OneDrive - Comptes OneDrive
Nom de l’emplacement LocationName Location_name Chaîne qui identifie la source de l’élément. Pour l’échange, il s’agit de l’adresse SMTP de la boîte aux lettres ; pour SharePoint et OneDrive, l’URL de la collection de sites.
N/A N/A Marked_as_pivot Ce fichier est le tableau croisé dynamique d’un jeu en quasi-double.
Marqué comme représentatif MarkAsRepresentative Non exporté Un document de chaque ensemble de doublons exacts est marqué comme représentant.
Date de fin de la réunion MeetingEndDate Meeting_end_date Date de fin de réunion pour les réunions.
Date de début de la réunion MeetingStartDate Meeting_start_date Date de début de la réunion pour les réunions.
Type de message MessageKind Message_kind Type de message à rechercher. Valeurs possibles :

contacts
docs
email
externaldata
faxes
im
journals
meetings
microsoftteams (retourne des éléments à partir de conversations, de réunions et d’appels dans Microsoft Teams)
notes
posts
rssfeeds
tasks
messagerie vocale
ID parent de pièce jointe moderne Ne peut pas faire l’objet d’une recherche ModernAttachment_ParentId ID immuable du parent du document.
Native Extension NativeExtension Native_extension Extension native de l’élément.
Nom de fichier natif NativeFileName Native_file_name Nom de fichier natif de l’élément.
Taille de fichier native Size Native_size Nombre d’octets de l’élément natif.
NativeMD5 Ne peut pas faire l’objet d’une recherche Native_MD5 Hachage MD5 (valeur de hachage 128 bits) du flux de fichier.
NativeSHA256 Ne peut pas faire l’objet d’une recherche Native_SHA_256 Hachage SHA256 (valeur de hachage 256 bits) du flux de fichier.
Tri ND/ET : exclusion des pièces jointes NdEtSortExclAttach ND_ET_sort_excl_attach Concaténation de l’ensemble de threads d’e-mail (ET) et du jeu de quasi-doublons (ND). Ce champ est utilisé pour un tri efficace au moment de la révision. Un D est préfixé à des jeux ND et un E est préfixé sur des ensembles ET.
Tri ND/ET : y compris les pièces jointes NdEtSortInclAttach ND_ET_sort_incl_attach Concaténation d’un jeu de threads de messagerie (ET) et d’un jeu de quasi-doublons (ND). Ce champ est utilisé pour un tri efficace au moment de la révision. Un D est préfixé à des jeux ND et un E est préfixé sur des ensembles ET. Chaque élément de courrier électronique dans un ensemble d’et est suivi de ses pièces jointes appropriées.
Jeu de doublons proches Ne peut pas faire l’objet d’une recherche ND_set Les éléments similaires au document de tableau croisé dynamique partagent les mêmes ND_set.
Auteurs O365 Ne peut pas faire l’objet d’une recherche O365_authors Créer à partir de SharePoint.
O365 créé par Ne peut pas faire l’objet d’une recherche O365_created_by Créé par à partir de SharePoint.
O365 date de création Ne peut pas faire l’objet d’une recherche O365_date_created Date de création à partir de SharePoint.
O365ModifiedDate Ne peut pas faire l’objet d’une recherche O365_date_modified Date à laquelle un document (ou version de document) collecté à partir de SharePoint ou OneDrive Entreprise a été modifié. Il s’agit de la même date de modification que celle affichée dans l’historique des versions dans l’expérience utilisateur SharePoint et OneDrive.
O365 modifié par Ne peut pas faire l’objet d’une recherche O365_modified_by Modifié par à partir de SharePoint ou OneDrive.
Autres consignataires DedupedCustodians Deduped_custodians Liste des consignataires des documents qui sont des doublons exacts (pour les e-mails, en fonction du contenu ; pour les documents, en fonction du hachage).
Autres ID de fichier DedupedFileIds Deduped_file_IDs Liste des ID de fichier des documents qui sont des doublons exacts (pour les e-mails, en fonction du contenu ; pour les documents, en fonction du hachage).
Autres chemins Dedupedcompoundpath Deduped_compound_path Liste des chemins composés de documents qui sont des doublons exacts (e-mail : basé sur le contenu, documents : basés sur le hachage).
Parent ID ParentId Parent_ID ID du parent de l’élément.
ParentNode Ne peut pas faire l’objet d’une recherche Parent_node E-mail précédent le plus proche dans le fil de messagerie.
Domaines des participants ParticipantDomains Email_participant_domains Liste de tous les domaines des participants à un message.
Participants Participants Email_participants Liste de tous les participants d’un message ; par exemple, Sender, To, Cc, Cci.
ID de tableau croisé dynamique PivotId Pivot_ID ID d’un tableau croisé dynamique.
Potentiellement privilégié Potentiellement privilégié Potentially_privileged True si le modèle de détection des privilèges avocat-client considère le document potentiellement privilégié
État du traitement ProcessingStatus Error_code État du traitement après l’ajout de l’élément à un jeu de révision.
Centile de lecture ReadPercentile Non exporté Lire le centile du document en fonction de la pertinence.
Received Received Email_date_received Date et heure de réception de l’e-mail au format UTC.
Nombre de destinataires Ne peut pas faire l’objet d’une recherche Recipient_count Nombre de destinataires dans le message.
Domaines des destinataires RecipientDomains Email_recipient_domains Liste de tous les domaines des destinataires d’un message.
Recipients Recipients Email_recipients Liste de tous les destinataires d’un message (À, Cc, Cci).
N/A N/A Redacted_file_path Chemin d’accès du fichier de remplacement rédigé dans l’exportation.
N/A N/A Redacted_text_path Chemin d’accès du remplacement du fichier texte rédigé dans l’exportation. Pour une utilisation microsoft interne uniquement.
Balise de pertinence Cas d’incident 1 Ne peut pas faire l’objet d’une recherche Relevance_tag_case_issue_1 Balise de pertinence Case issue 1 de Pertinence.
Score de pertinence RelevanceScore Non exporté Score de pertinence d’un document basé sur la pertinence.
Balise de pertinence RelevanceTag Non exporté Score de pertinence d’un document basé sur la pertinence.
ID de représentant Id de représentation Non exporté Identificateur numérique de chaque ensemble de doublons exacts.
N/A N/A Row_number Numéro de ligne de l’élément dans le fichier de chargement.
Expéditeur Expéditeur Email_sender Champ Expéditeur (De) pour les types de messages. Le format est DisplayName <SmtpAddress>.
Expéditeur/auteur SenderAuthor Non exporté Champ calculé composé de l’expéditeur ou de l’auteur de l’élément.
Domaine de l’expéditeur SenderDomain Email_sender_domain Domaine de l’expéditeur.
Sent Sent Email_date_sent Date d’envoi du message.
Conversations : date de début de la transcription
Définir l’ID Ne peut pas faire l’objet d’une recherche Set_ID Les documents de contenu similaire (ND_set) ou les e-mails du même fil de messagerie (Email_set) partagent la même Set_ID.
Définir l’ordre : Inclusive First SetOrderInclusivesFirst Set_order_inclusives_first Champ de tri - e-mail et pièces jointes : contre-chronologique ; documents : tableau croisé dynamique, puis par score de similarité décroissant.
SimilarityPercent Ne peut pas faire l’objet d’une recherche Similarity_percent Indique à quel point un document est similaire au tableau croisé dynamique du jeu d’éléments dupliqués.
Sujet Sujet Email_subject Objet du message.
Objet/Titre SubjectTitle Ne peut pas faire l’objet d’une recherche Champ calculé composé de l’objet ou du titre de l’élément.
Tags Tags Tags Balises appliquées dans un jeu de révision.
Nom de l’équipe TeamName TeamName Équipes: Nom de l’équipe
Viva Engage : Nom de la communauté
Liste des thèmes ThemesList Themes_list Liste de thèmes calculée pour analytique.
Thread ID ThreadId Thread_ID L’ID de thread des messages électroniques, des conversations Teams et des conversations Viva Engage. Pour les messages électroniques, tous les messages de réponse et pièces jointes partagent le même ID de thread. Pour Teams 1:1 et les conversations de groupe, tous les fichiers de transcription et les éléments associés dans la même conversation partagent le même ID de thread. Pour plus d’informations, consultez Afficher des documents dans un jeu de révision.
Titre Titre Doc_title Titre des métadonnées du document. Titre des métadonnées du document. Pour le contenu Teams et Viva Engage, il s’agit de la valeur de la propriété ConversationName.
À À Email_to Champ pour les types de messages. Le format est DisplayName<SmtpAddress>
Unique dans l’ensemble d’e-mails UniqueInEmailSet Non exporté False s’il existe un doublon de la pièce jointe dans son jeu d’e-mails.
ID du groupe de versions Ne peut pas faire l’objet d’une recherche Version_Group_Id Regroupe les différentes versions du même document.
Numéro de version Ne peut pas faire l’objet d’une recherche Version_Number Numéro de version d’un document collecté à partir de SharePoint ou OneDrive Entreprise. Il s’agit du même numéro de version que celui affiché dans l’historique des versions dans l’expérience utilisateur SharePoint et OneDrive.
A été corrigé WasRemediated Was_Remediated True si l’élément a été corrigé, sinon False.
Statistiques WordCount Word_count Nombre de mots dans l’élément.