Usare il report query per creare report di parole chiave per le query KeyQL (anteprima)

  • Articolo

Quando si filtra in un set di revisione, può essere difficile confrontare i risultati filtrati quando si usano più query salvate. Il report query consente di generare e scaricare un report consolidato su più query per un set di revisione. Questo report consente di visualizzare rapidamente il numero totale e il volume di elementi filtrati in una particolare ricerca di parole chiave o in più query KeyQL composte.

Selezionare un singolo elemento del report di query per esaminare elementi filtrati specifici. È possibile selezionare singoli elementi e visualizzare l'origine, il testo normale e le informazioni sui metadati per un elemento.

Consiglio

Introduzione a Microsoft Copilot per la sicurezza per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Copilot per la sicurezza in Microsoft Purview.

Creare un report di query

Per creare un report di query in un set di revisione, seguire questa procedura:

  1. Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery.

  2. Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case.

  3. Selezionare un caso e quindi selezionare la scheda Rivedi set .

  4. Selezionare il set di revisione da esportare e selezionare Apri set di revisione.

  5. Selezionare Report query azioni>(anteprima).

  6. Nella pagina Report query (anteprima) immettere le query di ricerca e separare ognuna con un'interruzione di riga (premendo INVIO sulla tastiera). Viene generato un report per ogni riga di query di ricerca.

    Ad esempio, se si vuole filtrare in base a:

    • una parola chiave riservata negli elementi per una query,
    • un filtro per due parole chiave riservate e Project Infinity negli elementi per un'altra query,
    • e filtrare usando un'istruzione KeyQL complessa (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations")) per una terza query,

    Usare i valori seguenti in righe separate nel campo Query Report (anteprima) query di ricerca:

    condfidential
    confidential AND Project Infinity
    (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

  7. Selezionare Genera report.

I risultati delle query vengono riepilogati con le informazioni seguenti visualizzate per ogni query:

  • KQL: istruzione KQL (Kusto Query Language) usata per la query di filtro.
  • Posizioni con riscontri: numero di posizioni con riscontri di query di filtro.
  • Conteggio: numero di elementi nel risultato del filtro.
  • Percentuale: percentuale di riscontri nel conteggio totale degli elementi.
  • Dimensioni: dimensioni del file degli elementi con riscontri.

Uso del report di query

Per visualizzare i singoli elementi restituiti dalle query di filtro, fare doppio clic sulla riga della query di filtro nel report. Selezionare un singolo elemento per visualizzare i dettagli dell'elemento. Le informazioni sull'elemento sono di sola lettura, non è possibile annotare, modificare o esportare questi elementi.

Per scaricare le informazioni di riepilogo del report per le query di filtro, selezionare Scarica report per creare un file di .csv contenente queste informazioni. Le query di filtro non vengono salvate quando si esce dal report di query.