Stichwortabfragen und Suchbedingungen für eDiscoveryKeyword queries and search conditions for eDiscovery

In diesem Thema werden die E-Mail- und Dokumenteigenschaften beschrieben, nach denen Sie in E-Mail-Elementen und Microsoft Teams Chatunterhaltungen in Exchange Online suchen können, sowie Dokumente, die auf SharePoint und OneDrive for Business Websites mithilfe der eDiscovery-Suchtools im Microsoft 365 Compliance Center gespeichert sind.This topic describes the email and document properties that you can search for in email items and Microsoft Teams chat conversations in Exchange Online, and documents stored on SharePoint and OneDrive for Business sites using the eDiscovery search tools in the Microsoft 365 compliance center. Dazu gehören die Inhaltssuche, Core eDiscovery und Advanced eDiscovery (eDiscovery-Suchvorgänge in Advanced eDiscovery als Sammlungen bezeichnet werden).This includes Content search, Core eDiscovery, and Advanced eDiscovery (eDiscovery searches in Advanced eDiscovery are called collections). Sie können auch die Cmdlets * "-ComplianceSearch" in Security & Compliance Center PowerShell verwenden, um nach diesen Eigenschaften zu suchen.You can also use the *-ComplianceSearch cmdlets in Security & Compliance Center PowerShell to search for these properties. In diesem Thema wird außerdem Folgendes beschrieben:The topic also describes:

  • Verwenden von booleschen Suchoperatoren, Suchbedingungen und anderen Suchabfragetechniken, um Ihre Suchergebnisse zu verfeinern.Using Boolean search operators, search conditions, and other search query techniques to refine your search results.
  • Suchen nach vertraulichen Datentypen und benutzerdefinierten vertraulichen Datentypen in SharePoint und OneDrive for Business.Searching for sensitive data types and custom sensitive data types in SharePoint and OneDrive for Business.
  • Suchen nach Websiteinhalten, die für Benutzer außerhalb Ihrer Organisation freigegeben sindSearching for site content that's shared with users outside of your organization

Schritt-für-Schritt-Anleitungen zum Erstellen verschiedener eDiscovery-Suchvorgänge finden Sie unter:For step-by-step instructions on how to create different eDiscovery searches, see:

Hinweis

eDiscovery-Suchvorgänge im Microsoft 365 Compliance Center und die entsprechenden * -ComplianceSearch-Cmdlets in Security & Compliance Center PowerShell verwenden die Keyword Query Language (KQL).eDiscovery searches in the Microsoft 365 compliance center and the corresponding *-ComplianceSearch cmdlets in Security & Compliance Center PowerShell use the Keyword Query Language (KQL). Ausführlichere Informationen finden Sie unter Keyword Query Language Syntax Reference.For more detailed information, see Keyword Query Language syntax reference.

Durchsuchbare E-Mail-EigenschaftenSearchable email properties

In der folgenden Tabelle sind die Eigenschaften von E-Mail-Nachrichten aufgeführt, die mithilfe der eDiscovery-Suchtools im Microsoft 365 Compliance Center oder mithilfe der New-ComplianceSearch oder des Cmdlets "Set-ComplianceSearch" durchsucht werden können.The following table lists email message properties that can be searched by using the eDiscovery search tools in the Microsoft 365 compliance center or by using the New-ComplianceSearch or the Set-ComplianceSearch cmdlet. Die Tabelle enthält ein Beispiel für die property:value-Syntax für jede Eigenschaft und eine Beschreibung der für jedes Beispiel zurückgegebenen Suchergebnisse.The table includes an example of the property:value syntax for each property and a description of the search results returned by the examples. Sie können diese property:value Paare in das Schlüsselwörterfeld für eine eDiscovery-Suche eingeben.You can type these property:value pairs in the keywords box for an eDiscovery search.

Hinweis

Beim Durchsuchen von E-Mail-Eigenschaften ist es nicht möglich, nach Elementen zu suchen, in denen die angegebene Eigenschaft leer oder leer ist.When searching email properties, it's not possible to search for items in which the specified property is empty or blank. Wenn Sie z. B. das "property:value"-Paar "betreff:"" verwenden, um nach E-Mail-Nachrichten mit einer leeren Betreffzeile zu suchen, werden keine Ergebnisse zurückgegeben.For example, using the property:value pair of subject:"" to search for email messages with an empty subject line will return zero results. Dies gilt auch beim Durchsuchen von Website- und Kontakteigenschaften.This also applies when searching site and contact properties.



EigenschaftProperty Beschreibung der EigenschaftProperty description BeispieleExamples Von den Beispielen zurückgegebene SuchergebnisseSearch results returned by the examples
AttachmentNamesAttachmentNames Die Namen der an eine E-Mail angefügten Dateien.The names of files attached to an email message. attachmentnames:annualreport.ppt

attachmentnames:annual*
attachmentnames:.pptx

Nachrichten, an die eine Datei namens Jahresbericht.ppt angehängt ist.Messages that have an attached file named annualreport.ppt. Im zweiten Beispiel werden mithilfe des Platzhalterzeichens ( * ) Nachrichten mit dem Wort "annual" im Dateinamen einer Anlage zurückgegeben.In the second example, using the wildcard character ( * ) returns messages with the word "annual" in the file name of an attachment. Im dritten Beispiel werden alle Anlagen mit der Dateinamenerweiterung pptx zurückgegeben.The third example returns all attachments with the pptx file extension.
BccBcc Das Bcc-Feld einer E-Mail-Nachricht. 1The Bcc field of an email message.1 bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

In allen Beispielen werden Nachrichten mit dem Namen "Pilar Pinilla" im Bcc-Feld zurückgegeben.All examples return messages with Pilar Pinilla included in the Bcc field.
KategorieCategory Die Kategorien, nach denen gesucht wird.The categories to search. Kategorien können von Benutzern mithilfe von Outlook oder Outlook im Web (früher als Outlook Web App bezeichnet) definiert werden.Categories can be defined by users by using Outlook or Outlook on the web (formerly known as Outlook Web App). Die folgenden Werte sind möglich:The possible values are:
  • blaublue
  • grüngreen
  • orangeorange
  • violettpurple
  • rotred
  • gelbyellow
category:"Red Category" Nachrichten, denen in den Quellpostfächern die rote Kategorie zugewiesen wurde.Messages that have been assigned the red category in the source mailboxes.
CcCc Das Feld "Cc" einer E-Mail-Nachricht. 1The Cc field of an email message.1 cc:pilarp@contoso.com

cc:"Pilar Pinilla"

In beiden Beispielen werden Nachrichten mit Pilar Pinilla im Feld "Cc" angegeben.In both examples, messages with Pilar Pinilla specified in the Cc field.
FolderidFolderid Die Ordner-ID (GUID) eines bestimmten Postfachordners.The folder ID (GUID) of a specific mailbox folder. Wenn Sie diese Eigenschaft verwenden, müssen Sie das Postfach durchsuchen, in dem sich der angegebene Ordner befindet.If you use this property, be sure to search the mailbox that the specified folder is located in. Nur der angegebene Ordner wird durchsucht.Only the specified folder will be searched. Alle Unterordner im Ordner werden nicht durchsucht.Any subfolders in the folder won't be searched. Zum Durchsuchen von Unterordnern müssen Sie die Folderid-Eigenschaft für den Unterordner verwenden, den Sie durchsuchen möchten.To search subfolders, you need to use the Folderid property for the subfolder you want to search.

Weitere Informationen zum Suchen nach der Folderid-Eigenschaft und zum Verwenden eines Skripts zum Abrufen der Ordner-IDs für ein bestimmtes Postfach finden Sie unter Verwenden der Inhaltssuche für gezielte Sammlungen.For more information about searching for the Folderid property and using a script to obtain the folder IDs for a specific mailbox, see Use Content search for targeted collections.

folderid:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderid:2370FB455F82FC44BE31397F47B632A70000000001160000 AND participants:garthf@contoso.com

Im ersten Beispiel werden alle Elemente im angegebenen Postfachordner zurückgegeben.The first example returns all items in the specified mailbox folder. Im zweiten Beispiel werden alle Elemente im angegebenen Postfachordner zurückgegeben, die von garthf@contoso.com gesendet oder empfangen wurden.The second example returns all items in the specified mailbox folder that were sent or received by garthf@contoso.com.
VonFrom Der Absender einer E-Mail-Nachricht.1The sender of an email message.1 from:pilarp@contoso.com

from:contoso.com

Nachrichten, die vom angegebenen Benutzer oder einer bestimmten Domäne gesendet wurden.Messages sent by the specified user or sent from a specified domain.
HasAttachmentHasAttachment Gibt an, ob eine Nachricht über eine Anlage verfügt.Indicates whether a message has an attachment. Verwenden Sie die Werte "true" oder "false".Use the values true or false. from:pilar@contoso.com AND hasattachment:true Nachrichten, die vom angegebenen Benutzer mit Anlagen gesendet wurden.Messages sent by the specified user that have attachments.
WichtigkeitImportance Die Wichtigkeit einer E-Mail-Nachricht, die ein Absender festlegen kann, wenn er eine Nachricht sendet. Standardmäßig werden Nachrichten mit normaler Wichtigkeit gesendet, außer wenn der Absender die Wichtigkeit auf Hoch oder Niedrig setzt. The importance of an email message, which a sender can specify when sending a message. By default, messages are sent with normal importance, unless the sender sets the importance as high or low. importance:high

importance:medium

importance:low

Nachrichten, deren Wichtigkeit auf "Hoch", "Mittel" bzw. "Niedrig" eingestellt ist.Messages that are marked as high importance, medium importance, or low importance.
IsReadIsRead Gibt an, ob Nachrichten gelesen wurden.Indicates whether messages have been read. Verwenden Sie die Werte "true" oder "false".Use the values true or false. isread:true

isread:false

Im ersten Beispiel werden Nachrichten zurückgegeben, bei denen die IsRead-Eigenschaft auf "True" festgelegt ist.The first example returns messages with the IsRead property set to True. Im zweiten Beispiel werden Nachrichten zurückgegeben, bei denen die IsRead-Eigenschaft auf "False" festgelegt ist.The second example returns messages with the IsRead property set to False.
ItemClassItemClass Verwenden Sie diese Eigenschaft, um bestimmte Datentypen von Drittanbietern zu durchsuchen, die Ihre Organisation in Office 365 importiert hat.Use this property to search specific third-party data types that your organization imported to Office 365. Verwenden Sie die folgende Syntax für diese Eigenschaft: itemclass:ipm.externaldata.<third-party data type>*Use the following syntax for this property: itemclass:ipm.externaldata.<third-party data type>* itemclass:ipm.externaldata.Facebook* AND subject:contoso

itemclass:ipm.externaldata.Twitter* AND from:"Ann Beebe" AND "Northwind Traders"

Im ersten Beispiel werden Facebook-Elemente zurückgegeben, die das Wort "contoso" in der Subject-Eigenschaft enthalten.The first example returns Facebook items that contain the word "contoso" in the Subject property. Das zweite Beispiel gibt Twitter-Elemente zurück, die von Ann Beebe gepostet wurden und den Schlüsselwortsatz "Northwind-Händler" enthalten.The second example returns Twitter items that were posted by Ann Beebe and that contain the keyword phrase "Northwind Traders".

Eine vollständige Liste der Werte, die für Datentypen von Drittanbietern für die ItemClass-Eigenschaft verwendet werden sollen, finden Sie unter Verwenden der Inhaltssuche, um Daten von Drittanbietern zu durchsuchen, die in Office 365 importiert wurden.For a complete list of values to use for third-party data types for the ItemClass property, see Use Content search to search third-party data that was imported to Office 365.

ArtKind Der Typ der E-Mail-Nachricht, nach der gesucht werden soll.The type of email message to search for. Mögliche Werte:Possible values:

contactscontacts

docsdocs

emailemail

Externe Datenexternaldata

faxesfaxes

imim

journalsjournals

meetingsmeetings

microsoftteams (gibt Elemente aus Chats, Besprechungen und Anrufen in Microsoft Teams zurück)microsoftteams (returns items from chats, meetings, and calls in Microsoft Teams)

notesnotes

postsposts

rssfeedsrssfeeds

taskstasks

voicemailvoicemail

kind:email

kind:email OR kind:im OR kind:voicemail

kind:externaldata

Im ersten Beispiel werden E-Mail-Nachrichten zurückgegeben, die den Suchkriterien entsprechen.The first example returns email messages that meet the search criteria. Im zweiten Beispiel werden E-Mail-Nachrichten, Chatunterhaltungen (einschließlich Skype for Business Unterhaltungen und Chats in Microsoft Teams) und Sprachnachrichten zurückgegeben, die die Suchkriterien erfüllen.The second example returns email messages, instant messaging conversations (including Skype for Business conversations and chats in Microsoft Teams), and voice messages that meet the search criteria. Im dritten Beispiel werden Elemente zurückgegeben, die in Postfächer in Microsoft 365 aus Datenquellen von Drittanbietern importiert wurden, z. B. Twitter, Facebook und Cisco Jabber, die die Suchkriterien erfüllen.The third example returns items that were imported to mailboxes in Microsoft 365 from third-party data sources, such as Twitter, Facebook, and Cisco Jabber, that meet the search criteria. Weitere Informationen finden Sie unter Archivierung von Drittanbieterdaten in Office 365.For more information, see Archiving third-party data in Office 365.
TeilnehmerParticipants Alle Personenfelder in einer E-Mail-Nachricht.All the people fields in an email message. Diese Felder sind From, To, Cc und Bcc.1These fields are From, To, Cc, and Bcc.1 participants:garthf@contoso.com

participants:contoso.com

Nachrichten, die von oder an garthf@contoso.com gesendet wurden. Im zweiten Beispiel werden alle Nachrichten zurückgegeben, die von oder an einen Benutzer in der Domäne contoso.com gesendet wurden.Messages sent by or sent to garthf@contoso.com. The second example returns all messages sent by or sent to a user in the contoso.com domain.
EmpfangenReceived Das Datum, an dem eine E-Mail-Nachricht von einem Empfänger empfangen wurde.The date that an email message was received by a recipient. received:04/15/2016

received>=01/01/2016 AND received<=03/31/2016

Nachrichten, die am 15. April 2016 empfangen wurden.Messages that were received on April 15, 2016. Im zweiten Beispiel werden alle Nachrichten zurückgegeben, die zwischen dem 1. Januar 2016 und dem 31. März 2016 empfangen wurden.The second example returns all messages received between January 1, 2016 and March 31, 2016.
EmpfängerRecipients Alle Empfängerfelder in einer E-Mail-Nachricht.All recipient fields in an email message. Diese Felder sind "An", "Cc" und "Bcc".1These fields are To, Cc, and Bcc.1 recipients:garthf@contoso.com

recipients:contoso.com

Nachrichten, die an garthf@contoso.com gesendet wurden. Im zweiten Beispiel werden Nachrichten zurückgegeben, die an einen Empfänger in der Domäne contoso.com gesendet wurden.Messages sent to garthf@contoso.com. The second example returns messages sent to any recipient in the contoso.com domain.
GesendetSent Das Datum, an dem eine E-Mail vom Absender gesendet wurde.The date that an email message was sent by the sender. sent:07/01/2016

sent>=06/01/2016 AND sent<=07/01/2016

Nachrichten, die am angegebenen Tag oder im angegebenen Datumsbereich gesendet wurden.Messages that were sent on the specified date or sent within the specified date range.
GrößeSize Die Größe eines Elements in Byte.The size of an item, in bytes. size>26214400

size:1..1048567

Nachrichten mit mehr als 25 MB.Messages larger than 25 MB. Im zweiten Beispiel werden Nachrichten zwischen 1 und 1.048.567 Bytes (1 MB) zurückgegeben.The second example returns messages from 1 through 1,048,567 bytes (1 MB) in size.
BetreffSubject Der Text in der Betreffzeile einer E-Mail.The text in the subject line of an email message.

Hinweis: Wenn Sie die Subject-Eigenschaft in einer Abfrage verwenden, gibt die Suche alle Nachrichten zurück, in denen die Betreffzeile den gesuchten Text enthält.Note: When you use the Subject property in a query, the search returns all messages in which the subject line contains the text you're searching for. Mit anderen Worten, die Abfrage gibt nicht nur die Nachrichten zurück, die eine genaue Übereinstimmung aufweisen.In other words, the query doesn't return only those messages that have an exact match. Wenn Sie beispielsweise subject:"Quarterly Financials" suchen, enthalten Ihre Ergebnisse Nachrichten mit dem Betreff "Vierteljährliche Finanzen 2018".For example, if you search for subject:"Quarterly Financials", your results will include messages with the subject "Quarterly Financials 2018".

subject:"Quarterly Financials"

subject:northwind

Nachrichten, die den Ausdruck "Vierteljährliche Finanzen" an einer beliebigen Stelle im Text der Betreffzeile enthalten.Messages that contain the phrase "Quarterly Financials" anywhere in the text of the subject line. Im zweiten Beispiel werden alle Nachrichten mit dem Wort "northwind" in der Betreffzeile zurückgegeben.The second example returns all messages that contain the word northwind in the subject line.
AnTo Das Feld „An" einer E-Mail-Nachricht.1The To field of an email message.1 to:annb@contoso.com

to:annb
to:"Ann Beebe"

In allen Beispielen wegen Nachrichten zurückgegeben, in deren Zeile "An" der Name "Ann Beebe" angegeben ist.All examples return messages where Ann Beebe is specified in the To: line.

Hinweis

1 Für den Wert einer Empfängereigenschaft können Sie die E-Mail-Adresse (auch benutzerprinzipalname oder UPN genannt), den Anzeigenamen oder den Alias verwenden, um einen Benutzer anzugeben.1 For the value of a recipient property, you can use email address (also called user principal name or UPN), display name, or alias to specify a user. Sie können z. B. annb@contoso.com, Annb oder „Ann Beebe“ verwenden, um den Benutzer Ann Beebe anzugeben.For example, you can use annb@contoso.com, annb, or "Ann Beebe" to specify the user Ann Beebe.

EmpfängererweiterungRecipient expansion

Beim Durchsuchen einer der Empfängereigenschaften (From, To, Cc, Bcc, Participants und Recipients) versucht Microsoft 365, die Identität der einzelnen Benutzer zu erweitern, indem sie sie in Azure Active Directory (Azure AD) nachschlagen.When searching any of the recipient properties (From, To, Cc, Bcc, Participants, and Recipients), Microsoft 365 attempts to expand the identity of each user by looking them up in Azure Active Directory (Azure AD). Wenn der Benutzer in Azure AD gefunden wird, wird die Abfrage erweitert, um die E-Mail-Adresse (oder UPN), den Alias, den Anzeigenamen und legacyExchangeDN des Benutzers einzuschließen.If the user is found in Azure AD, the query is expanded to include the user's email address (or UPN), alias, display name, and LegacyExchangeDN. Eine Abfrage wie z. B. wird z. participants:ronnie@contoso.com B. bis participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>" erweitert.For example, a query such as participants:ronnie@contoso.com expands to participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>".

Um eine Empfängererweiterung zu verhindern, fügen Sie am Ende der E-Mail-Adresse ein Platzhalterzeichen (Sternchen) hinzu, und verwenden Sie einen reduzierten Domänennamen. Achten Sie beispielsweise participants:"ronnie@contoso*" darauf, die E-Mail-Adresse in doppelte Anführungszeichen einzuschließen.To prevent recipient expansion, add a wild card character (asterisk) to the end of the email address and use a reduced domain name; for example, participants:"ronnie@contoso*" Be sure to surround the email address with double quotation marks.

Beachten Sie jedoch, dass das Verhindern der Empfängererweiterung in der Suchabfrage dazu führen kann, dass relevante Elemente nicht in den Suchergebnissen zurückgegeben werden.However, be aware that preventing recipient expansion in the search query may result in relevant items not being returned in the search results. E-Mail-Nachrichten in Exchange können mit unterschiedlichen Textformaten in den Empfängerfeldern gespeichert werden.Email messages in Exchange can be saved with different text formats in the recipient fields. Die Empfängererweiterung soll dazu beitragen, diese Tatsache zu mindern, indem Nachrichten zurückgegeben werden, die unterschiedliche Textformate enthalten können.Recipient expansion is intended to help mitigate this fact by returning messages that may contain different text formats. Das Verhindern der Empfängererweiterung kann dazu führen, dass die Suchabfrage nicht alle Elemente zurückgibt, die für Ihre Untersuchung relevant sein können.So preventing recipient expansion may result in the search query not returning all items that may be relevant to your investigation.

Hinweis

Wenn Sie die von einer Suchabfrage zurückgegebenen Elemente aufgrund der Empfängererweiterung überprüfen oder reduzieren müssen, sollten Sie Advanced eDiscovery verwenden.If you need to review or reduce the items returned by a search query due to recipient expansion, consider using Advanced eDiscovery. Sie können nach Nachrichten suchen (unter Nutzung der Empfängererweiterung), sie einem Prüfdateisatz hinzufügen und dann Prüfdateisatzabfragen oder Filter verwenden, um die Ergebnisse zu überprüfen oder einzugrenzen.You can search for messages (taking advantage of recipient expansion), add them to a review set, and then use review set queries or filters to review or narrow the results. Weitere Informationen finden Sie unter Sammeln von Daten für einen Fall und Abfragen der Daten in einem Prüfdateisatz.For more information, see Collect data for a case and Query the data in a review set.

Durchsuchbare WebsiteeigenschaftenSearchable site properties

In der folgenden Tabelle sind einige der SharePoint und OneDrive for Business Eigenschaften aufgeführt, die mithilfe der eDiscovery-Suchtools im Microsoft 365 Compliance Center oder mithilfe der New-ComplianceSearch oder des Set-ComplianceSearch-Cmdlets durchsucht werden können.The following table lists some of the SharePoint and OneDrive for Business properties that can be searched by using the eDiscovery search tools in the Microsoft 365 compliance Center or by using the New-ComplianceSearch or the Set-ComplianceSearch cmdlet. Die Tabelle enthält ein Beispiel für die property:value-Syntax für jede Eigenschaft und eine Beschreibung der für jedes Beispiel zurückgegebenen Suchergebnisse.The table includes an example of the property:value syntax for each property and a description of the search results returned by the examples.

Eine vollständige Liste der SharePoint Eigenschaften, die durchsucht werden können, finden Sie unter Übersicht über durchforstete und verwaltete Eigenschaften in SharePoint.For a complete list of SharePoint properties that can be searched, see Overview of crawled and managed properties in SharePoint. Eigenschaften, die in der Spalte "Abfragbar" mit "Ja" markiert sind, können durchsucht werden.Properties marked with a Yes in the Queryable column can be searched.



EigenschaftProperty Beschreibung der EigenschaftProperty description BeispielExample Von den Beispielen zurückgegebene SuchergebnisseSearch results returned by the examples
UrsprungAuthor Das Feld "Autor" aus Office Dokumenten, das beim Kopieren eines Dokuments beibehalten wird.The author field from Office documents, which persists if a document is copied. Wenn ein Benutzer beispielsweise ein Dokument erstellt und die E-Mails an eine andere Person sendet, die es dann in SharePoint hochlädt, behält das Dokument den ursprünglichen Autor bei.For example, if a user creates a document and the emails it to someone else who then uploads it to SharePoint, the document will still retain the original author. Achten Sie darauf, den Anzeigenamen des Benutzers für diese Eigenschaft zu verwenden.Be sure to use the user's display name for this property. author:"Garth Fort" Alle Dokumente, die von Garth Fort erstellt wurden.All documents that are authored by Garth Fort.
ContentTypeContentType Der SharePoint Inhaltstyp eines Elements, z. B. Element, Dokument oder Video.The SharePoint content type of an item, such as Item, Document, or Video. contenttype:document Alle Dokumente würden zurückgegeben.All documents would be returned.
ErstelltCreated Das Erstellungsdatum eines Elements.The date that an item is created. created>=06/01/2016 Alle Elemente, die am oder nach dem 1. Juni 2016 erstellt wurden.All items created on or after June 1, 2016.
CreatedByCreatedBy Die Person, die ein Element erstellt oder hochgeladen hat.The person that created or uploaded an item. Achten Sie darauf, den Anzeigenamen des Benutzers für diese Eigenschaft zu verwenden.Be sure to use the user's display name for this property. createdby:"Garth Fort" Alle von Garth Fort erstellten oder hochgeladenen Elemente.All items created or uploaded by Garth Fort.
DetectedLanguageDetectedLanguage Die Sprache eines Elements.The language of an item. detectedlanguage:english Alle Elemente in Englisch.All items in English.
DocumentLinkDocumentLink Der Pfad (URL) eines bestimmten Ordners auf einer SharePoint oder OneDrive for Business Website.The path (URL) of a specific folder on a SharePoint or OneDrive for Business site. Wenn Sie diese Eigenschaft verwenden, müssen Sie die Website durchsuchen, in der sich der angegebene Ordner befindet.If you use this property, be sure to search the site that the specified folder is located in.

Um Elemente zurückzugeben, die sich in Unterordnern des Ordners befinden, den Sie für die documentlink-Eigenschaft angeben, müssen Sie * der URL des angegebenen Ordners /hinzufügen, z. B. documentlink: "https://contoso.sharepoint.com/Shared Documents/*"To return items located in subfolders of the folder that you specify for the documentlink property, you have to add /* to the URL of the specified folder; for example, documentlink: "https://contoso.sharepoint.com/Shared Documents/*"


Weitere Informationen zum Suchen nach der documentlink-Eigenschaft und zum Verwenden eines Skripts zum Abrufen der Documentlink-URLs für Ordner auf einer bestimmten Website finden Sie unter Verwenden der Inhaltssuche für gezielte Sammlungen.For more information about searching for the documentlink property and using a script to obtain the documentlink URLs for folders on a specific site, see Use Content search for targeted collections.

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private"

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared with Everyone/*" AND filename:confidential

Im ersten Beispiel werden alle Elemente im angegebenen OneDrive for Business Ordner zurückgegeben.The first example returns all items in the specified OneDrive for Business folder. Im zweiten Beispiel werden Dokumente im angegebenen Websiteordner (und allen Unterordnern) zurückgegeben, die das Wort "vertraulich" im Dateinamen enthalten.The second example returns documents in the specified site folder (and all subfolders) that contain the word "confidential" in the file name.
FileextensionFileExtension Die Erweiterung einer Datei; z. B. docx, one, pptx oder xlsx.The extension of a file; for example, docx, one, pptx, or xlsx. fileextension:xlsx Alle Excel Dateien (Excel 2007 und höher)All Excel files (Excel 2007 and later)
FileNameFileName Der Name einer Datei.The name of a file. filename:"marketing plan"

filename:estimate

Im ersten Beispiel werden Dateien mit dem exakten Ausdruck "Marketingplan" im Titel zurückgegeben.The first example returns files with the exact phrase "marketing plan" in the title. Im zweiten Beispiel werden Dateien mit dem Wort "estimate" im Dateinamen zurückgegeben.The second example returns files with the word "estimate" in the file name.
LastModifiedTimeLastModifiedTime Das Datum, an dem ein Element zuletzt geändert wurde.The date that an item was last changed. lastmodifiedtime>=05/01/2016

lastmodifiedtime>=05/10/2016 AND lastmodifiedtime<=06/1/2016

Im ersten Beispiel werden Elemente zurückgegeben, die am oder nach dem 1. Mai 2016 geändert wurden.The first example returns items that were changed on or after May 1, 2016. Im zweiten Beispiel werden Elemente zurückgegeben, die zwischen dem 1. Mai 2016 und dem 1. Juni 2016 geändert wurden.The second example returns items changed between May 1, 2016 and June 1, 2016.
ModifiedByModifiedBy Die Person, die ein Element zuletzt geändert hat.The person who last changed an item. Achten Sie darauf, den Anzeigenamen des Benutzers für diese Eigenschaft zu verwenden.Be sure to use the user's display name for this property. modifiedby:"Garth Fort" Alle Elemente, die zuletzt von Garth Fort geändert wurden.All items that were last changed by Garth Fort.
PfadPath Der Pfad (URL) einer bestimmten Website in einer SharePoint oder OneDrive for Business Website.The path (URL) of a specific site in a SharePoint or OneDrive for Business site.

Um nur Elemente von der angegebenen Website zurückzugeben, müssen Sie das nachstehende / Element am Ende der URL hinzufügen, z. B. path: "https://contoso.sharepoint.com/sites/international/"To return items only from the specified site, you have to add the trailing / to the end of the URL; for example, path: "https://contoso.sharepoint.com/sites/international/"

Um Elemente zurückzugeben, die sich in Ordnern auf der Website befinden, die Sie in der Pfadeigenschaft angeben, müssen Sie /* sie am Ende der URL hinzufügen, z. B. path: "https://contoso.sharepoint.com/Shared Documents/*"To return items located in folders in the site that you specify in the path property, you have to add /* to the end of the URL; for example, path: "https://contoso.sharepoint.com/Shared Documents/*"

Hinweis: Wenn Sie die Path Eigenschaft zum Durchsuchen OneDrive Speicherorte verwenden, werden keine Mediendateien wie .png-, TIFF- oder WAV-Dateien in den Suchergebnissen zurückgegeben.Note: Using the Path property to search OneDrive locations won't return media files, such as .png, .tiff, or .wav files, in the search results. Verwenden Sie eine andere Websiteeigenschaft in Ihrer Suchabfrage, um nach Mediendateien in OneDrive Ordnern zu suchen.Use a different site property in your search query to search for media files in OneDrive folders.

path:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/"

path:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/*" AND filename:confidential

Im ersten Beispiel werden alle Elemente in der angegebenen OneDrive for Business Website zurückgegeben.The first example returns all items in the specified OneDrive for Business site. Im zweiten Beispiel werden Dokumente auf der angegebenen Website (und Ordner auf der Website) zurückgegeben, die das Wort "vertraulich" im Dateinamen enthalten.The second example returns documents in the specified site (and folders in the site) that contain the word "confidential" in the file name.
SharedWithUsersOWSUserSharedWithUsersOWSUser Dokumente, die für den angegebenen Benutzer freigegeben und auf der Seite "Für mich freigegeben" auf der OneDrive for Business Website des Benutzers angezeigt wurden.Documents that have been shared with the specified user and displayed on the Shared with me page in the user's OneDrive for Business site. Hierbei handelt es sich um Dokumente, die von anderen Personen in Ihrer Organisation explizit für den angegebenen Benutzer freigegeben wurden.These are documents that have been explicitly shared with the specified user by other people in your organization. Wenn Sie Dokumente exportieren, die einer Suchabfrage entsprechen, die die SharedWithUsersOWSUser-Eigenschaft verwendet, werden die Dokumente aus dem ursprünglichen Inhaltsspeicherort der Person exportiert, die das Dokument für den angegebenen Benutzer freigegeben hat.When you export documents that match a search query that uses the SharedWithUsersOWSUser property, the documents are exported from the original content location of the person who shared the document with the specified user. Weitere Informationen finden Sie unter Suchen nach Websiteinhalten, die in Ihrer Organisation freigegeben sind.For more information, see Searching for site content shared within your organization. sharedwithusersowsuser:garthf

sharedwithusersowsuser:"garthf@contoso.com"

Beide Beispiele geben alle internen Dokumente zurück, die explizit für Garth Fort freigegeben wurden und auf der Seite "Für mich freigegeben" im OneDrive for Business-Konto von Garth Fort angezeigt werden.Both examples return all internal documents that have been explicitly shared with Garth Fort and that appear on the Shared with me page in Garth Fort's OneDrive for Business account.
WebsiteSite Die URL einer Website oder Gruppe von Websites in Ihrer Organisation.The URL of a site or group of sites in your organization. site:"https://contoso-my.sharepoint.com"

site:"https://contoso.sharepoint.com/sites/teams"

Im ersten Beispiel werden Elemente aus den OneDrive for Business Websites für alle Benutzer in der Organisation zurückgegeben.The first example returns items from the OneDrive for Business sites for all users in the organization. Im zweiten Beispiel werden Elemente von allen Teamwebsites zurückgegeben.The second example returns items from all team sites.
GrößeSize Die Größe eines Elements in Byte.The size of an item, in bytes. size>=1

size:1..10000

Im ersten Beispiel werden Elemente zurückgegeben, die größer als 1 Byte sind.The first example returns items larger than 1 byte. Im zweiten Beispiel werden Elemente mit einer Größe von 1 bis 10.000 Byte zurückgegeben.The second example returns items from 1 through 10,000 bytes in size.
TitelTitle Der Titel des Dokuments.The title of the document. Die Title-Eigenschaft ist Metadaten, die in Microsoft Office Dokumenten angegeben sind.The Title property is metadata that's specified in Microsoft Office documents. Sie unterscheidet sich vom Dateinamen des Dokuments.It's different from the file name of the document. title:"communication plan" Jedes Dokument, das den Ausdruck "Kommunikationsplan" in der Title-Metadateneigenschaft eines Office Dokuments enthält.Any document that contains the phrase "communication plan" in the Title metadata property of an Office document.

Durchsuchbare KontakteigenschaftenSearchable contact properties

In der folgenden Tabelle sind die Kontakteigenschaften aufgeführt, die indiziert sind und nach denen Sie mithilfe von eDiscovery-Suchtools suchen können.The following table lists the contact properties that are indexed and that you can search for using eDiscovery search tools. Dies sind die Eigenschaften, die Benutzer für die Kontakte (auch als persönliche Kontakte bezeichnet) konfigurieren können, die sich im persönlichen Adressbuch des Postfachs eines Benutzers befinden.These are the properties that are available for users to configure for the contacts (also called personal contacts) that are located in the personal address book of a user's mailbox. Um nach Kontakten zu suchen, können Sie die zu durchsuchenden Postfächer auswählen und dann eine oder mehrere Kontakteigenschaften in der Stichwortabfrage verwenden.To search for contacts, you can select the mailboxes to search and then use one or more contact properties in the keyword query.

Tipp

Um nach Werten zu suchen, die Leerzeichen oder Sonderzeichen enthalten, verwenden Sie doppelte Anführungszeichen (" ") für den Ausdruck. Beispiel: businessaddress:"123 Main Street" .To search for values that contain spaces or special characters, use double quotation marks (" ") to contain the phrase; for example, businessaddress:"123 Main Street".



EigenschaftProperty Beschreibung der EigenschaftProperty description
BusinessAddressBusinessAddress Die Adresse in der Business Address-Eigenschaft.The address in the Business Address property. Die Eigenschaft wird auch als Arbeitsadresse auf der Kontakteigenschaftenseite bezeichnet.The property is also called the Work address on the contact properties page.
BusinessPhoneBusinessPhone Die Telefonnummer in einer der Eigenschaften "Business Telefon Number".The phone number in any of the Business Phone number properties.
CompanyNameCompanyName Der Name in der Eigenschaft "Company".The name in the Company property.
AbteilungDepartment Der Name in der Department-Eigenschaft.The name in the Department property.
DisplayNameDisplayName Der Anzeigename des Kontakts.The display name of the contact. Dies ist der Name in der Eigenschaft "Vollständiger Name" des Kontakts.This is the name in the Full Name property of the contact.
EmailAddressEmailAddress Die Adresse für eine beliebige E-Mail-Adresseigenschaft für den Kontakt.The address for any email address property for the contact. Benutzer können mehrere E-Mail-Adressen für einen Kontakt hinzufügen.Users can add multiple email addresses for a contact. Wenn Sie diese Eigenschaft verwenden, werden Kontakte zurückgegeben, die einer der E-Mail-Adressen des Kontakts entsprechen.Using this property would return contacts that match any of the contact's email addresses.
FileAsFileAs Die Datei als Eigenschaft.The File as property. Diese Eigenschaft wird verwendet, um anzugeben, wie der Kontakt in der Kontaktliste des Benutzers aufgeführt wird.This property is used to specify how the contact is listed in the user's contact list. Beispielsweise kann ein Kontakt als FirstName, LastName oder LastName,FirstName aufgeführt werden.For example, a contact could be listed as FirstName,LastName or LastName,FirstName.
GivenNameGivenName Der Name in der First Name-Eigenschaft.The name in the First Name property.
HomeAddressHomeAddress Die Adresse in einer der Home-Adresseigenschaften.The address in any of the Home address properties.
HomePhoneHomePhone Die Telefonnummer in einer der Eigenschaften der Privattelefonnummer.The phone number in any of the Home phone number properties.
IMAddressIMAddress Die Chatadresseneigenschaft, bei der es sich in der Regel um eine E-Mail-Adresse handelt, die für Chatnachrichten verwendet wird.The IM address property, which is typically an email address used for instant messaging.
MiddleNameMiddleName Der Name in der Eigenschaft "Zweiter Vorname".The name in the Middle name property.
MobilePhoneMobilePhone Die Telefonnummer in der Eigenschaft "Mobiltelefonnummer".The phone number in the Mobile phone number property.
SpitznameNickname Der Name in der Nickname-Eigenschaft.The name in the Nickname property.
OfficeLocationOfficeLocation Der Wert in Office oder Office Location-Eigenschaft.The value in Office or Office location property.
OtherAddressOtherAddress Der Wert für die Eigenschaft "Other address".The value for the Other address property.
NachnameSurname Der Name in der Nachnameneigenschaft.The name in the Last name property.
TitelTitle Der Titel in der Eigenschaft "Position".The title in the Job title property.

Durchsuchbare vertrauliche DatentypenSearchable sensitive data types

Sie können eDiscovery-Suchtools im Microsoft 365 Compliance Center verwenden, um nach vertraulichen Daten wie Kreditkartennummern oder Sozialversicherungsnummern zu suchen, die in Dokumenten auf SharePoint und OneDrive for Business Websites gespeichert sind.You can use eDiscovery search tools in the Microsoft 365 compliance center to search for sensitive data, such as credit card numbers or social security numbers, that is stored in documents on SharePoint and OneDrive for Business sites. Dazu können Sie die SensitiveType Eigenschaft und den Namen (oder die ID) eines vertraulichen Informationstyps in einer Stichwortabfrage verwenden.You can do this by using the SensitiveType property and the name (or ID) of a sensitive information type in a keyword query. Die Abfrage gibt beispielsweise SensitiveType:"Credit Card Number" Dokumente zurück, die eine Kreditkartennummer enthalten.For example, the query SensitiveType:"Credit Card Number" returns documents that contain a credit card number. Die Abfrage SensitiveType:"U.S. Social Security Number (SSN)" gibt Dokumente zurück, die eine US-Sozialversicherungsnummer enthalten.The query SensitiveType:"U.S. Social Security Number (SSN)" returns documents that contain a U.S. social security number.

Eine Liste der Typen vertraulicher Informationen, nach denen Sie suchen können, finden Sie unter "Datenklassifizierungen > vertraulicher Informationstypen" im Microsoft 365 Compliance Center.To see a list of the sensitive information types that you can search for, go to Data classifications > Sensitive info types in the Microsoft 365 compliance center. Sie können auch das Cmdlet "Get-DlpSensitiveInformationType" in Security & Compliance Center PowerShell verwenden, um eine Liste vertraulicher Informationstypen anzuzeigen.Or you can use the Get-DlpSensitiveInformationType cmdlet in Security & Compliance Center PowerShell to display a list of sensitive information types.

Weitere Informationen zum Erstellen von Abfragen mithilfe der SensitiveType Eigenschaft finden Sie unter Formularieren einer Abfrage, um vertrauliche Daten zu finden, die auf Websites gespeichert sind.For more information about creating queries using the SensitiveType property, see Form a query to find sensitive data stored on sites.

Einschränkungen für die Suche nach vertraulichen DatentypenLimitations for searching sensitive data types

  • Um nach benutzerdefinierten Typen vertraulicher Informationen zu suchen, müssen Sie die ID des Typs vertraulicher Informationen in der SensitiveType Eigenschaft angeben.To search for custom sensitive information types, you have to specify the ID of the sensitive information type in the SensitiveType property. Die Verwendung des Namens eines benutzerdefinierten vertraulichen Informationstyps (wie im Beispiel für integrierte Typen vertraulicher Informationen im vorherigen Abschnitt gezeigt) gibt keine Ergebnisse zurück.Using the name of a custom sensitive information type (as shown in the example for built-in sensitive information types in the previous section) will return no results. Verwenden Sie die Spalte Publisher auf der Seite "Typen vertraulicher Informationen" im Compliance Center (oder die eigenschaft Publisher in PowerShell), um zwischen integrierten und benutzerdefinierten Typen vertraulicher Informationen zu unterscheiden.Use the Publisher column on the Sensitive info types page in the compliance center (or the Publisher property in PowerShell) to differentiate between built-in and custom sensitive information types. Integrierte typen vertraulicher Daten weisen einen Wert Microsoft Corporation für die Publisher-Eigenschaft auf.Built-in sensitive data types have a value of Microsoft Corporation for the Publisher property.

    Führen Sie den folgenden Befehl in Security & Compliance Center PowerShell aus, um den Namen und die ID für die benutzerdefinierten typen vertraulicher Daten in Ihrer Organisation anzuzeigen:To display the name and ID for the custom sensitive data types in your organization, run the following command in Security & Compliance Center PowerShell:

    Get-DlpSensitiveInformationType | Where-Object {$_.Publisher -ne "Microsoft Corporation"} | FT Name,Id
    

    Anschließend können Sie die ID in der SensitiveType Sucheigenschaft verwenden, um Dokumente zurückzugeben, die den benutzerdefinierten vertraulichen Datentyp enthalten, z. B. SensitiveType:7e13277e-6b04-3b68-94ed-1aeb9d47de37Then you can use the ID in the SensitiveType search property to return documents that contain the custom sensitive data type; for example, SensitiveType:7e13277e-6b04-3b68-94ed-1aeb9d47de37

  • Sie können keine Typen vertraulicher Informationen und die SensitiveType Sucheigenschaft verwenden, um in Exchange Online Postfächern nach ruhenden vertraulichen Daten zu suchen.You can't use sensitive information types and the SensitiveType search property to search for sensitive data at-rest in Exchange Online mailboxes. Dazu gehören 1:1-Chatnachrichten, 1:N-Gruppenchatnachrichten und Teamkanalunterhaltungen in Microsoft Teams, da alle diese Inhalte in Postfächern gespeichert sind.This includes 1:1 chat messages, 1:N group chat messages, and team channel conversations in Microsoft teams because all of this content is stored in mailboxes. Sie können jedoch DLP-Richtlinien (Data Loss Prevention, Verhinderung von Datenverlust) verwenden, um vertrauliche E-Mail-Daten während der Übertragung zu schützen.However, you can use data loss prevention (DLP) policies to protect sensitive email data in transit. Weitere Informationen finden Sie unter "Informationen zur Verhinderung von Datenverlust" und zum Suchen nach personenbezogenen Daten.For more information, see Learn about data loss prevention and Search for and find personal data.

SuchoperatorenSearch operators

Boolesche Suchoperatoren wie AND, OR und NOT helfen Ihnen bei der Definition präziserer Suchvorgänge, indem sie bestimmte Wörter in die Suchabfrage einschließen oder ausschließen.Boolean search operators, such as AND, OR, and NOT, help you define more-precise searches by including or excluding specific words in the search query. Andere Techniken, z. B. die Verwendung von Eigenschaftsoperatoren (z. >= B. oder .. ), Anführungszeichen, Klammern und Platzhaltern, helfen Ihnen bei der Verfeinerung einer Suchabfrage.Other techniques, such as using property operators (such as >= or ..), quotation marks, parentheses, and wildcards, help you refine a search query. In der folgenden Tabelle sind die Operatoren aufgeführt, mit denen Sie Suchergebnisse eingrenzen oder erweitern können.The following table lists the operators that you can use to narrow or broaden search results.



OperatorOperator VerwendungUsage BeschreibungDescription
ANDAND Wort1 AND Wort2keyword1 AND keyword2 Gibt Elemente zurück, die alle angegebenen Schlüsselwörter oder property:value Ausdrücke enthalten.Returns items that include all of the specified keywords or property:value expressions. Würde beispielsweise from:"Ann Beebe" AND subject:northwind alle von Ann Beebe gesendeten Nachrichten zurückgeben, die das Wort Nordwind in der Betreffzeile enthielten.For example, from:"Ann Beebe" AND subject:northwind would return all messages sent by Ann Beebe that contained the word northwind in the subject line. 22
+ Schlüsselwort1 + Schlüsselwort2 + Schlüsselwort3keyword1 + keyword2 + keyword3 Gibt die Elemente zurück, die entweder keyword2 oder keyword3 enthalten und , die ebenfalls keyword1 enthalten. Damit entspricht dieses Beispiel der Abfrage (keyword2 OR keyword3) AND keyword1. Returns items that contain either keyword2 or keyword3 and that also contain keyword1. Therefore, this example is equivalent to the query (keyword2 OR keyword3) AND keyword1.

Die Abfrage keyword1 + keyword2 (mit einem Leerzeichen hinter dem Symbol) ist nicht identisch mit + der Verwendung des AND-Operators.The query keyword1 + keyword2 (with a space after the + symbol) isn't the same as using the AND operator. Diese Abfrage wäre gleichbedeutend mit "keyword1 + keyword2" und gibt Elemente mit dem exakten Ausdruck "keyword1 + keyword2" zurück.This query would be equivalent to "keyword1 + keyword2" and return items with the exact phase "keyword1 + keyword2".

OROR Wort1 OR Wort2keyword1 OR keyword2 Gibt Elemente zurück, die mindestens eines der angegebenen Schlüsselwörter oder property:value Ausdrücke enthalten.Returns items that include one or more of the specified keywords or property:value expressions. 22
NOTNOT Wort1 NOT Wort2keyword1 NOT keyword2

NOT Von:"Ann Beebe"NOT from:"Ann Beebe"

NOT kind:imNOT kind:im

Schließt elemente aus, die durch ein Schlüsselwort oder einen Ausdruck angegeben property:value werden.Excludes items specified by a keyword or a property:value expression. Im zweiten Beispiel werden von Ann Beebe gesendete Nachrichten ausgeschlossen.In the second example excludes messages sent by Ann Beebe. Im dritten Beispiel werden alle Chatunterhaltungen ausgeschlossen, z. B. Skype for Business Unterhaltungen, die im Postfachordner "Aufgezeichnete Unterhaltungen" gespeichert werden.The third example excludes any instant messaging conversations, such as Skype for Business conversations that are saved to the Conversation History mailbox folder. 22
- Wort1 - Wort2keyword1 -keyword2 Identisch mit dem Operator NOT.The same as the NOT operator. Diese Abfrage gibt also Elemente zurück, die Elemente enthalten keyword1 und ausschließen würden, die keyword2 enthalten.So this query returns items that contain keyword1 and would exclude items that contain keyword2.
NEARNEAR Wort1 NEAR(n) Wort2keyword1 NEAR(n) keyword2 Gibt Elemente mit Wörtern zurück, die sich nah sind, wobei "n" der Anzahl der Wörter entspricht, die den Abstand zwischen den gesuchten Wörtern darstellen.Returns items with words that are near each other, where n equals the number of words apart. Gibt beispielsweise best NEAR(5) worst jedes Element zurück, bei dem das Wort "am schlechtesten" innerhalb von fünf Wörtern von "am besten" liegt.For example, best NEAR(5) worst returns any item where the word "worst" is within five words of "best". Wenn keine Anzahl angegeben wird, wird der Standardabstand von 8 Wörtern verwendet.If no number is specified, the default distance is eight words. 22
:: Eigenschaftswertproperty:value Doppelpunkt (:) gibt in der property:value Syntax an, dass der Wert der eigenschaft, nach der gesucht wird, den angegebenen Wert enthält.The colon (:) in the property:value syntax specifies that the value of the property being searched for contains the specified value. Gibt beispielsweise recipients:garthf@contoso.com alle Nachrichten zurück, die an garthf@contoso.com gesendet wurden.For example, recipients:garthf@contoso.com returns any message sent to garthf@contoso.com.
= property=valueproperty=value Identisch mit dem Operator :The same as the : operator.
< Eigenschaft<Wertproperty<value Zeigt an, dass die Eigenschaft, nach der gesucht wird, kleiner ist als der angegebene Wert.1Denotes that the property being searched is less than the specified value. 1
> Eigenschaft>Wertproperty>value Zeigt an, dass die Eigenschaft, nach der gesucht wird, größer ist als der angegebene Wert.1Denotes that the property being searched is greater than the specified value.1
<= Eigenschaft<=Wertproperty<=value Zeigt an, dass die Eigenschaft, nach der gesucht wird, kleiner gleich dem angegebenen Wert ist.1Denotes that the property being searched is less than or equal to a specific value.1
>= Eigenschaft>=Wertproperty>=value Zeigt an, dass die Eigenschaft, nach der gesucht wird, größer gleich dem angegebenen Wert ist.1Denotes that the property being searched is greater than or equal to a specific value.1
.... property:value1.. Wert2property:value1..value2 Zeigt an, dass die Eigenschaft, nach der gesucht wird, größer gleich Wert1 und kleiner gleich Wert2 ist.1Denotes that the property being searched is greater than or equal to value1 and less than or equal to value2.1
" "" " "fair Value""fair value"

Betreff:"Vierteljährliche Finanzdaten"subject:"Quarterly Financials"

Verwenden Sie doppelte Anführungszeichen (" ") zum Suchen nach einem exakten Ausdruck oder Begriff in Stichwort- und property:value Suchabfragen.Use double quotation marks (" ") to search for an exact phrase or term in keyword and property:value search queries.
* cat*cat*

Betreff:set*subject:set*

Präfixsuchen (auch Präfixvergleich genannt), bei denen ein Platzhalterzeichen ( * ) in Schlüsselwörtern oder Abfragen am Ende eines Worts platziert property:value wird.Prefix searches (also called prefix matching) where a wildcard character ( * ) is placed at the end of a word in keywords or property:value queries. Bei Präfixsuchen gibt die Suche Ergebnisse mit Begriffen zurück, die das Wort gefolgt von Null oder mehr Zeichen enthalten.In prefix searches, the search returns results with terms that contain the word followed by zero or more characters. Gibt beispielsweise Dokumente zurück, title:set* die das Wort "set", "setup" und "setting" (und andere Wörter, die mit "set" beginnen) im Dokumenttitel enthalten.For example, title:set* returns documents that contain the word "set", "setup", and "setting" (and other words that start with "set") in the document title.

Hinweis: Sie können nur Präfixsuchen verwenden. z. B. Cat _ oder * _ set * . Suffixsuchen ( * Cat), Infixsuchen (c * t) und Teilzeichenfolgensuchen (* Katze *) werden nicht unterstützt.Note: You can use only prefix searches; for example, cat*_ or _* set*. Suffix searches (**cat), infix searches (c*t), and substring searches (***cat***) are not supported.

Fügen Sie auch einen Punkt ( .Also, adding a period ( . ) zu einer Präfixsuche werden die zurückgegebenen Ergebnisse geändert.) to a prefix search will change the results that are returned. Der Grund dafür ist, dass ein Punkt als Stoppwort behandelt wird.That's because a period is treated as a stop word. For example, searching for cat _ and searching for * _ cat. * will return different results.For example, searching for **cat*_ and searching for _* cat.** will return different results. Es wird empfohlen, keinen Punkt in einer Präfixsuche zu verwenden.We recommend not using a period in a prefix search.

( )( ) (fair OR frei) AND (Von:contoso.com)(fair OR free) AND (from:contoso.com)

(IPO OR Initiale) AND (Aktien OR Anteile)(IPO OR initial) AND (stock OR shares)

(Vierteljährliche Finanzdaten)(quarterly financials)

Mit Klammern werden Boolesche Ausdrücke, property:value-Elemente und Schlüsselwörter gruppiert. (quarterly financials) gibt z. B. Elemente zurück, die die Wörter "Vierteljährliche" und "Finanzdaten" enthalten. Parentheses group together Boolean phrases, property:value items, and keywords. For example, (quarterly financials) returns items that contain the words quarterly and financials.

Hinweis

1 Verwenden Sie diesen Operator für Eigenschaften mit Datums- oder Numerischen Werten.1 Use this operator for properties that have date or numeric values.
2 boolesche Suchoperatoren müssen groß geschrieben sein; Beispiel: AND.2 Boolean search operators must be uppercase; for example, AND. Wenn Sie einen Operator in Kleinbuchstaben verwenden, z. B. "and", wird er in der Suchabfrage als Schlüsselwort behandelt.If you use a lowercase operator, such as and, it will be treated as a keyword in the search query.

SuchbedingungenSearch conditions

Sie können einer Suchabfrage Bedingungen hinzufügen, um eine Suche einzugrenzen und einen genaueren Satz von Ergebnissen zurückzugeben.You can add conditions to a search query to narrow a search and return a more refined set of results. Jede Bedingung fügt eine Klausel zu der KQL-Suchabfrage hinzu, die beim Starten der Suche erstellt und ausgeführt wird.Each condition adds a clause to the KQL search query that is created and run when you start the search.

Bedingungen für allgemeine Eigenschaften Conditions for common properties

Bedingungen für E-Mail-EigenschaftenConditions for mail properties

Bedingungen für DokumenteigenschaftenConditions for document properties

Mit Bedingungen verwendete OperatorenOperators used with conditions

Richtlinien für die Verwendung von BedingungenGuidelines for using conditions

BeispieleExamples of using conditions in search queries

Bedingungen für allgemeine Eigenschaften Conditions for common properties

Erstellen Sie eine Bedingung mit allgemeinen Eigenschaften beim Durchsuchen von Postfächern und Websites in derselben Suche.Create a condition using common properties when searching mailboxes and sites in the same search. In der folgenden Tabelle sind die verfügbaren Eigenschaften aufgeführt, die beim Hinzufügen einer Bedingung verwendet werden sollen.The following table lists the available properties to use when adding a condition.



BedingungCondition BeschreibungDescription
DatumDate Bei E-Mails: Das Datum, an dem die Nachricht vom Empfänger empfangen oder vom Absender gesendet wurde. For email, the date a message was received by a recipient or sent by the sender. Bei Dokumenten das Datum, an dem ein Dokument zuletzt geändert wurde.For documents, the date a document was last modified.
Absender/AutorSender/Author Bei E-Mails: Die Person, die eine Nachricht gesendet hat. For email, the person who sent a message. Bei Dokumenten die Person, die im Feld "Autor" aus Office Dokumenten stammt.For documents, the person cited in the author field from Office documents. Sie können mehrere Namen durch Kommas getrennt eingeben.You can type more than one name, separated by commas. Zwei oder mehr Werte werden vom OR-Operator logisch verbunden.Two or more values are logically connected by the OR operator.
Größe (in Bytes)Size (in bytes) Für E-Mails und Dokumente die Größe des Elements (in Bytes).For both email and documents, the size of the item (in bytes).
Betreff/TitelSubject/Title Bei E-Mails: Der Text in der Betreffzeile einer Nachricht. For email, the text in the subject line of a message. Bei Dokumenten der Titel des Dokuments.For documents, the title of the document. Wie zuvor erläutert, handelt es sich bei der Title-Eigenschaft um Metadaten, die in Microsoft Office Dokumenten angegeben sind.As previously explained, the Title property is metadata specified in Microsoft Office documents. Sie können den Namen mehrerer Subjekte/Titel durch Kommas getrennt eingeben.You can type the name of more than one subject/title, separated by commas. Zwei oder mehr Werte werden vom OR-Operator logisch verbunden.Two or more values are logically connected by the OR operator.
AufbewahrungsbezeichnungRetention label Sowohl für E-Mails als auch für Dokumente: Aufbewahrungsbezeichnungen, die Nachrichten und Dokumenten automatisch durch Richtlinien für automatische Bezeichnungen zugewiesen wurden, oder Aufbewahrungsbezeichnungen, die manuell von Benutzern zugewiesen wurden.For both email and documents, retention labels that have been assigned to messages and documents automatically by auto-label policies or retention labels that have been manually assigned by users. Aufbewahrungsbezeichnungen werden verwendet, um E-Mails und Dokumente für die Informationsgovernance zu klassifizieren und Aufbewahrungsregeln basierend auf den durch die Bezeichnung definierten Einstellungen zu erzwingen.Retention labels are used to classify email and documents for information governance and enforce retention rules based on the settings defined by the label. Sie können einen Teil des Aufbewahrungsbezeichnungsnamens eingeben und einen Platzhalter verwenden oder den vollständigen Bezeichnungsnamen eingeben.You can type part of the retention label name and use a wildcard or type the complete label name. Weitere Informationen zu Aufbewahrungsbezeichnungen finden Sie unter Informationen zu Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen.For more information about retention labels, see Learn about retention policies and retention labels.

Bedingungen für E-Mail-EigenschaftenConditions for mail properties

Erstellen Sie eine Bedingung mithilfe von E-Mail-Eigenschaften beim Durchsuchen von Postfächern oder öffentlichen Ordnern.Create a condition using mail properties when searching mailboxes or public folders. In der folgenden Tabelle sind die E-Mail-Eigenschaften aufgeführt, die Sie für eine Bedingung verwenden können.The following table lists the email properties that you can use for a condition. Diese Eigenschaften sind eine Teilmenge der E-Mail-Eigenschaften, die zuvor beschrieben wurden.These properties are a subset of the email properties that were previously described. Diese Beschreibungen werden aus Gründen der Einfachheit wiederholt.These descriptions are repeated for your convenience.



BedingungCondition BeschreibungDescription
NachrichtenartMessage kind Der Nachrichtentyp, nach dem gesucht wird.The message type to search. Dies ist die gleiche Eigenschaft wie die E-Mail-Eigenschaft „Art“.This is the same property as the Kind email property. Mögliche Werte:Possible values:
  • contactscontacts
  • docsdocs
  • emailemail
  • Externe Datenexternaldata
  • Faxfaxe
  • imim
  • journalsjournals
  • meetingsmeetings
  • microsoftteamsmicrosoftteams
  • notesnotes
  • postsposts
  • rssfeedsrssfeeds
  • taskstasks
  • voicemailvoicemail
TeilnehmerParticipants Alle Personenfelder in einer E-Mail-Nachricht.All the people fields in an email message. Diese Felder sind From, To, Cc und Bcc.These fields are From, To, Cc, and Bcc.
TypType Die Nachrichtenklasseneigenschaft für ein E-Mail-Element.The message class property for an email item. Dies ist die gleiche Eigenschaft wie die ItemClass-E-Mail-Eigenschaft.This is the same property as the ItemClass email property. Es handelt sich auch um eine Mehrwertbedingung.It's also a multi-value condition. Um also mehrere Nachrichtenklassen auszuwählen, halten Sie die STRG-TASTE gedrückt, und klicken Sie dann auf zwei oder mehr Nachrichtenklassen in der Dropdownliste, die Sie der Bedingung hinzufügen möchten.So to select multiple message classes, hold the CTRL key and then click two or more message classes in the drop-down list that you want to add to the condition. Jede Nachrichtenklasse, die Sie in der Liste auswählen, wird vom OR-Operator in der entsprechenden Suchabfrage logisch verbunden.Each message class that you select in the list will be logically connected by the OR operator in the corresponding search query.

Eine Liste der Nachrichtenklassen (und deren entsprechende Nachrichtenklassen-ID), die von Exchange verwendet werden und die Sie in der Nachrichtenklassenliste auswählen können, finden Sie unter "Elementtypen und Nachrichtenklassen".For a list of the message classes (and their corresponding message class ID) that are used by Exchange and that you can select in the Message class list, see Item Types and Message Classes.

AuszahlungReceived Das Datum, an dem eine E-Mail-Nachricht von einem Empfänger empfangen wurde. Dies ist die gleiche Eigenschaft wie die E-Mail-Eigenschaft „Empfangen“.The date that an email message was received by a recipient. This is the same property as the Received email property.
EmpfängerRecipients Alle Empfängerfelder in einer E-Mail-Nachricht.All recipient fields in an email message. Diese Felder sind "An", "Cc" und "Bcc".These fields are To, Cc, and Bcc.
AbsenderSender Der Absender einer E-Mail-Nachricht.The sender of an email message.
GesendetSent Das Datum, an dem eine E-Mail vom Absender gesendet wurde.The date that an email message was sent by the sender. Dies ist die gleiche Eigenschaft wie die E-Mail-Eigenschaft „Gesendet“.This is the same property as the Sent email property.
BetreffSubject Der Text in der Betreffzeile einer E-Mail.The text in the subject line of an email message.
AnTo Der Empfänger einer E-Mail-Nachricht im Feld "An".The recipient of an email message in the To field.

Bedingungen für DokumenteigenschaftenConditions for document properties

Erstellen Sie eine Bedingung mithilfe von Dokumenteigenschaften beim Suchen nach Dokumenten auf SharePoint und OneDrive for Business Websites.Create a condition using document properties when searching for documents on SharePoint and OneDrive for Business sites. In der folgenden Tabelle sind die Dokumenteigenschaften aufgeführt, die Sie für eine Bedingung verwenden können.The following table lists the document properties that you can use for a condition. Diese Eigenschaften sind eine Teilmenge der zuvor beschriebenen Websiteeigenschaften.These properties are a subset of the site properties that were previously described. Diese Beschreibungen werden aus Gründen der Einfachheit wiederholt.These descriptions are repeated for your convenience.



BedingungCondition BeschreibungDescription
UrsprungAuthor Das Feld "Autor" aus Office Dokumenten, das beim Kopieren eines Dokuments beibehalten wird.The author field from Office documents, which persists if a document is copied. Wenn ein Benutzer beispielsweise ein Dokument erstellt und die E-Mails an eine andere Person sendet, die es dann in SharePoint hochlädt, behält das Dokument den ursprünglichen Autor bei.For example, if a user creates a document and the emails it to someone else who then uploads it to SharePoint, the document will still retain the original author.
TitelTitle Der Titel des Dokuments.The title of the document. Die Title-Eigenschaft ist Metadaten, die in Office Dokumenten angegeben sind.The Title property is metadata that's specified in Office documents. Sie unterscheidet sich vom Dateinamen des Dokuments.It's different than the file name of the document.
ErstelltCreated Das Erstellungsdatum eines Dokuments.The date that a document is created.
Zuletzt geändertLast modified Das Datum, an dem ein Dokument zuletzt geändert wurde.The date that a document was last changed.
DateitypFile type Die Erweiterung einer Datei; z. B. docx, one, pptx oder xlsx.The extension of a file; for example, docx, one, pptx, or xlsx. Dies ist die gleiche Eigenschaft wie die FileExtension-Websiteeigenschaft.This is the same property as the FileExtension site property.

Hinweis: Wenn Sie eine Dateitypbedingung mit dem Operator "Equals" oder "Equals" in eine Suchabfrage einschließen, können Sie keine Präfixsuche (einschließlich des Platzhalterzeichens ( * ) am Ende des Dateityps verwenden, um alle Versionen eines Dateityps zurückzugeben.Note: If you include a File type condition using the Equals or Equals any of operator in a search query, you can't use a prefix search (by including the wildcard character ( * ) at the end of the file type) to return all versions of a file type. In diesem Fall wird der Platzhalter ignoriert.If you do, the wildcard will be ignored. Wenn Sie z. B. die Bedingung Equals any of doc* einschließen, werden nur Dateien mit einer Erweiterung von .doc zurückgegeben.For example if you include the condition Equals any of doc*, only files with an extension of .doc will be returned. Dateien mit einer Erweiterung von .docx werden nicht zurückgegeben.Files with an extension of .docx will not be returned. Um alle Versionen eines Dateityps zurückzugeben, verwenden Sie das Paar "property:value" in einer Stichwortabfrage. Beispiel: filetype:doc* .To return all versions of a file type, used the property:value pair in a keyword query; for example, filetype:doc*.

Mit Bedingungen verwendete OperatorenOperators used with conditions

Beim Hinzufügen einer Bedingung können Sie einen Operator auswählen, der für den Typ der Eigenschaft für die Bedingung relevant ist. Die folgende Tabelle enthält die mit Bedingungen verwendeten Operatoren und die dazugehörigen Entsprechungen, die in der Suchabfrage verwendet werden.When you add a condition, you can select an operator that is relevant to type of property for the condition. The following table describes the operators that are used with conditions and lists the equivalent that is used in the search query.



OperatorOperator Entsprechung in der AbfrageQuery equivalent BeschreibungDescription
NachAfter property>date Wird mit Datumsbedingungen verwendet. Gibt die Elemente zurück, die nach dem angegebenen Datum gesendet, empfangen oder geändert wurden. Used with date conditions. Returns items that were sent, received, or modified after the specified date.
VorBefore property<date Wird mit Datumsbedingungen verwendet. Gibt die Elemente zurück, die vor dem angegebenen Datum gesendet, empfangen oder geändert wurden.Used with date conditions. Returns items that were sent, received, or modified before the specified date.
ZwischenBetween date..date Wird mit Datums- und Größenbedingungen verwendet.Use with date and size conditions. Bei Verwendung mit einer Datumsbedingung werden Elemente zurückgegeben, die innerhalb des angegebenen Datumsbereichs gesendet, empfangen oder geändert wurden.When used with a date condition, returns items there were sent, received, or modified within the specified date range. Bei Verwendung mit einer Größenbedingung werden Elemente zurückgegeben, deren Größe innerhalb des angegebenen Bereichs liegt.When used with a size condition, returns items whose size is within the specified range.
Contains any ofContains any of (property:value) OR (property:value) Wird mit Bedingungen für Eigenschaften verwendet, die einen Zeichenfolgenwert angeben.Used with conditions for properties that specify a string value. Gibt Elemente zurück, die mindestens einen Teil der angegebenen Zeichenfolgenwerte enthalten.Returns items that contain any part of one or more specified string values.
Doesn't contain any ofDoesn't contain any of -property:value

NOT property:value

Wird mit Bedingungen für Eigenschaften verwendet, die einen Zeichenfolgenwert angeben. Gibt Elemente zurück, die keinen Teil des angegebenen Zeichenfolgenwerts enthalten.Used with conditions for properties that specify a string value. Returns items that don't contain any part of the specified string value.
Doesn't equal any ofDoesn't equal any of -property=value

NOT property=value

Wird mit Bedingungen für Eigenschaften verwendet, die einen Zeichenfolgenwert angeben. Gibt Elemente zurück, die die angegebene Zeichenfolge nicht enthalten.Used with conditions for properties that specify a string value. Returns items that don't contain the specific string.
GleichEquals size=value Gibt Elemente zurück, die der angegebenen Größe entsprechen. 1Returns items that are equal to the specified size.1
Equals any ofEquals any of (property=value) OR (property=value) Wird mit Bedingungen für Eigenschaften verwendet, die einen Zeichenfolgenwert angeben. Gibt Elemente zurück, die genau den angegebenen Zeichenfolgenwerten entsprechen.Used with conditions for properties that specify a string value. Returns items that are an exact match of one or more specified string values.
GrößerGreater size>value Gibt Elemente zurück, bei denen die angegebene Eigenschaft größer als der angegebene Wert ist. 1Returns items where the specified property is greater than the specified value.1
Greater or equalGreater or equal size>=value Gibt Elemente zurück, bei denen die angegebene Eigenschaft größer oder gleich dem angegebenen Wert ist. 1Returns items where the specified property is greater than or equal to the specified value.1
WenigerLess size<value Gibt Elemente zurück, die größer oder gleich dem spezifischen Wert sind. 1Returns items that are greater than or equal to the specific value.1
Less or equalLess or equal size<=value Gibt Elemente zurück, die größer oder gleich dem spezifischen Wert sind. 1Returns items that are greater than or equal to the specific value.1
Not equalNot equal size<>value Gibt Elemente zurück, die nicht der angegebenen Größe entsprechen. 1Returns items that don't equal the specified size.1

Hinweis

1 Dieser Operator ist nur für Bedingungen verfügbar, die die Size-Eigenschaft verwenden.1 This operator is available only for conditions that use the Size property.

Richtlinien für die Verwendung von BedingungenGuidelines for using conditions

Beachten Sie Folgendes bei der Verwendung von Suchbedingungen:Keep the following in mind when using search conditions.

  • Eine Bedingung ist logisch mit der Schlüsselwortabfrage (im Feld „Schlüsselwort“ angegeben) durch den AND-Operator verknüpft.A condition is logically connected to the keyword query (specified in the keyword box) by the AND operator. Dies bedeutet, dass Elemente sowohl die Schlüsselwortabfrage als auch die Bedingung erfüllen muss, damit sie in die Suchergebnisse aufgenommen werden.That means that items have to satisfy both the keyword query and the condition to be included in the results. Auf diese Weise können Sie Ihre Ergebnisse mit Bedingungen eingrenzen.This is how conditions help to narrow your results.

  • Wenn Sie zwei oder mehr eindeutige Bedingungen (Bedingungen, die unterschiedliche Eigenschaften angeben) zu einer Suchabfrage hinzufügen, werden diese Suchkriterien mit dem AND-Operator logisch verknüpft.If you add two or more unique conditions to a search query (conditions that specify different properties), those conditions are logically connected by the AND operator. Das bedeutet, dass nur Elemente zurückgegeben werden, die neben der Schlüsselwortabfrage allen Bedingungen entsprechen.That means only items that satisfy all the conditions (in addition to any keyword query) are returned.

  • Wenn Sie mehr als eine Bedingung für die gleiche Eigenschaft hinzufügen, werden diese Bedingungen mit dem OR-Operator logisch verknüpft.If you add more than one condition for the same property, those conditions are logically connected by the OR operator. Das bedeutet, dass Elemente zurückgegeben werden, die der Schlüsselwortabfrage entsprechen und eine der Bedingungen erfüllen.That means items that satisfy the keyword query and any one of the conditions are returned. Bedingungen, die sich auf die gleichen Eigenschaften beziehen, werden mit dem OR-Operator und die eindeutigen Bedingungen werden mit dem AND-Operator miteinander verknüpft.So, groups of the same conditions are connected to each other by the OR operator and then sets of unique conditions are connected by the AND operator.

  • Wenn Sie mehrere Werte (durch Kommas oder Semikolons getrennt) zu einer Bedingung hinzufügen, werden diese Werte mit dem OR-Operator verknüpft.If you add multiple values (separated by commas or semi-colons) to a single condition, those values are connected by the OR operator. Das bedeutet, es werden Elemente zurückgegeben, die einen der angegebenen Werte für die Eigenschaft in der Bedingung enthalten.That means items are returned if they contain any of the specified values for the property in the condition.

  • Die Suchabfrage, die mithilfe des Stichwörterfelds und der Bedingungen erstellt wird, wird auf der Suchseite im Detailbereich für die ausgewählte Suche angezeigt.The search query that is created by using the keywords box and conditions is displayed on the Search page, in the details pane for the selected search. In einer Abfrage gibt alles rechts neben der Notation (c:c) Bedingungen an, die der Abfrage hinzugefügt werden.In a query, everything to the right of the notation (c:c) indicates conditions that are added to the query.

  • Mit Bedingungen werden der Suchabfrage nur Eigenschaften hinzugefügt, keine Operatoren.Conditions only add properties to the search query; the don't add operators. Aus diesem Grund zeigt die im Detailbereich angezeigte Abfrage keine Operatoren rechts neben der (c:c) Notation an.This is why the query displayed in the detail pane doesn't show operators to the right of the (c:c) notation. KQL fügt die logischen Operatoren (entsprechend den bereits erläuterten Regeln) beim Ausführen der Abfrage hinzu.KQL adds the logical operators (according to the previously explained rules) when the executing the query.

  • Sie können das Drag & Drop-Steuerelement verwenden, um die Reihenfolge der Bedingungen erneut anzuzeigen.You can use the drag and drop control to resequence the order of conditions. Klicken Sie auf das Steuerelement für eine Bedingung, und verschieben Sie sie nach oben oder unten.Click on the control for a condition and move it up or down.

  • Wie zuvor erläutert, können Sie mit einigen Bedingungseigenschaften mehrere Werte eingeben (getrennt durch Semikolons).As previously explained, some condition properties allow you to type multiple values (separated by semi-colons). Jeder Wert ist logisch durch den OR-Operator verbunden und führt zu der (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx) Abfrage.Each value is logically connected by the OR operator, and results in the query (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx). Die folgende Abbildung zeigt ein Beispiel für eine Bedingung mit mehreren Werten.The following illustration shows an example of a condition with multiple values.

    Eine Nachricht muss allen Bedingungen in der Regel entsprechen. Wenn eine bestimmte Bedingung erfüllt werden muss, verwenden Sie für jede Bedingung separate Regeln. Wenn Sie Nachrichten mit Anlagen und Nachrichten mit Inhalt, der einem Muster entspricht, z. B. die gleichen Haftungsausschlusserklärung hinzufügen möchten, erstellen Sie für jede Bedingung eine Regel. Sie können eine Regel problemlos kopieren.

    Hinweis

    Sie können nicht mehrere Bedingungen hinzufügen (indem Sie auf "Bedingung für dieselbe Eigenschaft hinzufügen" klicken.You can't add multiple conditions (by clicking Add condition for the same property. Stattdessen müssen Sie mehrere Werte für die Bedingung angeben (getrennt durch Semikolons), wie im vorherigen Beispiel gezeigt.Instead, you have to provide multiple values for the condition (separated by semi-colons), as shown in the previous example.

BeispieleExamples of using conditions in search queries

Die folgenden Beispiele zeigen die GUI-basierte Version einer Suchabfrage mit Bedingungen, die Suchabfragesyntax, die im Detailbereich der ausgewählten Suche angezeigt wird (die auch vom Cmdlet Get-ComplianceSearch zurückgegeben wird) und die Logik der entsprechenden KQL-Abfrage.The following examples show the GUI-based version of a search query with conditions, the search query syntax that is displayed in the details pane of the selected search (which is also returned by the Get-ComplianceSearch cmdlet), and the logic of the corresponding KQL query.

Beispiel 1Example 1

In diesem Beispiel werden Dokumente auf SharePoint und OneDrive for Business Websites zurückgegeben, die eine Kreditkartennummer enthalten und zuletzt vor dem 1. Januar 2021 geändert wurden.This example returns documents on SharePoint and OneDrive for Business sites that contain a credit card number and were last modified before January 1, 2021.

GUI:GUI:

Erstes Beispiel für Suchbedingungen

Suchabfragesyntax:Search query syntax:

SensitiveType:"Credit Card Number"(c:c)(lastmodifiedtime<2021-01-01)

Suchabfragelogik:Search query logic:

SensitiveType:"Credit Card Number" AND (lastmodifiedtime<2021-01-01)

Beachten Sie im vorherigen Screenshot, dass die Benutzeroberfläche der Suche bestätigt, dass die Schlüsselwortabfrage und -bedingung durch den OPERATOR AND verbunden sind.Notice in the previous screenshot that the search UI reinforces that the keyword query and condition are connected by the AND operator.

Beispiel 2Example 2

In diesem Beispiel werden E-Mail-Elemente oder Dokumente zurückgegeben, die das Schlüsselwort "report" enthalten, die vor dem 1. April 2021 gesendet oder erstellt wurden und das Wort "northwind" im Betrefffeld von E-Mail-Nachrichten oder in der Titeleigenschaft von Dokumenten enthalten.This example returns email items or documents that contain the keyword "report", that were sent or created before April 1, 2021, and that contain the word "northwind" in the subject field of email messages or in the title property of documents. Die Abfrage schließt Webseiten aus, die den anderen Suchkriterien entsprechen.The query excludes Web pages that meet the other search criteria.

GUI:GUI:

Zweites Beispiel für Suchbedingungen

Suchabfragesyntax:Search query syntax:

report(c:c)(date<2021-04-01)(subjecttitle:"northwind")(-filetype:aspx)

Suchabfragelogik:Search query logic:

report AND (date<2021-04-01) AND (subjecttitle:"northwind") NOT (filetype:aspx)

Beispiel 3Example 3

In diesem Beispiel werden E-Mail-Nachrichten oder Kalenderbesprechungen zurückgegeben, die zwischen dem 1.1.2019 und dem 30.11.2020 gesendet wurden und Wörter enthalten, die mit "Telefon" oder "Smartphone" beginnen.This example returns email messages or calendar meetings that were sent between 12/1/2019 and 11/30/2020 and that contain words that start with "phone" or "smartphone".

GUI:GUI:

Drittes Beispiel für Suchbedingungen

Suchabfragesyntax:Search query syntax:

phone* OR smartphone*(c:c)(sent=2019-12-01..2020-11-30)(kind="email")(kind="meetings")

Suchabfragelogik:Search query logic:

phone* OR smartphone* AND (sent=2029-12-01..2020-11-30) AND ((kind="email") OR (kind="meetings"))

SonderzeichenSpecial characters

Einige Sonderzeichen sind nicht im Suchindex enthalten und daher nicht durchsuchbar.Some special characters are not included in the search index and therefore are not searchable. Dazu gehören auch die Sonderzeichen, die Suchoperatoren in der Suchabfrage darstellen.This also includes the special characters that represent search operators in the search query. Nachfolgend finden Sie eine Liste von Sonderzeichen, die entweder durch ein Leerzeichen in der tatsächlichen Suchabfrage ersetzt werden oder einen Suchfehler verursachen.Here's a list of special characters that are either replaced by a blank space in the actual search query or cause a search error.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

Suchen nach Websiteinhalten, die für externe Benutzer freigegeben sindSearching for site content shared with external users

Sie können auch eDiscovery-Suchtools im Compliance Center verwenden, um nach Dokumenten zu suchen, die auf SharePoint und OneDrive for Business Websites gespeichert sind, die für Personen außerhalb Ihrer Organisation freigegeben wurden.You can also use eDiscovery search tools in the compliance center to search for documents stored on SharePoint and OneDrive for Business sites that have been shared with people outside of your organization. Dies kann Ihnen helfen, vertrauliche oder proprietäre Informationen zu identifizieren, die außerhalb Ihrer Organisation geteilt werden.This can help you identify sensitive or proprietary information that's being shared outside your organization. Dazu können Sie die ViewableByExternalUsers Eigenschaft in einer Stichwortabfrage verwenden.You can do this by using the ViewableByExternalUsers property in a keyword query. Diese Eigenschaft gibt Dokumente oder Websites zurück, die mithilfe einer der folgenden Freigabemethoden für externe Benutzer freigegeben wurden:This property returns documents or sites that have been shared with external users by using one of the following sharing methods:

  • Eine Freigabe-Einladung, die erfordert, dass sich Benutzer bei Ihrer Organisation als authentifizierter Benutzer anmelden müssen.A sharing invitation that requires users to sign in to your organization as an authenticated user.
  • Ein anonymer Gastlink, mit dem jeder mit diesem Link auf die Ressource zugreifen kann, ohne authentifiziert werden zu müssen.An anonymous guest link, which allows anyone with this link to access the resource without having to be authenticated.

Im Folgenden finden Sie einige Beispiele:Here are some examples:

  • Die Abfrage ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" gibt alle Elemente zurück, die für Personen außerhalb Ihrer Organisation freigegeben wurden und eine Kreditkartennummer enthalten.The query ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" returns all items that have been shared with people outside your organization and contain a credit card number.
  • Die Abfrage ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams" gibt eine Liste der Dokumente auf allen Teamwebsites in der Organisation zurück, die für externe Benutzer freigegeben wurden.The query ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams" returns a list of documents on all team sites in the organization that have been shared with external users.

Tipp

Eine Suchabfrage, die ViewableByExternalUsers:true AND ContentType:document möglicherweise viele ASPX-Dateien in den Suchergebnissen zurückgibt.A search query such as ViewableByExternalUsers:true AND ContentType:document might return a lot of .aspx files in the search results. Um diese (oder andere Dateitypen) auszuschließen, können Sie die FileExtension Eigenschaft verwenden, um bestimmte Dateitypen auszuschließen, z. ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx B. .To eliminate these (or other types of files), you can use the FileExtension property to exclude specific file types; for example ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx.

Was wird als Inhalt betrachtet, der für Personen außerhalb Ihrer Organisation freigegeben wird?What is considered content that is shared with people outside your organization? Dokumente in den SharePoint und OneDrive for Business Websites Ihrer Organisation, die durch Senden einer Freigabe-Einladung freigegeben oder an öffentlichen Orten freigegeben werden.Documents in your organization's SharePoint and OneDrive for Business sites that are shared by sending a sharing invitation or that are shared in public locations. Die folgenden Benutzeraktivitäten führen beispielsweise zu Inhalten, die von externen Benutzern angezeigt werden können:For example, the following user activities result in content that is viewable by external users:

  • Ein Benutzer gibt eine Datei oder einen Ordner für eine Person außerhalb Ihrer Organisation frei.A user shares a file or folder with a person outside your organization.
  • Ein Benutzer erstellt und sendet einen Link zu einer freigegebenen Datei an eine Person außerhalb Ihrer Organisation.A user creates and sends a link to a shared file to a person outside your organization. Über diesen Link kann der externe Benutzer die Datei anzeigen (oder bearbeiten).This link allows the external user to view (or edit) the file.
  • Ein Benutzer sendet eine Freigabe-Einladung oder einen Gastlink an eine Person außerhalb Ihrer Organisation, um eine freigegebene Datei anzuzeigen (oder zu bearbeiten).A user sends a sharing invitation or a guest link to a person outside your organization to view (or edit) a shared file.

Probleme bei der Verwendung der ViewableByExternalUsers-EigenschaftIssues using the ViewableByExternalUsers property

Die ViewableByExternalUsers Eigenschaft stellt zwar den Status dar, ob ein Dokument oder eine Website für externe Benutzer freigegeben wird, es gibt jedoch einige Vorsichtsmaßnahmen, was diese Eigenschaft bewirkt und nicht widerspiegelt.While the ViewableByExternalUsers property represents the status of whether a document or site is shared with external users, there are some caveats to what this property does and doesn't reflect. In den folgenden Szenarien wird der Wert der ViewableByExternalUsers Eigenschaft nicht aktualisiert, und die Ergebnisse einer Suchabfrage, die diese Eigenschaft verwendet, sind möglicherweise ungenau.In the following scenarios, the value of the ViewableByExternalUsers property won't be updated, and the results of a search query that uses this property may be inaccurate.

  • Änderungen an der Freigaberichtlinie, z. B. Deaktivieren der externen Freigabe für eine Website oder für die Organisation.Changes to sharing policy, such as turning off external sharing for a site or for the organization. Die Eigenschaft zeigt weiterhin an, dass zuvor freigegebene Dokumente extern zugänglich sind, obwohl der externe Zugriff möglicherweise widerrufen wurde.The property will still show previously shared documents as being externally accessible even though external access might have been revoked.
  • Änderungen an der Gruppenmitgliedschaft, z. B. Hinzufügen oder Entfernen externer Benutzer zu Microsoft 365 Gruppen oder Microsoft 365 Sicherheitsgruppen.Changes to group membership, such as adding or removing external users to Microsoft 365 Groups or Microsoft 365 security groups. Die Eigenschaft wird nicht automatisch für Elemente aktualisiert, auf die die Gruppe Zugriff hat.The property won't automatically be updated for items the group has access to.
  • Senden von Freigabe-Einladungen an externe Benutzer, bei denen der Empfänger die Einladung nicht angenommen hat und daher noch keinen Zugriff auf den Inhalt hat.Sending sharing invitations to external users where the recipient hasn't accepted the invitation, and therefore doesn't yet have access to the content.

In diesen Szenarien gibt die ViewableByExternalUsers Eigenschaft erst dann den aktuellen Freigabestatus wieder, wenn die Website oder Dokumentbibliothek erneut durchforsht und neu indiziert wird.In these scenarios, the ViewableByExternalUsers property won't reflect the current sharing status until the site or document library is recrawled and reindexed.

Suchen nach in Ihrer Organisation freigegebenen WebsiteinhaltenSearching for site content shared within your organization

Wie zuvor erläutert, können Sie die Eigenschaft verwenden, SharedWithUsersOWSUser um nach Dokumenten zu suchen, die von Personen in Ihrer Organisation freigegeben wurden.As previously explained, you can use the SharedWithUsersOWSUser property so search for documents that have been shared between people in your organization. Wenn eine Person eine Datei (oder einen Ordner) für einen anderen Benutzer innerhalb Ihrer Organisation freigibt, wird auf der Seite "Für mich freigegeben" im OneDrive for Business Konto der Person, für die die Datei freigegeben wurde, ein Link zu der freigegebenen Datei angezeigt.When a person shares a file (or folder) with another user inside your organization, a link to the shared file appears on the Shared with me page in the OneDrive for Business account of the person who the file was shared with. Um z. B. nach den Dokumenten zu suchen, die für Sara David freigegeben wurden, können Sie die Abfrage SharedWithUsersOWSUser:"sarad@contoso.com" verwenden.For example, to search for the documents that have been shared with Sara Davis, you can use the query SharedWithUsersOWSUser:"sarad@contoso.com". Wenn Sie die Ergebnisse dieser Suche exportieren, werden die Originaldokumente (die sich am Inhaltsspeicherort der Person befinden, die die Dokumente für Sara freigegeben hat) heruntergeladen.If you export the results of this search, the original documents (located in the content location of the person who shared the documents with Sara) will be downloaded.

Dokumente müssen explizit für einen bestimmten Benutzer freigegeben werden, damit sie bei Verwendung der Eigenschaft in den Suchergebnissen zurückgegeben SharedWithUsersOWSUser werden.Documents must be explicitly shared with a specific user to be returned in search results when using the SharedWithUsersOWSUser property. Wenn eine Person beispielsweise ein Dokument in ihrem OneDrive-Konto freigibt, hat sie die Möglichkeit, es für alle Personen (innerhalb oder außerhalb der Organisation) freizugeben, es nur für Personen innerhalb der Organisation oder für eine bestimmte Person freizugeben.For example, when a person shares a document in their OneDrive account, they have the option to share it with anyone (inside or outside the organization), share it only with people inside the organization, or share it with a specific person. Hier ist ein Screenshot des Fensters "Freigeben" in OneDrive, in dem die drei Freigabeoptionen angezeigt werden.Here's a screenshot of the Share window in OneDrive, that shows the three sharing options.

Nur Dateien, die für bestimmte Personen freigegeben sind, werden von einer Suchabfrage zurückgegeben, die die SharedWithUsersOWSUser-Eigenschaft verwendet.

Nur Dokumente, die mithilfe der dritten Option (freigegeben für bestimmte Personen) freigegeben werden, werden von einer Suchabfrage zurückgegeben, die die SharedWithUsersOWSUser Eigenschaft verwendet.Only documents that are shared by using the third option (shared with Specific people) will be returned by a search query that uses the SharedWithUsersOWSUser property.

Suchen nach Skype for Business UnterhaltungenSearching for Skype for Business conversations

Mit der folgenden Stichwortabfrage können Sie gezielt nach Inhalten in Skype for Business Unterhaltungen suchen:You can use the following keyword query to specifically search for content in Skype for Business conversations:

kind:im

Die vorherige Suchabfrage gibt auch Chats von Microsoft Teams zurück.The previous search query also returns chats from Microsoft Teams. Um dies zu verhindern, können Sie die Suchergebnisse einschränken, um nur Skype for Business Unterhaltungen einzuschließen, indem Sie die folgende Stichwortabfrage verwenden:To prevent this, you can narrow the search results to include only Skype for Business conversations by using the following keyword query:

kind:im AND subject:conversation

Die vorherige Stichwortabfrage schließt Chats in Microsoft Teams aus, da Skype for Business Unterhaltungen als E-Mail-Nachrichten mit einer Betreffzeile gespeichert werden, die mit dem Wort "Unterhaltung" beginnt.The previous keyword query excludes chats in Microsoft Teams because Skype for Business conversations are saved as email messages with a Subject line that starts with the word "Conversation".

Verwenden Sie die folgende Stichwortabfrage, um nach Skype for Business Unterhaltungen zu suchen, die innerhalb eines bestimmten Datumsbereichs aufgetreten sind:To search for Skype for Business conversations that occurred within a specific date range, use the following keyword query:

kind:im AND subject:conversation AND (received=startdate..enddate)

Zeichenbeschränkungen für SuchvorgängeCharacter limits for searches

Beim Suchen nach Inhalten in SharePoint Websites und OneDrive Konten gilt ein Grenzwert von 4.000 Zeichen für Suchabfragen.There is a 4,000 character limit for search queries when searching for content in SharePoint sites and OneDrive accounts. Hier sehen Sie, wie die Gesamtzahl der Zeichen in der Suchabfrage berechnet wird:Here is how the total number of characters in the search query are calculated:

  • Die Zeichen in der Stichwortsuchabfrage (einschließlich Benutzer- und Filterfeldern) werden gegen diesen Grenzwert gezählt.The characters in keyword search query (including both user and filter fields) count against this limit.
  • Die Zeichen in einer beliebigen Standorteigenschaft (z. B. die URLs für alle SharePoint Websites oder OneDrive Speicherorte, die durchsucht werden) zählen gegen diesen Grenzwert.The characters in any location property (such as the URLs for all the SharePoint sites or OneDrive locations being searched) count against this limit.
  • Die Zeichen in allen Suchberechtigungsfiltern, die auf den Benutzer angewendet werden, der die Suchanzahl für den Grenzwert ausführt.The characters in all the search permissions filters that are applied to the user running the search count against the limit.

Weitere Informationen zu Zeichenbeschränkungen finden Sie unter eDiscovery-Suchgrenzwerte.For more information about character limits, see eDiscovery search limits.

Hinweis

Der Grenzwert von 4.000 Zeichen gilt für die Inhaltssuche, Core eDiscovery und Advanced eDiscovery.The 4,000 character limit applies to Content search, Core eDiscovery, and Advanced eDiscovery.

Tipps und Tricks für die SucheSearch tips and tricks

  • Bei Stichwortsuchen wird die Groß-/Kleinschreibung nicht beachtet.Keyword searches are not case-sensitive. Beispielsweise geben katze und KATZE dieselben Ergebnisse zurück.For example, cat and CAT return the same results.

  • Die booleschen Operatoren AND, OR, NOT und NEAR müssen groß geschrieben sein.The Boolean operators AND, OR, NOT, and NEAR must be uppercase.

  • A space between two keywords or two property:value expressions is the same as using AND.A space between two keywords or two property:value expressions is the same as using AND. Gibt z. B. alle von Sara David gesendeten Nachrichten zurück, from:"Sara Davis" subject:reorganization die das Wort "neu" in der Betreffzeile enthalten.For example, from:"Sara Davis" subject:reorganization returns all messages sent by Sara Davis that contain the word reorganization in the subject line.

  • Verwenden Sie eine Syntax, die dem property:value Format entspricht.Use syntax that matches the property:value format. Bei Werten wird die Groß-/Kleinschreibung nicht beachtet, und nach dem Operator kann kein Leerzeichen vorhanden sein.Values are not case-sensitive, and they can't have a space after the operator. Wenn ein Leerzeichen vorhanden ist, ist ihr beabsichtigter Wert eine Volltextsuche.If there is a space, your intended value will be a full-text search. For example to: pilarp searches for "pilarp" as a keyword, rather than for messages that were sent to pilarp.For example to: pilarp searches for "pilarp" as a keyword, rather than for messages that were sent to pilarp.

  • Wenn Sie nach einer Empfängereigenschaft wie An, Von, Cc oder Empfänger suchen, können Sie eine SMTP-Adresse, einen Alias oder einen Anzeigenamen verwenden, um einen Empfänger anzugeben. Sie können z. B. pilarp@contoso.com, pilarp oder "Pilar Pinilla" verwenden.When searching a recipient property, such as To, From, Cc, or Recipients, you can use an SMTP address, alias, or display name to denote a recipient. For example, you can use pilarp@contoso.com, pilarp, or "Pilar Pinilla".

  • Sie können nur Präfixsuchen verwenden. z. B. Cat _ oder * _ set * . Suffixsuchen ( * Cat), Infixsuchen (c * t) und Teilzeichenfolgensuchen (* Katze *) werden nicht unterstützt.You can use only prefix searches; for example, cat*_ or _* set*. Suffix searches (**cat), infix searches (c*t), and substring searches (***cat***) are not supported.

  • Verwenden Sie beim Durchsuchen einer Eigenschaft doppelte Anführungszeichen (" "), wenn der Suchwert aus mehreren Wörtern besteht.When searching a property, use double quotation marks (" ") if the search value consists of multiple words. Gibt beispielsweise subject:budget Q1 Nachrichten zurück, die das Budget in der Betreffzeile und Q1 an einer beliebigen Stelle in der Nachricht oder in einer der Nachrichteneigenschaften enthalten.For example subject:budget Q1 returns messages that contain budget in the subject line and that contain Q1 anywhere in the message or in any of the message properties. Using subject:"budget Q1" returns all messages that contain budget Q1 anywhere in the subject line.Using subject:"budget Q1" returns all messages that contain budget Q1 anywhere in the subject line.

  • Wenn Sie Inhalte mit einem bestimmten Eigenschaftswert in den Suchergebnissen ausschließen möchten, fügen Sie ein Minuszeichen (-) vor dem Namen der Eigenschaft hinzu.To exclude content marked with a certain property value from your search results, place a minus sign (-) before the name of the property. Schließt beispielsweise alle Nachrichten aus, die -from:"Sara Davis" von Sara David gesendet wurden.For example, -from:"Sara Davis" excludes any messages sent by Sara Davis.

  • Sie können Elemente basierend auf dem Nachrichtentyp exportieren.You can export items based on message type. Verwenden Sie beispielsweise die Syntax, um Skype Unterhaltungen und Chats in Microsoft Teams zu kind:im exportieren.For example, to export Skype conversations and chats in Microsoft Teams, use the syntax kind:im. Um nur E-Mail-Nachrichten zurückzugeben, verwenden Sie kind:email .To return only email messages, you would use kind:email. Verwenden Sie zum Zurückgeben von Chats, Besprechungen und Anrufen in kind:microsoftteams Microsoft Teams.To return chats, meetings, and calls in Microsoft Teams, use kind:microsoftteams.

  • Wie bereits erläutert, müssen Sie beim Durchsuchen von Websites das nachstehende / Ende der URL hinzufügen, wenn Sie die path Eigenschaft verwenden, um nur Elemente in einer angegebenen Website zurückzugeben.As previously explained, when searching sites you have to add the trailing / to the end of the URL when using the path property to return only items in a specified site. Wenn Sie die nachstehenden Elemente nicht / einschließen, werden auch Elemente von einer Website mit einem ähnlichen Pfadnamen zurückgegeben.If you don't include the trailing /, items from a site with a similar path name will also be returned. Wenn Sie z. B. Elemente von benannten Websites verwenden path:sites/HelloWorld oder auch zurückgegeben sites/HelloWorld_East sites/HelloWorld_West werden.For example, if you use path:sites/HelloWorld then items from sites named sites/HelloWorld_East or sites/HelloWorld_West would also be returned. Um nur Elemente von der HelloWorld-Website zurückzugeben, müssen Sie path:sites/HelloWorld/ verwenden.To return items only from the HelloWorld site, you have to use path:sites/HelloWorld/.