Consultas de palabras clave y condiciones de búsqueda para exhibición de documentos electrónicos

En este tema se describen las propiedades de correo electrónico y documento que puede buscar en elementos de correo electrónico y conversaciones de chat de Microsoft Teams en Exchange Online y documentos almacenados en sitios de SharePoint y OneDrive para la Empresa mediante las herramientas de búsqueda de exhibición de documentos electrónicos en el Centro de cumplimiento de Microsoft 365. Esto incluye búsqueda de contenido, exhibición de documentos electrónicos principal y Advanced eDiscovery (las búsquedas de exhibición de documentos electrónicos en Advanced eDiscovery se denominan colecciones). También puede usar los cmdlets * -ComplianceSearch en PowerShell del Centro de seguridad & cumplimiento para buscar estas propiedades. En el tema también se describe lo siguiente:

  • Usar operadores de búsqueda booleanos, condiciones de búsqueda y otras técnicas de consulta de búsqueda para refinar los resultados de búsqueda.
  • Búsqueda de tipos de datos confidenciales y tipos de datos confidenciales personalizados en SharePoint y OneDrive para la Empresa.
  • Búsqueda de contenido de sitio compartido con usuarios externos a la organización

Para obtener instrucciones paso a paso sobre cómo crear diferentes búsquedas de exhibición de documentos electrónicos, vea:

Nota

Las búsquedas de exhibición de documentos electrónicos en el Centro de cumplimiento de Microsoft 365 y los cmdlets * -ComplianceSearch correspondientes en PowerShell del Centro de seguridad & cumplimiento usan el lenguaje de consulta de palabras clave (KQL). Para obtener información más detallada, vea Keyword Query Language syntax reference.

Propiedades del correo electrónico que permiten búsquedas

En la tabla siguiente se enumeran las propiedades de mensajes de correo electrónico que se pueden buscar mediante las herramientas de búsqueda de exhibición de documentos electrónicos en el Centro de cumplimiento de Microsoft 365 o mediante el cmdlet New-ComplianceSearch o Set-ComplianceSearch. La tabla incluye un ejemplo de la sintaxis propiedad:valor de cada propiedad y una descripción de los resultados de búsqueda devueltos por los ejemplos. Puede escribir estos property:value pares en el cuadro palabras clave de una búsqueda de exhibición de documentos electrónicos.

Nota

Al buscar propiedades de correo electrónico, no es posible buscar elementos en los que la propiedad especificada esté vacía o en blanco. Por ejemplo, el uso del par property:value de subject:"" para buscar mensajes de correo electrónico con una línea de asunto vacía devolverá cero resultados. Esto también se aplica al buscar propiedades de sitio y de contacto.

Propiedad Descripción de la propiedad Ejemplos Resultados de la búsqueda devueltos por los ejemplos
AttachmentNames Los nombres de los archivos adjuntos a un mensaje de correo electrónico. attachmentnames:annualreport.ppt

attachmentnames:annual*
attachmentnames:.pptx

Los mensajes con un archivo adjunto denominado informeanual.ppt. En el segundo ejemplo, el uso del carácter comodín ( * ) devuelve mensajes con la palabra "annual" en el nombre de archivo de un archivo adjunto. El tercer ejemplo devuelve todos los datos adjuntos con la extensión de archivo pptx.
Bcc Campo CCO de un mensaje de correo electrónico. 1 bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

Todos los ejemplos devuelven los mensajes que incluyen a Pilar Pinilla en el campo CCO.
Category Las categorías para buscar. Los usuarios pueden definir categorías mediante Outlook o Outlook en la Web (anteriormente conocido como Outlook Web App). Los valores posibles son:
  • azul
  • verde
  • naranja
  • púrpura
  • rojo
  • amarillo
category:"Red Category" Los mensajes a los que se ha asignado la categoría roja en los buzones de origen.
CC Campo Cc de un mensaje de correo electrónico. 1 cc:pilarp@contoso.com

cc:"Pilar Pinilla"

En ambos ejemplos, los mensajes con Pilar Pinilla especificados en el campo Cc.
Folderid El identificador de carpeta (GUID) de una carpeta de buzón específica. Si usa esta propiedad, asegúrese de buscar en el buzón en el que se encuentra la carpeta especificada. Solo se buscará la carpeta especificada. No se buscarán las subcarpetas de la carpeta. Para buscar subcarpetas, debe usar la propiedad Folderid para la subcarpeta que desea buscar.

Para obtener más información acerca de la búsqueda de la propiedad Folderid y el uso de un script para obtener los id. de carpeta para un buzón específico, vea Use Content search for targeted collections.

folderid:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderid:2370FB455F82FC44BE31397F47B632A70000000001160000 AND participants:garthf@contoso.com

El primer ejemplo devuelve todos los elementos de la carpeta de buzón especificada. El segundo ejemplo devuelve todos los elementos de la carpeta de buzones de correo especificada que se enviaron o recibieron por garthf@contoso.com.
De El remitente de un mensaje de correo electrónico.1 from:pilarp@contoso.com

from:contoso.com

Los mensajes enviados por el usuario especificado o enviados desde un dominio especificado.
HasAttachment Indica si un mensaje tiene datos adjuntos. Use los valores true o false. from:pilar@contoso.com AND hasattachment:true Mensajes enviados por el usuario especificado que tienen datos adjuntos.
Importance La importancia de un mensaje de correo electrónico, que un remitente puede especificar al enviar un mensaje. De manera predeterminada, los mensajes se envían con importancia normal, a menos que el remitente establezca la importancia como alta o baja. importance:high

importance:medium

importance:low

Los mensajes que están marcados con importancia alta, importancia media o importancia baja.
IsRead Indica si se han leído mensajes. Use los valores true o false. isread:true

isread:false

El primer ejemplo devuelve mensajes con la propiedad IsRead establecida en True. El segundo ejemplo devuelve mensajes con la propiedad IsRead establecida en False.
ItemClass Use esta propiedad para buscar tipos de datos de terceros específicos que la organización importó a Office 365. Use la siguiente sintaxis para esta propiedad: itemclass:ipm.externaldata.<third-party data type>* itemclass:ipm.externaldata.Facebook* AND subject:contoso

itemclass:ipm.externaldata.Twitter* AND from:"Ann Beebe" AND "Northwind Traders"

El primer ejemplo devuelve elementos de Facebook que contienen la palabra "contoso" en la propiedad Subject. El segundo ejemplo devuelve elementos de Twitter publicados por Ann Beebe y que contienen la frase de palabra clave "Northwind Traders".

Para obtener una lista completa de los valores que se usarán para tipos de datos de terceros para la propiedad ItemClass, vea Use Content search to search third-party data that was imported to Office 365.

Tipo Tipo de mensaje de correo electrónico que se debe buscar. Valores posibles:

contactos

documentos

correo electrónico

externaldata

faxes

mensajería instantánea

diarios

reuniones

microsoftteams (devuelve elementos de chats, reuniones y llamadas en Microsoft Teams)

notas

entradas

fuentes rss

tareas

correo de voz

kind:email

kind:email OR kind:im OR kind:voicemail

kind:externaldata

El primer ejemplo devuelve mensajes de correo electrónico que cumplen los criterios de búsqueda. El segundo ejemplo devuelve mensajes de correo electrónico, conversaciones de mensajería instantánea (incluidas Skype Empresarial conversaciones y chats en Microsoft Teams) y mensajes de voz que cumplen los criterios de búsqueda. El tercer ejemplo devuelve elementos que se importaron a buzones de correo en Microsoft 365 de orígenes de datos de terceros, como Twitter, Facebook y Cisco Jabber, que cumplen los criterios de búsqueda. Para obtener más información, vea Archivado de datos de terceros en Office 365.
Participantes Todos los campos de personas de un mensaje de correo electrónico. Estos campos son From, To, Cc y CCO.1 participants:garthf@contoso.com

participants:contoso.com

Los mensajes enviados por o a garthf@contoso.com. El segundo ejemplo devuelve todos los mensajes enviados por o a un usuario en el dominio contoso.com.
Received La fecha en la que un destinatario recibió un mensaje de correo electrónico. received:2021-04-15

received>=2021-01-01 AND received<=2021-03-31

Mensajes recibidos el 15 de abril de 2021. El segundo ejemplo devuelve todos los mensajes recibidos entre el 1 de enero de 2021 y el 31 de marzo de 2021.
Recipientes Todos los campos de destinatario de un mensaje de correo electrónico. Estos campos son Para, Cc y CCO.1 recipients:garthf@contoso.com

recipients:contoso.com

Los mensajes enviados a garthf@contoso.com. El segundo ejemplo devuelve los mensajes enviados a cualquier destinatario en el dominio contoso.com.
Sent La fecha en la que un remitente envió un mensaje de correo electrónico. sent:2021-07-01

sent>=2021-06-01 AND sent<=2021-07-01

Mensajes que se enviaron en la fecha especificada o que se enviaron dentro del intervalo de fechas especificado.
Size El tamaño de un elemento, en bytes. size>26214400

size:1..1048567

Mensajes de más de 25 MB. El segundo ejemplo devuelve los mensajes que tienen un tamaño de entre 1 y 1 048 567 bytes (1 MB).
Subject El texto en la línea de asunto de un mensaje de correo electrónico.

Nota: Cuando se usa la propiedad Subject en una consulta, la búsqueda devuelve todos los mensajes en los que la línea de asunto contiene el texto que está buscando. En otras palabras, la consulta no devuelve solo los mensajes que tienen una coincidencia exacta. Por ejemplo, si busca , los resultados incluirán mensajes con el subject:"Quarterly Financials" asunto "Finanzas trimestrales 2018".

subject:"Quarterly Financials"

subject:northwind

Mensajes que contienen la frase "Finanzas trimestrales" en cualquier lugar del texto de la línea de asunto. El segundo ejemplo devuelve todos los mensajes que contienen la palabra northwind en la línea de asunto.
To El campo Para de un mensaje de correo electrónico.1 to:annb@contoso.com

to:annb
to:"Ann Beebe"

Todos los ejemplos devuelven mensajes en los que Ann Beebe está especificada en la línea Para.

Nota

1 Para el valor de una propiedad de destinatario, puede usar la dirección de correo electrónico (también denominada nombre principal de usuario o UPN), nombre para mostrar o alias para especificar un usuario. Por ejemplo, para especificar el usuario Ann Beebe, puede usar annb@contoso.com, annb o "Ann Beebe".

Expansión de destinatarios

Al buscar en cualquiera de las propiedades de destinatario (From, To, Cc, CCO, Participants y Recipients), Microsoft 365 intenta expandir la identidad de cada usuario buscándolos en Azure Active Directory (Azure AD). Si el usuario se encuentra en Azure AD, la consulta se expande para incluir la dirección de correo electrónico del usuario (o UPN), el alias, el nombre para mostrar y LegacyExchangeDN. Por ejemplo, una consulta como participants:ronnie@contoso.com expande a participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>" .

Para evitar la expansión de destinatarios, agregue un carácter de comodín (asterisco) al final de la dirección de correo electrónico y use un nombre de dominio reducido; por ejemplo, participants:"ronnie@contoso*" asegúrese de rodear la dirección de correo electrónico entre comillas dobles.

Sin embargo, tenga en cuenta que impedir la expansión de destinatarios en la consulta de búsqueda puede provocar que los elementos relevantes no se devuelvan en los resultados de la búsqueda. Los mensajes de correo Exchange pueden guardarse con diferentes formatos de texto en los campos de destinatario. La expansión de destinatarios está diseñada para ayudar a mitigar este hecho mediante la devolución de mensajes que pueden contener diferentes formatos de texto. Por lo tanto, impedir la expansión de destinatarios puede provocar que la consulta de búsqueda no devuelva todos los elementos que puedan ser relevantes para la investigación.

Nota

Si necesita revisar o reducir los elementos devueltos por una consulta de búsqueda debido a la expansión de destinatarios, considere la posibilidad de usar Advanced eDiscovery. Puede buscar mensajes (aprovechando la expansión de destinatarios), agregarlos a un conjunto de revisión y, a continuación, usar consultas o filtros de conjunto de revisión para revisar o restringir los resultados. Para obtener más información, vea Recopilar datos para un caso y Consultar los datos de un conjunto de revisión.

Propiedades de sitio que se pueden buscar

En la tabla siguiente se enumeran algunas de las propiedades SharePoint y OneDrive para la Empresa que se pueden buscar mediante las herramientas de búsqueda de exhibición de documentos electrónicos en el Centro de cumplimiento de Microsoft 365 o mediante new-compliancesearch o el cmdlet Set-ComplianceSearch. La tabla incluye un ejemplo de la sintaxis propiedad:valor de cada propiedad y una descripción de los resultados de búsqueda devueltos por los ejemplos.

Para obtener una lista completa de SharePoint propiedades que se pueden buscar, vea Overview of crawled and managed properties in SharePoint. Se pueden buscar propiedades marcadas con un sí en la columna Consultable.

Propiedad Descripción de la propiedad Ejemplo Resultados de la búsqueda devueltos por los ejemplos
Autor El campo de autor de los documentos de Office, que persiste si se copia un documento. Por ejemplo, si un usuario crea un documento y lo envía por correo electrónico a otra persona que, a continuación, lo carga en SharePoint, el documento conservará el autor original. Asegúrese de usar el nombre para mostrar del usuario para esta propiedad. author:"Garth Fort" Todos los documentos que se han creado por Juan Casanova.
ContentType El SharePoint de contenido de un elemento, como Item, Document o Video. contenttype:document Se devolverán todos los documentos.
Created La fecha en la que se crea un elemento. created>=2021-06-01 Todos los elementos creados en o después del 1 de junio de 2021.
CreatedBy La persona que creó o cargó un elemento. Asegúrese de usar el nombre para mostrar del usuario para esta propiedad. createdby:"Garth Fort" Todos los elementos creados o cargados por Juan Casanova.
DetectedLanguage El idioma de un elemento. detectedlanguage:english Todos los elementos en inglés.
DocumentLink La ruta de acceso (URL) de una carpeta específica en un SharePoint o OneDrive para la Empresa sitio. Si usa esta propiedad, asegúrese de buscar en el sitio en el que se encuentra la carpeta especificada.

Para devolver elementos ubicados en subcarpetas de la carpeta que especifique para la propiedad documentlink, debe agregar / a la dirección URL de la * carpeta especificada; por ejemplo, documentlink: "https://contoso.sharepoint.com/Shared Documents/*"


Para obtener más información acerca de la búsqueda de la propiedad documentlink y el uso de un script para obtener las direcciones URL de vínculo de documento para carpetas de un sitio específico, vea Use Content search for targeted collections.

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private"

documentlink:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared with Everyone/*" AND filename:confidential

El primer ejemplo devuelve todos los elementos de la carpeta OneDrive para la Empresa especificada. El segundo ejemplo devuelve documentos de la carpeta de sitio especificada (y todas las subcarpetas) que contienen la palabra "confidencial" en el nombre del archivo.
FileExtension La extensión de un archivo; por ejemplo, docx, uno, pptx o xlsx. fileextension:xlsx Todos Excel archivos (Excel 2007 y versiones posteriores)
FileName El nombre de un archivo. filename:"marketing plan"

filename:estimate

El primer ejemplo devuelve archivos con la frase exacta "plan de marketing" en el título. El segundo ejemplo devuelve archivos con la palabra "estimación" en el nombre del archivo.
LastModifiedTime La fecha de la última modificación de un elemento. lastmodifiedtime>=2021-05-01

lastmodifiedtime>=2021-05-01 AND lastmodifiedtime<=2021-06-01

El primer ejemplo devuelve los elementos que se cambiaron el 1 de mayo de 2021 o después de ellos. El segundo ejemplo devuelve los elementos modificados entre el 1 de mayo de 2021 y el 1 de junio de 2021.
ModifiedBy La última persona que modificó un elemento. Asegúrese de usar el nombre para mostrar del usuario para esta propiedad. modifiedby:"Garth Fort" Todos los elementos que Juan Casanova modificó por última vez.
Ruta de acceso La ruta de acceso (URL) de un sitio específico en un SharePoint o OneDrive para la Empresa sitio.

Para devolver elementos solo del sitio especificado, debe agregar el final al final de la / dirección URL; por ejemplo, path: "https://contoso.sharepoint.com/sites/international/"

Para devolver elementos ubicados en carpetas del sitio que especifique en la propiedad path, debe agregar al final de /* la dirección URL; por ejemplo, path: "https://contoso.sharepoint.com/Shared Documents/*"

Nota: El uso de la propiedad para buscar OneDrive no devolverá archivos multimedia, como archivos .png, .tiff o .wav, en los resultados Path de la búsqueda. Use una propiedad de sitio diferente en la consulta de búsqueda para buscar archivos multimedia en OneDrive carpetas.

path:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/"

path:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/*" AND filename:confidential

El primer ejemplo devuelve todos los elementos del sitio OneDrive para la Empresa especificado. El segundo ejemplo devuelve documentos del sitio especificado (y carpetas del sitio) que contienen la palabra "confidencial" en el nombre de archivo.
SharedWithUsersOWSUser Documentos que se han compartido con el usuario especificado y que se muestran en la página Compartido conmigo en el sitio OneDrive para la Empresa usuario. Se trata de documentos que otras personas de la organización han compartido explícitamente con el usuario especificado. Al exportar documentos que coinciden con una consulta de búsqueda que usa la propiedad SharedWithUsersOWSUser, los documentos se exportan desde la ubicación de contenido original de la persona que compartió el documento con el usuario especificado. Para obtener más información, vea Searching for site content shared within your organization. sharedwithusersowsuser:garthf

sharedwithusersowsuser:"garthf@contoso.com"

Ambos ejemplos devuelven todos los documentos internos que se han compartido explícitamente con Garth Fort y que aparecen en la página Compartido conmigo en la cuenta de OneDrive para la Empresa Garth Fort.
Site La dirección URL de un sitio o grupo de sitios de la organización. site:"https://contoso-my.sharepoint.com"

site:"https://contoso.sharepoint.com/sites/teams"

El primer ejemplo devuelve elementos de los OneDrive para la Empresa para todos los usuarios de la organización. El segundo ejemplo devuelve los elementos de todos los sitios del equipo.
Size El tamaño de un elemento, en bytes. size>=1

size:1..10000

El primer ejemplo devuelve elementos mayores de 1 byte. El segundo ejemplo devuelve elementos que tienen un tamaño de entre 1 y 10 000 bytes.
Título El título del documento. La propiedad Title es metadatos que se especifican en Microsoft Office documentos. Es diferente del nombre de archivo del documento. title:"communication plan" Cualquier documento que contenga la frase "plan de comunicación" en la propiedad Título de metadatos de un documento de Office.

Propiedades de contacto que se pueden buscar

En la tabla siguiente se enumeran las propiedades de contacto indizadas y que puede buscar mediante herramientas de búsqueda de exhibición de documentos electrónicos. Estas son las propiedades que están disponibles para que los usuarios configuren los contactos (también denominados contactos personales) que se encuentran en la libreta de direcciones personal del buzón de un usuario. Para buscar contactos, puede seleccionar los buzones para buscar y, a continuación, usar una o más propiedades de contacto en la consulta de palabras clave.

Sugerencia

Para buscar valores que contengan espacios o caracteres especiales, use comillas dobles (" ") para contener la frase; por ejemplo, businessaddress:"123 Main Street" .

Propiedad Descripción de la propiedad
BusinessAddress La dirección de la propiedad Dirección de negocio. La propiedad también se denomina dirección de trabajo en la página de propiedades de contacto.
BusinessPhone Número de teléfono en cualquiera de las propiedades de número Teléfono empresa.
CompanyName El nombre de la propiedad Company.
Departamento Nombre de la propiedad Department.
DisplayName Nombre para mostrar del contacto. Este es el nombre de la propiedad Nombre completo del contacto.
EmailAddress La dirección de cualquier propiedad de dirección de correo electrónico del contacto. Los usuarios pueden agregar varias direcciones de correo electrónico para un contacto. El uso de esta propiedad devolvería contactos que coincidan con cualquiera de las direcciones de correo electrónico del contacto.
FileAs El archivo como propiedad. Esta propiedad se usa para especificar cómo aparece el contacto en la lista de contactos del usuario. Por ejemplo, un contacto podría aparecer como FirstName,LastName o LastName,FirstName.
GivenName El nombre de la propiedad First Name.
HomeAddress La dirección en cualquiera de las propiedades de la dirección principal.
HomePhone El número de teléfono en cualquiera de las propiedades del número de teléfono principal.
Propiedad IMAddress La propiedad im address, que suele ser una dirección de correo electrónico usada para la mensajería instantánea.
MiddleName El nombre de la propiedad Middle name.
MobilePhone El número de teléfono de la propiedad Número de teléfono móvil.
Nickname El nombre de la propiedad Nickname.
OfficeLocation El valor de Office o Office propiedad location.
OtherAddress Valor de la propiedad Other address.
Surname El nombre de la propiedad Apellido.
Título El título de la propiedad Job title.

Tipos de datos confidenciales que se pueden buscar

Puede usar las herramientas de búsqueda de exhibición de documentos electrónicos en el Centro de cumplimiento de Microsoft 365 para buscar datos confidenciales, como números de tarjeta de crédito o números de seguridad social, que se almacenan en documentos en SharePoint y OneDrive para la Empresa sitios. Para ello, use la propiedad y el nombre (o identificador) de un tipo de SensitiveType información confidencial en una consulta de palabra clave. Por ejemplo, la consulta SensitiveType:"Credit Card Number" devuelve documentos que contienen un número de tarjeta de crédito. La consulta devuelve documentos que contienen un número de seguridad SensitiveType:"U.S. Social Security Number (SSN)" social de Estados Unidos.

Para ver una lista de los tipos de información confidencial que puede buscar, vaya a Clasificaciones de datos Tipos de información confidencial en > el Centro de cumplimiento de Microsoft 365. También puede usar el cmdlet Get-DlpSensitiveInformationType en PowerShell del Centro de seguridad & cumplimiento para mostrar una lista de tipos de información confidencial.

Para obtener más información acerca de cómo crear consultas con la propiedad, vea SensitiveType Form a query to find sensitive data stored on sites.

Limitaciones para buscar tipos de datos confidenciales

  • Para buscar tipos de información confidencial personalizados, debe especificar el identificador del tipo de información confidencial en la SensitiveType propiedad. El uso del nombre de un tipo de información confidencial personalizado (como se muestra en el ejemplo para los tipos de información confidencial integrados de la sección anterior) no devolverá ningún resultado. Use la columna Publisher de la página Tipos de información confidencial del centro de cumplimiento (o la propiedad Publisher en PowerShell) para diferenciar entre los tipos de información confidencial integrados y personalizados. Los tipos de datos confidenciales integrados tienen un valor de Microsoft Corporation para la Publisher propiedad.

    Para mostrar el nombre y el identificador de los tipos de datos confidenciales personalizados de la organización, ejecute el siguiente comando en PowerShell del Centro de seguridad & cumplimiento:

    Get-DlpSensitiveInformationType | Where-Object {$_.Publisher -ne "Microsoft Corporation"} | FT Name,Id
    

    A continuación, puede usar el identificador de la propiedad de búsqueda para devolver documentos que contengan el tipo de datos SensitiveType confidencial personalizado; por ejemplo, SensitiveType:7e13277e-6b04-3b68-94ed-1aeb9d47de37

  • No puede usar tipos de información confidencial y la propiedad de búsqueda para buscar datos confidenciales en reposo en SensitiveType Exchange Online buzones de correo. Esto incluye mensajes de chat 1:1, mensajes de chat de grupo 1:N y conversaciones de canal de equipo en microsoft teams porque todo este contenido se almacena en buzones. Sin embargo, puede usar directivas de prevención de pérdida de datos (DLP) para proteger los datos confidenciales de correo electrónico en tránsito. Para obtener más información, vea Learn about data loss prevention y Search for and find personal data.

Operadores de búsqueda

Los operadores de búsqueda booleanos, como AND, OR y NOT, le ayudan a definir búsquedas más precisas al incluir o excluir palabras específicas en la consulta de búsqueda. Otras técnicas, como el uso de operadores de propiedades (como o ), comillas, paréntesis y caracteres comodín, le ayudan >= .. a refinar una consulta de búsqueda. En la siguiente tabla se muestran los operadores que puede usar para restringir o ampliar los resultados de la búsqueda.

Operador Uso Descripción
AND palabra clave 1 AND palabra clave 2 Devuelve elementos que incluyen todas las palabras clave o property:value expresiones especificadas. Por ejemplo, devolvería todos los mensajes enviados por Ann Beebe que contenían la from:"Ann Beebe" AND subject:northwind palabra northwind en la línea de asunto. 2
+ keyword1 + keyword2 + keyword3 Devuelve elementos que contienen o keyword2 o keyword3 y que también contienen keyword1. Por tanto, este ejemplo es equivalente a la consulta (keyword2 OR keyword3) AND keyword1.

La consulta keyword1 + keyword2 (con un espacio después del + símbolo) no es lo mismo que usar el operador AND. This query would be equivalent to "keyword1 + keyword2" and return items with the exact phase "keyword1 + keyword2".

OR palabra clave 1 OR palabra clave 2 Devuelve elementos que incluyen una o varias de las palabras clave o property:value expresiones especificadas. 2
NOT palabra clave 1 NOT palabra clave 2

NOT from:"Ann Beebe"

NOT kind:im

Excluye los elementos especificados por una palabra clave o una property:value expresión. En el segundo ejemplo se excluyen los mensajes enviados por Ann Beebe. En el tercer ejemplo se excluyen las conversaciones de mensajería instantánea, como las Skype Empresarial que se guardan en la carpeta de buzón historial de conversaciones. 2
- palabra clave 1 - palabra clave 2 Igual que el operador NOT. Por lo tanto, esta consulta devuelve elementos que contienen keyword1 y excluirían los elementos que contienen keyword2 .
NEAR palabra clave 1 NEAR(n) palabra clave 2 Devuelve los elementos con palabras cercanas entre sí, donde "n" indica el número de palabras que las separan. Por ejemplo, devuelve cualquier elemento donde la best NEAR(5) worst palabra "peor" se encuentra dentro de cinco palabras de "best". Si no se especifica ningún número, la distancia predeterminada es de ocho palabras. 2
: propiedad:valor Dos puntos (:) en la sintaxis especifica que el valor de la propiedad que se busca property:value contiene el valor especificado. Por ejemplo, recipients:garthf@contoso.com devuelve cualquier mensaje enviado a garthf@contoso.com.
= property=value Igual que el operador : .
< propiedad<valor Indica que la propiedad que se busca es menor que el valor especificado. 1
> propiedad>valor Indica que la propiedad que se busca es mayor que el valor especificado.1
<= propiedad<=valor Indica que la propiedad que se busca es menor o igual que un valor especificado.1
>= propiedad>=valor Indica que la propiedad que se busca es mayor o igual que un valor especificado.1
.. property:value1.. value2 Indica que la propiedad que se busca es mayor o igual que el valor 1 y menor o igual que el valor 2.1
" " "valor razonable"

subject:"Finanzas trimestrales"

Use comillas dobles (" ") para buscar una frase o término exactos en las consultas de palabra clave property:value y búsqueda.
* cat*

subject:set*

Búsquedas de prefijo (también denominada coincidencia de prefijos ) donde un carácter comodín ( * ) se coloca al final de una palabra en palabras clave property:value o consultas. En las búsquedas de prefijo, la búsqueda devuelve resultados con términos que contienen la palabra seguida de cero o más caracteres. Por ejemplo, devuelve documentos que contienen la palabra title:set* "set", "setup" y "setting" (y otras palabras que comienzan con "set") en el título del documento.

Nota: Solo puede usar búsquedas de prefijos; por ejemplo, cat _ o * _ set * . Las búsquedas de sufijos ( * cat), las búsquedas de infix (c * t) y las búsquedas de subcadenas (* cat *) no se admiten.

Además, agrega un punto ( . ) a una búsqueda de prefijo cambiará los resultados que se devuelven. Esto se debe a que un punto se trata como una palabra de detenerse. Por ejemplo, la búsqueda de cat _ y la búsqueda de * _ * cat. devolverán resultados diferentes. Se recomienda no usar un punto en una búsqueda de prefijo.

( ) (razonable OR libre) AND from:contoso.com

(IPO OR inicial) AND (acciones OR cuotas)

(finanzas trimestrales)

Los paréntesis agrupan frases booleanas, elementos property:value y palabras clave. Por ejemplo, (quarterly financials) devuelve los elementos que contienen las palabras trimestral y finanzas.

Nota

1 Use este operador para las propiedades que tienen valores numéricos o de fecha.
2 Los operadores de búsqueda booleanos deben estar en mayúsculas; por ejemplo, AND. Si usa un operador en minúsculas, como y, se tratará como una palabra clave en la consulta de búsqueda.

Condiciones de búsqueda

Puede agregar condiciones a una consulta de búsqueda para restringir una búsqueda y devolver un conjunto de resultados más refinado. Cada condición agrega una cláusula a la consulta de búsqueda KQL que se crea y se ejecuta cuando se inicia la búsqueda.

Condiciones para las propiedades comunes

Condiciones para las propiedades de correo

Condiciones para las propiedades de documento

Operadores usados con condiciones

Directrices para el uso de condiciones

Ejemplos

Condiciones para las propiedades comunes

Cree una condición mediante propiedades comunes al buscar en buzones y sitios de la misma búsqueda. En la tabla siguiente se enumeran las propiedades disponibles que se deben usar al agregar una condición.

Condición Descripción
Fecha Para correo electrónico, la fecha en que un destinatario recibió un mensaje o en que un remitente envió un mensaje. En el caso de los documentos, la fecha en que se modificó por última vez un documento.
Sender/Author Para correo electrónico, la persona que envió un mensaje. Para los documentos, la persona mencionada en el campo del autor de documentos de Office. Puede escribir más de un nombre, separados por comas. Dos o más valores están conectados de forma lógica por el operador de OR.
Tamaño (en bytes) Para los correos electrónicos y documentos, el tamaño del elemento (en bytes).
Asunto/Título Para correo electrónico, el texto en la línea de asunto de un mensaje. Para los documentos, el título del documento. Como se explicó anteriormente, la propiedad Title es metadatos especificados en Microsoft Office documentos. Puede escribir el nombre de más de un asunto o título, separados por comas. Dos o más valores están conectados de forma lógica por el operador de OR.
Etiqueta de retención Tanto para el correo electrónico como para los documentos, las etiquetas de retención que los usuarios han asignado a los mensajes y documentos automáticamente mediante directivas de etiqueta automática o etiquetas de retención que han sido asignadas manualmente por los usuarios. Las etiquetas de retención se usan para clasificar el correo electrónico y los documentos para el gobierno de la información y aplicar reglas de retención en función de la configuración definida por la etiqueta. Puede escribir parte del nombre de la etiqueta de retención y usar un comodín o escribir el nombre completo de la etiqueta. Para obtener más información acerca de las etiquetas de retención, vea Learn about retention policies and retention labels.

Condiciones para las propiedades de correo

Cree una condición con propiedades de correo al buscar buzones o carpetas públicas. En la tabla siguiente se enumeran las propiedades de correo electrónico que puede usar para una condición. Estas propiedades son un subconjunto de las propiedades de correo electrónico descritas anteriormente. Estas descripciones se repiten para su comodidad.

Condición Descripción
Tipo de mensaje El tipo de mensaje para buscar. Se trata de la misma propiedad que la propiedad de correo electrónico Tipo. Valores posibles:
  • contactos
  • documentos
  • correo electrónico
  • externaldata
  • fax
  • mensajería instantánea
  • diarios
  • reuniones
  • microsoftteams
  • notas
  • entradas
  • fuentes rss
  • tareas
  • correo de voz
Participantes Todos los campos de personas de un mensaje de correo electrónico. Estos campos son From, To, Cc y CCO.
Tipo La propiedad de clase de mensaje para un elemento de correo electrónico. Esta es la misma propiedad que la propiedad de correo electrónico ItemClass. También es una condición de varios valores. Por lo tanto, para seleccionar varias clases de mensaje, mantenga presionada la tecla CTRL y, a continuación, haga clic en dos o más clases de mensaje en la lista desplegable que desea agregar a la condición. Cada clase de mensaje que seleccione en la lista estará conectada lógicamente por el operador OR en la consulta de búsqueda correspondiente.

Para obtener una lista de las clases de mensaje (y su identificador de clase de mensaje correspondiente) que usa Exchange y que puede seleccionar en la lista Clase de mensaje, vea Tipos de elementos y clases de mensaje.

Cantidad.Recibida La fecha en la que un destinatario recibió un mensaje de correo electrónico. Se trata de la misma propiedad que la propiedad de correo electrónico Recibido.
Recipientes Todos los campos de destinatario de un mensaje de correo electrónico. Estos campos son Para, Cc y CCO.
Remitente El remitente de un mensaje de correo electrónico.
Sent La fecha en la que un remitente envió un mensaje de correo electrónico. Se trata de la misma propiedad que la propiedad de correo electrónico Enviado.
Subject El texto en la línea de asunto de un mensaje de correo electrónico.
To El destinatario de un mensaje de correo electrónico en el campo Para.

Condiciones para las propiedades de documento

Cree una condición mediante propiedades de documento al buscar documentos en SharePoint y OneDrive para la Empresa sitios. En la tabla siguiente se enumeran las propiedades del documento que puede usar para una condición. Estas propiedades son un subconjunto de las propiedades del sitio descritas anteriormente. Estas descripciones se repiten para su comodidad.

Condición Descripción
Autor El campo de autor de los documentos de Office, que persiste si se copia un documento. Por ejemplo, si un usuario crea un documento y lo envía por correo electrónico a otra persona que, a continuación, lo carga en SharePoint, el documento conservará el autor original.
Título El título del documento. La propiedad Título son metadatos que se especifican en los documentos de Office. Es diferente del nombre de archivo del documento.
Created La fecha en la que se creó el documento.
Última modificación La fecha en la que el documento se modificó por última vez.
Tipo de archivo La extensión de un archivo; por ejemplo, docx, uno, pptx o xlsx. Se trata de la misma propiedad que la propiedad del sitio FileExtension.

Nota: Si incluye una condición Tipo de archivo con el operador Igual o Igual a cualquier operador de una consulta de búsqueda, no puede usar una búsqueda de prefijo (al incluir el carácter comodín ( ) al final del tipo de archivo) para devolver todas las versiones de un tipo de * archivo. Si lo hace, se omitirá el comodín. Por ejemplo, si incluye la condición , solo se devolverán los archivos con una Equals any of doc* extensión .doc de. Los archivos con una extensión de .docx no se devolverán. Para devolver todas las versiones de un tipo de archivo, se usa el par property:value en una consulta de palabra clave; por ejemplo, filetype:doc* .

Operadores usados con condiciones

Cuando se agrega una condición, puede seleccionar un operador que sea pertinente para el tipo de propiedad de la condición. En la tabla siguiente se describen los operadores que se usan con condiciones y se enumera el equivalente que se usa en la consulta de búsqueda.

Operador Equivalente de consulta Descripción
Después property>date Se usa con condiciones de fecha. Devuelve los elementos que se enviaron, recibieron o modificaron después de la fecha especificada.
Antes property<date Se usa con condiciones de fecha. Devuelve los elementos que se enviaron, recibieron o modificaron antes de la fecha especificada.
Between date..date Se usa con condiciones de fecha y tamaño. Cuando se usa con una condición de fecha, devuelve los elementos que se enviaron, recibieron o modificaron durante el intervalo de fechas especificado. Cuando se usa con una condición de tamaño, devuelve los elementos cuyo tamaño está dentro del intervalo especificado.
Contiene cualquiera de (property:value) OR (property:value) Se usa con condiciones para las propiedades que especifican un valor de cadena. Devuelve elementos que contienen cualquier parte de uno o más valores de cadena especificados.
No contiene ninguno de -property:value

NOT property:value

Se usa con condiciones para las propiedades que especifican un valor de cadena. Devuelve elementos que no contienen ninguna parte del valor de cadena especificado.
No es igual a ninguno de -property=value

NOT property=value

Se usa con condiciones para las propiedades que especifican un valor de cadena. Devuelve elementos que no contienen la cadena especificada.
Igual a size=value Devuelve elementos que son iguales al tamaño especificado. 1
Es igual a cualquiera de (property=value) OR (property=value) Se usa con condiciones para las propiedades que especifican un valor de cadena. Devuelve elementos que coinciden con uno o varios valores de cadena especificados.
Mayor size>value Devuelve elementos donde la propiedad especificada es mayor que el valor especificado. 1
Mayor o igual size>=value Devuelve elementos donde la propiedad especificada es mayor o igual que el valor especificado. 1
Menos size<value Devuelve elementos que son mayores o iguales que el valor específico. 1
Menor o igual size<=value Devuelve elementos que son mayores o iguales que el valor específico. 1
No es igual size<>value Devuelve elementos que no son iguales al tamaño especificado. 1

Nota

1 Este operador solo está disponible para las condiciones que usan la propiedad Size.

Directrices para el uso de condiciones

Tenga en cuenta lo siguiente al usar condiciones de búsqueda.

  • Una condición se conecta lógicamente a la consulta de palabra clave (especificada en el cuadro de palabra clave) mediante el operador AND. Eso significa que los elementos tienen que satisfacer la consulta de palabra clave y la condición para que se incluyan en los resultados. De esta manera, las condiciones permiten restringir los resultados.

  • Si agrega dos o más condiciones únicas a una consulta de búsqueda (condiciones que especifican propiedades diferentes), dichas condiciones están conectadas lógicamente mediante el operador Y. Esto significa que solo se devuelven los elementos que satisfacen todas las condiciones (además de cualquier consulta de palabras clave).

  • Si agrega más de una condición a la misma propiedad, las condiciones se conectan lógicamente mediante el operador OR. Eso significa que se devuelven los elementos que satisfacen la consulta de palabras clave y cualquiera de las condiciones. Por lo tanto, los grupos de las mismas condiciones se conectan entre sí mediante el operador OR y, después, los conjuntos de condiciones únicas se conectan mediante el operador AND.

  • Si agrega varios valores (separados por comas o por punto y coma) a una única condición, esos valores se conectan mediante el operador O. Eso significa que se devuelven los elementos que contengan cualquiera de los valores especificados para la propiedad en la condición.

  • Cualquier condición que use un operador con lógica Contains e Equals devolverá resultados de búsqueda similares para búsquedas de cadena sencillas. Una búsqueda de cadena simple es una cadena en la condición que no incluye un comodín). Por ejemplo, una condición que usa Equals cualquiera de devolverá los mismos elementos que una condición que usa Contains cualquiera de.

  • La consulta de búsqueda que se crea mediante el cuadro de palabras clave y las condiciones se muestra en la página Búsqueda, en el panel de detalles de la búsqueda seleccionada. En una consulta, todo a la derecha de la notación (c:c) indica las condiciones que se agregan a la consulta.

  • Las condiciones solo agregan propiedades a la consulta de búsqueda, no agregan operadores. Por este motivo, la consulta que se muestra en el panel de detalles no muestra operadores a la derecha de la (c:c) notación. KQL agrega operadores lógicos (según las reglas explicadas anteriormente) al ejecutar la consulta.

  • Puede usar el control de arrastrar y colocar para volver a establecer el orden de las condiciones. Haga clic en el control de una condición y muévela hacia arriba o hacia abajo.

  • Como se explicó anteriormente, algunas propiedades de condición permiten escribir varios valores (separados por dos puntos). Cada valor está conectado lógicamente por el operador OR y da como resultado la consulta (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx) . En la ilustración siguiente se muestra un ejemplo de una condición con varios valores.

    Una condición con varios valores.

    Nota

    No puede agregar varias condiciones (haciendo clic en Agregar condición para la misma propiedad. En su lugar, debe proporcionar varios valores para la condición (separada por dos puntos), como se muestra en el ejemplo anterior.

Ejemplos

Los ejemplos siguientes muestran la versión basada en GUI de una consulta de búsqueda con condiciones, la sintaxis de consulta de búsqueda que se muestra en el panel de detalles de la búsqueda seleccionada (que también devuelve el cmdlet Get-ComplianceSearch) y la lógica de la consulta KQL correspondiente.

Ejemplo 1

En este ejemplo se devuelven documentos SharePoint y OneDrive para la Empresa que contienen un número de tarjeta de crédito y se modificaron por última vez antes del 1 de enero de 2021.

GUI:

Primer ejemplo de condiciones de búsqueda.

Sintaxis de consulta de búsqueda:

SensitiveType:"Credit Card Number"(c:c)(lastmodifiedtime<2021-01-01)

Lógica de consulta de búsqueda:

SensitiveType:"Credit Card Number" AND (lastmodifiedtime<2021-01-01)

Observe en la captura de pantalla anterior que la interfaz de usuario de búsqueda refuerza que la consulta y la condición de palabra clave están conectadas por el operador AND.

Ejemplo 2

En este ejemplo se devuelven elementos de correo electrónico o documentos que contienen la palabra clave "report", que se enviaron o crearon antes del 1 de abril de 2021 y que contienen la palabra "northwind" en el campo asunto de los mensajes de correo electrónico o en la propiedad title de los documentos. La consulta excluye páginas web que cumplen los demás criterios de búsqueda.

GUI:

Segundo ejemplo de condiciones de búsqueda.

Sintaxis de consulta de búsqueda:

report(c:c)(date<2021-04-01)(subjecttitle:"northwind")(-filetype:aspx)

Lógica de consulta de búsqueda:

report AND (date<2021-04-01) AND (subjecttitle:"northwind") NOT (filetype:aspx)

Ejemplo 3

En este ejemplo se devuelven mensajes de correo electrónico o reuniones de calendario que se enviaron entre el 1 de diciembre de 2019 y el 30 de noviembre de 2020 y que contienen palabras que empiezan por "teléfono" o "smartphone".

GUI:

Tercer ejemplo de condiciones de búsqueda.

Sintaxis de consulta de búsqueda:

phone* OR smartphone*(c:c)(sent=2019-12-01..2020-11-30)(kind="email")(kind="meetings")

Lógica de consulta de búsqueda:

phone* OR smartphone* AND (sent=2019-12-01..2020-11-30) AND ((kind="email") OR (kind="meetings"))

Caracteres especiales

Algunos caracteres especiales no se incluyen en el índice de búsqueda y, por lo tanto, no se pueden buscar. Esto también incluye los caracteres especiales que representan operadores de búsqueda en la consulta de búsqueda. Esta es una lista de caracteres especiales que se reemplazan por un espacio en blanco en la consulta de búsqueda real o causan un error de búsqueda.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

Búsqueda de contenido de sitio compartido con usuarios externos

También puede usar las herramientas de búsqueda de exhibición de documentos electrónicos en el centro de cumplimiento para buscar documentos almacenados en sitios SharePoint y OneDrive para la Empresa que se hayan compartido con personas ajenas a su organización. Esto puede ayudarle a identificar información confidencial o de propiedad que esté compartiéndose fuera de su organización. Para ello, use la propiedad ViewableByExternalUsers en una consulta de palabras clave. Esta propiedad devuelve documentos o sitios que se han compartido con usuarios externos mediante uno de los siguientes métodos de uso compartido:

  • Una invitación para compartir que requiere que los usuarios inicien sesión en la organización como un usuario autenticado.
  • Un vínculo de invitado anónimo, que permite a cualquier persona con este vínculo tener acceso al recurso sin tener que autenticarse.

Estos son algunos ejemplos:

  • La consulta devuelve todos los elementos que se han compartido con personas de fuera de ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" la organización y contienen un número de tarjeta de crédito.
  • La consulta devuelve una lista de documentos en todos los sitios de grupo de la organización que ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams" se han compartido con usuarios externos.

Sugerencia

Una consulta de búsqueda como puede devolver una gran cantidad de archivos ViewableByExternalUsers:true AND ContentType:document .aspx en los resultados de búsqueda. Para eliminar estos (u otros tipos de archivos), puede usar la propiedad FileExtension para excluir tipos de archivo específicos; por ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx ejemplo.

¿Qué se considera contenido que se comparte con personas externas de su organización? Documentos en los sitios de SharePoint y OneDrive para la Empresa que se comparten mediante el envío de una invitación para compartir o que se comparten en ubicaciones públicas. Por ejemplo, las siguientes actividades de usuario dan lugar a contenido que es visible para los usuarios externos:

  • Un usuario comparte un archivo o una carpeta con una persona externa a su organización.
  • Un usuario crea y envía un vínculo a un archivo compartido a una persona externa a su organización. Este vínculo permite al usuario externo ver (o editar) el archivo.
  • Un usuario envía una invitación de uso compartido o un vínculo de invitado a una persona externa a su organización para ver (o editar) un archivo compartido.

Problemas al usar la propiedad ViewableByExternalUsers

Aunque la propiedad representa el estado de si un documento o sitio se comparte con usuarios externos, hay algunas advertencias sobre lo que esta propiedad hace y no ViewableByExternalUsers refleja. En los siguientes escenarios, el valor de la propiedad no se actualizará y los resultados de una consulta de búsqueda que usa esta propiedad ViewableByExternalUsers pueden ser inexactos.

  • Cambios en la directiva de uso compartido, como desactivar el uso compartido externo para un sitio o para la organización. La propiedad todavía mostrará documentos compartidos previamente como accesibles externamente, aunque el acceso externo podría haber sido revocado.
  • Cambios en la pertenencia a grupos, como agregar o quitar usuarios externos a Microsoft 365 grupos o Microsoft 365 de seguridad. La propiedad no se actualizará automáticamente para los elementos a los que el grupo tiene acceso.
  • Enviar invitaciones de uso compartido a usuarios externos donde el destinatario no ha aceptado la invitación y, por lo tanto, aún no tiene acceso al contenido.

En estos escenarios, la propiedad no reflejará el estado de uso compartido actual hasta que el sitio o la biblioteca de documentos se vuelvan a abrir y ViewableByExternalUsers vuelvan a indizar.

Búsqueda de contenido de sitio compartido en la organización

Como se ha explicado anteriormente, puede usar la propiedad para buscar documentos que se hayan SharedWithUsersOWSUser compartido entre personas de su organización. Cuando una persona comparte un archivo (o carpeta) con otro usuario dentro de su organización, aparece un vínculo al archivo compartido en la página Compartido conmigo en la cuenta de OneDrive para la Empresa de la persona con la que se compartió el archivo. Por ejemplo, para buscar los documentos que se han compartido con Sara Davis, puede usar la consulta SharedWithUsersOWSUser:"sarad@contoso.com" . Si exporta los resultados de esta búsqueda, se descargarán los documentos originales (ubicados en la ubicación de contenido de la persona que compartió los documentos con Sara).

Los documentos deben compartirse explícitamente con un usuario específico para que se devuelvan en los resultados de búsqueda al usar la SharedWithUsersOWSUser propiedad. Por ejemplo, cuando una persona comparte un documento en su cuenta de OneDrive, tiene la opción de compartirlo con cualquier persona (dentro o fuera de la organización), compartirlo solo con personas dentro de la organización o compartirlo con una persona específica. Esta es una captura de pantalla de la ventana Compartir en OneDrive, que muestra las tres opciones de uso compartido.

Solo los archivos compartidos con personas específicas serán devueltos por una consulta de búsqueda que usa la propiedad SharedWithUsersOWSUser.

Solo los documentos que se comparten mediante la tercera opción (compartida con personas específicas) se devolverán mediante una consulta de búsqueda que use la SharedWithUsersOWSUser propiedad.

Búsqueda de Skype Empresarial conversaciones

Puede usar la siguiente consulta de palabras clave para buscar específicamente contenido en Skype Empresarial conversaciones:

kind:im

La consulta de búsqueda anterior también devuelve chats de Microsoft Teams. Para evitar esto, puede restringir los resultados de la búsqueda para incluir solo conversaciones Skype Empresarial mediante la siguiente consulta de palabras clave:

kind:im AND subject:conversation

La consulta de palabra clave anterior excluye los chats en Microsoft Teams porque Skype Empresarial conversaciones se guardan como mensajes de correo electrónico con una línea asunto que comienza con la palabra "Conversación".

Para buscar conversaciones Skype Empresarial que se produjeron dentro de un intervalo de fechas específico, use la siguiente consulta de palabra clave:

kind:im AND subject:conversation AND (received=startdate..enddate)

Límites de caracteres para búsquedas

Hay un límite de 4.000 caracteres para las consultas de búsqueda al buscar contenido en SharePoint sitios y OneDrive cuentas. Este es el modo en que se calcula el número total de caracteres de la consulta de búsqueda:

  • Los caracteres de la consulta de búsqueda de palabras clave (incluidos los campos de usuario y filtro) cuentan con este límite.
  • Los caracteres de cualquier propiedad de ubicación (como las direcciones URL de todos los SharePoint o OneDrive que se están buscando) cuentan con este límite.
  • Los caracteres de todos los filtros de permisos de búsqueda que se aplican al usuario que ejecuta el recuento de búsquedas en el límite.

Para obtener más información acerca de los límites de caracteres, vea límites de búsqueda de exhibición de documentos electrónicos.

Nota

El límite de 4.000 caracteres se aplica a búsqueda de contenido, exhibición de documentos electrónicos principal y Advanced eDiscovery.

Trucos y sugerencias de búsqueda

  • Las búsquedas de palabras clave no distinguen mayúsculas de minúsculas. Por ejemplo, tanto si escribe gato como GATO, obtendrá los mismos resultados.

  • Los operadores booleanos AND, OR, NOT y NEAR deben estar en mayúsculas.

  • A space between two keywords or two property:value expressions is the same as using AND. Por ejemplo, devuelve todos los mensajes enviados por Sara Davis que from:"Sara Davis" subject:reorganization contienen la palabra reorganización en la línea de asunto.

  • Use la sintaxis que coincida con el property:value formato. Los valores no distinguen mayúsculas de minúsculas y no pueden tener un espacio después del operador. Si hay un espacio, el valor previsto será una búsqueda de texto completo. Por ejemplo, busca "pilarp" como palabra clave, en lugar de los mensajes que to: pilarp se enviaron a pilarp.

  • Al buscar una propiedad de destinatario, como Para, De, Cc o los destinatarios, puede utilizar una dirección SMTP, un alias o un nombre para mostrar para indicar un destinatario. Por ejemplo, puede utilizar pilarp@contoso.com, pilarp o "Pilar Pinilla".

  • Solo puede usar búsquedas de prefijos; por ejemplo, cat _ o * _ set * . Las búsquedas de sufijos ( * cat), las búsquedas de infix (c * t) y las búsquedas de subcadenas (* cat *) no se admiten.

  • Al buscar una propiedad, use comillas dobles (" ") si el valor de búsqueda consta de varias palabras. Por ejemplo, devuelve mensajes que contienen presupuesto en la línea de asunto y que contienen Q1 en cualquier lugar del mensaje o subject:budget Q1 en cualquiera de las propiedades del mensaje. El subject:"budget Q1" uso devuelve todos los mensajes que contienen el presupuesto Q1 en cualquier lugar de la línea de asunto.

  • Para excluir de los resultados de la búsqueda el contenido marcado con un valor de propiedad determinado, coloque un signo menos (-) delante del nombre de la propiedad. Por ejemplo, -from:"Sara Davis" excluye los mensajes enviados por Sara Davis.

  • Puede exportar elementos en función del tipo de mensaje. Por ejemplo, para exportar Skype conversaciones y chats en Microsoft Teams, use la sintaxis kind:im . Para devolver solo mensajes de correo electrónico, usaría kind:email . Para devolver chats, reuniones y llamadas en Microsoft Teams, use kind:microsoftteams .

  • Como se explicó anteriormente, al buscar sitios, debe agregar el final al final de la dirección URL al usar la propiedad para devolver solo los elementos de / path un sitio especificado. Si no incluye el final, también se devolverán los elementos de un sitio con un nombre de ruta de acceso / similar. Por ejemplo, si usa elementos de sitios con nombre path:sites/HelloWorld sites/HelloWorld_East o también se sites/HelloWorld_West devolverían. Para devolver elementos solo del sitio HelloWorld, debe usar path:sites/HelloWorld/ .