Créer des requêtes de recherche à l’aide de mots clés et de conditions pour les collections

Lors de la configuration de la requête de recherche lors de la création d’une collection dans un cas eDiscovery (Premium), vous pouvez utiliser des mots clés pour rechercher du contenu et des conditions spécifiques afin de limiter l’étendue de la recherche afin de renvoyer les éléments les plus pertinents pour votre enquête juridique.

Si vous préférez créer une requête de recherche avec l’éditeur KQL (Keyword Query Language) ou le générateur de requêtes, consultez :

• Utiliser l’éditeur KQL pour générer des requêtes de recherche
• Utiliser le générateur de requêtes pour générer des requêtes de recherche

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Recherches par mots clés

Tapez une requête mot clé dans la zone Mots clés de la requête de recherche. Vous pouvez spécifier des mots clés, des propriétés de message électronique, telles que des dates d’envoi et de réception, ou des propriétés de document, telles que les noms de fichiers ou la date de la dernière modification d’un document. Vous pouvez utiliser des requêtes plus complexes qui utilisent un opérateur booléen, tels que ET, OU, PAS, et PRÈS. Vous pouvez également rechercher des informations sensibles (telles que des numéros de sécurité sociale) dans des documents dans SharePoint et OneDrive (et non dans des messages électroniques), ou rechercher des documents qui ont été partagés en externe. Si vous laissez la zone Mot clé vide, tout le contenu se trouvant dans les emplacements de contenu spécifiés est dans les résultats de recherche.

Liste de mots clés

Vous pouvez également sélectionner la zone Afficher la liste mot clé case activée et taper une expression mot clé ou mot clé dans chaque ligne. Les mots clés de chaque ligne sont connectés par un opérateur logique (qui est représenté sous la forme c :s dans la syntaxe de requête de recherche) qui est similaire en fonctionnalités à l’opérateur OR dans la requête de recherche créée. Cela signifie que les éléments qui contiennent des mot clé dans n’importe quelle ligne figurent dans les résultats de la recherche. Vous pouvez ajouter jusqu’à 180 lignes dans la liste mot clé dans les requêtes de recherche eDiscovery (Premium).

Pourquoi utiliser la liste de mots clés ? Vous pouvez obtenir des statistiques qui indiquent le nombre d’éléments correspondant à chaque mot clé dans la liste mot clé. Cela peut vous aider à identifier rapidement les mots clés les plus (et les moins) efficaces. Vous pouvez également utiliser une expression mot clé (entre parenthèses) dans une ligne de la liste des mots clés. Pour plus d’informations sur les statistiques de recherche, consultez Statistiques et rapports de collecte

Conditions

Vous pouvez ajouter des conditions de recherche pour limiter l’étendue d’une recherche et retourner un ensemble de résultats plus affiné en sélectionnant Ajouter une condition.

Chaque condition ajoute une clause à la requête de recherche qui est créée et exécutée lorsque vous démarrez la recherche. Une condition est logiquement connectée à la requête mot clé spécifiée dans la zone mot clé par un opérateur logique (qui est représenté sous la forme c :c dans la syntaxe de requête de recherche) qui est similaire en fonctionnalités à l’opérateur AND. Cela signifie que les éléments doivent satisfaire à la fois à la requête mot clé et à une ou plusieurs conditions à inclure dans les résultats de la recherche. C’est ainsi que les conditions contribuent à affiner vos résultats.

Pour obtenir la liste et la description des conditions que vous pouvez utiliser dans une requête de recherche, consultez la section « Conditions de recherche » dans Requêtes par mot clé et conditions de recherche.