Campi dei metadati dei documenti in eDiscovery (Premium)

  • Articolo

La tabella seguente elenca i campi di metadati per i documenti in un set di revisioni in un caso in Microsoft Purview eDiscovery (Premium). Per altre informazioni sulle proprietà ricercabili durante la ricerca nei percorsi del contenuto di Microsoft 365 quando si raccolgono dati per un caso di eDiscovery (Premium), vedere Query con parole chiave e condizioni di ricerca per Ricerca contenuto.

Questa tabella fornisce le informazioni seguenti:

  • Nome campo e Nome campo visualizzato: nome del campo dei metadati e nome del campo visualizzato durante la visualizzazione dei metadati del file di un documento selezionato in un set di revisione. Alcuni campi di metadati non sono inclusi quando si visualizzano i metadati del file di un documento. Questi campi sono evidenziati con un asterisco (*).
  • Nome campo ricercabile: Nome della proprietà che è possibile cercare quando si esegue una query del set di revisione.
  • Nome campo esportato: Nome del campo dei metadati incluso quando vengono esportati i documenti.
  • Descrizione: Descrizione del campo dei metadati.

Nota

Il campo Parole chiave nella ricerca del set di revisione usa KQL (Keyword Query Language). I campi elencati nella colonna Nome campo ricercabile possono essere usati nel campo Parole chiave di una ricerca set di revisione per formare query complesse senza dover usare il generatore di query. Per altre informazioni su KQL, vedere Informazioni di riferimento sulla sintassi del linguaggio di query per parole chiave.

Nome campo e Nome campo visualizzato Nome campo ricercabile Nome campo esportato Descrizione
ID contenuto allegato AttachmentContentId Non esportato ID contenuto allegato dell'elemento.
Punteggio di privilegio del cliente avvocato AttorneyClientPrivilegeScore Non esportato Punteggio del contenuto del modello di privilegi avvocato-client.
Author Author Doc_authors Creare dai metadati del documento.
CCN Ccn Email_bcc Campo Ccn per i tipi di messaggio. Il formato è DisplayName <SMTPAddress>.
CC Cc Email_cc Campo Cc per i tipi di messaggio. Il formato è DisplayName <SMTPAddress>.
Nome canale Canale Channelname Questo campo è il nome del canale teams. Si applica solo al contenuto di Microsoft Teams.
Etichette di conformità ComplianceLabels Compliance_labels Etichette di conservazione applicate al contenuto in Office 365.
Percorso composto CompoundPath Compound_path Percorso leggibile che descrive l'origine dell'elemento.
Contenuto* Contenuto Non esportato Testo estratto dell'elemento.
Corpo della conversazione ConversationBody Non esportato Corpo della conversazione dell'elemento.
ID conversazione ConversationId Conversation_ID ID conversazione dal messaggio. Per Teams 1:1 e le chat di gruppo, tutti i file di trascrizione e i relativi elementi della famiglia all'interno della stessa conversazione condividono lo stesso ID conversazione. Per altre informazioni, vedere Flusso di lavoro di eDiscovery (Premium) per il contenuto in Microsoft Teams.
ID famiglia di conversazioni ConversationFamilyID ConversationFamilyID ID che identifica i singoli elementi di una conversazione e gli elementi correlati nella conversazione.
Indice conversazione Non ricercabile Conversation_index Indice della conversazione dal messaggio.
Nome conversazione Non ricercabile ConversationName Questo campo dipende dal tipo di contenuto.
Chat di Teams 1:1: primi 40 caratteri del primo messaggio.
Chat di Teams 1:N: Nome della chat di gruppo; se non disponibile, i primi 40 caratteri del primo messaggio.
Post canale teams: Titolo post o sottotitolo dell'annuncio; se non disponibile, i primi 40 caratteri del primo messaggio.
Ora pdf conversazione ConversationPdfTime Non esportato Data di creazione della versione PDF della conversazione.
Tempo di burning della redazione della conversazione ConversationRedactionBurnTime Non esportato Data in cui è stata creata la versione PDF della conversazione per chat.
Argomento della conversazione ConversationTopic Non esportato Argomento di conversazione dell'elemento.
Tipo di conversazione ConversationType ConversationType Tipo di conversazione di chat. I valori sono:
Teams 1:1 e chat di gruppo e tutte le conversazioni Viva Engage: Gruppo
Canali di Teams e canali privati: Canale
Contiene il messaggio eliminato ContainsDeletedMessage ContainsDeletedMessage Indica se la trascrizione della chat include un messaggio eliminato
Contiene un messaggio modificato ContainsEditedMessage ContainsEditedMessage Indica se la trascrizione della chat include un messaggio modificato
Titolo annuncio teams TeamsAnnouncementTitle TeamsAnnouncementTitle Titolo da un annuncio di teams.
N/D N/D Converted_file_path Percorso del file di esportazione convertito. Solo per l'uso interno di Microsoft.
Custode Custode Custode Nome del responsabile a cui è stato associato l'elemento.
Data Data Data Date è un campo calcolato che dipende dal tipo di file.

Email: Data di invio
Email allegati: data ultima modifica del documento; se non disponibile, data di invio del padre
Documenti incorporati: data ultima modifica del documento; se non disponibile, la data dell'ultima modifica dell'elemento padre
Documenti SPO (inclusi gli allegati moderni): data dell'ultima modifica del documento; se non disponibile, data ultima modifica di SharePoint
Documenti non Office 365: data ultima modifica
Riunioni: data di inizio riunione
VoiceMail: data di invio
Messaggistica istantanea: data di invio
Teams: data di invio
Commenti del documento DocComments Doc_comments Commenti dai metadati del documento.
Società di documenti Non ricercabile Doc_company Società dai metadati del documento.
Data di creazione del documento CreatedTime Doc_date_created Creare la data dai metadati del documento.
DocIndex* Non ricercabile Non esportato Indice della famiglia. -1 o 0 significa che è la radice.
Parole chiave del documento Non ricercabile Doc_keywords Parole chiave dai metadati del documento.
Documento modificato da Non ricercabile Doc_modified_by L'ultimo utente che ha modificato il documento dai metadati del documento.
Revisione del documento Doc_Version Doc_Version Revisione dai metadati del documento.
Oggetto del documento Non ricercabile Doc_subject Oggetto dai metadati del documento.
Modello di documento Non ricercabile Doc_template Modello dai metadati del documento.
DocLastSavedBy Non ricercabile Doc_last_saved_by Nome dell'ultimo utente che ha salvato il documento.
Tema dominante DominantTheme Dominant_theme Tema dominante calcolato per l'analisi.
Subset duplicato Non ricercabile Duplicate_subset ID gruppo per i duplicati esatti.
EmailAction* Non ricercabile Email_action I valori sono Nessuno, Rispondi o Inoltra; in base alla riga dell'oggetto di un messaggio.
Email ricevuta di recapito richiesta Non ricercabile Email_delivery_receipt Email indirizzo specificato nelle intestazioni Internet per la ricevuta di recapito.
Priorità EmailImportance Email_importance Importanza del messaggio: 0 - Basso; 1 - Normale; 2 - Alto
Errori di elaborazione ignorati ErrorIgnored Error_Ignored L'errore è stato ignorato e non è stato corretto.
EmailInternetHeaders EmailInternetHeaders Email_internet_headers Set completo di intestazioni di posta elettronica dal messaggio di posta elettronica
EmailLevel* Non ricercabile Email_level Indica il livello di un messaggio all'interno del thread di posta elettronica a cui appartiene; gli allegati ereditano il valore del messaggio padre.
ID messaggio Email Non ricercabile Email_message_ID ID messaggio Internet dal messaggio.
EmailReadReceiptRequested Non ricercabile Email_read_receipt Email indirizzo specificato nelle intestazioni Internet per la ricevuta di lettura.
sicurezza Email EmailSecurity Email_security Impostazione di sicurezza del messaggio: 0 - Nessuno; 1 - Firmato; 2 - Crittografato; 3 - Crittografato e firmato.
sensibilità Email EmailSensitivity email_sensitivity Impostazione di riservatezza del messaggio: 0 - Nessuno; 1 Personale; 2 - Privato; 3 - AziendaConfidenziale.
Email impostato EmailSet Email_set ID gruppo per tutti i messaggi nello stesso set di posta elettronica.
EmailThread* Non ricercabile Email_thread Posizione del messaggio all'interno del set di posta elettronica; è costituito da ID nodo dalla radice al messaggio corrente e sono separati da punti (.).
N/D N/D Export_native_path Percorso del file esportato.
Tipo di contenuto estratto Non ricercabile Native_type Tipo di contenuto estratto, sotto forma di tipo MIME; ad esempio image /jpeg
N/D N/D Extracted_text_path Percorso del file di testo estratto nell'esportazione.
ExtractedTextLength* Non ricercabile Extracted_text_length Numero di caratteri nel testo estratto.
FamilyDuplicateSet* Non ricercabile Family_duplicate_set Identificatore numerico per le famiglie che sono duplicati esatti l'uno dell'altro (stesso contenuto e tutti gli stessi allegati).
ID famiglia FamilyId Family_ID Raggruppa gli allegati e gli elementi estratti dalla posta elettronica e dalle chat con il relativo elemento padre. Ciò include la chat o il messaggio di posta elettronica e tutti gli allegati e gli elementi estratti.
Dimensioni famiglia Non ricercabile Family_size Numero di documenti nella famiglia.
Classe file FileClass File_class Per il contenuto di SharePoint e OneDrive: Documento.
Per il contenuto di Exchange: Email o allegato.
Per il contenuto di Teams o Viva Engage: Conversazioni.
File ID FileId File_id Identificatore del documento univoco all'interno del caso.
Data di creazione del file system Non ricercabile File_system_date_created Data di creazione dal file system (si applica solo ai dati non Office 365).
Data di modifica del file system Non ricercabile File_system_date_modified Data di modifica dal file system (si applica solo ai dati non Office 365).
Tipo file Filetype Non esportato Tipo di file dell'elemento in base all'estensione del file.
ID gruppo GroupId Group_ID Raggruppa tutti gli elementi per posta elettronica e documenti. Per la posta elettronica, questo include il messaggio e tutti gli allegati e gli elementi estratti. Per i documenti, sono inclusi il documento e tutti gli elementi incorporati.
Ha un allegato EmailHasAttachment Email_has_attachment Indica se il messaggio contiene o meno allegati.
Ha avvocato HasAttorney Non esportato True quando almeno uno dei partecipanti si trova nell'elenco degli avvocati; in caso contrario, il valore è False.
HasText* Non ricercabile Has_text Indica se l'elemento contiene testo o meno; i valori possibili sono True e False.
ID non modificabile Non ricercabile Immutable_ID Questo ID viene usato per identificare in modo univoco un documento all'interno di un set di revisione. Questo campo non può essere usato in una ricerca di set di revisione e l'ID non può essere usato per accedere a un documento nella posizione nativa.
Tipo inclusivo InclusiveType Inclusive_type Tipo inclusivo calcolato per l'analisi: 0 - non inclusivo; 1 - inclusi; 2 - inclusivo meno; 3 - copia inclusiva.
In Rispondi all'ID Non ricercabile In_reply_to_ID In risposta all'ID dal messaggio.
InputFileExtension Non ricercabile Original_file_extension Estensione del file originale del file.
InputFileID Non ricercabile Input_file_ID ID file dell'elemento di primo livello nel set di revisione. Per un allegato, questo ID sarà l'ID dell'elemento padre. Questo può essere usato per raggruppare le famiglie.
È un allegato moderno IsModernAttachment Non esportato Questo file è un allegato moderno o un file collegato.
Proviene dalla versione del documento IsFromDocumentVersion Non esportato Il documento corrente proviene da una versione diversa di un altro documento.
Allegato di posta elettronica IsEmailAttachment Non esportato Questo elemento proviene da un allegato di posta elettronica che viene visualizzato come elemento allegato al messaggio.
Allegato inline IsInlineAttachment Non esportato È stato collegato inline e viene visualizzato nel corpo del messaggio.
È rappresentativo IsRepresentative Is_representative Un documento in ogni set di duplicati esatti è contrassegnato come rappresentativo.
Classe Item Itemclass Item_class Classe di elementi fornita dal server exchange; ad esempio IPM. Nota
Last modified date LastModifiedDate Doc_date_modified Data dell'ultima modifica dai metadati del documento.
ID di caricamento LoadId Load_ID ID del set di carico in cui l'elemento è stato aggiunto a un set di revisione.
Posizione Posizione Posizione Stringa che indica il tipo di percorso da cui sono stati originati i documenti.

Dati importati - Dati non Office 365
Teams - Microsoft Teams
Exchange - Cassette postali di Exchange
SharePoint - Siti di SharePoint
OneDrive - Account di OneDrive
Nome percorso LocationName Location_name Stringa che identifica l'origine dell'elemento. Per lo scambio, questo sarà l'indirizzo SMTP della cassetta postale; per SharePoint e OneDrive, l'URL per la raccolta siti.
N/D N/D Marked_as_pivot Questo file è il pivot in un set quasi duplicato.
Contrassegnato come rappresentativo MarkAsRepresentative Non esportato Un documento di ogni set di duplicati esatti è contrassegnato come rappresentanti.
Data fine riunione MeetingEndDate Meeting_end_date Data di fine riunione per le riunioni.
Data di inizio riunione MeetingStartDate Meeting_start_date Data di inizio riunione per le riunioni.
Tipo di messaggio MessageKind Message_kind Tipo di messaggio da cercare. Valori possibili:

contatti
Documenti
email
externaldata
Fax
Im
Riviste
Riunioni
microsoftteams (restituisce elementi da chat, riunioni e chiamate in Microsoft Teams)
Note
Messaggi
rssfeeds
attività
Segreteria telefonica
ID padre allegato moderno Non ricercabile ModernAttachment_ParentId ID non modificabile dell'elemento padre del documento.
Estensione nativa NativeExtension Native_extension Estensione nativa dell'elemento.
Nome file nativo NativeFileName Native_file_name Nome file nativo dell'elemento.
Dimensioni del file nativo Dimensioni Native_size Numero di byte dell'elemento nativo.
NativeMD5 Non ricercabile Native_MD5 Hash MD5 (valore hash a 128 bit) del flusso di file.
NativeSHA256 Non ricercabile Native_SHA_256 Hash SHA256 (valore hash a 256 bit) del flusso di file.
Ordinamento ND/ET: esclusi gli allegati NdEtSortExclAttach ND_ET_sort_excl_attach Concatenazione del set di thread di posta elettronica (ET) e del set ND (Near Duplicate). Questo campo viene usato per un ordinamento efficiente in fase di revisione. Una D è preceduta da set ND e un E è preceduto da set ET.
Ordinamento ND/ET: inclusi gli allegati NdEtSortInclAttach ND_ET_sort_incl_attach Concatenazione di un set di thread di posta elettronica (ET) e set quasi duplicato (ND). Questo campo viene usato per un ordinamento efficiente in fase di revisione. Una D è preceduta da set ND e un E è preceduto da set ET. Ogni elemento di posta elettronica in un set ET è seguito dai relativi allegati appropriati.
Set quasi duplicato Non ricercabile ND_set Gli elementi simili al documento pivot condividono lo stesso ND_set.
Autori di O365 Non ricercabile O365_authors Creare da SharePoint.
O365 creato da Non ricercabile O365_created_by Creato da da SharePoint.
Data di creazione di O365 Non ricercabile O365_date_created Data di creazione da SharePoint.
O365ModifiedDate Non ricercabile O365_date_modified Data di modifica di un documento (o versione del documento) raccolta da SharePoint o OneDrive for Business. Si tratta della stessa data modificata di quella visualizzata nella cronologia delle versioni nell'esperienza utente di SharePoint e OneDrive.
O365 modificato da Non ricercabile O365_modified_by Modificato da da SharePoint o OneDrive.
Altri responsabili DedupedCustodians Deduped_custodians Elenco di responsabili di documenti che sono duplicati esatti (per la posta elettronica, in base al contenuto; per i documenti, in base all'hash).
Altri ID file DedupedFileIds Deduped_file_IDs Elenco di ID file di documenti che sono duplicati esatti (per la posta elettronica, in base al contenuto, per i documenti, in base all'hash).
Altri percorsi Dedupedcompoundpath Deduped_compound_path Elenco di percorsi composti di documenti che sono duplicati esatti (posta elettronica: in base al contenuto, documenti: in base all'hash).
ID padre Parentid Parent_ID ID dell'elemento padre.
Parentnode Non ricercabile Parent_node Messaggio di posta elettronica precedente più vicino nel thread di posta elettronica.
Domini partecipante ParticipantDomains Email_participant_domains Elenco di tutti i domini dei partecipanti a un messaggio.
Partecipanti Partecipanti Email_participants Elenco di tutti i partecipanti a un messaggio; ad esempio Sender, To, Cc, Bcc.
Pivot ID PivotId Pivot_ID ID di un pivot.
Potenzialmente con privilegi Potenzialmenteprivileged Potentially_privileged True se il modello di rilevamento dei privilegi avvocato-client considera il documento potenzialmente con privilegi
Stato elaborazione ProcessingStatus Error_code Stato di elaborazione dopo l'aggiunta dell'elemento a un set di revisione.
Lettura percentile ReadPercentile Non esportato Leggere percentile per il documento in base alla rilevanza.
Ricevuto Ricevuto Email_date_received Data e ora in cui il messaggio di posta elettronica è stato ricevuto in formato UTC.
Numero di destinatari Non ricercabile Recipient_count Numero di destinatari nel messaggio.
Domini destinatario RecipientDomains Email_recipient_domains Elenco di tutti i domini dei destinatari di un messaggio.
Destinatari Destinatari Email_recipients Elenco di tutti i destinatari di un messaggio (A, Cc, Ccn).
N/D N/D Redacted_file_path Percorso del file di sostituzione redacted nell'esportazione.
N/D N/D Redacted_text_path Percorso della sostituzione del file di testo redacted nell'esportazione. Solo per l'uso interno di Microsoft.
Problema del caso del tag di pertinenza 1 Non ricercabile Relevance_tag_case_issue_1 Tag di pertinenza Caso problema 1 da Rilevanza.
Punteggio di pertinenza RelevanceScore Non esportato Punteggio di pertinenza di un documento in base alla rilevanza.
Tag di pertinenza RelevanceTag Non esportato Punteggio di pertinenza di un documento in base alla rilevanza.
ID rappresentativo RepresentativeId Non esportato Identificatore numerico di ogni set di duplicati esatti.
N/D N/D Row_number Numero di riga dell'elemento nel file di caricamento.
Mittente Mittente Email_sender Campo Mittente (da) per i tipi di messaggio. Il formato è DisplayName <SmtpAddress>.
Mittente/Autore SenderAuthor Non esportato Campo calcolato costituito dal mittente o dall'autore dell'elemento.
Dominio del mittente SenderDomain Email_sender_domain Dominio del mittente.
Inviato Inviato Email_date_sent Data di invio del messaggio.
Chat: data di inizio dalla trascrizione
Imposta ID Non ricercabile Set_ID I documenti di contenuto simile (ND_set) o di posta elettronica all'interno dello stesso thread di posta elettronica (Email_set) condividono lo stesso Set_ID.
Imposta ordine: Inclusivo per primo SetOrderInclusivesFirst Set_order_inclusives_first Campo di ordinamento - posta elettronica e allegati: contro cronologico; documents: perno prima poi per punteggio di somiglianza decrescente.
SomiglianzaPercent Non ricercabile Similarity_percent Indica quanto sia simile un documento al pivot del set quasi duplicato.
Oggetto Oggetto Email_subject Oggetto del messaggio.
Oggetto/Titolo SubjectTitle Non ricercabile Campo calcolato costituito dall'oggetto o dal titolo dell'elemento.
Tag Tag Tag Tag applicati in un set di revisione.
Nome team TeamName TeamName Squadre: Nome del team
Viva Engage: Nome della community
Elenco temi ThemesList Themes_list Elenco di temi calcolato per l'analisi.
Thread ID ThreadId Thread_ID ID thread da messaggi di posta elettronica, conversazioni di Teams e conversazioni Viva Engage. Per i messaggi di posta elettronica, tutti i messaggi di risposta e gli allegati condividono lo stesso ID thread. Per Teams 1:1 e le chat di gruppo, tutti i file di trascrizione e gli elementi associati all'interno della stessa conversazione condividono lo stesso ID thread. Per altre informazioni, vedere Visualizzare i documenti in un set di revisione.
Titolo Titolo Doc_title Titolo dai metadati del documento. Titolo dai metadati del documento. Per Teams e Viva Engage contenuto, questo è il valore della proprietà ConversationName.
A A Email_to Campo per i tipi di messaggio. Il formato è DisplayName<SmtpAddress>
Univoco nel set di posta elettronica UniqueInEmailSet Non esportato False se è presente un duplicato dell'allegato nel relativo set di posta elettronica.
ID gruppo di versioni Non ricercabile Version_Group_Id Raggruppa le diverse versioni dello stesso documento.
Versionnumber Non ricercabile Version_Number Numero di versione di un documento raccolto da SharePoint o OneDrive for Business. Si tratta dello stesso numero di versione di quello visualizzato nella cronologia delle versioni nell'esperienza utente di SharePoint e OneDrive.
Correzione WasRemediated Was_Remediated True se l'elemento è stato corretto, in caso contrario False.
Word count WordCount Word_count Numero di parole nell'elemento.