eDiscovery(Premium)의 문서 메타데이터 필드

다음 표에서는 Microsoft Purview eDiscovery(프리미엄)의 사례에서 검토 집합의 문서에 대한 메타데이터 필드를 나열합니다. eDiscovery(프리미엄) 사례에 대한 데이터를 수집할 때 Microsoft 365 콘텐츠 위치를 검색할 때 검색 가능한 속성에 대한 자세한 내용은 콘텐츠 검색에 대한 키워드 쿼리 및 검색 조건을 참조하세요.

이 표에서는 다음 정보를 제공합니다.

  • 필드 이름표시 필드 이름: 메타데이터 필드의 이름 및 검토 집합에서 선택한 문서의 파일 메타데이터를 볼 때 표시되는 필드의 이름입니다. 문서의 파일 메타데이터를 볼 때 일부 메타데이터 필드는 포함되지 않습니다. 이러한 필드는 별표(*)로 강조 표시됩니다.
  • 검색 가능한 필드 이름:검토 집합 쿼리를 실행할 때 검색할 수 있는 속성의 이름입니다.
  • 내보낸 필드 이름: 문서를 내보낼 때 포함된 메타데이터 필드의 이름입니다.
  • 설명: 메타데이터 필드에 대한 설명입니다.

참고

검토 집합 검색키워드 필드는 KQL(키워드 쿼리 언어)을 사용합니다. 검색 가능한 필드 이름 열에 나열된 필드는 쿼리 작성기를 사용하지 않고도 검토 집합 검색의 키워드 필드에 사용하여 복잡한 쿼리를 구성할 수 있습니다. KQL에 대한 자세한 내용은 키워드 쿼리 언어 구문 참조를 참조하세요.

필드 이름 및 표시 필드 이름 검색 가능한 필드 이름 내보낸 필드 이름 설명
첨부 파일 콘텐츠 ID AttachmentContentId 내보내지 않음 항목의 첨부 파일 콘텐츠 ID입니다.
변호사 클라이언트 권한 점수 AttorneyClientPrivilegeScore 내보내지 않음 변호사-클라이언트 권한 모델 콘텐츠 점수입니다.
만든 이 만든 이 Doc_authors 문서 메타데이터에서 작성합니다.
숨은 참조 숨은 참조 Email_bcc 메시지 형식에 대한 숨은 참조 필드입니다. DisplayName <SMTPAddress> 형식입니다.
Cc Cc Email_cc 메시지 형식에 대한 참조 필드입니다. DisplayName <SMTPAddress> 형식입니다.
채널 이름 채널 ChannelName 이 필드는 Teams 채널 이름입니다. Microsoft Teams 콘텐츠에만 적용됩니다.
규정 준수 레이블 ComplianceLabels Compliance_labels Office 365 콘텐츠에 적용된 보존 레이블입니다.
복합 경로 CompoundPath Compound_path 항목의 원본을 설명하는 사람이 읽을 수 있는 경로입니다.
콘텐츠* 콘텐츠 내보내지 않음 항목의 추출된 텍스트입니다.
대화 본문 ConversationBody 내보내지 않음 항목의 대화 본문입니다.
대화 ID ConversationId Conversation_ID 메시지의 대화 ID입니다. Teams 1:1 및 그룹 채팅의 경우 동일한 대화 내의 모든 성적 증명서 파일과 해당 가족 항목이 동일한 대화 ID를 공유합니다. 자세한 내용은 Microsoft Teams의 콘텐츠에 대한 eDiscovery(프리미엄) 워크플로를 참조하세요.
대화 가족 ID ConversationFamilyID ConversationFamilyID 대화의 개별 요소와 대화의 관련 항목을 식별하는 ID입니다.
대화 인덱스 검색할 수 없음 Conversation_index 메시지의 대화 인덱스입니다.
대화 이름 검색할 수 없음 ConversationName 이 필드는 콘텐츠 형식에 따라 달라집니다.
Teams 1:1 채팅: 첫 번째 메시지의 처음 40자
Teams 1:N 채팅: 그룹 채팅의 이름; 사용할 수 없는 경우 첫 번째 메시지의 처음 40자입니다.
Teams 채널 게시물: 게시물 제목 또는 공지 부제목; 사용할 수 없는 경우 첫 번째 메시지의 처음 40자입니다.
대화 Pdf 시간 ConversationPdfTime 내보내지 않음 대화의 PDF 버전을 만든 날짜입니다.
대화 편집 굽기 시간 ConversationRedactionBurnTime 내보내지 않음 채팅에 대한 대화의 PDF 버전을 만든 날짜입니다.
대화 항목 ConversationTopic 내보내지 않음 항목의 대화 항목입니다.
대화 유형 ConversationType ConversationType 채팅 대화의 유형입니다. 값은 다음과 같습니다.
Teams 1:1 및 그룹 채팅 및 모든 Viva Engage 대화: 그룹화
Teams 채널 및 비공개 채널: 채널
삭제된 메시지 포함 ContainsDeletedMessage ContainsDeletedMessage 채팅 대화 내용에 삭제된 메시지가 포함되어 있는지를 나타냅니다.
편집된 메시지 포함 ContainsEditedMessage ContainsEditedMessage 채팅 대화 내용에 편집된 메시지가 포함되어 있는지를 나타냅니다.
Teams 공지 제목 TeamsAnnouncementTitle TeamsAnnouncementTitle 팀 공지의 제목입니다.
해당 없음 해당 없음 Converted_file_path 변환된 내보내기 파일의 경로입니다. 내부 Microsoft의 경우에만 사용합니다.
후견인 후견인 후견인 항목이 연결된 보유자의 이름입니다.
날짜 날짜 날짜 날짜는 파일 형식에 따라 계산된 필드입니다.

Email: 보낸 날짜
첨부 파일 Email: 문서의 마지막으로 수정한 날짜입니다. 사용할 수 없는 경우 부모의 보낸 날짜입니다.
포함된 문서: 문서의 마지막 수정 날짜; 사용할 수 없는 경우 부모의 마지막 수정 날짜
SPO 문서(최신 첨부 파일 포함): 문서의 마지막 수정 날짜; 사용할 수 없는 경우 SharePoint에서 마지막으로 수정한 날짜
Office 365 없는 문서: 마지막으로 수정한 날짜
모임: 모임 시작 날짜
VoiceMail: 보낸 날짜
IM: 보낸 날짜
Teams: 보낸 날짜

문서 주석 DocComments Doc_comments 문서 메타데이터의 주석입니다.
문서 회사 검색할 수 없음 Doc_company 문서 메타데이터의 회사입니다.
문서 작성 날짜 CreatedTime Doc_date_created 문서 메타데이터에서 날짜를 만듭니다.
DocIndex* 검색할 수 없음 내보내지 않음 패밀리의 인덱스입니다. -1 또는 0 은 루트를 의미합니다.
문서 키워드 검색할 수 없음 Doc_keywords 문서 메타데이터의 키워드입니다.
수정한 문서 검색할 수 없음 Doc_modified_by 문서 메타데이터에서 문서를 마지막으로 수정한 사용자입니다.
문서 수정 버전 Doc_Version Doc_Version 문서 메타데이터의 수정 버전입니다.
문서 제목 검색할 수 없음 Doc_subject 문서 메타데이터의 제목입니다.
문서 서식 파일 검색할 수 없음 Doc_template 문서 메타데이터의 템플릿입니다.
DocLastSavedBy 검색할 수 없음 Doc_last_saved_by 문서를 마지막으로 저장한 사용자의 이름입니다.
주요 테마 DominantTheme Dominant_theme 분석을 위해 계산된 주요 테마입니다.
중복 하위 집합 검색할 수 없음 Duplicate_subset 정확한 중복에 대한 그룹 ID입니다.
EmailAction* 검색할 수 없음 Email_action 값은 없음, 회신 또는 전달입니다. 메시지의 제목 줄에 기반합니다.
Email 배달 확인 요청됨 검색할 수 없음 Email_delivery_receipt Email 배달 영수증을 위해 인터넷 헤더에 제공된 주소입니다.
중요도 EmailImportance Email_importance 메시지의 중요도: 0 - 낮음; 1 - 보통; 2 - 높음
무시된 처리 오류 ErrorIgnored Error_Ignored 오류가 무시되고 수정되지 않았습니다.
EmailInternetHeaders EmailInternetHeaders Email_internet_headers 전자 메일 메시지의 전체 전자 메일 헤더 집합
EmailLevel* 검색할 수 없음 Email_level 속한 전자 메일 스레드 내의 메시지 수준을 나타냅니다. 첨부 파일은 부모 메시지의 값을 상속합니다.
Email 메시지 ID 검색할 수 없음 Email_message_ID 메시지의 인터넷 메시지 ID입니다.
EmailReadReceiptRequested 검색할 수 없음 Email_read_receipt Email 인터넷 헤더에서 읽기 확인을 위해 제공된 주소입니다.
Email 보안 EmailSecurity Email_security 메시지의 보안 설정: 0 - 없음; 1 - 서명됨; 2 - 암호화됨; 3 - 암호화 및 서명.
Email 민감도 EmailSensitivity email_sensitivity 메시지의 민감도 설정: 0 - 없음; 1 개인; 2 - 프라이빗; 3 - CompanyConfidential.
Email 집합 EmailSet Email_set 동일한 전자 메일 집합의 모든 메시지에 대한 그룹 ID입니다.
EmailThread* 검색할 수 없음 Email_thread 전자 메일 집합 내의 메시지 위치; 는 루트에서 현재 메시지로 노드 ID로 구성되며 마침표(.)로 구분됩니다.
해당 없음 해당 없음 Export_native_path 내보낸 파일의 경로입니다.
추출된 콘텐츠 형식 검색할 수 없음 Native_type 추출된 콘텐츠 형식(mime 형식의 형식) 예를 들어 image/jpeg
해당 없음 해당 없음 Extracted_text_path 내보내기에서 추출된 텍스트 파일의 경로입니다.
ExtractedTextLength* 검색할 수 없음 Extracted_text_length 추출된 텍스트의 문자 수입니다.
FamilyDuplicateSet* 검색할 수 없음 Family_duplicate_set 서로 정확히 중복된 패밀리(동일한 콘텐츠 및 모든 동일한 첨부 파일)에 대한 숫자 식별자입니다.
가족 ID FamilyId Family_ID 첨부 파일과 전자 메일에서 추출된 항목을 그룹화하고 부모 항목과 채팅합니다. 여기에는 채팅 또는 전자 메일과 모든 첨부 파일 및 추출된 항목이 포함됩니다.
패밀리 크기 검색할 수 없음 Family_size 가족의 문서 수입니다.
파일 클래스 FileClass File_class SharePoint 및 OneDrive의 콘텐츠: 문서.
Exchange의 콘텐츠: Email 또는 첨부 파일.
Teams 또는 Viva Engage 콘텐츠의 경우: 대화.
파일 ID FileId File_ID 사례 내에서 고유한 문서 식별자입니다.
만든 파일 시스템 날짜 검색할 수 없음 File_system_date_created 파일 시스템에서 만든 날짜입니다(Office 365 이외의 데이터에만 적용됨).
파일 시스템 날짜 수정됨 검색할 수 없음 File_system_date_modified 파일 시스템에서 수정된 날짜입니다(Office 365 이외의 데이터에만 적용됨).
파일 형식 Filetype 내보내지 않음 파일 확장자를 기반으로 하는 항목의 파일 형식입니다.
그룹 ID Groupid Group_ID 전자 메일 및 문서에 대한 모든 항목을 그룹화합니다. 전자 메일의 경우 메시지와 모든 첨부 파일 및 추출된 항목이 포함됩니다. 문서의 경우 문서 및 포함된 항목이 포함됩니다.
첨부 파일 있음 EmailHasAttachment Email_has_attachment 메시지에 첨부 파일이 있는지 여부를 나타냅니다.
변호사가 있습니다. HasAttorney 내보내지 않음 True 이면 변호사 목록에 참가자 중 하나 이상이 있습니다. 그렇지 않으면 값이 False입니다.
HasText* 검색할 수 없음 Has_text 항목에 텍스트가 있는지 여부를 나타냅니다. 가능한 값은 TrueFalse입니다.
변경할 수 없는 ID 검색할 수 없음 Immutable_ID 이 ID는 검토 집합 내에서 문서를 고유하게 식별하는 데 사용됩니다. 이 필드는 검토 집합 검색에서 사용할 수 없으며 ID는 기본 위치의 문서에 액세스하는 데 사용할 수 없습니다.
포괄 형식 InclusiveType Inclusive_type 분석에 대해 계산된 포괄 형식: 0 - 포함 안 됨; 1 - 포함; 2 - 포괄 빼기; 3 - 포함 복사본.
ID에 대한 회신 검색할 수 없음 In_reply_to_ID 메시지의 ID에 대한 회신입니다.
InputFileExtension 검색할 수 없음 Original_file_extension 파일의 원래 파일 확장명입니다.
InputFileID 검색할 수 없음 Input_file_ID 검토 집합에 있는 최상위 항목의 파일 ID입니다. 첨부 파일의 경우 이 ID는 부모의 ID입니다. 이를 사용하여 가족을 그룹화할 수 있습니다.
최신 첨부 파일인가요? IsModernAttachment 내보내지 않음 이 파일은 최신 첨부 파일 또는 연결된 파일입니다.
문서 버전에서 온 경우 IsFromDocumentVersion 내보내지 않음 현재 문서는 다른 버전의 다른 문서에서 온 것입니다.
전자 메일 첨부 파일인가요? IsEmailAttachment 내보내지 않음 이 항목은 메시지에 첨부된 항목으로 표시되는 전자 메일 첨부 파일에서 가져옵니다.
인라인 첨부 파일 IsInlineAttachment 내보내지 않음 인라인으로 연결되었고 메시지 본문에 표시됩니다.
가 대표입니다. IsRepresentative Is_representative 모든 정확한 중복 집합에 있는 하나의 문서가 대표로 표시됩니다.
항목 클래스 ItemClass Item_class Exchange 서버에서 제공하는 항목 클래스; 예를 들어 IPM입니다. 참고
Last modified date LastModifiedDate Doc_date_modified 문서 메타데이터에서 마지막으로 수정한 날짜입니다.
로드 ID LoadId Load_ID 항목이 검토 집합에 추가된 부하 집합의 ID입니다.
위치 위치 위치 문서가 출처가 된 위치의 형식을 나타내는 문자열입니다.

가져온 데이터 - 비 Office 365 데이터
Teams - Microsoft Teams
Exchange - Exchange 사서함
SharePoint - SharePoint 사이트
OneDrive - OneDrive 계정

위치 이름 LocationName Location_name 항목의 원본을 식별하는 문자열입니다. 교환의 경우 사서함의 SMTP 주소입니다. SharePoint 및 OneDrive의 경우 사이트 모음의 URL입니다.
해당 없음 해당 없음 Marked_as_pivot 이 파일은 거의 중복 집합의 피벗입니다.
대표로 표시됨 MarkAsRepresentative 내보내지 않음 정확한 중복의 각 집합에서 하나의 문서는 대표로 표시됩니다.
모임 종료 날짜 MeetingEndDate Meeting_end_date 모임의 모임 종료 날짜입니다.
모임 시작 날짜 MeetingStartDate Meeting_start_date 모임 시작 날짜입니다.
메시지 종류 MessageKind Message_kind 검색할 메시지의 형식입니다. 가능한 값:

연락처
문서
전자 메일
externaldata
팩스
Im
저널
회의
microsoftteams
(Microsoft Teams의 채팅, 모임 및 통화에서 항목을 반환함)
노트
게시물
rssfeeds
작업
음성

최신 첨부 파일 부모 ID 검색할 수 없음 ModernAttachment_ParentId 문서 부모의 변경할 수 없는 ID입니다.
네이티브 확장 NativeExtension Native_extension 항목의 네이티브 확장입니다.
네이티브 파일 이름 NativeFileName Native_file_name 항목의 네이티브 파일 이름입니다.
네이티브 파일 크기 Size Native_size 네이티브 항목의 바이트 수입니다.
NativeMD5 검색할 수 없음 Native_MD5 파일 스트림의 MD5 해시(128비트 해시 값)입니다.
NativeSHA256 검색할 수 없음 Native_SHA_256 파일 스트림의 SHA256 해시(256비트 해시 값)입니다.
ND/ET 정렬: 첨부 파일 제외 NdEtSortExclAttach ND_ET_sort_excl_attach ET(전자 메일 스레드) 집합 및 ND(거의 중복) 집합의 연결입니다. 이 필드는 검토 시 효율적인 정렬에 사용됩니다. D는 ND 집합에 접두사로 지정되고 E는 ET 집합에 접두사로 지정됩니다.
ND/ET 정렬: 첨부 파일 포함 NdEtSortInclAttach ND_ET_sort_incl_attach ET(전자 메일 스레드) 집합 및 ND(거의 중복) 집합의 연결입니다. 이 필드는 검토 시 효율적인 정렬에 사용됩니다. D는 ND 집합에 접두사로 지정되고 E는 ET 집합에 접두사로 지정됩니다. ET 집합의 각 전자 메일 항목 뒤에 적절한 첨부 파일이 잇따릅니다.
Near Duplicate Set 검색할 수 없음 ND_set 피벗 문서와 유사한 항목은 동일한 ND_set 공유합니다.
O365 작성자 검색할 수 없음 O365_authors SharePoint의 작성자입니다.
에 의해 만들어진 O365 검색할 수 없음 O365_created_by SharePoint에서 만든 입니다.
만든 O365 날짜 검색할 수 없음 O365_date_created SharePoint에서 만든 날짜입니다.
O365ModifiedDate 검색할 수 없음 O365_date_modified SharePoint 또는 비즈니스용 OneDrive 수집한 문서(또는 문서 버전)가 수정된 날짜입니다. 이 날짜는 SharePoint 및 OneDrive 사용자 환경의 버전 기록에 표시된 날짜와 동일한 수정된 날짜입니다.
O365 수정자 검색할 수 없음 O365_modified_by SharePoint 또는 OneDrive에서 수정했습니다.
기타 보유자 DedupedCustodians Deduped_custodians 정확히 중복된 문서의 보유자 목록입니다(전자 메일, 콘텐츠 기반, 문서, 해시 기반).
기타 파일 ID DedupedFileIds Deduped_file_IDs 정확히 중복된 문서의 파일 ID 목록입니다(전자 메일의 경우 콘텐츠 기반, 문서의 경우 해시 기반).
기타 경로 Dedupedcompoundpath Deduped_compound_path 정확히 중복된 문서의 복합 경로 목록(이메일: 콘텐츠 기반, 문서: 해시 기반).
부모 ID ParentId Parent_ID 항목의 부모 ID입니다.
ParentNode 검색할 수 없음 Parent_node 전자 메일 스레드에서 가장 가까운 전자 메일 메시지입니다.
참가자 도메인 ParticipantDomains Email_participant_domains 메시지 참가자의 모든 도메인 목록입니다.
참가자 참가자 Email_participants 메시지의 모든 참가자 목록; 예를 들어 보낸 사람, 받는 사람, 참조, 숨은 참조입니다.
피벗 ID PivotId Pivot_ID 피벗의 ID입니다.
잠재적으로 권한 있는 PotentiallyPrivileged Potentially_privileged True이면 변호사-클라이언트 권한 검색 모델이 잠재적으로 권한이 있는 문서를 고려합니다.
처리 상태 ProcessingStatus Error_code 항목이 검토 집합에 추가된 후 처리 상태.
백분위수 읽기 ReadPercentile 내보내지 않음 관련성에 따라 문서의 백분위수 를 읽습니다.
수신됨 수신됨 Email_date_received 이메일이 UTC로 수신된 날짜 및 시간입니다.
받는 사람 수 검색할 수 없음 Recipient_count 메시지의 받는 사람 수입니다.
받는 사람 도메인 RecipientDomains Email_recipient_domains 메시지 받는 사람의 모든 도메인 목록입니다.
받는 사람 받는 사람 Email_recipients 메시지의 모든 받는 사람 목록(받는 사람, 참조, 숨은 참조).
해당 없음 해당 없음 Redacted_file_path 내보내기에서 수정된 대체 파일의 경로입니다.
해당 없음 해당 없음 Redacted_text_path 내보내기에서 수정된 텍스트 파일 대체 경로입니다. 내부 Microsoft의 경우에만 사용합니다.
관련성 태그 대/소문자 문제 1 검색할 수 없음 Relevance_tag_case_issue_1 관련성 태그 관련성에서 대/소문자 문제 1
관련성 점수 RelevanceScore 내보내지 않음 관련성을 기반으로 하는 문서의 관련성 점수입니다.
관련성 태그 RelevanceTag 내보내지 않음 관련성을 기반으로 하는 문서의 관련성 점수입니다.
대표 ID RepresentativeId 내보내지 않음 각 정확한 중복 집합의 숫자 식별자입니다.
해당 없음 해당 없음 Row_number 로드 파일에 있는 항목의 행 번호입니다.
보낸 사람 보낸 사람 Email_sender 메시지 형식에 대한 보낸 사람(보낸 사람) 필드입니다. DisplayName <SmtpAddress> 형식입니다.
보낸 사람/작성자 SenderAuthor 내보내지 않음 항목의 보낸 사람 또는 작성자로 구성된 계산 필드입니다.
보낸 사람 도메인 SenderDomain Email_sender_domain 보낸 사람의 도메인입니다.
전송 전송 Email_date_sent 메시지의 보낸 날짜입니다.
채팅: 대본의 시작 날짜
ID 설정 검색할 수 없음 Set_ID 동일한 전자 메일 스레드(Email_set) 내의 유사한 콘텐츠(ND_set) 또는 전자 메일의 문서는 동일한 Set_ID 공유합니다.
순서 설정: 포괄 우선 SetOrderInclusivesFirst Set_order_inclusives_first 정렬 필드 - 전자 메일 및 첨부 파일: 시간 반대; documents: 먼저 유사성 점수를 내림차순으로 피벗합니다.
SimilarityPercent 검색할 수 없음 Similarity_percent 문서가 거의 중복 집합의 피벗과 얼마나 유사한지를 나타냅니다.
제목 제목 Email_subject 메시지의 제목입니다.
제목/제목 SubjectTitle 검색할 수 없음 항목의 제목 또는 제목으로 구성된 계산 필드입니다.
태그 태그 태그 검토 집합에 적용된 태그입니다.
팀 이름 TeamName TeamName 팀: 팀 이름
Viva Engage: 커뮤니티 이름
테마 목록 테마 목록 Themes_list 분석을 위해 계산된 테마 목록입니다.
스레드 ID ThreadId Thread_ID 전자 메일 메시지, Teams 대화 및 Viva Engage 대화의 스레드 ID입니다. 전자 메일 메시지의 경우 모든 회신 메시지와 첨부 파일이 동일한 스레드 ID를 공유합니다. Teams 1:1 및 그룹 채팅의 경우 동일한 대화 내의 모든 대본 파일과 연결된 항목이 동일한 스레드 ID를 공유합니다. 자세한 내용은 검토 집합에서 문서 보기를 참조하세요.
제목 제목 Doc_title 문서 메타데이터의 제목입니다. 문서 메타데이터의 제목입니다. Teams 및 Viva Engage 콘텐츠의 경우 ConversationName 속성의 값입니다.
받는 사람 받는 사람 Email_to 메시지 형식에 대한 필드를 지정합니다. DisplayName<SmtpAddress> 형식입니다.
전자 메일 집합의 고유 UniqueInEmailSet 내보내지 않음 전자 메일 집합에 첨부 파일이 중복된 경우 False입니다.
버전 그룹 ID 검색할 수 없음 Version_Group_Id 동일한 문서의 여러 버전을 그룹화합니다.
VersionNumber 검색할 수 없음 Version_Number SharePoint 또는 비즈니스용 OneDrive 수집된 문서의 버전 번호입니다. SharePoint 및 OneDrive 사용자 환경의 버전 기록에 표시된 버전 번호와 동일한 버전 번호입니다.
수정되었습니다. WasRemediated Was_Remediated True 이면 항목이 수정되었으면 이고, 그렇지 않으면 False입니다.
단어 개수 WordCount Word_count 항목의 단어 수입니다.