KQL 편집기를 사용하여 검색 쿼리 작성

  • 아티클
  • 읽는 데 3분 걸림

Microsoft 365 eDiscovery 도구 검색의 새로운 KQL 쿼리 환경은 콘텐츠 검색, Microsoft Purview eDiscovery(표준) 및 eDiscovery(프리미엄)에서 검색 쿼리를 빌드할 때 피드백과 지침을 제공합니다. 편집기에서 쿼리를 입력하면 지원되는 검색 가능한 속성 및 조건에 대한 자동 완성을 제공하고 표준 속성 및 조건에 대해 지원되는 값 목록을 제공합니다. 예를 들어 쿼리에서 kind 이메일 속성을 지정하면 편집기에서 선택할 수 있는 지원되는 값 목록이 표시됩니다. 또한 KQL 편집기에서는 검색을 실행하기 전에 해결할 수 있는 잠재적인 쿼리 오류를 실시간으로 표시합니다. 무엇보다도 표준 조건 작성기에서 키워드 및 조건 카드를 사용하여 쿼리를 수동으로 작성하지 않고도 복잡한 쿼리를 편집기에 직접 붙여넣을 수 있습니다.

KQL 편집기 사용의 주요 이점은 다음과 같습니다.

  • 지침을 제공하고 검색 쿼리를 처음부터 빌드하는 데 도움이 됩니다.

  • 길고 복잡한 쿼리를 편집기에 직접 빠르게 붙여넣을 수 있습니다. 예를 들어 상대 변호사로부터 복잡한 쿼리를 받는 경우 조건 작성기를 사용하는 대신 KQL 편집기에 붙여넣을 수 있습니다.

  • 잠재적인 오류를 빠르게 식별하고 문제를 해결하는 방법에 대한 힌트를 표시합니다.

eDiscovery(표준) 및 eDiscovery(프리미엄)에서 쿼리 기반 보류를 만들 때도 KQL 편집기를 사용할 수 있습니다.

KQL 편집기 표시

eDiscovery 검색을 만들거나 편집할 때 KQL 편집기를 표시하고 사용하는 옵션은 검색 또는 컬렉션 마법사의 조건 페이지에 있습니다.

콘텐츠 검색 및 eDiscovery의 KQL 편집기(표준)

콘텐츠 검색 및 eDiscovery의 KQL 편집기(표준)

eDiscovery의 KQL 편집기(프리미엄)

eDiscovery의 KQL 편집기(프리미엄)

KQL 편집기 사용

다음 섹션에서는 KQL 편집기에서 제안을 제공하고 잠재적 오류를 검색하는 방법에 대한 예제를 보여 줍니다.

검색 속성 및 연산자의 자동 완성

KQL 편집기에서 검색 쿼리를 입력하기 시작하면 편집기에서 선택할 수 있는 지원되는 검색 속성( 속성 제한 이라고도 함)의 제안된 자동 완성을 표시합니다. 이러한 두 문자로 시작하는 지원되는 속성 목록을 표시하려면 최소 2자를 입력해야 합니다. 예를 들어 다음 스크린샷은 .로 시작하는 Se제안된 검색 속성을 보여줍니다.

KQL 편집기에서 지원되는 속성을 제안합니다.

또한 편집기에서는 전체 속성 이름을 입력할 때 지원되는 연산자(예: :``= 및<>)의 목록을 제공하는 것이 좋습니다. 예를 들어 다음 스크린샷은 속성에 대해 제안된 연산자를 Date 보여줍니다.

KQL 편집기에서 연산자를 제안합니다.

지원되는 검색 속성 및 연산자에 대한 자세한 내용은 eDiscovery에 대한 키워드 쿼리 및 검색 조건을 참조하세요.

속성 값 제안

KQL 편집기에서는 일부 속성의 가능한 값에 대한 제안을 제공합니다. 예를 들어 다음 스크린샷은 속성에 대해 Kind 제안된 값을 보여줍니다.

KQL 편집기에서 일부 속성에 대한 값을 제안합니다.

또한 편집기에서는 전자 메일 받는 사람 속성(예: From``To``Recipients , 및 Participants)을 입력할 때 사용자 목록(UPN 형식)을 제안합니다.

KQL 편집기에서 받는 사람 전자 메일 속성에 대한 사용자를 제안합니다.

잠재적 오류 검색

KQL 편집기는 검색 쿼리에서 잠재적인 오류를 검색하고 오류를 해결하는 데 도움이 되는 오류의 원인에 대한 힌트를 제공합니다. 또한 편집기에서는 속성에 해당 작업 또는 값이 없을 때 발생할 수 있는 오류를 나타냅니다. 쿼리의 잠재적 오류는 빨간색 텍스트로 강조 표시되며 오류에 대한 설명 및 가능한 수정 사항이 잠재적 오류 드롭다운 섹션에 표시됩니다. 예를 들어 다음 쿼리를 KQL 편집기에 붙여넣은 경우 네 가지 잠재적 오류가 검색됩니다.

KQL 편집기 오류 검색

이 경우 잠재적 오류 힌트를 사용하여 쿼리 문제를 해결하고 수정할 수 있습니다.

추가 정보

  • 조건 작성기와 KQL 편집기 간에 전환할 수 있습니다. 예를 들어 조건 작성기를 사용하여 키워드 상자와 여러 조건 카드를 사용하여 쿼리를 구성하는 경우 결과 쿼리를 KQL 편집기에서 표시할 수 있습니다. 그러나 KQL 편집기에서 복잡한 쿼리(키워드 및 조건 포함)를 만드는 경우 결과 쿼리는 조건 작성기에서 볼 때 키워드 상자에만 표시됩니다.

  • 복잡한 쿼리를 KQL 편집기에 붙여넣으면 편집기에서 잠재적 오류를 검색하고 오류를 해결할 수 있는 솔루션을 제안합니다.