Criar consultas de pesquisa usando palavras-chave e condições para coleções

Ao configurar a consulta de pesquisa ao criar uma coleção em um caso de descoberta eletrônica (Premium), você pode usar palavras-chave para encontrar conteúdo e condições específicos para restringir o escopo da pesquisa para retornar itens mais relevantes para sua investigação legal.

Se preferir criar uma consulta de pesquisa com o editor KQL (Linguagem de Consulta de Palavra-Chave) ou o construtor de consultas, consulte:

• Usar o editor de KQL para criar consultas de pesquisas
• Usar o construtor de consultas para criar consultas de pesquisa

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Pesquisas de palavras-chave

Digite uma consulta palavra-chave na caixa Palavras-chave na consulta de pesquisa. Você pode especificar palavras-chave, propriedades de mensagem de email, como datas enviadas e recebidas ou propriedades do documento, como nomes de arquivo ou a data em que um documento foi alterado pela última vez. Faça consultas mais complexas que usam um operador Booleano, comoE, OU, NÃO e PRÓXIMO. Você também pode pesquisar informações confidenciais (como números de segurança social) em documentos no SharePoint e no OneDrive (não em mensagens de email) ou pesquisar documentos que foram compartilhados externamente. Se você deixar a caixa Palavras-chave vazia, todo o conteúdo nos locais de conteúdo especificado aparecerá nos resultados da pesquisa.

Lista de palavras-chave

Como alternativa, você pode selecionar a caixa Mostrar palavra-chave lista marcar e digitar uma frase palavra-chave ou palavra-chave em cada linha. As palavras-chave em cada linha são conectadas por um operador lógico (que é representado como c:s na sintaxe de consulta de pesquisa) que é semelhante na funcionalidade ao operador OR na consulta de pesquisa criada. Isso significa que os itens que contêm qualquer palavra-chave em qualquer linha estão nos resultados da pesquisa. Você pode adicionar até 180 linhas na lista palavra-chave em consultas de pesquisa de descoberta eletrônica (Premium).

Por que usar a lista de palavras-chave? Você pode obter estatísticas que mostram quantos itens correspondem a cada palavra-chave na lista palavra-chave. Isso pode ajudá-lo a identificar rapidamente as palavras-chave que são mais (e menos) eficazes. Você também pode usar uma frase palavra-chave (cercada por parênteses) em uma linha na lista de palavras-chave. Para obter mais informações sobre estatísticas de pesquisa, confira Estatísticas de coleta e relatórios

Condições

Você pode adicionar condições de pesquisa para restringir o escopo de uma pesquisa e retornar um conjunto mais refinado de resultados selecionando Adicionar condição.

Cada condição adiciona uma cláusula à consulta de pesquisa que é criada e executada quando você inicia a pesquisa. Uma condição é logicamente conectada à consulta palavra-chave especificada na caixa palavra-chave por um operador lógico (que é representado como c:c na sintaxe de consulta de pesquisa) que é semelhante na funcionalidade ao operador AND. Isso significa que os itens precisam atender tanto à consulta palavra-chave quanto a uma ou mais condições a serem incluídas nos resultados da pesquisa. É assim que as condições ajudam a restringir os resultados.

Para obter uma lista e uma descrição das condições que você pode usar em uma consulta de pesquisa, consulte a seção "Condições de pesquisa" em consultas de palavra-chave e condições de pesquisa.