Consultas e conteúdo do filtro em um conjunto de revisão

Na maioria dos casos, é útil aprofundar o conteúdo em um conjunto de revisão e organizá-lo para facilitar uma revisão mais eficiente. O uso de filtros e consultas em um conjunto de revisão ajuda você a se concentrar em um subconjunto de documentos que atendam aos critérios de sua revisão. Para obter mais informações sobre as condições de pesquisa disponíveis, consulte Consultas de palavra-chave e condições de pesquisa para descoberta eletrônica.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Filtros avançados (versão prévia)

Melhorando os filtros padrão em versões anteriores, o eDiscovery (Premium) agora fornece filtros avançados que permitem criar filtros mais flexíveis e avançados para conjuntos de revisão. Semelhante à experiência do construtor de consultas de coleção, a funcionalidade de filtragem avançada permite que você:

• Procure rapidamente condições de filtro.
• Crie filtros complexos usando subgrupos, AND ou condições OR .
• Altere facilmente suas consultas com a consulta de filtro desfazer e os controles de consulta de filtro redo .
• Gerenciar filtros salvos sem precisar navegar até outra área.
• Use Is empty and Is not empty conditions for each filter.

Importante

Um conjunto de revisão exibe um máximo de 1.000 itens por página e até 10 páginas (para um total de 10.000 itens exibidos por conjunto de revisão). Use filtros padrão ou personalizados para ajustar os itens exibidos conforme necessário. As contagens de itens correspondentes são estimativas.

Controles de filtro avançados (versão prévia)

Para criar e filtragem personalizada para o conjunto de revisão, use os seguintes controles:

• AND/OR: Esses operadores lógicos condicionais permitem selecionar a condição de consulta que se aplica a filtros específicos e filtrar subgrupos. Esses operadores permitem que você use vários filtros ou subgrupos conectados a um único filtro em sua consulta.
• Selecione um filtro: permite selecionar filtros para as fontes de dados específicas e o conteúdo de local selecionados para a coleção.
• Adicionar filtro: permite adicionar vários filtros à consulta. Está disponível depois de definir pelo menos um filtro de consulta.
• Selecione um operador: dependendo do filtro selecionado, os operadores compatíveis com o filtro estão disponíveis para seleção. Por exemplo, se o filtro Date for selecionado, os operadores disponíveis serão Antes, Depois e Entre. Se o filtro Tamanho (em bytes) for selecionado, os operadores disponíveis serão maiores que, maiores ou iguais, Menores que, Menores ou iguais, Entre e Iguais.
• Valor: dependendo do filtro selecionado, os valores compatíveis com o filtro estão disponíveis. Além disso, alguns filtros dão suporte a vários valores e alguns filtros dão suporte a um valor específico. Por exemplo, se o filtro Date estiver selecionado, selecione valores de data. Se o filtro Tamanho (em bytes) for selecionado, selecione um valor para bytes.
• Adicionar subgrupo: depois de definir um filtro, você pode adicionar um subgrupo para refinar os resultados retornados pelo filtro. Você também pode adicionar um subgrupo a um subgrupo para refinamento de consulta em várias camadas.
• Remover uma condição de filtro: para remover um filtro ou subgrupo individual, selecione o ícone remover à direita de cada linha de filtro ou subgrupo.
• Desmarque tudo: para limpar toda a consulta de todos os filtros e subgrupos, selecione Limpar tudo.

Tipos de filtro

Cada campo pesquisável em um conjunto de revisão tem um filtro correspondente que você pode usar para itens de filtro com base em um campo específico.

Há vários tipos de filtros:

• Texto livre: um filtro de texto livre é aplicado a campos de texto, como Assunto. Você pode listar vários termos de pesquisa separando-os com uma vírgula.
• Data: um filtro de data é usado para campos de data, como a última data modificada.
• Pesquisa opções: um filtro de opções de pesquisa fornece uma lista de valores possíveis (cada valor é exibido com uma caixa de seleção que você pode selecionar) para determinados campos na revisão. Esse filtro é usado para campos, como o Remetente, em que há um número finito de valores possíveis no conjunto de revisão.
• Palavra-chave: uma condição palavra-chave é uma instância específica da condição de texto livre que você pode usar para pesquisar termos. Você também pode usar a linguagem de consulta semelhante a KQL neste tipo de filtro. Para obter mais informações, consulte a linguagem consulta e as seções construtor de consultas avançadas neste artigo.

Salvar e gerenciar consultas de filtro

Depois de ficar satisfeito com seus filtros, você pode salvar a combinação de filtro como uma consulta de filtro. Essa consulta de filtro salva permite que você aplique o filtro nas sessões de revisão futuras.

Para salvar um filtro, selecione Salvar na barra de comando Salvar consultas de filtro e nomeie-o. Você ou outros revisores podem executar consultas de filtro salvas anteriormente selecionando a lista suspensa Consultas de filtro salvas e selecionando uma consulta de filtro para aplicar para revisar documentos definidos.

Para editar ou excluir uma consulta de filtro salva, selecione Salvar consultas de filtro e expanda as propriedades do filtro para exibir as opções Editar e Excluir para a consulta de filtro salva.

Usar o suporte à linguagem de consulta para filtros KQL e Palavra-chave

Ao usar os filtros KQL ou Palavra-chave , você pode usar uma linguagem de consulta semelhante a KQL para criar a consulta de pesquisa do conjunto de revisão. A linguagem de consulta para esses dois filtros dá suporte a operadores boolianos padrão, como AND, OR, NOT e NEAR. Ele também dá suporte a um curinga de caractere único (?) e um curinga de vários caracteres (*).

Observação

Os filtros de revisão só dão suporte a curingas (? ou *) em um único termo. Não há suporte para usar curingas em pesquisas em frases que consistem em vários termos.

Exemplo de cenário: filtrar itens não registrados em um conjunto de revisão

Um administrador de descoberta eletrônica precisa criar uma consulta para encontrar todos os itens no conjunto de revisão que não tiveram nenhuma marcação aplicada. Para este exemplo, o administrador cria a seguinte consulta de filtro de conjunto de revisão:

1. Para o primeiro filtro, o administrador seleciona a marca de filtro e tipos na pesquisa de filtro. O filtro Marcas é exibido como uma opção correspondente e o administrador o seleciona.
2. Em seguida, o administrador seleciona Selecionar um operador e seleciona o operador Is empty . Esse operador retorna todos os itens que não têm nenhuma marca aplicada.

O conjunto de revisão é imediatamente atualizado e os únicos itens que não estão marcados são exibidos.

Exemplo de cenário: filtrar itens de tipo de arquivo nativo em um conjunto de revisão

Um administrador de descoberta eletrônica precisa criar uma consulta para encontrar todos os itens no conjunto de revisão que são um determinado tipo, como .csv, .msg ou .pdf. Para este exemplo, o administrador cria a seguinte consulta de filtro de conjunto de revisão:

1. Para o primeiro filtro, o administrador seleciona o arquivo de filtro e tipos na pesquisa de filtro. A extensão de arquivo nativo de filtro é uma das opções de filtro exibidas nos resultados da pesquisa e o administrador a seleciona.
2. Em seguida, o administrador seleciona Selecionar um operador e seleciona o Igual a qualquer um dos operadores. O administrador seleciona o campo Qualquer e seleciona as caixas de seleção para os tipos de arquivo a serem incluídos na consulta de filtro.

O conjunto de revisão é imediatamente atualizado e os únicos itens que correspondem aos tipos de arquivo selecionados são exibidos.

Exemplo de cenário: filtrar itens parcialmente indexados

Se você selecionou a opção de adicionar itens parcialmente indexados de fontes de dados adicionais quando comprometeu a estimativa de coleção a um conjunto de revisão. Você provavelmente vai querer identificar e exibir esses itens para determinar se um item pode ser relevante para sua investigação e se você precisa corrigir o erro que resultou na indexação parcial do item.

No momento, não há uma opção de filtro em um conjunto de revisão para exibir itens parcialmente indexados. Mas estamos trabalhando nisso. Até lá, aqui está uma maneira de filtrar e exibir os itens parcialmente indexados que você adicionou a um conjunto de revisão.

1. Crie uma coleção e confirme-a em um novo conjunto de revisão sem adicionar itens parcialmente indexados das fontes de dados adicionais.
2. Crie uma nova coleção copiando a coleção da etapa 1.
3. Confirme a nova coleção no mesmo conjunto de revisão. Mas, desta vez, adicione os itens parcialmente indexados das fontes de dados adicionais. Como os itens da coleção que você criou na etapa 1 já foram adicionados ao conjunto de revisão, apenas os itens parcialmente indexados da segunda coleção são adicionados ao conjunto de revisão.
4. Depois que ambas as coleções forem adicionadas ao conjunto de revisão, selecione o conjunto de revisão e selecione Conjuntos de carga.
5. Copie ou anote a ID de Carga para a segunda coleção (aquela que você criou na etapa 2). O nome da coleção é identificado na coluna Informações de origem .
6. De volta ao conjunto de revisão, selecione Filtrar, expanda a seção IDs e selecione a caixa de seleção ID de carga .
7. Expanda o filtro ID de Carga e selecione a caixa de seleção para a ID de carga que corresponde à segunda coleção para exibir os itens parcialmente indexados.