Dokumentmetadatafält i Advanced eDiscovery

I följande tabell visas metadatafälten för dokument i en granskning, som i ett fall Advanced eDiscovery. Tabellen innehåller följande information:

  • Fältnamn och visningsfältnamn: Namnet på metadatafältet och namnet på det fält som visas när du visar filmetadata för ett markerat dokument i en granskningsuppsättning. Vissa metadatafält tas inte med när du visar filens metadata i ett dokument. De här fälten markeras med en asterisk (*).

  • Sökbart fältnamn: Namnet på egenskapen som du kan söka efter när du kör en granskningsuppsättningsfråga. En tom cell innebär att du inte kan söka efter fältet i en frågeuppsättning.

  • Namn på exporterat fält: Namnet på det metadatafält som inkluderades när dokument exporteras. En tom cell innebär att fältet inte ingår i de exporterade metadata.

  • Beskrivning: En beskrivning av metadatafältet.

Anteckning

Fältet Nyckelord i en granskningsuppsättningssökning använder Keyword Query Language (KQL). Fälten som visas i kolumnen sökbara fältnamn kan användas i fältet Nyckelord i en granskningsuppsättningssökning för att skapa komplexa frågor utan att du behöver använda frågeverktyget. Mer information om KQL finns i Syntaxreferens för nyckelordsfrågaspråk.



Fältnamn och visningsfältnamn Sökbart fältnamn Exporterat fältnamn Beskrivning
Innehålls-ID för bifogad fil AttachmentContentId Objektets innehålls-ID för bifogade filer.
Behörighetspoäng för juristklient AttorneyClientPrivilegeScore Innehållspoäng för juristklientprivilegier.
Författare Författare Doc_authors Författare från dokumentets metadata.
Hemlig kopia Hemlig kopia Email_bcc Fältet Hemlig kopia för meddelandetyper. Formatet är DisplayName <SMTPAddress>.
Kopia Kopia Email_cc Fältet Kopia för meddelandetyper. Formatet är DisplayName <SMTPAddress>.
Efterlevnadsetiketter ComplianceLabels Compliance_labels Bevarandeetiketter som används på innehåll i Office 365.
Sammansatt sökväg CompoundPath Compound_path Läsbar väg för en person som beskriver objektets källa.
Innehåll* Content Extraherad text för objektet.
Konversationstext Conversation En 2010- Konversationstexten för objektet.
Konversations-ID ConversationId Conversation_ID Konversations-ID från meddelandet. För Teams privat chattar och gruppchattar delar alla transkriptionsfiler och deras familjeobjekt i samma konversation samma konversations-ID. Mer information finns i Advanced eDiscovery arbetsflöde för innehåll i Microsoft Teams.
Id för konversationsfamilj ConversationFamilyID ConversationFamilyID Id som identifierar enskilda element i en konversation samt relaterade objekt i konversationen.
Konversationsindex Conversation_index Konversationsindex från meddelandet.
Konversationens namn Konversationsnamn Det här fältet beror på innehållstyp.
Teams en privat chatt: de första 40 tecknen i det första meddelandet.
Teams 1:N chatt: Namnet på gruppchatt; om det inte är tillgängligt, de första 40 tecknen i det första meddelandet.
Teams kanalinlägg: Publicera rubrik eller meddelandeunderrubrik. Om underrubriken inte är tillgänglig är de första 40 tecknen i det första meddelandet.
Pdf-tid för konversation ConversationPdfTime Datumet när PDF-versionen av konversationen skapades.
Samtal Redaction Burn Time ConversationRedactionBurnTime Datum då PDF-versionen av konversationen skapades för chatt.
Konversationsämne ConversationTopic Konversationsämne för objektet.
Konversationstyp ConversationType ConversationType Typen av chattkonversation. Värdena är:
Teams privata chattar och gruppchattar och alla Yammer konversationer: Grupp
Teams kanaler och privata kanaler: Kanal
Innehåller borttagna meddelanden ContainsDeletedMessage ContainsDeletedMessage Anger om chattutskriften inkluderar ett borttagna meddelanden
Innehåller redigerat meddelande ContainsEditedMessage ContainsEditedMessage Anger om chattutskriften inkluderar ett redigerat meddelande
Teams meddelanderubrik TeamsAnnouncementTitle TeamsAnnouncementTitle Rubrik från ett gruppmeddelande.
Converted_file_path Sökvägen till den konverterade exportfilen. Endast för intern Microsoft-användning.
Insikare Insikare Insikare Namnet på den insikare som objektet var associerat med.
Datum Datum Datum Datum är ett beräknat fält som beror på filtypen.

E-post: Skickat
E-postbilagor: Datum för senaste ändring av dokumentet;, om det inte är tillgängligt, förälderns skickat-datum
Inbäddade dokument: Datum för senaste ändring av dokumentet om den inte är tillgänglig: förälderns senaste ändring
SPO-dokument (innehåller moderna bifogade filer): SharePoint senast ändrad, om de inte är tillgängliga, dokumentens senaste ändring
Icke-Office 365 dokument: Datum för senaste ändring
Möten: Startdatum för mötet
Röstbrevlåda: Skickat
Snabbmeddelande: Skickat
Teams: Skickat

Dokumentkommentarer DocComments Doc_comments Kommentarer från dokumentets metadata.
Dokumentföretag Doc_company Företag från dokumentmetadata.
Dokumentdatum skapat CreatedTime Doc_date_created Skapa datum från dokumentmetadata.
DocIndex* Indexet i familjen. -1 eller 0 innebär att det är roten.
Dokumentnyckelord Doc_keywords Nyckelord från dokumentets metadata.
Dokument ändrat av Doc_modified_by Den användare som senast ändrade dokumentet från dokumentets metadata.
Dokumentändring Doc_Version Doc_Version Revision från dokumentmetadata.
Dokumentets ämne Doc_subject Ämne från dokumentets metadata.
Dokumentmall Doc_template Mall från dokumentets metadata.
DocLastSavedBy Doc_last_saved_by Namnet på den användare som senast sparade dokumentet.
Dominant tema DominantTheme Dominant_theme Dominant tema som beräknats för analys.
Duplicera delmängd Duplicate_subset Grupp-ID för exakta dubbletter.
EmailAction* Email_action Värdena är Ingen, Svara eller Vidarebefordra; baserat på ämnesraden i ett meddelande.
Begärt leveranskvitto för e-post Email_delivery_receipt E-postadress som anges i Internethuvuden för leveranskvitto.
Prioritet EmailImportance Email_importance Prioritet i meddelandet: 0 – Låg; 1 – Normal; 2 – Hög
Ignorerade bearbetningsfel ErrorIgnored Error_Ignored Felet ignorerades och åtgärdades inte.
EmailInternetHeaders EmailInternetHeaders Email_internet_headers Alla e-posthuvuden från e-postmeddelandet
EmailLevel* Email_level Anger nivån för ett meddelande i e-posttråden som det tillhör. bifogade filer ärver det överordnade meddelandets värde.
Id för e-postmeddelande Email_message_ID Internetmeddelande-ID från meddelandet.
EmailReadReceiptRequested Email_read_receipt E-postadress som anges i Internethuvuden för läskvitto.
E-postsäkerhet EmailSecurity Email_security Säkerhetsinställning för meddelandet: 0 – Ingen; 1 – Signerat; 2 – Krypterad; 3 – Krypterad och signerad.
Känslighet för e-post E-postkänslighet email_sensitivity Inställningen Känslighet för meddelandet: 0 – Ingen; 1 Personligt; 2 - Privat; 3 – CompanyConfidential.
E-postuppsättning EmailSet Email_set Grupp-ID för alla meddelanden i samma e-postuppsättning.
EmailThread* Email_thread Placeringen av meddelandet i e-postuppsättningen; består av nod-ID från roten till det aktuella meddelandet och avgränsas med punkter (.).
Export_native_path Sökvägen till den exporterade filen.
Extraherad innehållstyp Native_type Extraherad innehållstyp, i form av mimetyp. till exempel bild/jpeg
Extracted_text_path Sökväg till den extraherade textfilen i exporten.
ExtractedTextLength* Extracted_text_length Antal tecken i den extraherade texten.
FamilyDuplicateSet* Family_duplicate_set Numerisk identifierare för familjer som är exakta dubbletter av varandra (samma innehåll och samma bifogade filer).
Familje-ID FamilyId Family_ID Grupperar bifogade filer och extraherade objekt från e-post och chattar med dess överordnade objekt. Det omfattar chatt eller e-post och alla bifogade filer och extraherade objekt.
Familjestorlek Family_size Antalet dokument i familjen.
Filklass FileClass File_class För innehåll från SharePoint och OneDrive: Dokument.
För innehåll från Exchange: E-post eller Bifogad fil.
För innehåll från Teams eller Yammer: Konversationer.
Fil-ID FileId File_ID Dokumentidentifierare som är unik i det aktuella ärendet.
Filsystemdatum skapat File_system_date_created Skapat datum från filsystem (gäller endast icke-Office 365 data).
Systemdatum för fil som ändrats File_system_date_modified Ändrad datum från filsystem (gäller endast icke-Office 365 data).
Filtyp FileType Filtypen för objektet baserat på filnamnstillägget.
Grupp-ID GroupId Group_ID Grupperar alla objekt för e-post och dokument. För e-post omfattar detta meddelandet och alla bifogade filer samt extraherade objekt. För dokument omfattar detta dokumentet och eventuella inbäddade objekt.
Har bifogad fil EmailHasAttachment Email_has_attachment Anger om meddelandet har bifogade filer.
Har jurist HasAttorney Sant om minst en av deltagarna finns med i juristlistan. annars är värdet Falskt.
HasText* Has_text Anger om objektet innehåller text; möjliga värden är Sant och Falskt.
Oföränderligt ID Immutable_ID Det här ID:t används för att unikt identifiera ett dokument i en granskningsuppsättning. Det här fältet kan inte användas i en granskningsuppsättningssökning och ID:t kan inte användas för att komma åt ett dokument på dess ursprungliga plats.
Inkluderande typ InclusiveType Inclusive_type Inkluderande typ som beräknas för analys: 0 – inte inkluderande; 1 – inklusive; 2 – inklusive minus; 3 inklusive kopia.
I Svara på ID In_reply_to_ID När du svarar på ID i meddelandet.
InputFileExtension Original_file_extension Det ursprungliga filtillägget för filen.
InputFileID Input_file_ID Fil-ID för objektet på översta nivån i granskningsuppsättningen. För bifogade filer är id:t ID:t för den överordnade filen. Det här kan användas för att gruppera familjer tillsammans.
Är modern bifogad fil IsModernAttachment Den här filen är en modern bifogad fil eller länkad fil.
Kommer från dokumentversion IsFromDocumentVersion Aktuellt dokument kommer från en annan version av ett annat dokument.
Bifogad fil i e-post IsEmailAttachment Det här objektet kommer från en e-postbilaga som visas som ett bifogat objekt i meddelandet.
Är bifogad fil i bifogad fil IsInlineAttachment Det här bifogades och visas i brödtexten i meddelandet.
Är representativ IsRepresentative Is_representative Ett dokument i varje uppsättning med exakta dubbletter markeras som representativt.
Objektklass ItemClass Item_class Objektklass som tillhandahålls av Exchange Server. till exempel IPM. Obs!
Datum för senaste ändring LastModifiedDate Doc_date_modified Senast ändrad från dokumentmetadata.
Läs in ID LoadId Load_ID ID för inläsningsuppsättningen där objektet lades till i en granskningsuppsättning.
Plats Plats Plats Sträng som anger vilken typ av plats som dokumenten kommer från.

Importerade data – icke-Office 365 data
Teams – Microsoft Teams
Exchange – Exchange postlådor
SharePoint – SharePoint webbplatser
OneDrive – OneDrive konton

Platsnamn LocationName Location_name Sträng som identifierar objektets källa. För Exchange är det här postlådans SMTP-adress. för SharePoint och OneDrive webbplatssamlingen, URL:en för webbplatssamlingen.
Marked_as_pivot Den här filen är pivot i en uppsättning med nästan dubbletter.
Markerat som representativt MarkAsRepresentative Ett dokument från varje uppsättning med exakta dubbletter markeras som representanter.
Slutdatum för möte MeetingEndDate Meeting_end_date Mötets slutdatum för möten.
Startdatum för möte MeetingStartDate Meeting_start_date Mötets startdatum för möten.
Meddelande sort MessageKind Message_kind Den typ av meddelande du vill söka efter. Möjliga värden: kontakter dokument


e-post

externadata
faxar snabbmeddelande journaler möten



microsoftteams
(returnerar objekt från chattar, möten och samtal i Microsoft Teams) anteckningar inlägg


rssfeeds uppgifter

röstbrevlåda

Modern överordnad bifogad fil-ID ModernAttachment_ParentId Det oföränderliga ID:t för dokumentets överordnade.
Ursprungligt filnamnstillägg NativeExtension Native_extension Ursprungligt tillägg för objektet.
Eget filnamn NativeFileName Native_file_name Det ursprungliga filnamnet för objektet.
NativeMD5 Native_MD5 MD5-hash (128-bitars hashvärde) för filströmmen.
NativeSHA256 Native_SHA_256 SHA256-hash (256-bitars hashvärde) för filströmmen.
ND/ET-sortering: Exklusive bifogade filer NdEtSortExclAttach ND_ET_sort_excl_attach Sammanfogning av e-posttråduppsättningen (ET) och ND-uppsättningen (Near-duplicate). Det här fältet används för effektiv sortering vid granskning. En D föregås av ND-uppsättningar och E föregås av ET-uppsättningar.
ND/ET-sortering: Inklusive bifogade filer NdEtSortInclAttach ND_ET_sort_incl_attach Sammanfogning av en e-posttråduppsättning (ET) och en nästan dubblettuppsättning (ND). Det här fältet används för effektiv sortering vid granskning. En D föregås av ND-uppsättningar och E föregås av ET-uppsättningar. Varje e-postobjekt i en ET-uppsättning följs av lämpliga bifogade filer.
Duplicerad uppsättning nära ND_set Objekt som liknar pivotdokumentet delar samma ND_set.
O365-författare O365_authors Författare från SharePoint.
O365 som skapats av O365_created_by Skapad av SharePoint.
O365-datum skapat O365_date_created Skapat datum från SharePoint.
O365 ändrat datum O365_date_modified Senaste ändring från SharePoint.
O365 ändrat av O365_modified_by Ändrad av SharePoint.
Andra snianer DedupedCustodians Deduped_custodians Lista med dokument dokument som är exakta dubbletter (för e-post, baserat på innehåll, för dokument, baserat på hash-kod).
Andra fil-ID DedupedFileIds Deduped_file_IDs Lista med fil-Ds med dokument som är exakta dubbletter (för e-post, baserat på innehåll, för dokument, baserat på hash- eller hash-kod).
Andra sökvägar Dedupedcompoundpath Deduped_compound_path Lista över sammansatta sökvägar för dokument som är exakta dubbletter (e-post: baserat på innehåll, dokument: baserat på hash-kod).
Överordnat ID ParentId Parent_ID Id för objektets överordnade objekt.
ParentNode Parent_node Det e-postmeddelande som ligger närmast föregående i e-posttråden.
Deltagardomäner ParticipantDomains Email_participant_domains Lista över alla domäner av ett meddelande.
Deltagare Deltagare Email_participants Lista över alla deltagare i ett meddelande. till exempel Avsändare, Till, Kopia, Hemlig kopia.
Pivot-ID Pivot-ID Pivot_ID ID för en pivot.
Potentiellt privilegierad PotentielltPrivilegerat Potentially_privileged Sant om modellen för identifiering av juristklienter behandlar dokumentet som potentiellt privilegierat
Bearbetningsstatus ProcessingStatus Error_code Bearbetningsstatus efter att objektet lades till i en granskningsuppsättning.
Läs percentiler ReadPercentile Läs percentilen för dokumentet baserat på relevans.
Mottaget Mottaget Email_date_received Datum och tid då e-postmeddelandet togs emot i UTC.
Antal mottagare Recipient_count Antalet mottagare i meddelandet.
Mottagardomäner RecipientDomains Email_recipient_domains Lista över alla mottagares domäner för ett meddelande.
Mottagare Mottagare Email_recipients Lista över alla mottagare av ett meddelande (Till, Kopia, Hemlig kopia).
Redacted_file_path Sökvägen till den omdrekända ersättningsfilen i exporten.
Redacted_text_path Sökvägen till den omformaterade textfilen som ersätts i exporten. Endast för intern Microsoft-användning.
Problem med relevanstagg – ärende 1 Relevance_tag_case_issue_1 Problem med relevanstaggen Ärende 1 från Relevans.
Relevansresultat RelevanceScore Relevansresultat för ett dokument baserat på relevans.
Relevanstagg Relevanstagg Relevansresultat för ett dokument baserat på relevans.
Representativt ID RepresentativeId Numerisk identifierare för varje uppsättning med exakta dubbletter.
Row_number Radnumret för objektet i inläsningsfilen.
Avsändare Avsändare Email_sender Fältet Sender (From) för meddelandetyper. Formatet är DisplayName <SmtpAddress>.
Avsändare/författare SenderAuthor Beräknat fält som består av avsändaren eller författaren av objektet.
Avsändningsdomän SenderDomain Email_sender_domain Domän för avsändaren.
Skickat Skickat Email_date_sent Skickat-datum för meddelandet.
Chattar: Startdatum från avskriften
Ange ordning: Inklusive första SetOrderInclusivesFirst Set_order_inclusives_first Fältet Sortering – e-post och bifogade filer: kronologiskt; dokument: pivotera först sedan i fallande likhetspoäng.
Ange ID Set_ID Dokument med liknande innehåll (ND_set) eller e-post i samma e-posttråd (Email_set) delar samma Set_ID.
SimilarityPercent Similarity_percent Anger hur liknande ett dokument är med pivot för den nästan duplicerade uppsättningen.
Ursprunglig filstorlek Storlek Native_size Antal byte av det ursprungliga objektet.
Ämne Ämne Email_subject Meddelandets ämne.
Ämne/rubrik SubjectTitle Beräknat fält som består av objektets ämne eller rubrik.
Taggar Taggar Taggar Taggar som används i en granskningsuppsättning.
Kanalnamn Kanal ChannelName Det här är Teams kanalnamn. Gäller endast Microsoft Teams innehåll.
Teamnamn TeamName TeamName Teams: namn på team
Yammer: Communitynamn
Listan Teman ThemesList Themes_list Lista över teman som beräknas för analys.
Rubrik Rubrik Doc_title Rubrik från dokumentets metadata. Rubrik från dokumentets metadata. For Teams and Yammer content, this is the value from the ConversationName property.
Till Till Email_to Fältet Till för meddelandetyper. Format är DisplayName <SmtpAddress>
Unik i e-postuppsättning UniqueInEmailSet False om det finns en dubblett av den bifogade filen i dess e-postuppsättning.
Id för versionsgrupp Version_Group_Id Grupperar ihop olika versioner av samma dokument.
Åtgärdades WasRemediated Was_Remediated Sant om objektet har åtgärdats, annars falskt.
Räkna ord WordCount Word_count Antalet ord i objektet.

Anteckning

Mer information om sökbara egenskaper vid sökning Office 365 på innehållsplatser när du samlar in data för ett Advanced eDiscovery fall finns i Nyckelordsfrågor och sökvillkor för innehållssökning.