Dokumentmetadatafält i Advanced eDiscovery
I följande tabell visas metadatafälten för dokument i en granskning, som i ett fall Advanced eDiscovery. Tabellen innehåller följande information:
Fältnamn och visningsfältnamn: Namnet på metadatafältet och namnet på det fält som visas när du visar filmetadata för ett markerat dokument i en granskningsuppsättning. Vissa metadatafält tas inte med när du visar filens metadata i ett dokument. De här fälten markeras med en asterisk (*).
Sökbart fältnamn: Namnet på egenskapen som du kan söka efter när du kör en granskningsuppsättningsfråga. En tom cell innebär att du inte kan söka efter fältet i en frågeuppsättning.
Namn på exporterat fält: Namnet på det metadatafält som inkluderades när dokument exporteras. En tom cell innebär att fältet inte ingår i de exporterade metadata.
Beskrivning: En beskrivning av metadatafältet.
Anteckning
Fältet Nyckelord i en granskningsuppsättningssökning använder Keyword Query Language (KQL). Fälten som visas i kolumnen sökbara fältnamn kan användas i fältet Nyckelord i en granskningsuppsättningssökning för att skapa komplexa frågor utan att du behöver använda frågeverktyget. Mer information om KQL finns i Syntaxreferens för nyckelordsfrågaspråk.
| Fältnamn och visningsfältnamn | Sökbart fältnamn | Exporterat fältnamn | Beskrivning |
|---|---|---|---|
| Innehålls-ID för bifogad fil | AttachmentContentId | Objektets innehålls-ID för bifogade filer. | |
| Behörighetspoäng för juristklient | AttorneyClientPrivilegeScore | Innehållspoäng för juristklientprivilegier. | |
| Författare | Författare | Doc_authors | Författare från dokumentets metadata. |
| Hemlig kopia | Hemlig kopia | Email_bcc | Fältet Hemlig kopia för meddelandetyper. Formatet är DisplayName <SMTPAddress>. |
| Kopia | Kopia | Email_cc | Fältet Kopia för meddelandetyper. Formatet är DisplayName <SMTPAddress>. |
| Efterlevnadsetiketter | ComplianceLabels | Compliance_labels | Bevarandeetiketter som används på innehåll i Office 365. |
| Sammansatt sökväg | CompoundPath | Compound_path | Läsbar väg för en person som beskriver objektets källa. |
| Innehåll* | Content | Extraherad text för objektet. | |
| Konversationstext | Conversation En 2010- | Konversationstexten för objektet. | |
| Konversations-ID | ConversationId | Conversation_ID | Konversations-ID från meddelandet. För Teams privat chattar och gruppchattar delar alla transkriptionsfiler och deras familjeobjekt i samma konversation samma konversations-ID. Mer information finns i Advanced eDiscovery arbetsflöde för innehåll i Microsoft Teams. |
| Id för konversationsfamilj | ConversationFamilyID | ConversationFamilyID | Id som identifierar enskilda element i en konversation samt relaterade objekt i konversationen. |
| Konversationsindex | Conversation_index | Konversationsindex från meddelandet. | |
| Konversationens namn | Konversationsnamn | Det här fältet beror på innehållstyp. Teams en privat chatt: de första 40 tecknen i det första meddelandet. Teams 1:N chatt: Namnet på gruppchatt; om det inte är tillgängligt, de första 40 tecknen i det första meddelandet. Teams kanalinlägg: Publicera rubrik eller meddelandeunderrubrik. Om underrubriken inte är tillgänglig är de första 40 tecknen i det första meddelandet. |
|
| Pdf-tid för konversation | ConversationPdfTime | Datumet när PDF-versionen av konversationen skapades. | |
| Samtal Redaction Burn Time | ConversationRedactionBurnTime | Datum då PDF-versionen av konversationen skapades för chatt. | |
| Konversationsämne | ConversationTopic | Konversationsämne för objektet. | |
| Konversationstyp | ConversationType | ConversationType | Typen av chattkonversation. Värdena är: Teams privata chattar och gruppchattar och alla Yammer konversationer: Grupp Teams kanaler och privata kanaler: Kanal |
| Innehåller borttagna meddelanden | ContainsDeletedMessage | ContainsDeletedMessage | Anger om chattutskriften inkluderar ett borttagna meddelanden |
| Innehåller redigerat meddelande | ContainsEditedMessage | ContainsEditedMessage | Anger om chattutskriften inkluderar ett redigerat meddelande |
| Teams meddelanderubrik | TeamsAnnouncementTitle | TeamsAnnouncementTitle | Rubrik från ett gruppmeddelande. |
| Converted_file_path | Sökvägen till den konverterade exportfilen. Endast för intern Microsoft-användning. | ||
| Insikare | Insikare | Insikare | Namnet på den insikare som objektet var associerat med. |
| Datum | Datum | Datum | Datum är ett beräknat fält som beror på filtypen. E-post: Skickat |
| Dokumentkommentarer | DocComments | Doc_comments | Kommentarer från dokumentets metadata. |
| Dokumentföretag | Doc_company | Företag från dokumentmetadata. | |
| Dokumentdatum skapat | CreatedTime | Doc_date_created | Skapa datum från dokumentmetadata. |
| DocIndex* | Indexet i familjen. -1 eller 0 innebär att det är roten. | ||
| Dokumentnyckelord | Doc_keywords | Nyckelord från dokumentets metadata. | |
| Dokument ändrat av | Doc_modified_by | Den användare som senast ändrade dokumentet från dokumentets metadata. | |
| Dokumentändring | Doc_Version | Doc_Version | Revision från dokumentmetadata. |
| Dokumentets ämne | Doc_subject | Ämne från dokumentets metadata. | |
| Dokumentmall | Doc_template | Mall från dokumentets metadata. | |
| DocLastSavedBy | Doc_last_saved_by | Namnet på den användare som senast sparade dokumentet. | |
| Dominant tema | DominantTheme | Dominant_theme | Dominant tema som beräknats för analys. |
| Duplicera delmängd | Duplicate_subset | Grupp-ID för exakta dubbletter. | |
| EmailAction* | Email_action | Värdena är Ingen, Svara eller Vidarebefordra; baserat på ämnesraden i ett meddelande. | |
| Begärt leveranskvitto för e-post | Email_delivery_receipt | E-postadress som anges i Internethuvuden för leveranskvitto. | |
| Prioritet | EmailImportance | Email_importance | Prioritet i meddelandet: 0 – Låg; 1 – Normal; 2 – Hög |
| Ignorerade bearbetningsfel | ErrorIgnored | Error_Ignored | Felet ignorerades och åtgärdades inte. |
| EmailInternetHeaders | EmailInternetHeaders | Email_internet_headers | Alla e-posthuvuden från e-postmeddelandet |
| EmailLevel* | Email_level | Anger nivån för ett meddelande i e-posttråden som det tillhör. bifogade filer ärver det överordnade meddelandets värde. | |
| Id för e-postmeddelande | Email_message_ID | Internetmeddelande-ID från meddelandet. | |
| EmailReadReceiptRequested | Email_read_receipt | E-postadress som anges i Internethuvuden för läskvitto. | |
| E-postsäkerhet | EmailSecurity | Email_security | Säkerhetsinställning för meddelandet: 0 – Ingen; 1 – Signerat; 2 – Krypterad; 3 – Krypterad och signerad. |
| Känslighet för e-post | E-postkänslighet | email_sensitivity | Inställningen Känslighet för meddelandet: 0 – Ingen; 1 Personligt; 2 - Privat; 3 – CompanyConfidential. |
| E-postuppsättning | EmailSet | Email_set | Grupp-ID för alla meddelanden i samma e-postuppsättning. |
| EmailThread* | Email_thread | Placeringen av meddelandet i e-postuppsättningen; består av nod-ID från roten till det aktuella meddelandet och avgränsas med punkter (.). | |
| Export_native_path | Sökvägen till den exporterade filen. | ||
| Extraherad innehållstyp | Native_type | Extraherad innehållstyp, i form av mimetyp. till exempel bild/jpeg | |
| Extracted_text_path | Sökväg till den extraherade textfilen i exporten. | ||
| ExtractedTextLength* | Extracted_text_length | Antal tecken i den extraherade texten. | |
| FamilyDuplicateSet* | Family_duplicate_set | Numerisk identifierare för familjer som är exakta dubbletter av varandra (samma innehåll och samma bifogade filer). | |
| Familje-ID | FamilyId | Family_ID | Grupperar bifogade filer och extraherade objekt från e-post och chattar med dess överordnade objekt. Det omfattar chatt eller e-post och alla bifogade filer och extraherade objekt. |
| Familjestorlek | Family_size | Antalet dokument i familjen. | |
| Filklass | FileClass | File_class | För innehåll från SharePoint och OneDrive: Dokument. För innehåll från Exchange: E-post eller Bifogad fil. För innehåll från Teams eller Yammer: Konversationer. |
| Fil-ID | FileId | File_ID | Dokumentidentifierare som är unik i det aktuella ärendet. |
| Filsystemdatum skapat | File_system_date_created | Skapat datum från filsystem (gäller endast icke-Office 365 data). | |
| Systemdatum för fil som ändrats | File_system_date_modified | Ändrad datum från filsystem (gäller endast icke-Office 365 data). | |
| Filtyp | FileType | Filtypen för objektet baserat på filnamnstillägget. | |
| Grupp-ID | GroupId | Group_ID | Grupperar alla objekt för e-post och dokument. För e-post omfattar detta meddelandet och alla bifogade filer samt extraherade objekt. För dokument omfattar detta dokumentet och eventuella inbäddade objekt. |
| Har bifogad fil | EmailHasAttachment | Email_has_attachment | Anger om meddelandet har bifogade filer. |
| Har jurist | HasAttorney | Sant om minst en av deltagarna finns med i juristlistan. annars är värdet Falskt. | |
| HasText* | Has_text | Anger om objektet innehåller text; möjliga värden är Sant och Falskt. | |
| Oföränderligt ID | Immutable_ID | Det här ID:t används för att unikt identifiera ett dokument i en granskningsuppsättning. Det här fältet kan inte användas i en granskningsuppsättningssökning och ID:t kan inte användas för att komma åt ett dokument på dess ursprungliga plats. | |
| Inkluderande typ | InclusiveType | Inclusive_type | Inkluderande typ som beräknas för analys: 0 – inte inkluderande; 1 – inklusive; 2 – inklusive minus; 3 inklusive kopia. |
| I Svara på ID | In_reply_to_ID | När du svarar på ID i meddelandet. | |
| InputFileExtension | Original_file_extension | Det ursprungliga filtillägget för filen. | |
| InputFileID | Input_file_ID | Fil-ID för objektet på översta nivån i granskningsuppsättningen. För bifogade filer är id:t ID:t för den överordnade filen. Det här kan användas för att gruppera familjer tillsammans. | |
| Är modern bifogad fil | IsModernAttachment | Den här filen är en modern bifogad fil eller länkad fil. | |
| Kommer från dokumentversion | IsFromDocumentVersion | Aktuellt dokument kommer från en annan version av ett annat dokument. | |
| Bifogad fil i e-post | IsEmailAttachment | Det här objektet kommer från en e-postbilaga som visas som ett bifogat objekt i meddelandet. | |
| Är bifogad fil i bifogad fil | IsInlineAttachment | Det här bifogades och visas i brödtexten i meddelandet. | |
| Är representativ | IsRepresentative | Is_representative | Ett dokument i varje uppsättning med exakta dubbletter markeras som representativt. |
| Objektklass | ItemClass | Item_class | Objektklass som tillhandahålls av Exchange Server. till exempel IPM. Obs! |
| Datum för senaste ändring | LastModifiedDate | Doc_date_modified | Senast ändrad från dokumentmetadata. |
| Läs in ID | LoadId | Load_ID | ID för inläsningsuppsättningen där objektet lades till i en granskningsuppsättning. |
| Plats | Plats | Plats | Sträng som anger vilken typ av plats som dokumenten kommer från. Importerade data – icke-Office 365 data |
| Platsnamn | LocationName | Location_name | Sträng som identifierar objektets källa. För Exchange är det här postlådans SMTP-adress. för SharePoint och OneDrive webbplatssamlingen, URL:en för webbplatssamlingen. |
| Marked_as_pivot | Den här filen är pivot i en uppsättning med nästan dubbletter. | ||
| Markerat som representativt | MarkAsRepresentative | Ett dokument från varje uppsättning med exakta dubbletter markeras som representanter. | |
| Slutdatum för möte | MeetingEndDate | Meeting_end_date | Mötets slutdatum för möten. |
| Startdatum för möte | MeetingStartDate | Meeting_start_date | Mötets startdatum för möten. |
| Meddelande sort | MessageKind | Message_kind | Den typ av meddelande du vill söka efter. Möjliga värden: kontakter dokument rssfeeds uppgifter röstbrevlåda |
| Modern överordnad bifogad fil-ID | ModernAttachment_ParentId | Det oföränderliga ID:t för dokumentets överordnade. | |
| Ursprungligt filnamnstillägg | NativeExtension | Native_extension | Ursprungligt tillägg för objektet. |
| Eget filnamn | NativeFileName | Native_file_name | Det ursprungliga filnamnet för objektet. |
| NativeMD5 | Native_MD5 | MD5-hash (128-bitars hashvärde) för filströmmen. | |
| NativeSHA256 | Native_SHA_256 | SHA256-hash (256-bitars hashvärde) för filströmmen. | |
| ND/ET-sortering: Exklusive bifogade filer | NdEtSortExclAttach | ND_ET_sort_excl_attach | Sammanfogning av e-posttråduppsättningen (ET) och ND-uppsättningen (Near-duplicate). Det här fältet används för effektiv sortering vid granskning. En D föregås av ND-uppsättningar och E föregås av ET-uppsättningar. |
| ND/ET-sortering: Inklusive bifogade filer | NdEtSortInclAttach | ND_ET_sort_incl_attach | Sammanfogning av en e-posttråduppsättning (ET) och en nästan dubblettuppsättning (ND). Det här fältet används för effektiv sortering vid granskning. En D föregås av ND-uppsättningar och E föregås av ET-uppsättningar. Varje e-postobjekt i en ET-uppsättning följs av lämpliga bifogade filer. |
| Duplicerad uppsättning nära | ND_set | Objekt som liknar pivotdokumentet delar samma ND_set. | |
| O365-författare | O365_authors | Författare från SharePoint. | |
| O365 som skapats av | O365_created_by | Skapad av SharePoint. | |
| O365-datum skapat | O365_date_created | Skapat datum från SharePoint. | |
| O365 ändrat datum | O365_date_modified | Senaste ändring från SharePoint. | |
| O365 ändrat av | O365_modified_by | Ändrad av SharePoint. | |
| Andra snianer | DedupedCustodians | Deduped_custodians | Lista med dokument dokument som är exakta dubbletter (för e-post, baserat på innehåll, för dokument, baserat på hash-kod). |
| Andra fil-ID | DedupedFileIds | Deduped_file_IDs | Lista med fil-Ds med dokument som är exakta dubbletter (för e-post, baserat på innehåll, för dokument, baserat på hash- eller hash-kod). |
| Andra sökvägar | Dedupedcompoundpath | Deduped_compound_path | Lista över sammansatta sökvägar för dokument som är exakta dubbletter (e-post: baserat på innehåll, dokument: baserat på hash-kod). |
| Överordnat ID | ParentId | Parent_ID | Id för objektets överordnade objekt. |
| ParentNode | Parent_node | Det e-postmeddelande som ligger närmast föregående i e-posttråden. | |
| Deltagardomäner | ParticipantDomains | Email_participant_domains | Lista över alla domäner av ett meddelande. |
| Deltagare | Deltagare | Email_participants | Lista över alla deltagare i ett meddelande. till exempel Avsändare, Till, Kopia, Hemlig kopia. |
| Pivot-ID | Pivot-ID | Pivot_ID | ID för en pivot. |
| Potentiellt privilegierad | PotentielltPrivilegerat | Potentially_privileged | Sant om modellen för identifiering av juristklienter behandlar dokumentet som potentiellt privilegierat |
| Bearbetningsstatus | ProcessingStatus | Error_code | Bearbetningsstatus efter att objektet lades till i en granskningsuppsättning. |
| Läs percentiler | ReadPercentile | Läs percentilen för dokumentet baserat på relevans. | |
| Mottaget | Mottaget | Email_date_received | Datum och tid då e-postmeddelandet togs emot i UTC. |
| Antal mottagare | Recipient_count | Antalet mottagare i meddelandet. | |
| Mottagardomäner | RecipientDomains | Email_recipient_domains | Lista över alla mottagares domäner för ett meddelande. |
| Mottagare | Mottagare | Email_recipients | Lista över alla mottagare av ett meddelande (Till, Kopia, Hemlig kopia). |
| Redacted_file_path | Sökvägen till den omdrekända ersättningsfilen i exporten. | ||
| Redacted_text_path | Sökvägen till den omformaterade textfilen som ersätts i exporten. Endast för intern Microsoft-användning. | ||
| Problem med relevanstagg – ärende 1 | Relevance_tag_case_issue_1 | Problem med relevanstaggen Ärende 1 från Relevans. | |
| Relevansresultat | RelevanceScore | Relevansresultat för ett dokument baserat på relevans. | |
| Relevanstagg | Relevanstagg | Relevansresultat för ett dokument baserat på relevans. | |
| Representativt ID | RepresentativeId | Numerisk identifierare för varje uppsättning med exakta dubbletter. | |
| Row_number | Radnumret för objektet i inläsningsfilen. | ||
| Avsändare | Avsändare | Email_sender | Fältet Sender (From) för meddelandetyper. Formatet är DisplayName <SmtpAddress>. |
| Avsändare/författare | SenderAuthor | Beräknat fält som består av avsändaren eller författaren av objektet. | |
| Avsändningsdomän | SenderDomain | Email_sender_domain | Domän för avsändaren. |
| Skickat | Skickat | Email_date_sent | Skickat-datum för meddelandet. Chattar: Startdatum från avskriften |
| Ange ordning: Inklusive första | SetOrderInclusivesFirst | Set_order_inclusives_first | Fältet Sortering – e-post och bifogade filer: kronologiskt; dokument: pivotera först sedan i fallande likhetspoäng. |
| Ange ID | Set_ID | Dokument med liknande innehåll (ND_set) eller e-post i samma e-posttråd (Email_set) delar samma Set_ID. | |
| SimilarityPercent | Similarity_percent | Anger hur liknande ett dokument är med pivot för den nästan duplicerade uppsättningen. | |
| Ursprunglig filstorlek | Storlek | Native_size | Antal byte av det ursprungliga objektet. |
| Ämne | Ämne | Email_subject | Meddelandets ämne. |
| Ämne/rubrik | SubjectTitle | Beräknat fält som består av objektets ämne eller rubrik. | |
| Taggar | Taggar | Taggar | Taggar som används i en granskningsuppsättning. |
| Kanalnamn | Kanal | ChannelName | Det här är Teams kanalnamn. Gäller endast Microsoft Teams innehåll. |
| Teamnamn | TeamName | TeamName | Teams: namn på team Yammer: Communitynamn |
| Listan Teman | ThemesList | Themes_list | Lista över teman som beräknas för analys. |
| Rubrik | Rubrik | Doc_title | Rubrik från dokumentets metadata. Rubrik från dokumentets metadata. For Teams and Yammer content, this is the value from the ConversationName property. |
| Till | Till | Email_to | Fältet Till för meddelandetyper. Format är DisplayName <SmtpAddress> |
| Unik i e-postuppsättning | UniqueInEmailSet | False om det finns en dubblett av den bifogade filen i dess e-postuppsättning. | |
| Id för versionsgrupp | Version_Group_Id | Grupperar ihop olika versioner av samma dokument. | |
| Åtgärdades | WasRemediated | Was_Remediated | Sant om objektet har åtgärdats, annars falskt. |
| Räkna ord | WordCount | Word_count | Antalet ord i objektet. |
Anteckning
Mer information om sökbara egenskaper vid sökning Office 365 på innehållsplatser när du samlar in data för ett Advanced eDiscovery fall finns i Nyckelordsfrågor och sökvillkor för innehållssökning.