Använda KQL-redigeraren för att skapa sökfrågor

Den nya KQL-frågeupplevelsen i Microsoft 365 eDiscovery-verktyg för sökning ger feedback och vägledning när du skapar sökfrågor i Innehållssökning, Bas-eDiscovery och Advanced eDiscovery. När du skriver frågor i redigeraren tillhandahåller den automatisk komplettering av sökbara egenskaper och villkor som stöds och innehåller listor med värden som stöds för standardegenskaper och villkor. Om du till exempel anger e-postegenskapen i frågan visar redigeraren en lista med kind värden som stöds som du kan välja. KQL-redigeraren visar också möjliga frågefel i realtid som du kan åtgärda innan du kör sökningen. Det bästa av allt är att du kan klistra in komplexa frågor direkt i redigeraren utan att behöva skapa frågor manuellt med hjälp av nyckelord och villkorskort i standardvillkorsverktyget.

Här är de viktigaste fördelarna med att använda KQL-redigeraren:

  • Ger vägledning och hjälper dig att skapa sökfrågor från grunden.

  • Med den här funktionen kan du snabbt klistra in långa, komplexa frågor direkt i redigeraren. Om du till exempel får en komplex fråga från motstående jurister kan du klistra in den i KQL-redigeraren i stället för att behöva använda villkorsverktyget.

  • Identifierar snabbt möjliga fel och visar tips om hur du löser problem.

KQL-redigeraren är också tillgänglig när du skapar frågebaserade rymmer i Core eDiscovery och Advanced eDiscovery.

Visar KQL-redigeraren

När du skapar eller redigerar en eDiscovery-sökning finns alternativet att visa och använda KQL-redigeraren på sidan Villkor i guiden för sökning eller samlingar.

KQL-redigerare i Innehållssökning och Bas-eDiscovery

KQL-redigerare i Innehållssökning och Bas-eDiscovery

KQL-redigeraren i Advanced eDiscovery

KQL-redigeraren i Advanced eDiscovery

Använda KQL-redigeraren

Följande avsnitt visar exempel på hur KQL-redigeraren ger förslag och identifierar möjliga fel.

Automatisk komplettering av sökegenskaper och operatorer

När du börjar skriva en sökfråga i KQL-redigeraren visar redigeraren föreslagen automatisk komplettering av sökegenskaper som stöds (kallas även egenskapsbegränsningar) som du kan välja. Du måste ange minst två tecken för att visa en lista med egenskaper som stöds och börja med dessa två tecken. Följande skärmbild visar till exempel de föreslagna sökegenskaperna som börjar med Se .

KQL-redigeraren föreslår egenskaper som stöds

Redigeraren föreslår också en lista över operatorer som stöds (till exempel , och ) när du : skriver in ett fullständigt = <> egenskapsnamn. På följande skärmbild visas till exempel de föreslagna operatorerna för Date egenskapen.

KQL-redigeraren föreslår operatorer

Mer information om sökegenskaper och operatorer som stöds finns i Nyckelordsfrågor och sökvillkor för eDiscovery.

Egenskapsvärdesförslag

KQL-redigeraren ger förslag på möjliga värden för vissa egenskaper. På följande skärmbild visas till exempel de föreslagna värdena för Kind egenskapen.

KQL-redigeraren föreslår värden för vissa egenskaper

Redigeraren föreslår även en lista över användare (i UPN-format) när du skriver egenskaper för e-postmottagare, till exempel From To , och Recipients Participants .

KQL-redigeraren föreslår användare för mottagarens e-postegenskaper

Identifiering av möjliga fel

KQL-redigeraren identifierar möjliga fel i sökfrågor och ger en ledtråd till vad som orsakar felet som hjälper dig att lösa felet. Redigeraren anger också ett potentiellt fel när en egenskap inte har en motsvarande åtgärd eller något värde. Möjliga fel i frågan markeras i rött, och förklaringar och möjliga felkorrigeringar visas i listrutan Möjliga fel. Om du till exempel klistrade in följande fråga i KQL-redigeraren identifierades fyra möjliga fel.

Felidentifiering av KQL-redigerare

I så fall kan du använda möjliga feltips för att felsöka och åtgärda frågan.

Mer information

  • Du kan växla mellan villkorsverktyget och KQL-redigeraren. Om du till exempel använder villkorsverktyget för att konfigurera en fråga med hjälp av rutan Nyckelord och flera villkorskort, kan du visa den resulterande frågan i KQL-redigeraren. Men om du skapar en komplex fråga (med nyckelord och villkor) i KQL-redigeraren visas den resulterande frågan bara i rutan Nyckelord när du visar den i villkorsverktyget.

  • Om du klistrar in en komplex fråga i KQL-redigeraren identifierar redigeraren möjliga fel och föreslår möjliga lösningar för att lösa fel.