電子文件探索 (進階版) 中的文件中繼資料欄位

下表列出檢閱集中檔的元數據欄位,Microsoft Purview 電子文件探索 (Premium) 。 如需當您收集電子檔探索 (進階) 案例的數據時,搜尋 Microsoft 365 內容位置時可搜尋屬性的詳細資訊,請參閱 內容搜尋的關鍵詞查詢和搜尋條件

下表提供下列資訊:

  • 功能變數名稱顯示功能變數名稱: 檢視檢視檢視所選取檔的檔案元數據時,所顯示之元數據欄位的名稱和功能變數名稱。 檢視檔的檔案元數據時,不會包含某些元數據欄位。 這些欄位會以星號 (*) 醒目提示。
  • 可搜尋的功能變數名稱: 執行檢 閱集查詢時,您可以搜尋的屬性名稱。
  • 導出的功能變數名稱: 匯出檔時所包含之元數據欄位的名稱。
  • 描述: 元數據欄位的描述。

注意事項

閱集搜尋中的 [關鍵詞] 字段會使用關鍵詞查詢語言 (KQL) 。 [ 可搜尋功能變數名稱 ] 資料行中所列的欄位可以在檢閱集搜尋的 [關鍵詞 ] 欄位中使用,以形成複雜的查詢,而不需要使用查詢產生器。 如需 KQL 的詳細資訊,請 參閱關鍵字查詢語言語法參考

功能變數名稱和顯示功能變數名稱 可搜尋的功能變數名稱 導出的功能變數名稱 描述
附件內容識別碼 AttachmentContentId 未匯出 專案的附件內容識別碼。
律師客戶許可權分數 AttorneyClientPrivilegeScore 未匯出 律師-客戶端許可權模型內容分數。
作者 作者 Doc_authors 從文件元數據撰寫。
密件副本 密件副本 Email_bcc 訊息類型的密件抄送欄位。 格式為 DisplayName <SMTPAddress>
副本 副本 Email_cc 訊息類型的 [副本] 欄位。 格式為 DisplayName <SMTPAddress>
通道名稱 通道 ChannelName 此欄位是 Teams 頻道名稱。 僅適用於 Microsoft Teams 內容。
合規性標籤 ComplianceLabels Compliance_labels 套用至 Office 365 中內容的保留標籤。
複合路徑 CompoundPath Compound_path 描述專案來源的人類可讀路徑。
內容* 內容 未匯出 擷取項目的文字。
交談本文 ConversationBody 未匯出 專案的交談本文。
交談標識碼 ConversationId Conversation_ID 來自訊息的交談標識碼。 對於 Teams 1:1 和群組聊天,相同交談中的所有文字記錄檔及其系列專案都會共用相同的交談標識符。 如需詳細資訊,請 參閱 Microsoft Teams 中內容的電子檔探索 (進階) 工作流程
交談系列標識碼 ConversationFamilyID ConversationFamilyID 標識符,識別交談的個別專案和交談中的相關專案。
交談索引 無法搜尋 Conversation_index 訊息中的交談索引。
交談名稱 無法搜尋 ConversationName 此欄位取決於內容類型。
Teams 1:1 聊天: 第一則訊息的前 40 個字元。
Teams 1:N 聊天: 群組聊天的名稱;如果無法使用,則為第一則訊息的前 40 個字元。
Teams 頻道文章: 張貼標題或公告子標題;如果無法使用,則為第一則訊息的前 40 個字元。
交談 Pdf 時間 ConversationPdfTime 未匯出 建立交談 PDF 版本的日期。
交談修訂重繪時間 ConversationRedaction][工作時間] 未匯出 建立聊天的 PDF 版本交談的日期。
交談主題 ConversationTopic 未匯出 專案的交談主題。
交談類型 ConversationType ConversationType 聊天交談的類型。 值為:
Teams 1:1 和群組聊天,以及所有 Viva Engage 交談:群組
Teams 頻道和私人頻道: 通道
包含已刪除的訊息 ContainsDeletedMessage ContainsDeletedMessage 指出聊天文字記錄是否包含已刪除的訊息
包含已編輯的訊息 ContainsEditedMessage ContainsEditedMessage 指出聊天文字記錄是否包含已編輯的訊息
Teams 公告標題 TeamsAnnouncementTitle TeamsAnnouncementTitle 來自團隊公告的標題
不適用 不適用 Converted_file_path 已轉換匯出檔案的路徑。 僅供內部 Microsoft 使用。
監管人 監管人 監管人 與專案相關聯之監管人的名稱。
Date Date Date Date 是相依於檔案類型的計算欄位。

Email:已傳送日期
Email 附件:檔的上次修改日期;如果無法使用,則為父系的傳送日期
內嵌檔:上次修改檔的日期;如果無法使用,則為父系的上次修改日期
SPO 檔 (包含新式附件) :檔的上次修改日期;如果無法使用,則為 SharePoint 上次修改日期
非 Office 365 檔:上次修改日期
會議:會議開始日期
VoiceMail:已傳送日期
IM:傳送日期
Teams:已傳送日期

檔批注 DocComments Doc_comments 來自文件元數據的批注。
檔公司 無法搜尋 Doc_company 來自文件元數據的公司。
檔建立日期 CreatedTime Doc_date_created 從文件元數據建立日期。
DocIndex* 無法搜尋 未匯出 系列中的索引。 -10 表示它是根目錄。
檔關鍵詞 無法搜尋 Doc_keywords 檔元數據中的關鍵詞。
修改者的檔 無法搜尋 Doc_modified_by 上次從檔元數據修改檔的使用者。
檔修訂 Doc_Version Doc_Version 檔元數據的修訂。
檔主旨 無法搜尋 Doc_subject 檔元數據中的主旨。
文件範本 無法搜尋 Doc_template 來自檔元數據的範本。
DocLastSavedBy 無法搜尋 Doc_last_saved_by 上次儲存檔案的用戶名稱。
主控主題 DominantTheme Dominant_theme 分析計算的主控主題。
重複的子集 無法搜尋 Duplicate_subset 完全重複專案的群組標識碼。
EmailAction* 無法搜尋 Email_action 值為 NoneReplyForward;根據訊息的主旨行。
要求 Email 收據 無法搜尋 Email_delivery_receipt Email 在因特網標頭中提供傳遞收據的位址。
Importance EmailImportance Email_importance 訊息的重要性: 0 - 低; 1 - 一般; 2 - 高
已忽略處理錯誤 ErrorIgnored Error_Ignored 錯誤已忽略且未補救。
EmailInternetHeaders EmailInternetHeaders Email_internet_headers 電子郵件訊息中一組完整的電子郵件標頭
EmailLevel* 無法搜尋 Email_level 指出郵件所屬電子郵件線程內的郵件層級;附件會繼承其父訊息的值。
Email 訊息標識碼 無法搜尋 Email_message_ID 來自訊息的因特網訊息標識碼。
EmailReadReceiptRequested 無法搜尋 Email_read_receipt Email 在因特網標頭中提供讀取回條的位址。
Email 安全性 EmailSecurity Email_security 訊息的安全性設定: 0 - 無; 1 - 已簽署; 2 - 加密; 3 - 加密並簽署。
Email敏感度 EmailSensitivity email_sensitivity 訊息的敏感度設定: 0 - 無; 1 個人; 2 - 私人; 3 - CompanyConfidential。
Email 集 EmailSet Email_set 相同電子郵件集中所有郵件的群組標識碼。
EmailThread* 無法搜尋 Email_thread 郵件在電子郵件集內的位置;包含從根到目前訊息的節點標識碼,並以句號 (.) 分隔。
不適用 不適用 Export_native_path 匯出檔案的路徑。
擷取的內容類型 無法搜尋 Native_type 擷取的內容類型,格式為mime類型;例如, image/jpeg
不適用 不適用 Extracted_text_path 匯出中所擷取文字文件的路徑。
ExtractedTextLength* 無法搜尋 Extracted_text_length 擷取文字中的字元數。
FamilyDuplicateSet* 無法搜尋 Family_duplicate_set 彼此完全重複之系列的數值標識碼 (相同的內容和所有相同的附件) 。
家庭標識碼 FamilyId Family_ID 將附件和從電子郵件中擷取的專案群組在一起,並與其父專案聊天。 這包括聊天或電子郵件,以及所有附件和擷取的專案。
系列大小 無法搜尋 Family_size 家族中的文件數目。
檔案類別 FileClass File_class 針對來自 SharePoint 和 OneDrive 的內容:
針對 Exchange 的內容:Email附件
如需Teams或 Viva Engage的內容:交談
檔案標識碼 FileId File_ID 檔標識碼在案例中是唯一的。
文件系統建立日期 無法搜尋 File_system_date_created 從文件系統建立的日期 (僅適用於非 Office 365 數據) 。
修改的文件系統日期 無法搜尋 File_system_date_modified 從文件系統修改日期 (僅適用於非 Office 365 數據) 。
檔案類型 FileType 未匯出 以擴展名為基礎的專案檔類型。
群組標識碼 GroupId Group_ID 將電子郵件和檔的所有專案群組在一起。 針對電子郵件,這包括郵件和所有附件和擷取的專案。 對於檔,這包括檔和任何內嵌專案。
具有附件 EmailHasAttachment Email_has_attachment 指出訊息是否有附件。
有律師 HasAttorney 未匯出 如果 在律師清單中找到至少一個參與者,則為 True;否則,此值為 False
HasText* 無法搜尋 Has_text 指出專案是否具有文字;可能的值為 TrueFalse
固定標識碼 無法搜尋 Immutable_ID 此標識碼可用來唯一識別檢閱集內的檔。 此欄位無法用於檢閱集搜尋,且標識碼無法用來存取其原生位置中的檔。
內含類型 InclusiveType Inclusive_type 計算分析的包容性類型: 0 - 不含; 1 - 內含; 2 - 包含減號; 3 - 內含複本。
在 [回復標識符] 中 無法搜尋 In_reply_to_ID 回復訊息中的標識碼。
InputFileExtension 無法搜尋 Original_file_extension 檔案的原始擴展名。
InputFileID 無法搜尋 Input_file_ID 檢閱集中最上層專案的檔案標識碼。 對於附件,此標識符會是父系的標識符。 這可用來將系列群組在一起。
這是新式附件 IsModernAttachment 未匯出 此檔案是新式附件或連結的檔案。
來自檔案版本 IsFromDocumentVersion 未匯出 目前的檔來自另一份檔的不同版本。
是電子郵件附件 IsEmailAttachment 未匯出 此專案來自顯示為郵件附加專案的電子郵件附件。
為內嵌附件 IsInlineAttachment 未匯出 這已內嵌附加,並顯示在訊息本文中。
代表 IsRepresentative Is_representative 每一組確切重複項中的一份文件都會標示為具代表性。
項目類別 ItemClass Item_class Exchange 伺服器所提供的項目類別;例如, IPM。注意
上次修改日期 LastModifiedDate Doc_date_modified 檔元數據的上次修改日期。
載入標識碼 LoadId Load_ID 將專案新增至檢閱集的載入集標識碼。
位置 位置 位置 指出檔來源位置類型的字串。

匯入的數據 - 非 Office 365 數據
Teams - Microsoft Teams
Exchange - Exchange 信箱
SharePoint - SharePoint 網站
OneDrive - OneDrive 帳戶

位置名稱 LocationName Location_name 識別專案來源的字串。 若要交換,這會是信箱的 SMTP 位址;for SharePoint and OneDrive, the URL for the site collection.
不適用 不適用 Marked_as_pivot 此檔案是接近重複集合中的樞紐。
標示為代表性 MarkAsRepresentative 未匯出 每組確切重複項中的一份檔會標示為代表。
會議結束日期 MeetingEndDate Meeting_end_date 會議的會議結束日期。
會議開始日期 MeetingStartDate Meeting_start_date 會議的會議開始日期。
訊息種類 MessageKind Message_kind 要搜尋的訊息類型。 可能的值:

連絡人
文件
電子郵件
externaldata
傳真

期刊
會議
microsoftteams
(會從 Microsoft Teams 中的聊天、會議和通話傳回專案)
筆記
職位
rssfeeds
工作
語音信箱

新式附件父標識碼 無法搜尋 ModernAttachment_ParentId 檔父系的不可變標識碼。
原生擴充功能 NativeExtension Native_extension 專案的原生延伸。
原生檔名 NativeFileName Native_file_name 專案的原生檔名。
原生檔案大小 大小 Native_size 原生專案的位元組數目。
NativeMD5 無法搜尋 Native_MD5 MD5 哈希 (檔案數據流的 128 位哈希值) 。
NativeSHA256 無法搜尋 Native_SHA_256 SHA256 哈希 (檔案數據流的 256 位哈希值) 。
ND/ET 排序:排除附件 NdEtSortExclAttach ND_ET_sort_excl_attach 將電子郵件線程串連 (ET) 集和近乎重複的 (ND) 集。 此欄位用於在檢閱時進行有效率的排序。 D 的前置詞為 ND 集合,而 E 的前置詞為 ET 集。
ND/ET 排序:包含附件 NdEtSortInclAttach ND_ET_sort_incl_attach 將電子郵件線程串連 (ET) 集和近乎重複的 (ND) 集。 此欄位用於在檢閱時進行有效率的排序。 D 的前置詞為 ND 集合,而 E 的前置詞為 ET 集。 ET 集合中的每個電子郵件專案後面都會接著其適當的附件。
近重複集合 無法搜尋 ND_set 與樞紐文件類似的項目會共用相同的ND_set。
O365 作者 無法搜尋 O365_authors 撰寫自 SharePoint。
O365 建立者 無法搜尋 O365_created_by 由 SharePoint 建立。
O365 建立日期 無法搜尋 O365_date_created 從 SharePoint 建立日期。
O365ModifiedDate 無法搜尋 O365_date_modified 從 SharePoint 或 商務用 OneDrive 收集的文件 (或檔版本) 修改日期。 這是與 SharePoint 和 OneDrive 用戶體驗中版本歷程記錄中顯示的修改日期相同。
O365 修改者 無法搜尋 O365_modified_by 由 SharePoint 或 OneDrive 修改。
其他監管人 DedupedCustodians Deduped_custodians 根據內容 (完全重複的文件監管人清單;文件,根據哈希) 。
其他檔案識別碼 DedupedFileIds Deduped_file_IDs 檔案的檔案識別碼清單,這些檔是根據內容 (完全重複的檔;文件,根據哈希) 。
其他路徑 Dedupedcompoundpath Deduped_compound_path 電子郵件中完全重複之檔的復合路徑清單 (:根據內容、檔:根據哈希) 。
父標識碼 ParentId Parent_ID 專案父系的標識碼。
ParentNode 無法搜尋 Parent_node 電子郵件線程中最接近之前的電子郵件訊息。
參與者網域 ParticipantDomains Email_participant_domains 訊息參與者的所有網域清單。
參與者 參與者 Email_participants 訊息的所有參與者清單;例如, SenderToCcBcc
樞紐標識碼 PivotId Pivot_ID 樞紐的標識碼。
潛在特殊許可權 潛在特殊許可權 Potentially_privileged 如果律師-客戶權力偵測模型將文件視為可能具有特殊許可權,則本屬性值為 True
處理狀態 ProcessingStatus Error_code 專案新增至檢閱集之後的處理狀態。
讀取百分位數 ReadPercentile 未匯出 根據相關性讀取檔的百分位數。
Received Received Email_date_received 以UTC收到電子郵件的日期和時間。
收件者計數 無法搜尋 Recipient_count 郵件中的收件者數目。
收件者網域 RecipientDomains Email_recipient_domains 郵件收件者的所有網域清單。
收件者 收件者 Email_recipients 郵件的所有收件者清單, (收件者、副本) 。
不適用 不適用 Redacted_file_path 匯出中已修訂取代檔案的路徑。
不適用 不適用 Redacted_text_path 匯出中已修訂文字檔取代的路徑。 僅供內部 Microsoft 使用。
相關性標籤案例問題 1 無法搜尋 Relevance_tag_case_issue_1 相關性標籤案例問題 1 來自相關性。
相關性分數 RelevanceScore 未匯出 以相關性為基礎的文件相關性分數。
相關性標籤 RelevanceTag 未匯出 以相關性為基礎的文件相關性分數。
代表標識碼 RepresentativeId 未匯出 每一組確切重複項目的數值標識碼。
不適用 不適用 Row_number 載入檔案中專案的列號。
寄件者 寄件者 Email_sender 寄件者 (訊息類型的 [從) ] 字段。 格式為 DisplayName <SmtpAddress>
寄件者/作者 SenderAuthor 未匯出 由專案的寄件者或作者組成的導出欄位。
寄件者網域 SenderDomain Email_sender_domain 寄件者網域。
寄件日期 寄件日期 Email_date_sent 訊息的傳送日期。
聊天:從文字記錄開始日期
設定標識碼 無法搜尋 Set_ID 相同電子郵件線程內類似內容 (ND_set) 或電子郵件的檔 (Email_set) 共用相同的Set_ID。
設定順序:包容性優先 SetOrderInclusivesFirst Set_order_inclusives_first 排序欄位 - 電子郵件和附件:計數器時間;檔:先進行樞紐分析,然後再遞減相似度分數。
SimilarityPercent 無法搜尋 Similarity_percent 指出檔與接近重複集合的樞紐有何相似。
主旨 主旨 Email_subject 訊息的主旨。
主旨/標題 SubjectTitle 無法搜尋 由專案的主旨或標題所組成的導出欄位。
標記 標記 標記 在檢閱集中套用的標籤。
小組名稱 TeamName TeamName 團隊: 小組名稱
Viva Engage:社群名稱
主題清單 ThemesList Themes_list 分析所計算的主題清單。
線程標識碼 ThreadId Thread_ID 來自電子郵件訊息、Teams 交談和 Viva Engage 交談的線程標識碼。 對於電子郵件訊息,所有回復訊息和附件都會共用相同的線程標識碼。 對於 Teams 1:1 和群組聊天,相同交談中的所有文字記錄檔及其相關聯的專案都會共用相同的線程標識碼。 如需詳細資訊,請 參閱檢視檢視檢視集中的檔
標題 標題 Doc_title 檔元數據的標題。 檔元數據的標題。 對於 Teams 和 Viva Engage 內容,這是 ConversationName 屬性中的值。
收件者 收件者 Email_to 訊息類型的欄位。 格式為 DisplayName<SmtpAddress>
電子郵件集中的唯一 UniqueInEmailSet 未匯出 False 表示其電子郵件集中有重複的附件。
版本群組標識碼 無法搜尋 Version_Group_Id 將相同檔的不同版本群組在一起。
VersionNumber 無法搜尋 Version_Number 從 SharePoint 或 商務用 OneDrive 收集的檔版本號碼。 這與 SharePoint 和 OneDrive 用戶體驗中版本歷程記錄中顯示的版本號碼相同。
已補救 WasRemediated Was_Remediated 如果 已修復專案,則為 True,否則為 False
字數統計 WordCount Word_count 專案中的字數。