Freigeben über

Dokument-Metadatenfelder in eDiscovery

In der folgenden Tabelle sind die Metadatenfelder für Dokumente in Microsoft Purview-eDiscovery aufgeführt. Weitere Informationen zu durchsuchbaren Eigenschaften beim Durchsuchen von Microsoft 365-Inhaltsspeicherorten beim Sammeln von Daten für einen eDiscovery-Fall finden Sie unter Erstellen einer Suchabfrage für einen Fall in eDiscovery.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Diese Tabelle enthält die folgenden Informationen:

  • Feldname: Der Name des Metadatenfelds, das items.csv im Bericht enthalten ist. Einige Metadatenfeldwerte werden erst angezeigt, wenn die Analyse im Überprüfungssatz ausgeführt wird. Diese Felder sind mit einem Sternchen (*) hervorgehoben.
  • Beschreibung: Eine Beschreibung des Metadatenfelds.
  • Direkter Export: Wenn der Wert des Metadatenfelds für direkte Exporte aus der Suche aufgefüllt wird.
  • Zum Überprüfungssatz hinzufügen: Wenn der Wert des Metadatenfelds beim Hinzufügen von Suchergebnissen zu einem Überprüfungssatz aufgefüllt wird.
  • Überprüfungssatzexport: Wenn der Wert des Metadatenfelds beim Exportieren von Elementen aus einem Überprüfungssatz aufgefüllt wird.
Feldname Beschreibung Direkter Export Zum Prüfsatz hinzufügen Überprüfen des Setexports
Hinzugefügt von Gibt an, wie das Element in diesen Prozess eingeschlossen wurde, ob es eine Übereinstimmung aus IndexQuery, AdvancedIndexed oder PartiallyIndexed war. Ja Ja Ja
Alle Verwahrer Vereinigung der Custodian Felder und der Deduped custodians Felder. Nein Ja Ja
Anlagennamen Liste der Anlagennamen des E-Mail-Elements. Nein Ja Ja
Ursprung Autor aus den Dokumentmetadaten. Ja Ja Ja
BCC Bcc-Feld für Nachrichtentypen. Das Format ist DisplayName <SMTPAddress>. Dieses Feld ist nur verfügbar, wenn die E-Mail aus dem Absenderpostfach gesammelt wird. Ja Ja Ja
BCC erweitert Der Wert im Bcc-Feld einer erweiterten E-Mail. Dieses Feld ist nur verfügbar, wenn die E-Mail aus dem Absenderpostfach gesammelt wird. Wenn Bcc z. B. eine Verteilerliste ist, zeigt dieses Feld den Bcc und alle elemente an. Ja Ja Ja
Kategorie Kategoriebezeichnung, die in Outlook auf das E-Mail-Element angewendet wird. Dieses Feld ist nur für Elemente verfügbar, die sich in dem Postfach befinden, in dem die Kategoriebezeichnung angewendet wird. Ja Ja Ja
CC Cc-Feld für Nachrichtentypen. Das Format ist DisplayName <SMTPAddress>. Ja Ja Ja
CC erweitert Cc-Feld der erweiterten E-Mail oder Nachricht. Wenn das CC-Feld eine Verteilerliste ist, enthält das erweiterte Feld Cc eine Liste seiner Member. Diese Erweiterung ist nur verfügbar, wenn das Element aus dem Postfach des Absenders erfasst wird. Ja Ja Ja
Kanalname Teams-Kanäle und private Kanäle: Kanal. Ja Ja Ja
Clientunterhaltungs-ID Die Exchange-E-Mail- oder Teams-Konversations-ID. Nein Ja Ja
Zusammengesetzter Pfad Pfad, der den vollständigen Speicherort eines Elements in seinen Quellsystemen (z. B. Postfach oder SharePoint) anzeigt, einschließlich des Quellnamens, um zu beschreiben, woher das Element stammt. Ja Ja Ja
Enthält eine gelöschte Nachricht. Boolesches Feld, das angibt, ob das Element eine gelöschte Nachricht enthält. Ja Ja Ja
Enthält eine bearbeitete Nachricht. Boolesches Feld, das angibt, ob das Element eine bearbeitete Nachricht enthält. Ja Ja Ja
Inhaltsquellenanwendung Anwendung, von der der Inhalt stammt. Beispiel : SharePoint für In SharePoint gespeicherte Dokumente und Listenelemente; MicrosoftTeams für Teams-Nachrichten, Chats und Kanalinhalte. Nein Ja Ja
Unterhaltungsindex Index jedes Elements innerhalb derselben Unterhaltung. Nein Ja Ja
Unterhaltungsname Unterkopf der Teams-Ankündigungsbeiträge oder der Titel des Teams-Kanalbeitrags. Ja Ja Ja
Unterhaltungsthema Dieses Feld ist vom Inhaltstyp abhängig. E-Mails: In der Regel der Betreff der E-Mail ohne Weiterleitung oder Antwort. Teams 1:1-Chat: die ersten 40 Zeichen der ersten Nachricht. Teams 1:N Chat: Name des Gruppenchats; falls nicht verfügbar, die ersten 40 Zeichen der ersten Nachricht. Teams-Kanalbeitrag: Titel oder Ankündigungsunterüberschrift; falls nicht verfügbar, die ersten 40 Zeichen der ersten Nachricht. Nein Ja Ja
Unterhaltungstyp Der Typ der Chatunterhaltung. Die Werte sind: Teams 1:1 und Gruppenchats und alle Viva Engage Unterhaltungen: Gruppe. Ja Ja Ja
Erstellt Datum und Uhrzeit der Erstellungszeit des Elements. Ja Ja Ja
Erstellt von Erstellt durch einen Wert aus SharePoint. Ja Ja Ja
Verwahrer SMTP-Adresse des Verwahrers, dem das Element zugeordnet wurde. Nein Ja Ja
Datenquelle Der Datenquellenname der Person oder Gruppe, von der bzw. der das Element erfasst wird. Ja Ja Nein
Datum1 Date ist ein berechnetes Feld, das vom Dateityp abhängt:

- Email: Sendedatum
- Email Anlagen: Datum der letzten Änderung des Dokuments; falls nicht verfügbar, das Sendedatum des übergeordneten Elements.
- Eingebettete Dokumente: Datum der letzten Änderung des Dokuments; wenn nicht verfügbar, das Datum der letzten Änderung des übergeordneten Elements.
- SharePoint-Dokumente (einschließlich moderner Anlagen):Datum der letzten Änderung des Dokuments; wenn nicht verfügbar, Datum der letzten Änderung von SharePoint.
- Nicht Office 365 Dokumente: Datum der letzten Änderung.
- Besprechungen: Startdatum der Besprechung.
- VoiceMail: Gesendetes Datum.
- Chat: Gesendetes Datum.
- Teams: Gesendetes Datum		 Ja Ja Ja
Deduplizierung des Verbundpfads* Liste der zusammengesetzten Pfade von Dokumenten, die exakte Duplikate sind (E-Mail: basierend auf Inhalten, Dokumente: basierend auf Hash). Nicht zutreffend Nicht zutreffend Ja
Deduzierte Verwahrer* Liste der Verwahrer von Dokumenten, die exakte Duplikate sind (für E-Mails, basierend auf Inhalten; für Dokumente, basierend auf Hash). Nicht zutreffend Nicht zutreffend Ja
Deduplizierte Datei-IDs* Liste der Datei-IDs von Dokumenten, bei denen es sich um exakte Duplikate handelt (für E-Mails basierend auf inhalten; für Dokumente basierend auf Hash). Nicht zutreffend Nicht zutreffend Ja
Deduplizierte Gruppendatei-IDs* Liste der Gruppendatei-IDs von Dokumenten, bei denen es sich um exakte Duplikate handelt (für E-Mail basierend auf Inhalten; für Dokumente basierend auf Hash). Nicht zutreffend Nicht zutreffend Ja
Deduplizierte Threaddatei-IDs* Liste der Threaddatei-IDs von Dokumenten, die genaue Duplikate sind (für E-Mail basierend auf Inhalten; für Dokumente basierend auf Hash). Nicht zutreffend Nicht zutreffend Ja
Erkannte Sprache Die im Element identifizierte Sprache, die in der Regel durch einen Gebietsschemacode (z. B. en-us) dargestellt wird, wie von SharePoint bestimmt. Nein Ja Ja
Ergebnis der DG-Erweiterung Gibt an, ob die Erweiterung der Verteilergruppenmitgliedschaft erfolgreich war. Wenn E-Mails an Verteilergruppen gesendet werden, erfassen zusätzliche Felder wie To Expanded, Cc Expanded oder Bcc Expanded die erweiterte Mitgliedschaft. Diese Werte werden in der Postfachkopie des Absenders gespeichert, wenn sich der Absender im Halteraum befindet. Dieses Feld zeichnet Fehler in diesem Erweiterungsprozess auf. Ja Ja Ja
Dokumentautoren Autor aus den Dokumentmetadaten. Ja Ja Ja
Dokumentkommentare Kommentare aus den Dokumentmetadaten. Nein Ja Ja
Dokumentunternehmen Unternehmen aus den Dokumentmetadaten. Nein Nein Ja
Erstellungsdatum der Dokumentation Erstellungsdatum aus Dokumentmetadaten. Nein Ja Ja
Dokumentindex Die Position eines Dokuments innerhalb seiner hierarchischen Familie, wobei der Wert 0 den Stamm (Element der obersten Ebene) darstellt, und höhere Zahlen bedeuten eine zunehmende Einbettungsebene in ein anderes Dokument. Nein Ja Ja
Schlüsselwörter für Dokumente Schlüsselwörter aus den Dokumentmetadaten. Nein Nein Nein
Betreff der Dokumentation Betreff aus den Dokumentmetadaten. Nein Ja Ja
Dokumentvorlage Vorlage aus den Dokumentmetadaten. Nein Nein Ja
Dokument-ID-Index Ein interner Indexbezeichner für ein Element, das nur innerhalb eines einzelnen Postfachs eindeutig ist; Elemente in verschiedenen Postfächern (einschließlich verschiedener Archivpostfächer für denselben Benutzer) können denselben Wert verwenden. Ja Ja Ja
Dokument-ID-Pfad Stellt die hierarchische Sequenz von Element-IDs dar, die die Beziehung anzeigt, wenn ein Element in ein anderes eingebettet ist. Eine einzelne ID gibt ein Element der obersten Ebene ohne übergeordnetes Element an. Nein Ja Ja
Dominantes Design* Dominantes Design, wie für Analysen berechnet. Nicht zutreffend Nicht zutreffend Ja
Email Aktion Die Werte sind None, Reply oder Forward und basieren auf der Betreffzeile einer Nachricht. Ja Ja Ja
Email Gesendetes Datum Gesendetes Datum der Nachricht. Bei Chats das Anfangsdatum aus dem Transkript. Ja Ja Ja
Email Lieferschein Boolesches Feld, das angibt, ob der Absender eine Zustellbestätigung für die E-Mail-Nachricht angefordert hat. Nein Nein Ja
Email Wichtigkeit Wichtigkeit der Nachricht: Niedrig; Normal; Hoch Ja Ja Ja
Email Internetheader Der vollständige Satz von E-Mail-Headern aus der E-Mail-Nachricht Nein Ja Ja
Email Ebene Gibt die Ebene einer Nachricht innerhalb des E-Mail-Threads an, zu dem sie gehört; attachments erben den Wert der übergeordneten Nachricht. Nein Nein Nein
Email Teilnehmerdomänen Liste der Domänen aller Teilnehmer. Ja Ja Ja
Email Lesebestätigung Der Wert "True" oder "false", wenn eine Lesebestätigung am Absenderende empfangen wurde. Nein Ja Ja
Email Empfängerdomänen Liste aller Domänen von Empfängern einer Nachricht. Ja Ja Ja
Email Empfänger Liste aller Empfänger einer Nachricht (An, Cc, Bcc). Ja Ja Ja
Email Absenderdomäne Domäne des Absenders. Ja Ja Ja
Email festgelegt Deaktiviertes Feld. Nein Nein Nein
Email Thread Eingestelltes Feld Nein Nein Nein
Fehlerdetails Wenn Status nicht erfolgreich ist, werden in diesem Feld alle Warnungen und Fehler angezeigt, die dem Element zugeordnet sind. Ja Ja Ja
Extrahierter Inhaltstyp MIME-Medientyp des Elements. Beispiel: image/jpeg, application/vnd.ms-outlook, text/plain; charset=windows-1252, video/mp4. Dieser Typ identifiziert das Format des extrahierten Inhalts. Nein Ja Ja
Extrahierte Textlänge Anzahl der Zeichen im extrahierten Text. Nein Ja Ja
Extrahierter Textpfad Der Pfad zur extrahierten Textdatei im Export. Dieser Pfad gilt nur für den Überprüfungssatzexport und nur, wenn der Benutzer in den Einstellungen Textdatei exportieren auswählt. Nein Nein Ja
Familienduplikatsatz* Numerischer Bezeichner für Familien, die genaue Duplikate voneinander sind (gleicher Inhalt und alle gleichen Anlagen). Nicht zutreffend Nicht zutreffend Ja
Familien-ID Gruppiert Anlagen und extrahierte Elemente aus E-Mails und Chats mit dem übergeordneten Element. Diese Gruppierung umfasst den Chat oder die E-Mail sowie alle Anlagen und extrahierten Elemente. Nein Ja Ja
Familiengröße Anzahl der Dokumente in der Familie. Nein Ja Ja
File-Klasse Für Inhalte aus SharePoint und OneDrive: Dokument. Für Inhalte aus Exchange: Email oder Anlage. Für Inhalte aus Teams oder Viva Engage: Unterhaltungen. Nein Ja Ja
Dateierweiterung Erweiterung der Datei, z. B. .csv, .pdf, .html, .txt, .jpg und mehr. Ja Ja Ja
Datei-ID In einem Fall eindeutiger Dokumentbezeichner. Nein Ja Ja
Dateiname Systemeigener Dateiname des Elements. Ja Ja Ja
Gruppen-ID Gruppiert alle Elemente für E-Mails und Dokumente. Bei E-Mails umfasst diese Gruppierung die Nachricht sowie alle Anlagen und extrahierten Elemente. Bei Dokumenten umfasst diese Gruppierung das Dokument und alle eingebetteten Elemente. Nein Ja Ja
Gruppenvertreter-ID* Numerischer Bezeichner jeder Gruppe exakter Duplikate innerhalb derselben Gruppe. Die Gruppenvertreter-ID entspricht der Dokument-ID des ausgewählten Vertreters in der Gruppe. Nicht zutreffend Nicht zutreffend Ja
Hat Anlage Gibt an, ob die Nachricht Anlagen enthält. Einige Elemente weisen möglicherweise darauf hin, dass sie über eine Anlage verfügen, wenn sie tatsächlich in die E-Mail eingebettet sind (.png oder .html). Wenn es im Überprüfungssatz angezeigt wird, sind dem E-Mail-Element keine Anlagen zugeordnet. Ja Ja Ja
Hat Text Ein boolesches Feld, das angibt, ob das Element extraktierbaren Textinhalt enthält; mögliche Werte sind True (Text ist vorhanden) oder False (kein Text verfügbar). Ja Ja Ja
Hat eine eindeutige Anlage* Dieses Feld kennzeichnet E-Mails, die Anlagen enthalten, die in anderen E-Mails innerhalb desselben Threads nicht gefunden wurden. Auch wenn der E-Mail-Inhalt dupliziert wird, werden eindeutige Anlagen gekennzeichnet, um sicherzustellen, dass alle relevanten Dokumente überprüft werden. Dieses Feld ist bei der rechtlichen Überprüfung wichtig, um sicherzustellen, dass keine eindeutigen Beweise übersehen werden, auch wenn der E-Mail-Text selbst nicht eindeutig ist. Nicht zutreffend Nicht zutreffend Ja
Bezeichner Die Internetnachrichten-ID für Exchange-Elemente und sitePropertyPath für SharePoint-Elemente. Nein Ja Ja
Unveränderliche ID Ein eindeutiger, unveränderlicher Bezeichner, der jedem Element zugewiesen ist und zum Unterscheiden von Dokumenten innerhalb eines Prüfsatzes oder Exports verwendet wird. Sie können es nicht verwenden, um das Dokument von seinem ursprünglichen Speicherort abzurufen. Ja Ja Ja
In reply to ID Als Antwort auf die ID aus der Nachricht. Dieses Feld identifiziert die eindeutige Nachrichten-ID der E-Mail oder Nachricht, auf die das aktuelle Element antwortet. Es wird verwendet, um Konversationsthreads und Nachrichtenbeziehungen nachzuverfolgen, insbesondere in Threaddiskussionen oder E-Mail-Ketten. Dieses Feld hilft beim Rekonstruieren des Kontexts einer Antwort, indem es sie mit der ursprünglichen Nachricht verknüpft, aber es enthält nicht den vollständigen Inhalt der ursprünglichen Nachricht selbst. Nein Ja Ja
Inklusiver Typ Deaktiviertes Feld. Nicht zutreffend Nicht zutreffend Nicht zutreffend
Eingabedatei-ID Die Datei-ID des Elements der obersten Ebene im Überprüfungssatz. Bei einer Anlage ist diese ID die ID des übergeordneten Elements. Verwenden Sie diese ID, um Familien zu gruppieren. Nein Ja Ja
Internetnachrichten-ID Internetnachrichten-ID der Nachricht. Ja Ja Ja
Ist die Anlage aus dem Transkript Ist die Anlage Teil des Teams-Transkripts Ja Ja Ja
Ist bcc für mich Boolesches Metadatenfeld, das angibt, ob der Benutzer in die Bcc-Zeile der E-Mail eingeschlossen wurde. Nein Ja Ja
Ist ein Dokument aus einer Unterhaltung? Boolesches Metadatenfeld, das angibt, ob das Dokument aus einer Microsoft Teams- oder Viva Engage Unterhaltung stammt. Ja Ja Ja
Ist entwurf Geben Sie an, ob es sich bei der E-Mail um einen Entwurf handelt. Nein Ja Ja
Ist verschlüsselt Geben Sie an, ob das Element verschlüsselt ist. Ja Ja Ja
Ist extern Geben Sie an, ob die E-Mail von einem externen organization stammt. Nein Ja Ja
Ist Gruppenvertreter* Dieses Feld gibt an, ob eine E-Mail als einzelne repräsentative Kopie innerhalb einer bestimmten Gruppe markiert ist. Nur eine E-Mail mit demselben Hash aus derselben Gruppe wird als Gruppenvertreter bestimmt. Nicht zutreffend Nicht zutreffend Ja
Ist inklusive* Dieses Feld gibt an, ob eine E-Mail den gesamten eindeutigen Inhalt eines Threads enthält, einschließlich aller vorherigen Antworten. Dadurch wird sichergestellt, dass nur die umfassendste E-Mail in einem Thread überprüft wird, was für das Verständnis des vollständigen Kontexts der Unterhaltung unerlässlich ist, ohne jede einzelne Antwort überprüfen zu müssen. Dieses Feld hilft bei der effizienten Verwaltung langer E-Mail-Threads, indem es sich auf die informativsten E-Mails konzentriert. Nicht zutreffend Nicht zutreffend Ja
Ist eine moderne Anlage Boolesches Feld, das angibt, ob es sich bei dieser Datei um eine moderne Anlage oder verknüpfte Datei handelt. Ja Ja Ja
Wird gelesen? Das boolesche Feld gibt an, ob eine E-Mail vom Empfänger geöffnet oder angezeigt wurde. Ja Ja Nein
Ist repräsentativ* In jedem Satz exakter Duplikate wird ein Dokument als repräsentativ markiert. Nicht zutreffend Nicht zutreffend Ja
Ist thread repräsentativ* Dieses Feld gibt an, ob eine E-Mail als einzelne repräsentative Kopie innerhalb eines bestimmten Threads markiert ist. Nur eine E-Mail mit demselben Hash aus demselben Thread wird als Threadvertreter festgelegt. Nicht zutreffend Nicht zutreffend Ja
Ist an oberster Stelle für Die Gruppe Boolesches Feld, das angibt, ob dieses Element das übergeordnete Element der Gruppe ist. Nein Ja Ja
Elementklasse Feld, das den Typ und die Struktur eines Nachrichtenelements wie IPM kategorisiert. Hinweis für E-Mail, IPM. Datei für Dokumente oder IPM. SkypeTeams.Message für Teams-Chats. Ja Ja Ja
Elementquelle Postfach oder Website, von dem das Element stammt. Ja Ja Ja
Zuletzt geändert von Der Benutzer, der das Dokument zuletzt geändert hat. Nein Ja Ja
Zeitpunkt der letzten Änderung Datum der letzten Änderung aus Dokumentmetadaten. Nein Ja Ja
Zeitpunkt der letzten Änderung für die Aufbewahrung SharePoint-Dokumentuploadzeit für Aufbewahrungszwecke. Nein Nein Nein
Lade-ID Die ID des Ladesatzes, in dem das Element einem Überprüfungssatz hinzugefügt wurde. Diese ID entspricht der Auftrags-ID des spezifischen Auftrags Zum Überprüfen festlegen hinzufügen. Nein Ja Ja
Standort-ID Website-ID für SharePoint-Standorte und Postfach-ID für Exchange-Standorte. Ja Ja Ja
Untertyp "Standort" Gibt den Typ des Speicherorts an, z. B . PrimaryMailbox, SystemMailbox, ArchiveMailbox oder OneDriveSite. Ja Ja Ja
Als Pivot markiert* Boolesches Feld, das angibt, ob diese Datei der Pivot in einem nahezu doppelten Satz ist. Nicht zutreffend Nicht zutreffend Ja
Enddatum der Besprechung Endzeit der Besprechung für Elemente der Elementklasse. Die Werte sind IPM. Schedule.Meeting.Request, IPM. Termin oder IPM. AppointmentSnapshot.SkypeTeams.Meeting. Ja Nein Ja
Besprechungsname Name der Teams-Besprechung. Nein Nein Nein
Startdatum der Besprechung Startzeit der Besprechung für Elemente wie die Elementklasse. Beispiel : IPM. AppointmentSnapshot.SkypeTeams.Meeting. Nein Nein Ja
Nachrichtenart Der Typ der zu suchden Nachricht.

Mögliche Werte:

- kontakte
- Doktoren
- E-Mail
- externaldata
- Faxe
- im
- Journale
- Versammlungen
- microsoftteams (gibt Elemente aus Chats, Besprechungen und Anrufen in Microsoft Teams zurück)
- Notizen
- Beiträge
- rssfeeds
- Aufgaben
- Voicemail.		 Ja Ja Ja
Eingebettete URLs für moderne Anlagen Eine moderne Anlage-URL ist in das Element eingebettet. Nein Nein Nein
Id des übergeordneten Modernen Anhangs Die unveränderliche ID des übergeordneten Dokuments. Nein Nein Ja
Natives Kopieren von Feld, das die Blob-URL des ursprünglichen Dokuments enthält. Nein Ja Ja
Native MD5 MD5-Hash (128-Bit-Hashwert) des Dateistreams. Nein Ja Ja
Native SHA 256 SHA256-Hash (256-Bit-Hashwert) des Dateistreams. Nein Ja Ja
ND ET sort excl attach Deaktiviertes Feld. Nicht zutreffend Nicht zutreffend Nicht zutreffend
ND ET sort incl attach Deaktiviertes Feld. Nicht zutreffend Nicht zutreffend Nicht zutreffend
ND-Satz Deaktiviertes Feld. Nicht zutreffend Nicht zutreffend Nicht zutreffend
Organizer Anzeigename des Besprechungsorganisators. Nein Ja Ja
Ursprüngliche Dateierweiterung Die ursprüngliche Dateierweiterung der Datei. Nein Ja Ja
Ursprünglicher Pfad Ursprünglicher Pfad des Elements im Postfach oder Pfad in SharePoint. Ja Ja Nein
Übergeordnete ID ID des übergeordneten Elements des Elements. Nein Ja Ja
Übergeordneter Knoten Die nächste vorherige E-Mail-Nachricht im E-Mail-Thread. Nein Nein Nein
Teilnehmererweiterung Listet alle einzelnen Mitglieder eines Gruppenteilnehmers auf, z. B. eine Verteilerliste, indem sie auf seine konstituierenden Teilnehmer erweitert wird. Nein Ja Nein
Teilnehmer Liste aller Teilnehmer einer Nachricht; z. B. Absender, an, Cc, Bcc. Ja Ja Ja
Pivot-ID* Analysefeldwert, der nach der Ausführung von Analysen im Überprüfungssatz generiert wird. Die ID eines Pivots. Nicht zutreffend Nicht zutreffend Ja
Potenziell privilegiert* Analysefeldwert, der nach der Ausführung der Analyse im Überprüfungssatz generiert wird– True, wenn das Dokument als potenziell privilegiert betrachtet wird. Nicht zutreffend Nicht zutreffend Ja
Ursprüngliche URL erhalten Dieses Feld erfasst den ursprünglichen Speicherort und die Ursprüngliche Version eines Elements, bevor es in die Permanente Aufbewahrungsbibliothek (Preservation Hold Library, PHL) verschoben wurde. Nein Ja Nein
Received Das Datum und die Uhrzeit, zu der die E-Mail in UTC empfangen wurde. Ja Ja Ja
Empfängeranzahl Anzahl der Empfänger in der Nachricht. Ja Ja Ja
Bearbeiteter Dateipfad Der Pfad der bearbeiteten Ersetzungsdatei im Export. Nein Nein Nein
Bearbeiteter Textpfad Der Pfad der redigierten Textdateiersetzung im Export. Nur für die interne Verwendung von Microsoft. Nein Nein Nein
Repräsentative ID* Numerischer Bezeichner jeder Menge exakter Duplikate. Nicht zutreffend Nicht zutreffend Ja
Aufbewahrungsbezeichnung Aufbewahrungsbezeichnungen, die auf Inhalte in Office 365 angewendet werden. Ja Ja Ja
Aufbewahrungs-URL Erfasst den SharePoint- oder OneDrive-Pfad eines Elements, das aufbewahrt wird und in der Regel auf seine beibehaltene Version in der Permanenten Aufbewahrungsbibliothek (Preservation Hold Library, PHL) verweist. Ja Nein Nein
Sender Absenderfeld (Von) für Nachrichtentypen. Das Format ist DisplayName <SMTPAddress>. Ja Ja Ja
Absender/Autor Berechnetes Feld, das aus dem Absender oder Autor des Elements besteht. Nein Ja Ja
Vertraulicher Typ Listet auf, ob SIT-GUIDs dem Element zugeordnet sind. Ja Nein Nein
Vertraulichkeitsbezeichnung GUID der Vertraulichkeitsbezeichnung, die auf das Element angewendet wird. Ja Ja Ja
Id festlegen Deaktiviertes Feld. Nicht zutreffend Nicht zutreffend Nicht zutreffend
Legen Sie zuerst die Reihenfolge einschließlich fest. Deaktiviertes Feld. Nicht zutreffend Nicht zutreffend Nicht zutreffend
Freigegeben für Listet die Benutzer oder Gruppen auf, denen Zugriff auf das SharePoint-Element gewährt wurde. Nein Nein Nein
Inhaltstyp-ID des SharePoint-Elements Hexadezimalzeichenfolgen, die als SharePoint-Inhaltstypbezeichner verwendet werden, werden im Feld SharepointItemContentTypeID gespeichert, wodurch der Inhaltstyp des Elements identifiziert und SharePoint-Inhalt dem flexiblen Schema des Substrats zugeordnet wird. Ja Ja Nein
Ähnlichkeitsprozentsatz* Gibt an, wie ähnlich ein Dokument dem Pivot des nahezu doppelten Satzes ist. Nicht zutreffend Nicht zutreffend Ja
Size Anzahl der Bytes des Elements. Ja Ja Ja
Quell-ID SMTP für Postfach oder URL für die Website der Elementquelle. Ja Ja Nein
SPO-Dokumentlink SharePoint-Dokumentpfad, der einem Element zugeordnet ist. Er verweist auf den Speicherort des Dokuments in SharePoint. Nein Ja Ja
EINDEUTIGE ID des SPO-Originaldokuments Ein eindeutiger Bezeichner, der einem Dokument zugewiesen ist, das in SharePoint unter einer Erhaltungsrichtlinie beibehalten wurde. Nein Ja Ja
EINDEUTIGE SPO-ID Eindeutige ID des Sharepoints, von dem das Dokument abgerufen wird. Nein Ja Ja
Status Allgemeine status des Elements im Prozess. Geben Sie an, ob das Element erfolgreich ist oder Probleme auftreten. Die Werte sind Erfolgreich, Abruffehler, Übersprungen und mehr. Ja Ja Ja
Betreff/Titel Berechnetes Feld, das aus dem Betreff oder Titel des Elements besteht. Ja Ja Ja
Tags Tags, die auf das Element angewendet werden, gelten nur für Exportelemente überprüfen. Nein Nein Ja
Zielpfad Zielpfad des Elements im Exportpaket .zip Dateien. Ja Nein Ja
Teamname Name des Teams-Kanals. Ja Ja Nein
Titel des Teams-Annoucements Titel des Teams-Ankündigungsbeitrags. Ja Ja Nein
Teams channel Name des Teams-Kanals. Gilt nur für Microsoft Teams-Inhalte. Nein Ja Ja
Designliste* Für Analysen berechnete Designliste. Nicht zutreffend Nicht zutreffend Ja
Threadteilnehmerdomänen* Domänen aller Teilnehmer in einem Thread. Nicht zutreffend Nicht zutreffend Ja
Threadteilnehmer* Teilnehmer in einem Thread. Nicht zutreffend Nicht zutreffend Ja
Thread-Vertreter-ID* Numerischer Bezeichner jeder Gruppe exakter Duplikate innerhalb desselben Threads. Die Thread-Vertreter-ID entspricht der Dokument-ID des ausgewählten Vertreters in der Gruppe. Nicht zutreffend Nicht zutreffend Ja
Position Titel des Dokuments. Nein Ja Ja
To Zum Feldwert von E-Mails und Nachrichten. Ja Ja Ja
Erweitert Das Feld An der erweiterten E-Mail oder Nachricht, d. h., wenn das Feld An eine Verteilerliste ist, enthält das erweiterte Feld An eine Liste der Elemente. Diese Erweiterung ist nur verfügbar, wenn das Element aus dem Postfach des Absenders erfasst wird. Ja Ja Ja
Typ Typ des Inhalts für das Element. Beispiel: Nachricht. Ja Ja Ja
Versionsgruppen-ID Gruppiert die verschiedenen Versionen desselben Dokuments. Nein Ja Ja
Versionsnummer Die Versionsnummer eines Dokuments, das aus SharePoint oder OneDrive gesammelt wurde. Dies ist die gleiche Versionsnummer wie die, die im Versionsverlauf in der SharePoint- und OneDrive-Benutzeroberfläche angezeigt wird. Nein Ja Ja
Wurde behoben. Geben Sie an, ob dieses Element durch den Fehlerbehebungsprozess behoben wurde. Gilt nur für Überprüfungssatzexporte. Nein Nein Ja
Word count Die Wortanzahl des extrahierten Texts. Nein Ja Ja
Arbeitslast Gibt an, von welcher Arbeitsauslastung das Element stammt, Exchange oder SharePoint. Ja Ja Ja

Hinweis

1 Wenn Sie die Date-Bedingung in der eDiscovery-Suche verwenden, werden möglicherweise Abweichungen in den Ergebnissen angezeigt, da Microsoft 365-Inhaltstypen Datumsangaben unterschiedlich speichern und interpretieren. Beispielsweise können E-Mails, Dokumente und Teams-Nachrichten mehrere datumsbezogene Metadatenfelder enthalten, z. B. Erstellt, Zuletzt geändert, Empfangen und Gesendet. Die Date-Bedingung kann je nach Inhaltsquelle und Abfrage für diese Elemente unterschiedlich angewendet werden. Um die Genauigkeit zu verbessern und die gewünschten Ergebnisse zu erhalten, verwenden Sie Datumsbereiche anstelle von bestimmten Datumsangaben. Kombinieren Sie Datumsbedingungen mit Schlüsselwörtern oder anderen Metadatenfiltern, um Ihre Ergebnisse einzugrenzen. Überprüfen Sie die Suchstatistiken, und zeigen Sie eine Vorschau der Ergebnisse an, um die Suchergebnisse vor dem Abschluss von Exporten zu überprüfen.

  • Last updated on