Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wichtig
Microsoft Purview Insider Risk Management korreliert verschiedene Signale, um potenzielle böswillige oder unbeabsichtigte Insiderrisiken wie IP-Diebstahl, Datenlecks und Sicherheitsverletzungen zu identifizieren. Insider-Risikomanagement ermöglicht Es Kunden, Richtlinien zum Verwalten von Sicherheit und Compliance zu erstellen. Benutzer werden standardmäßig pseudonymisiert, und rollenbasierte Zugriffssteuerungen und Überwachungsprotokolle sind vorhanden, um den Datenschutz auf Benutzerebene zu gewährleisten.
Mit dem Inhalts-Explorer für Insider-Risikomanagement können Benutzer, denen die Rolle Insider-Risikomanagementermittler zugewiesen ist , den Kontext und die Details von Inhalten untersuchen, die aktivitäten in Warnungen zugeordnet sind. Die Falldaten im Inhalts-Explorer werden täglich aktualisiert, um neue Risikoaktivitäten einzuschließen. Für alle Warnungen, die Sie für einen Fall bestätigen, archiviert die Lösung Kopien von Daten- und Nachrichtendateien als Momentaufnahme der Elemente, während die ursprünglichen Dateien und Nachrichten in den Speicherquellen beibehalten werden. Bei Bedarf können Sie Falldatendateien als portable Dokumentdatei (PDF) oder im Originaldateiformat exportieren.
Tipp
Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.
Verwenden des Inhalts-Explorers zum Anzeigen von Details für einen bestimmten Fall
Um die E-Mails und Dateien zu untersuchen, die von den in einem bestimmten Fall enthaltenen Richtlinien erfasst wurden, wechseln Sie zur Seite Insider-Risikomanagementfälle, und wählen Sie die Zeile mit dem Namen des Falls in der Liste für den Fall aus, für den Sie Details anzeigen möchten. Wählen Sie dann auf der Seite mit den Falldetails die Registerkarte Inhalts-Explorer aus, um den Inhalts-Explorer zu öffnen.
Wichtig
Nachdem Sie eine Warnung für einen Fall bestätigt haben, zeigt der Inhalts-Explorer keine Details für diesen Fall an, wenn der organization keinen Benutzer der Rollengruppe Insider-Risikomanagement oder Insider-Risikomanagement zugewiesen hat.
Der Inhalts-Explorer enthält Benutzeraktivitäten im Zusammenhang mit Microsoft 365-Dienstdateien, z. B. Benutzeraktivitäten in SharePoint, Exchange und OneDrive for Business. Bei neuen Fällen dauert es in der Regel etwa eine Stunde, bis Inhalte im Inhalts-Explorer aufgefüllt werden. In Fällen mit großen Inhaltsmengen kann es länger dauern, eine Momentaufnahme zu erstellen. Wenn inhalte weiterhin im Inhalts-Explorer geladen werden, wird eine Statusanzeige angezeigt, die den Abschlussprozentsatz anzeigt.
In einigen Fällen können Sie daten, die einem Fall zugeordnet sind, möglicherweise nicht als Momentaufnahme im Inhalts-Explorer überprüfen. Diese Situation kann auftreten, wenn Sie Falldaten löschen oder verschieben oder wenn bei der Verarbeitung von Falldaten ein temporärer Fehler auftritt. Wählen Sie in diesem Fall Dateien anzeigen in der Warnleiste aus, um die Dateinamen, den Dateipfad und den Grund für den Fehler für jede Datei anzuzeigen. Bei Bedarf können Sie diese Informationen in eine .csv Datei (durch Trennzeichen getrennte Werte) exportieren.
Wenn der Inhalt Information Rights Management-Berechtigungen enthält, werden diese Berechtigungen für den kopierten Inhalt verwaltet, und Benutzer, denen die Rolle Insider-Risikomanagement-Prüfer zugewiesen ist, benötigen diese Berechtigungen und Rechte, wenn sie die Dateien öffnen und anzeigen müssen. Jeder Datei und Nachricht wird automatisch eine eindeutige Datei-ID im Insider-Risikomanagement-Fall zu Verwaltungszwecken zugewiesen. Dokumente, die Geräteanzeigeaktivitäten zugeordnet sind, sind im Inhalts-Explorer nicht enthalten.
Hinweis
Nachdem ein Fall mehr als 30 Tage aktiv ist, wird der Inhalts-Explorer nicht aktualisiert, um neue Aktivitäten widerzuspiegeln. Um den Inhalts-Explorer mit neuen Aktivitäten für einen Benutzer in diesem Szenario zu aktualisieren, lösen Sie den Fall, und öffnen Sie einen neuen Fall für den Benutzer.
Optionen anzeigen
Quellansicht
Der Quell-Viewer zeigt die reichste Ansicht eines ausgewählten Dokuments an. Er unterstützt Hunderte von Dateitypen und soll eine möglichst native Erfahrung ermöglichen. Für Microsoft Office-Dateien verwendet der Viewer die Webversion von Office-Apps, um Inhalte wie Dokumentkommentare, Microsoft Teams-Chats, Excel-Formeln, ausgeblendete Zeilen und Spalten und PowerPoint-Notizen anzuzeigen.
Nur-Text-Ansicht
Der Nur-Text-Viewer (Vorschau) bietet eine Ansicht des extrahierten Texts einer ausgewählten Datei. Es ignoriert alle eingebetteten Bilder und Formatierungen, ist aber nützlich, wenn Sie den Inhalt schnell verstehen möchten. Die Textansicht enthält auch die folgenden Features:
- Der Zeilenzähler erleichtert das Verweisen auf bestimmte Teile eines Dokuments.
- Suchtreffer mit Hervorhebung von Begriffen im Dokument und in der Bildlaufleiste
Kommentaransicht
Die Ansicht Kommentieren (Vorschau) bietet Features, mit denen Sie Markup auf ein ausgewähltes Dokument anwenden können, einschließlich der Folgenden:
- Anmerkungen auswählen: Auswählen von Anmerkungen für ein Zu löschende Dokument
- Text auswählen: Markieren des zu löschenden Texts im Dokument
- Bereichsbearbeitungen: Zeichnen sie ein Feld im Dokument, um vertrauliche Inhalte auszublenden
- Bleistift: Freihandzeichnung in auswählbaren Farben auf einem Dokument, um auf bestimmte Teile eines Dokuments aufmerksam zu machen
- Anmerkungstransparenz umschalten: Machen Sie Anmerkungen halbtransparent, um den Inhalt hinter der Anmerkung anzuzeigen.
- Vorherige Seite: Navigieren Zur vorherigen Seite
- Nächste Seite: Navigieren Zur nächsten Seite
- Zur Seite wechseln: Geben Sie eine bestimmte Seitenzahl ein, zu der navigiert werden soll.
- Zoom: Festlegen der Zoomstufe für die Kommentaransicht
- Drehen: Drehen des Dokuments im Uhrzeigersinn
Metadatenansicht
Im Bereich in der Metadatenansicht (Vorschau) werden verschiedene Metadaten angezeigt, die dem ausgewählten Dokument zugeordnet sind. Suchen Sie mithilfe des Felds Metadatenname suchen nach bestimmten Metadaten.
Sie können den Bereich in der Metadatenansicht aktivieren oder deaktivieren, um verschiedene Metadaten anzuzeigen, die dem ausgewählten Dokument zugeordnet sind. Obwohl Sie das Raster der Suchergebnisse anpassen können, um bestimmte Metadaten anzuzeigen, gibt es Fälle, in denen das horizontale Scrollen beim Überprüfen von Daten schwierig sein kann. Im Bereich Dateimetadaten können Sie eine Ansicht innerhalb des Viewers umschalten.
Gruppenoptionen
Verwenden Sie das Steuerelement Gruppieren , um Inhalte anzuzeigen, die nach den folgenden Optionen gruppiert sind:
- Nach Familien gruppieren: Alle Elemente, die sich auf eine bestimmte Datei beziehen, werden mit derselben Gruppen-ID gruppiert. Wenn Sie beispielsweise über eine PowerPoint-Datei in der Warnung verfügen, die eingebettete Bilder oder .zip Dateien enthält, werden diese Bilder und Dateien mit der PowerPoint-Datei gruppiert und als geschachtelte Elemente mit der Datei in der Elementlistenansicht angezeigt. Microsoft 365 Copilot und Microsoft 365 Copilot Chat Benutzereingabeaufforderungen und -antworten werden auch mit derselben Gruppen-ID gruppiert, wenn einer Datei mehrere Eingabeaufforderungen und Antworten zugeordnet sind.
- Gruppieren nach Unterhaltungen und verwandten Elementen: Alle E-Mail-Nachrichten, Teams-Unterhaltungen und Viva Engage Unterhaltungen werden mit derselben Thread-ID gruppiert und als geschachtelte Elemente angezeigt. Darüber hinaus werden alle zugeordneten Inhalte für diese Nachrichten und Unterhaltungen ebenfalls gruppiert. Wenn Sie beispielsweise eine E-Mail-Unterhaltung haben, die mehrere E-Mail-Nachrichten enthält, von denen einige Anlagen und andere eingebettete Bilder enthalten, werden alle E-Mail-Nachrichten, Anlagen und Bilder in der Warnungslistenansicht unter einem entsprechenden Element gruppiert.
Spaltenoptionen
Damit Risikoanalysten und Ermittler die erfassten Daten und Nachrichten überprüfen können, enthält der Inhalts-Explorer mehrere Filter- und Sortiertools. Für die einfache Sortierung unterstützen die Klassenspalten Date und File die Sortierung mithilfe der Spaltentitel im Inhaltswarteschlangenbereich. Sie können der Ansicht weitere Warteschlangenspalten hinzufügen, um unterschiedliche Pivots für die Dateien und Nachrichten bereitzustellen.
Um Spaltenüberschriften für die Inhaltswarteschlange hinzuzufügen, zu entfernen oder neu anzuordnen, verwenden Sie das Steuerelement Spalten anpassen , und wählen Sie aus den folgenden Spaltenoptionen aus. Diese Spalten sind den allgemeinen, E-Mail- und Dokumenteigenschaftenbedingungen zugeordnet, die im Inhalts-Explorer unterstützt werden.
Zeigen Sie die Ergebnisse in UTC oder Ihrer Ortszeit an, indem Sie die Option Zeitzone in der Aktionsleiste umschalten.
| Spaltenoption | Beschreibung |
|---|---|
| Autor | Das Feld autor aus Office-Dokumenten, das beibehalten wird, wenn ein Dokument kopiert wird. Wenn ein Benutzer beispielsweise ein Dokument erstellt und es per E-Mail an eine andere Person sendet, die es dann in SharePoint hochlädt, behält das Dokument weiterhin den ursprünglichen Autor bei. |
| Bcc | Für E-Mail-Nachrichten verfügbar, die Benutzer im Feld "Bcc-Nachricht". |
| Cc | Für E-Mail-Nachrichten verfügbar, die Benutzer im Feld Cc-Nachricht. |
| Zusammengesetzter Pfad | Lesbarer Pfad, der die Quelle des Elements beschreibt. |
| Unterhaltungs-ID | Konversations-ID aus der Nachricht. |
| Unterhaltungsindex | Unterhaltungsindex aus der Nachricht. |
| Erstellungszeitpunkt | Der Zeitpunkt, zu dem die Datei oder E-Mail-Nachricht erstellt wurde. |
| Datum (UTC) | Bei E-Mails: Das Datum, an dem die Nachricht vom Empfänger empfangen oder vom Absender gesendet wurde. Bei Dokumenten das Datum, an dem ein Dokument zuletzt geändert wurde. Das Datum liegt in koordinierter Weltzeit (UTC). |
| Dominantes Design | Dominantes Design, wie für Analysen berechnet. |
| Email Set-ID | Gruppen-ID für alle Nachrichten im selben E-Mail-Satz. |
| Familien-ID | Familien-ID gruppiert alle Elemente; für E-Mails enthält diese Spalte die Nachricht und alle Anlagen; für Dokumente enthält diese Spalte das Dokument und alle eingebetteten Elemente. |
| File-Klasse | Für Inhalte aus SharePoint und OneDrive: Dokument; für Inhalte aus Exchange: Email oder Anlage. |
| Datei-ID | Im Fall eindeutiger Dokumentbezeichner. |
| Symbol "Dateityp" | Die Erweiterung einer Datei; z. B. docx, one, pptx oder xlsx. Dieses Feld ist dieselbe Eigenschaft wie die FileExtension-Websiteeigenschaft. |
| ID | Der GUID-Bezeichner für die Datei. |
| Unveränderliche ID | Unveränderliche ID, die in Office 365 gespeichert ist. |
| Inklusiver Typ | Für Analysen berechneter inklusiver Typ: 0 – nicht inklusive; 1 - inklusive; 2 - inklusive Minus; 3 – inklusive Kopie. |
| Zuletzt geändert | Das Datum, an dem ein Dokument zuletzt geändert wurde. |
| Als repräsentativ gekennzeichnet | Aus jedem Satz exakter Duplikate wird ein Dokument als Vertreter markiert. |
| Nachrichtenart | Der Typ der zu suchden E-Mail-Nachricht. Mögliche Werte: Kontakte, Dokumente, E-Mail, externe Daten, Faxe, Chatnachrichten, Journale, Besprechungen, Microsoft Teams (gibt Elemente aus Chats, Besprechungen und Anrufen in Microsoft Teams zurück), Notizen, Beiträge, RSS-Feeds, Aufgaben, Voicemail |
| Teilnehmer | Liste aller Teilnehmer einer Nachricht; Beispiel: Absender, An, Cc, Bcc. |
| Pivot-ID | Die ID eines Pivots. |
| Received | Das Datum, an dem eine E-Mail-Nachricht von einem Empfänger empfangen wurde. Dieses Feld ist die gleiche Eigenschaft wie die Eigenschaft Empfangene E-Mail. |
| Empfänger | Alle Empfängerfelder in einer E-Mail-Nachricht. Diese Felder sind An, Cc und Bcc. |
| Repräsentative ID | Numerischer Bezeichner jeder Menge exakter Duplikate. |
| Sender | Der Absender einer E-Mail-Nachricht. |
| Absender/Autor | Bei E-Mails: Die Person, die eine Nachricht gesendet hat. Bei Dokumenten die im Feld "Autor" angegebene Person aus Office-Dokumenten. Sie können mehrere Namen eingeben, getrennt durch Kommas. Zwei oder mehr Werte werden durch den OR-Operator logisch verbunden. |
| Typen vertraulicher Informationen | Die typen vertraulichen Informationen, die im Inhalt identifiziert werden. |
| Vertraulichkeitsbezeichnungen | Die Vertraulichkeitsbezeichnungen, die auf den Inhalt angewendet werden. |
| Sent | Das Datum, an dem eine E-Mail vom Absender gesendet wurde. Dieses Feld ist dieselbe Eigenschaft wie die Eigenschaft Gesendete E-Mail. |
| Größe | Sowohl bei E-Mails als auch bei Dokumenten die Größe des Elements (in Bytes). |
| Subject | Der Text in der Betreffzeile einer E-Mail. |
| Betreff/Titel | Bei E-Mails: Der Text in der Betreffzeile einer Nachricht. Bei Dokumenten der Titel des Dokuments. Wie bereits erläutert, handelt es sich bei der Title-Eigenschaft um Metadaten, die in Microsoft Office-Dokumenten angegeben sind. Sie können den Namen von mehr als einem Betreff/Titel durch Kommas getrennt eingeben. Zwei oder mehr Werte werden durch den OR-Operator logisch verbunden. |
| Designliste | Für Analysen berechnete Designliste. |
| Title | Der Titel des Dokuments. Die Title-Eigenschaft sind Metadaten, die in Office-Dokumenten angegeben sind. Er unterscheidet sich vom Dateinamen des Dokuments. |
| An | Der Empfänger einer E-Mail-Nachricht im Feld An. |
Filtern
Verwenden Sie einen oder mehrere Filter, um den Bereich einer Suche einzugrenzen und einen genaueren Satz von Ergebnissen zurückzugeben. Wählen Sie zum Festlegen eines Filters oben in der Inhaltswarteschlange Abfrage (Vorschau) aus. Viele Filter enthalten zusätzliche Bedingungen, um die vom Filter zurückgegebenen Ergebnisse einzugrenzen. Der Filter Datum enthält beispielsweise Steuerelemente zum Konfigurieren eines Startdatums und eines Enddatums für den Datumsfilter . Speichern Sie Abfragen für die zukünftige Verwendung, indem Sie Filter speichern auswählen und den Anweisungen folgen. Wählen Sie ein oder mehrere Filterelemente aus den folgenden Beispielkategorien aus:
Allgemeine Filter
| Filter | Beschreibung |
|---|---|
| Datum (UTC) | Bei E-Mails: Das Datum, an dem die Nachricht vom Empfänger empfangen oder vom Absender gesendet wurde. Bei Dokumenten das Datum, an dem ein Dokument zuletzt geändert wurde. |
| Absender/Autor | Bei E-Mails: Die Person, die eine Nachricht gesendet hat. Bei Dokumenten die im Feld Autor angegebene Person aus Office-Dokumenten. Geben Sie mehr als einen Namen ein, getrennt durch Kommas. |
| Source | Die Position des Dokuments in Ihrem organization. Beispiel: ein bestimmter SharePoint-Websitespeicherort. |
| Betreff/Titel | Bei E-Mails: Der Text in der Betreffzeile einer Nachricht. Bei Dokumenten der Titel des Dokuments. Die Title-Eigenschaft in Dokumenten ist Metadaten, die in Microsoft Office-Dokumenten angegeben sind. Geben Sie den Namen von mehr als einem Betreff/Titel ein, getrennt durch Kommas. Zwei oder mehr Werte werden durch den OR-Operator logisch verbunden. |
Email Filter
| Filter | Beschreibung |
|---|---|
| Bcc | Das Bcc-Feld einer E-Mail-Nachricht. |
| Cc | Das Cc-Feld einer E-Mail-Nachricht. |
| Hat Anlage | Gibt an, ob eine Nachricht über eine Anlage verfügt. Werte werden als true oder false aufgeführt. |
| E-Mail-Anlage | Wenn das Dokument eine Anlage ist, wird der Wert als Ja aufgeführt. |
| Eingebettetes Dokument | Wenn das Dokument in die E-Mail-Nachricht eingebettet ist, wird der Wert als Ja aufgeführt. |
| Ist Eine Inlineanlage | Wenn es sich bei dem Dokument um eine Inlineanlage in der E-Mail-Nachricht handelt, wird der Wert als Ja aufgeführt. |
| Teilnehmer | Alle Personenfelder in einer E-Mail-Nachricht. Diese Felder sind From, To, Cc und Bcc. |
| Received | Das Datum, an dem eine E-Mail-Nachricht von einem Empfänger empfangen wurde. |
| Empfängerdomänen | Liste aller Domänen von Empfängern einer Nachricht. |
| Empfänger | Die E-Mail-Nachrichtenempfänger. |
| Absenderdomäne | Domäne des Absenders. |
| Sender | Absenderfeld (Von) für Nachrichtentypen. Format: DisplayName <SmtpAddress>. |
| An | Das Feld „An“ einer E-Mail-Nachricht. |
| Eindeutig im E-Mail-Satz | False, wenn ein Duplikat der Anlage im E-Mail-Satz vorhanden ist. |
Dokumentfilter
| Filters | Beschreibung |
|---|---|
| Konformitätsbezeichnungen | In Microsoft 365 angewendete Compliancebezeichnungen. |
| Erstellungszeit (UTC) | Das Datum und die Uhrzeit der Erstellung der Datei oder E-Mail-Nachricht. Datum und Uhrzeit sind in koordinierter Weltzeit (UTC) angegeben. |
| Kategorie | Der Erweiterungstyp der Datei. |
| Datum der letzten Änderung (UTC) | Das Datum, an dem ein Dokument zuletzt geändert wurde. Datum und Uhrzeit sind in koordinierter Weltzeit (UTC) angegeben. |
| Benutzeraktivitätsereignisse | Aktivität für Elemente im Zusammenhang mit bestimmten Benutzeraktivitäten in einem Fall. Wenn Sie z. B. einen Link zu "Inhalt durchsuchen" für eine Aktivität auf der Seite "Benutzeraktivität " eines Falls auswählen, wird dieser Filter verwendet, um Elemente anzuzeigen, die sich auf diese Aktivität beziehen. |
| Arbeitsprodukt | Der Typ des Arbeitsprodukts für das Dokument. Beispielsweise Anmerkungen oder Tags im Dokument. |
Erweiterte Filter
Mit erweiterten Filtern (Vorschau) können Sie flexiblere und präzisere Filter erstellen. Diese erweiterte Filterfunktion ermöglicht Folgendes:
- Suchen Sie schnell nach Filterbedingungen.
- Erstellen Sie komplexe Filter mithilfe von Untergruppen, AND- oder OR-Bedingungen .
- Ändern Sie Ihre Abfragen ganz einfach mit den Steuerelementen "Alle löschen" und "Alle zurücksetzen".
- Verwalten Sie gespeicherte Filter, ohne zu einem anderen Bereich navigieren zu müssen.
- Verwenden Sie für jeden Filter die Bedingungen Ist leer und Ist nicht leer .
Filtertypen
Jedes durchsuchbare Feld in einer Warnung verfügt über einen entsprechenden Filter, den Sie für Filterelemente basierend auf einem bestimmten Feld verwenden können.
Es gibt mehrere Filtertypen:
- Freitext: Ein Freitextfilter wird auf Textfelder wie Betreff angewendet. Sie können mehrere Suchbegriffe auflisten, indem Sie sie durch ein Komma trennen.
- Datum: Ein Datumsfilter wird für Datumsfelder verwendet, z. B . Datum der letzten Änderung.
- Suchoptionen: Ein Suchoptionenfilter bietet eine Liste möglicher Werte (jeder Wert wird mit einem Kontrollkästchen angezeigt, das Sie auswählen können) für bestimmte Felder in der Überprüfung. Dieser Filter wird für Felder wie Absender verwendet, in denen die Warnung eine begrenzte Anzahl möglicher Werte enthält.
-
Schlüsselwort: Eine Schlüsselwort (keyword) Bedingung ist eine bestimmte instance der Freitextbedingung, die Sie zum Suchen nach Begriffen verwenden können. Sie können in diesem Filtertyp auch die Schlüsselwortabfragesprache (keyword query language, KeyQL) verwenden. Weitere Informationen finden Sie unter [Abfragesprache]( #
) und [Erweiterter Abfrage-Generator]( # ) abschnitte in diesem Artikel.
Erweiterte Filtersteuerelemente
Verwenden Sie die folgenden Steuerelemente, um eine benutzerdefinierte Filterung für Ihre Suchergebnisse zu erstellen:
- AND/OR: Mit diesen bedingten logischen Operatoren können Sie die Abfragebedingung auswählen, die für bestimmte Filter und Filteruntergruppen gilt. Mit diesen Operatoren können Sie mehrere Filter oder Untergruppen verwenden, die mit einem einzelnen Filter in Ihrer Abfrage verbunden sind.
- Bedingungen hinzufügen: Ermöglicht es Ihnen, Ihrer Abfrage mehrere Filterbedingungen hinzuzufügen. Ist verfügbar, nachdem Sie mindestens einen Abfragefilter definiert haben.
- Operator auswählen: Je nach ausgewähltem Filter können die für den Filter kompatiblen Operatoren ausgewählt werden. Wenn beispielsweise der Filter Datum ausgewählt ist, sind die verfügbaren Operatoren Before, After und Between. Wenn der Filter Größe (in Bytes) ausgewählt ist, sind die verfügbaren Operatoren Größer als, Größer oder gleich, Kleiner als, Kleiner oder gleich, Zwischen und Gleich. Wenn es sich um einen Dateinamen, eine ID oder einen Schlüsselwort (keyword) handelt, sind die verfügbaren Operatoren Gleich any von, Equal none of, Contains all, Contains any of, Contains none of, Is empty oder Is not empty.
- Wert: Abhängig vom ausgewählten Filter sind die für den Filter kompatiblen Werte verfügbar. Darüber hinaus unterstützen einige Filter mehrere Werte und einige Filter einen bestimmten Wert. Wenn beispielsweise der Filter Datum ausgewählt ist, wählen Sie Datumswerte aus. Wenn der Filter Größe (in Bytes) ausgewählt ist, wählen Sie einen Wert für Bytes aus.
- Untergruppe hinzufügen: Nachdem Sie einen Filter definiert haben, können Sie eine Untergruppe hinzufügen, um die vom Filter zurückgegebenen Ergebnisse zu verfeinern. Sie können einer Untergruppe auch eine Untergruppe für mehrschichtige Abfrageeinschränkungen hinzufügen.
- Speichern: Ermöglicht es Ihnen, den aktuellen Satz von Filtern, Bedingungen und Operatoren für die zukünftige Verwendung zu speichern. Diese gespeicherten Abfragen sind benutzerspezifisch.
- Entfernen einer Filterbedingung: Um einen einzelnen Filter oder eine einzelne Untergruppe zu entfernen, wählen Sie das Symbol zum Entfernen rechts neben jeder Filterzeile oder Untergruppe aus.
- Alle löschen: Um die gesamte Abfrage aller Filter und Untergruppen zu löschen, wählen Sie Alle löschen aus.