Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En la tabla siguiente se enumeran los campos de metadatos de los documentos de Microsoft Purview eDiscovery. Para obtener más información sobre las propiedades que se pueden buscar al buscar ubicaciones de contenido de Microsoft 365 al recopilar datos para un caso de exhibición de documentos electrónicos, consulte Creación de una consulta de búsqueda para un caso en eDiscovery.
Sugerencia
Empiece a trabajar con Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.
En esta tabla se proporciona la siguiente información:
-
Nombre del campo: nombre del campo de metadatos incluido en el
items.csvinforme. Algunos valores de campo de metadatos no aparecen hasta que el análisis se ejecuta en el conjunto de revisión. Estos campos se resaltan con un asterisco (*). - Descripción: una descripción del campo de metadatos.
- Exportación directa: si el valor del campo de metadatos se rellena para las exportaciones directas de la búsqueda.
- Agregar al conjunto de revisión: si el valor del campo de metadatos se rellena al agregar resultados de búsqueda a un conjunto de revisión.
- Exportación del conjunto de revisión: si el valor del campo de metadatos se rellena al exportar elementos de un conjunto de revisión.
| Nombre del campo | Descripción | Exportación directa | Agregar al conjunto de revisión | Revisión de la exportación de conjuntos |
|---|---|---|---|---|
| Agregado por | Indica cómo se incluyó el elemento en este proceso, si era una coincidencia de IndexQuery, AdvancedIndexed o PartiallyIndexed. | Sí | Sí | Sí |
| Todos los custodios | Unión de los Custodian campos y Deduped custodians . |
No | Sí | Sí |
| Nombres de datos adjuntos | Lista de nombres de datos adjuntos del elemento de correo electrónico. | No | Sí | Sí |
| Autor | Crear a partir de los metadatos del documento. | Sí | Sí | Sí |
| BCC | Campo CCO para los tipos de mensaje. El formato es DisplayName <SMTPAddress>. Este campo solo está disponible cuando el correo electrónico se recopila del buzón del remitente. |
Sí | Sí | Sí |
| BCC expandido | Valor del campo CCO de un correo electrónico expandido. Este campo solo está disponible cuando el correo electrónico se recopila del buzón del remitente. Por ejemplo, si CCO es una lista de distribución, este campo muestra el CCO y todos sus miembros. | Sí | Sí | Sí |
| Categoría | Etiqueta de categoría aplicada en Outlook al elemento de correo electrónico. Este campo solo está disponible para los elementos que residen en el buzón donde se aplica la etiqueta de categoría. | Sí | Sí | Sí |
| CC | Campo Cc para los tipos de mensaje. El formato es DisplayName <SMTPAddress>. |
Sí | Sí | Sí |
| CC expandido | Campo Cc del correo electrónico o mensaje expandido. Si el campo CC es una lista de distribución, el campo expandido Cc contiene una lista de sus miembros. Esta expansión solo está disponible si el elemento se recopila del buzón del remitente. | Sí | Sí | Sí |
| Nombre del canal | Canales de Teams y canales privados: Canal. | Sí | Sí | Sí |
| Identificador de conversación de cliente | El correo electrónico de Exchange o el identificador de conversación de Teams. | No | Sí | Sí |
| Ruta de acceso compuesta | Ruta de acceso que muestra la ubicación completa de un elemento en sus sistemas de origen (como buzón de correo o SharePoint), incluido el nombre de origen, para describir dónde se originó el elemento. | Sí | Sí | Sí |
| Contiene el mensaje eliminado | Campo booleano que indica si el elemento contiene un mensaje eliminado. | Sí | Sí | Sí |
| Contiene el mensaje editado | Campo booleano que indica si el elemento contiene un mensaje editado. | Sí | Sí | Sí |
| Aplicación de origen de contenido | Aplicación desde la que se origina el contenido. Por ejemplo, SharePoint para documentos y elementos de lista almacenados en SharePoint; MicrosoftTeams para mensajes, chats y contenido de canal de Teams. | No | Sí | Sí |
| Índice de conversación | Índice de cada elemento dentro de la misma conversación. | No | Sí | Sí |
| Nombre de la conversación | Encabezado secundario de las publicaciones de anuncios de Teams o el título de la publicación del canal de Teams. | Sí | Sí | Sí |
| Tema de conversación | Este campo depende del tipo de contenido. Correos electrónicos: normalmente el asunto del correo electrónico sin reenvío ni respuesta. Chat de Teams 1:1: los primeros 40 caracteres del primer mensaje. Chat de Teams 1:N: nombre del chat de grupo; si no está disponible, los primeros 40 caracteres del primer mensaje. Publicación del canal de Teams: título de publicación o subpartida de anuncio; si no está disponible, los primeros 40 caracteres del primer mensaje. | No | Sí | Sí |
| Tipo de conversación | Tipo de conversación de chat. Los valores son: Teams 1:1 y chats de grupo y todas las conversaciones Viva Engage: Agrupar. | Sí | Sí | Sí |
| Creados | Fecha y hora de la hora de creación del elemento. | Sí | Sí | Sí |
| Creada por | Creado por valor desde SharePoint. | Sí | Sí | Sí |
| Custodio | Dirección SMTP del custodio al que estaba asociado el elemento. | No | Sí | Sí |
| Origen de datos | Nombre del origen de datos de la persona o grupo desde el que se recopila el elemento. | Sí | Sí | No |
| Fecha1 | Date es un campo calculado que depende del tipo de archivo: - Email: Fecha de envío - Email datos adjuntos: fecha de última modificación del documento; si no está disponible, fecha de envío del elemento primario. - Documentos incrustados: fecha de última modificación del documento; si no está disponible, la fecha de última modificación del elemento primario. - Documentos de SharePoint (incluye datos adjuntos modernos): fecha de última modificación del documento; si no está disponible, fecha de última modificación de SharePoint. - Documentos no Office 365: fecha de última modificación. - Reuniones: fecha de inicio de la reunión. - VoiceMail: fecha de envío. - MI: fecha de envío. - Teams: fecha de envío |
Sí | Sí | Sí |
| Ruta compuesta desduplicada* | Lista de rutas de acceso compuestas de documentos que son duplicados exactos (correo electrónico: basado en contenido, documentos: basado en hash). | N/D | N/D | Sí |
| Custodios desduplicados* | Lista de custodios de documentos que son duplicados exactos (por correo electrónico, en función del contenido; para documentos, basados en hash). | N/D | N/D | Sí |
| Identificadores de archivo desduplicados* | Lista de identificadores de archivo de documentos que son duplicados exactos (para correo electrónico, en función del contenido; para documentos, basados en hash). | N/D | N/D | Sí |
| Identificadores de archivo de grupo desduplicados* | Lista de identificadores de archivo de grupo de documentos que son duplicados exactos (para correo electrónico, en función del contenido; para documentos, basados en hash). | N/D | N/D | Sí |
| Identificadores de archivo de subprocesos desduplicados* | Lista de identificadores de archivo de subproceso de documentos que son duplicados exactos (para el correo electrónico, en función del contenido; para los documentos, en función del hash). | N/D | N/D | Sí |
| Idioma detectado | Idioma identificado en el elemento, normalmente representado por un código de configuración regional (por ejemplo, en-us), según lo determinado por SharePoint. | No | Sí | Sí |
| Resultado de expansión de DG | Indica si la expansión de la pertenencia a grupos de distribución se realizó correctamente. Cuando los correos electrónicos se envían a grupos de distribución, campos adicionales como A expandido, Cc expandido o CCO expandido capturan la pertenencia expandida. Estos valores se guardan en la copia del buzón del remitente si el remitente está en espera. Este campo registra errores en ese proceso de expansión. | Sí | Sí | Sí |
| Autores de documentos | Crear a partir de los metadatos del documento. | Sí | Sí | Sí |
| Comentarios del documento | Comentarios de los metadatos del documento. | No | Sí | Sí |
| Doc company | Empresa de los metadatos del documento. | No | No | Sí |
| Fecha de creación del documento | Cree la fecha a partir de los metadatos del documento. | No | Sí | Sí |
| Índice de documentos | Posición de un documento dentro de su familia jerárquica, donde un valor de 0 representa la raíz (elemento de nivel superior) y números superiores denota niveles crecientes de inserción dentro de otro documento. | No | Sí | Sí |
| Palabras clave doc | Palabras clave de los metadatos del documento. | No | No | No |
| Asunto del documento | Asunto de los metadatos del documento. | No | Sí | Sí |
| Plantilla de documento | Plantilla de los metadatos del documento. | No | No | Sí |
| Índice de identificador de documento | Identificador de índice interno para un elemento que es único solo dentro de un único buzón de correo; los elementos de diferentes buzones (incluidos los buzones de archivo diferentes para el mismo usuario) pueden compartir el mismo valor. | Sí | Sí | Sí |
| Ruta de acceso del identificador de documento | Representa la secuencia jerárquica de identificadores de elemento, que muestra la relación cuando un elemento está incrustado dentro de otro. Un único identificador indica un elemento de nivel superior sin elemento primario. | No | Sí | Sí |
| Tema dominante* | Tema dominante calculado para el análisis. | N/D | N/D | Sí |
| Email acción | Los valores son None, Reply o Forward y se basan en la línea de asunto de un mensaje. | Sí | Sí | Sí |
| Email fecha de envío | Fecha de envío del mensaje. En el caso de los chats, la fecha de inicio de la transcripción. | Sí | Sí | Sí |
| Email recibo de entrega | Campo booleano que indica si el remitente solicitó un recibo de entrega para el mensaje de correo electrónico. | No | No | Sí |
| Email importancia | Importancia del mensaje: Bajo; Normal; Alto | Sí | Sí | Sí |
| Email encabezados de Internet | Conjunto completo de encabezados de correo electrónico del mensaje de correo electrónico | No | Sí | Sí |
| nivel de Email | Indica el nivel de un mensaje dentro del subproceso de correo electrónico al que pertenece; los datos adjuntos heredan el valor de su mensaje primario. | No | No | No |
| dominios de participantes Email | Lista de dominios de todos los participantes. | Sí | Sí | Sí |
| Email recibo de lectura | Valor true o false si se recibió un recibo de lectura al final del remitente. | No | Sí | Sí |
| Email dominios de destinatario | Lista de todos los dominios de destinatarios de un mensaje. | Sí | Sí | Sí |
| destinatarios Email | Lista de todos los destinatarios de un mensaje (To, Cc, Bcc). | Sí | Sí | Sí |
| Email dominio remitente | Dominio del remitente. | Sí | Sí | Sí |
| conjunto de Email | Campo retirado. | No | No | No |
| subproceso de Email | Campo retirado | No | No | No |
| Detalles del error | Si Status no es correcto, este campo muestra todas las advertencias y errores asociados al elemento. | Sí | Sí | Sí |
| Tipo de contenido extraído | Tipo de medio MIME del elemento. Por ejemplo, image/jpeg, application/vnd.ms-outlook, text/plain; charset=windows-1252, video/mp4. Este tipo identifica el formato del contenido extraído. | No | Sí | Sí |
| Longitud del texto extraído | Número de caracteres en el texto extraído. | No | Sí | Sí |
| Ruta de acceso de texto extraída | Ruta de acceso al archivo de texto extraído en la exportación. Esta ruta de acceso solo se aplica a la exportación del conjunto de revisión y solo cuando el usuario selecciona exportar el archivo de texto en la configuración. | No | No | Sí |
| Conjunto de duplicados de familia* | Identificador numérico de las familias que son duplicados exactos entre sí (el mismo contenido y todos los mismos datos adjuntos). | N/D | N/D | Sí |
| Id. de familia | Agrupa los datos adjuntos y los elementos extraídos del correo electrónico y chats con su elemento primario. Esta agrupación incluye el chat o el correo electrónico y todos los datos adjuntos y los elementos extraídos. | No | Sí | Sí |
| Tamaño de la familia | Número de documentos de la familia. | No | Sí | Sí |
| Clase de archivo | Para el contenido de SharePoint y OneDrive: Documento. Para el contenido de Exchange: Email o datos adjuntos. Para el contenido de Teams o Viva Engage: Conversaciones. | No | Sí | Sí |
| Extensión de archivo | Extensión del archivo, como .csv, .pdf, .html, .txt, .jpg, etc. | Sí | Sí | Sí |
| Id. de archivo | Identificador de documento único dentro de un caso. | No | Sí | Sí |
| Nombre de archivo | Nombre de archivo nativo del elemento. | Sí | Sí | Sí |
| Id. de grupo | Agrupa todos los elementos de correo electrónico y documentos. En el caso del correo electrónico, esta agrupación incluye el mensaje y todos los datos adjuntos y los elementos extraídos. En el caso de los documentos, esta agrupación incluye el documento y los elementos incrustados. | No | Sí | Sí |
| Id. de representante de grupo* | Identificador numérico de cada conjunto de duplicados exactos dentro del mismo grupo. El id. de representante del grupo corresponde al identificador de documento del representante elegido en el grupo. | N/D | N/D | Sí |
| Tiene datos adjuntos | Indica si el mensaje tiene datos adjuntos. Algunos elementos pueden indicar que tienen datos adjuntos cuando realmente se insertan en el correo electrónico (.png o .html). Cuando se ve en el conjunto de revisión, el elemento de correo electrónico no tendrá ningún dato adjunto asociado. | Sí | Sí | Sí |
| Tiene texto | Campo booleano que indica si el elemento contiene contenido de texto extraíble; los valores posibles son True (el texto está presente) o False (no hay texto disponible). | Sí | Sí | Sí |
| Tiene datos adjuntos únicos* | Este campo marca los correos electrónicos que contienen datos adjuntos que no se encuentran en otros correos electrónicos dentro del mismo subproceso. Incluso si el contenido del correo electrónico está duplicado, los datos adjuntos únicos se marcan para asegurarse de que se revisan todos los documentos pertinentes. Este campo es importante en el proceso de revisión legal para asegurarse de que no se pasa por alto ninguna evidencia única, incluso si el propio cuerpo del correo electrónico no es único. | N/D | N/D | Sí |
| Identificador | El identificador de mensaje de Internet para los elementos de Exchange y los elementos SitePropertyPath para SharePoint. | No | Sí | Sí |
| Identificador inmutable | Identificador único e inmutable asignado a cada elemento, que se usa para distinguir documentos dentro de un conjunto de revisión o exportación. No se puede usar para recuperar el documento de su ubicación original. | Sí | Sí | Sí |
| En respuesta al identificador | En respuesta al identificador del mensaje. Este campo identifica el identificador de mensaje único del correo electrónico o mensaje al que responde el elemento actual. Se usa para realizar un seguimiento de los subprocesos conversacionales y las relaciones de mensajes, especialmente en discusiones en subprocesos o cadenas de correo electrónico. Este campo ayuda a reconstruir el contexto de una respuesta vinculándolo de nuevo al mensaje original, pero no contiene el contenido completo del propio mensaje original. | No | Sí | Sí |
| Tipo inclusivo | Campo retirado. | N/D | N/D | N/D |
| Id. de archivo de entrada | Identificador de archivo del elemento de nivel superior del conjunto de revisión. Para los datos adjuntos, este identificador es el identificador del elemento primario. Use este identificador para agrupar familias. | No | Sí | Sí |
| Identificador de mensaje de Internet | Identificador de mensaje de Internet del mensaje. | Sí | Sí | Sí |
| Es datos adjuntos de la transcripción | Es parte de los datos adjuntos de la transcripción de teams | Sí | Sí | Sí |
| Es bcc para mí | Campo de metadatos booleanos que indica si el usuario se incluyó en la línea CCO del correo electrónico. | No | Sí | Sí |
| ¿Es el documento de la conversación? | Campo de metadatos booleanos que indica si el documento se originó en una conversación de Microsoft Teams o Viva Engage. | Sí | Sí | Sí |
| Es borrador | Indique si el correo electrónico es un borrador. | No | Sí | Sí |
| Está cifrado | Indique si el elemento está cifrado. | Sí | Sí | Sí |
| Es externo | Indique si el correo electrónico procede de una organización externa. | No | Sí | Sí |
| Es representante del grupo* | Este campo indica si un correo electrónico está marcado como la copia de un solo representante dentro de un grupo específico. Solo se designa un correo electrónico con el mismo hash del mismo grupo como representante del grupo. | N/D | N/D | Sí |
| Es inclusivo* | Este campo identifica si un correo electrónico contiene todo el contenido único de un subproceso, incluidas todas las respuestas anteriores. Garantiza que solo se revise el correo electrónico más completo de un subproceso, lo que es esencial para comprender el contexto completo de la conversación sin tener que revisar cada respuesta individual. Este campo ayuda a administrar eficazmente los subprocesos de correo electrónico largos centrándose en los correos electrónicos más informativos. | N/D | N/D | Sí |
| Es datos adjuntos modernos | Campo booleano que indica si este archivo es un archivo adjunto o vinculado moderno. | Sí | Sí | Sí |
| Se lee | El campo booleano indica si el destinatario ha abierto o visto un correo electrónico. | Sí | Sí | No |
| Es representativo* | Un documento de cada conjunto de duplicados exactos se marca como representativo. | N/D | N/D | Sí |
| Es representativo del subproceso* | Este campo indica si un correo electrónico está marcado como la copia de un solo representante dentro de un subproceso específico. Solo se designa un correo electrónico con el mismo hash del mismo subproceso como representante del subproceso. | N/D | N/D | Sí |
| Es la parte superior del grupo | Campo booleano que indica si este elemento es el elemento primario del grupo. | No | Sí | Sí |
| Clase Item | Campo que clasifica el tipo y la estructura de un elemento de mensaje, como IPM. Nota para correo electrónico, IPM. Archivo para documentos o IPM. SkypeTeams.Message para chats de Teams. | Sí | Sí | Sí |
| Origen del elemento | Buzón de correo o sitio desde el que se origina el elemento. | Sí | Sí | Sí |
| Última modificación | El usuario que ha modificado por última vez el documento. | No | Sí | Sí |
| Hora de última modificación | Fecha de última modificación de los metadatos del documento. | No | Sí | Sí |
| Hora de la última modificación para la retención | Tiempo de carga de documentos de SharePoint con fines de retención. | No | No | No |
| Id. de carga | Identificador del conjunto de carga en el que se agregó el elemento a un conjunto de revisión. Este identificador se corresponde con el identificador de trabajo del trabajo específico Agregar a revisar conjunto. | No | Sí | Sí |
| Id. de ubicación | Id. de sitio para ubicaciones de SharePoint y identificador de buzón para ubicaciones de exchange. | Sí | Sí | Sí |
| Subtipo de ubicación | Especifica el tipo de ubicación, como PrimaryMailbox, SystemMailbox, ArchiveMailbox o OneDriveSite. | Sí | Sí | Sí |
| Marcado como pivote* | Campo booleano que indica si este archivo es la tabla dinámica de un conjunto casi duplicado. | N/D | N/D | Sí |
| Fecha de finalización de la reunión | Hora de finalización de la reunión para los elementos de la clase de elemento. Los valores son IPM. Schedule.Meeting.Request, IPM. Cita o IPM. AppointmentSnapshot.SkypeTeams.Meeting. | Sí | No | Sí |
| Nombre de la reunión | Nombre de la reunión de Teams. | No | No | No |
| Fecha de inicio de la reunión | Hora de inicio de la reunión para elementos como la clase item. Por ejemplo, IPM. AppointmentSnapshot.SkypeTeams.Meeting. | No | No | Sí |
| Tipo de mensaje | Tipo de mensaje que se va a buscar. Posibles valores: - Contactos - Docs - Correo electrónico - externaldata - Faxes - Im - Revistas - reuniones - microsoftteams (devuelve elementos de chats, reuniones y llamadas en Microsoft Teams) - Notas - Mensajes - rssfeeds - Tareas - correo de voz. |
Sí | Sí | Sí |
| Direcciones URL insertadas de datos adjuntos modernos | Una dirección URL de datos adjuntos moderna se inserta en el elemento. | No | No | No |
| Identificador primario de datos adjuntos modernos | Identificador inmutable del elemento primario del documento. | No | No | Sí |
| Copia nativa de | Campo que contiene la dirección URL del blob del documento original. | No | Sí | Sí |
| MD5 nativo | Hash MD5 (valor hash de 128 bits) del flujo de archivo. | No | Sí | Sí |
| Sha nativo 256 | Hash SHA256 (valor hash de 256 bits) de la secuencia de archivos. | No | Sí | Sí |
| Ordenación et de ND excl attach | Campo retirado. | N/D | N/D | N/D |
| Ordenación et de ND incl attach | Campo retirado. | N/D | N/D | N/D |
| Conjunto de ND | Campo retirado. | N/D | N/D | N/D |
| Organizador | Nombre para mostrar del organizador de la reunión. | No | Sí | Sí |
| Extensión de archivo original | Extensión de archivo original del archivo. | No | Sí | Sí |
| Ruta de acceso original | Ruta de acceso original del elemento en el buzón o la ruta de acceso en SharePoint. | Sí | Sí | No |
| Id. primario | Identificador del elemento primario del elemento. | No | Sí | Sí |
| Nodo primario | El mensaje de correo electrónico anterior más cercano en el subproceso de correo electrónico. | No | No | No |
| Expansión de participantes | Enumera todos los miembros individuales de un participante del grupo, como una lista de distribución, expandiéndolo a sus participantes constituyentes. | No | Sí | No |
| Participantes | Lista de todos los participantes de un mensaje; por ejemplo, sender, to, Cc, Bcc. | Sí | Sí | Sí |
| Identificador dinámico* | Valor de campo de análisis generado después de ejecutar análisis en el conjunto de revisiones. Identificador de una tabla dinámica. | N/D | N/D | Sí |
| Potencialmente con privilegios* | Valor de campo de análisis generado después de ejecutar análisis en el conjunto de revisión: True si el modelo de detección de privilegios abogado-cliente considera el documento potencialmente con privilegios. | N/D | N/D | Sí |
| Conservación de la dirección URL original | Este campo que captura la ubicación original y la versión de un elemento antes de moverlo a la Biblioteca de suspensión de conservación (PHL). | No | Sí | No |
| Cantidad.Recibida | Fecha y hora en que se recibió el correo electrónico en UTC. | Sí | Sí | Sí |
| Número de destinatarios | Número de destinatarios del mensaje. | Sí | Sí | Sí |
| Ruta de acceso del archivo redactada | Ruta de acceso del archivo de reemplazo censurado en la exportación. | No | No | No |
| Ruta de acceso de texto redactada | Ruta de acceso del reemplazo del archivo de texto redactado en la exportación. Solo para uso interno de Microsoft. | No | No | No |
| Id. de representante* | Identificador numérico de cada conjunto de duplicados exactos. | N/D | N/D | Sí |
| Etiqueta de retención | Etiquetas de retención aplicadas al contenido de Office 365. | Sí | Sí | Sí |
| Dirección URL de retención | Captura la ruta de acceso de SharePoint o OneDrive de un elemento en retención, que normalmente apunta a su versión conservada en la Biblioteca de suspensión de conservación (PHL). | Sí | No | No |
| Remitente | Campo Remitente (Desde) para los tipos de mensaje. El formato es DisplayName <SMTPAddress>. |
Sí | Sí | Sí |
| Remitente/autor | Campo calculado compuesto por el remitente o autor del elemento. | No | Sí | Sí |
| Tipo confidencial | Enumera si los GUID sit asociados al elemento. | Sí | No | No |
| Etiqueta de confidencialidad | GUID de la etiqueta de confidencialidad aplicada al elemento. | Sí | Sí | Sí |
| Establecer id. | Campo retirado. | N/D | N/D | N/D |
| Establecer primero los inclusivos de pedido | Campo retirado. | N/D | N/D | N/D |
| Compartido con | Enumera los usuarios o grupos a los que se ha concedido acceso al elemento de SharePoint. | No | No | No |
| Identificador de tipo de contenido de elemento de SharePoint | Las cadenas hexadecimales que se usan como identificadores de tipo de contenido de SharePoint se almacenan en el campo SharepointItemContentTypeID , lo que ayuda a identificar el tipo de contenido del elemento y a asignar contenido de SharePoint al esquema flexible del sustrato. | Sí | Sí | No |
| Porcentaje de similitud* | Indica lo similar que es un documento a la dinámica del conjunto casi duplicado. | N/D | N/D | Sí |
| Size | Número de bytes del elemento. | Sí | Sí | Sí |
| Id. de origen | SMTP para buzón o dirección URL para el sitio del origen del elemento. | Sí | Sí | No |
| Vínculo al documento de SPO | Ruta de acceso del documento de SharePoint asociada a un elemento. Hace referencia a la ubicación del documento en SharePoint. | No | Sí | Sí |
| Identificador único del documento original de conservación de SPO | Identificador único asignado a un documento que se ha conservado en SharePoint en una directiva de conservación. | No | Sí | Sí |
| Identificador único de SPO | Identificador único de SharePoint desde el que se recupera el documento. | No | Sí | Sí |
| Estado | Estado general del elemento en el proceso; indica si el elemento se ha realizado correctamente o si encuentra problemas. Los valores son Correcto, Error de recuperación, Omitido y mucho más. | Sí | Sí | Sí |
| Asunto o título | Campo calculado compuesto por el asunto o el título del elemento. | Sí | Sí | Sí |
| Etiquetas | Las etiquetas aplicadas al elemento solo se aplican a los elementos de exportación del conjunto de revisión. | No | No | Sí |
| Ruta de acceso de destino | Ruta de acceso de destino del elemento en el paquete de exportación .zip archivos. | Sí | No | Sí |
| Nombre del equipo | Nombre del canal de Teams. | Sí | Sí | No |
| Título de anuncio de Teams | Título de la publicación de anuncio de Teams. | Sí | Sí | No |
| Canal de Teams | Nombre del canal de Teams. Solo se aplica al contenido de Microsoft Teams. | No | Sí | Sí |
| Lista de temas* | Lista de temas calculada para el análisis. | N/D | N/D | Sí |
| Dominios de participantes del subproceso* | Dominios de todos los participantes en un subproceso. | N/D | N/D | Sí |
| Participantes de subprocesos* | Participantes en un subproceso. | N/D | N/D | Sí |
| Identificador de representante del subproceso* | Identificador numérico de cada conjunto de duplicados exactos dentro del mismo subproceso. El identificador de representante del subproceso corresponde al identificador de documento del representante elegido en el grupo. | N/D | N/D | Sí |
| Title | Título del documento. | No | Sí | Sí |
| To | Para el valor de campo de correo electrónico y mensajes. | Sí | Sí | Sí |
| Para expandir | El campo Para del correo electrónico o mensaje expandido, es decir, si el campo Para es una lista de distribución, el campo Para expandido contiene una lista de sus miembros. Esta expansión solo está disponible si el elemento se recopila del buzón del remitente. | Sí | Sí | Sí |
| Tipo | Tipo del contenido del elemento. Por ejemplo, Mensaje. | Sí | Sí | Sí |
| Identificador de grupo de versiones | Agrupa las distintas versiones del mismo documento. | No | Sí | Sí |
| Número de versión | Número de versión de un documento recopilado de SharePoint o OneDrive. Este es el mismo número de versión que el que se muestra en el historial de versiones de la experiencia de usuario de SharePoint y OneDrive. | No | Sí | Sí |
| Se corrigió | Indique si el proceso de corrección de errores ha corregido este elemento. Solo se aplica a las exportaciones de conjuntos de revisión. | No | No | Sí |
| Word count | Recuento de palabras del texto extraído. | No | Sí | Sí |
| Carga de trabajo | Indica la carga de trabajo de la que procede el elemento, Exchange o SharePoint. | Sí | Sí | Sí |
Nota:
1 Al usar la condición Date en la búsqueda de eDiscovery, es posible que vea discrepancias en los resultados porque los tipos de contenido de Microsoft 365 almacenan e interpretan las fechas de forma diferente. Por ejemplo, los correos electrónicos, los documentos y los mensajes de Teams pueden tener varios campos de metadatos relacionados con la fecha, como Creado, Última modificación, Recibido y Enviado. La condición Date puede aplicarse de forma diferente en estos elementos, en función del origen de contenido y la consulta. Para mejorar la precisión y obtener los resultados que desee, use intervalos de fechas en lugar de fechas específicas. Combine condiciones de fecha con palabras clave u otros filtros de metadatos para restringir los resultados. Revise las estadísticas de búsqueda y los resultados de la vista previa para validar los resultados de la búsqueda antes de finalizar las exportaciones.