Utiliser l’éditeur KeyQL pour créer des requêtes de recherche

L’option de requête Langage de requête par mots-clés (KeyQL) dans la recherche d’outils Microsoft Purview eDiscovery fournit des commentaires et des conseils lorsque vous créez des requêtes de recherche dans Recherche de contenu, Microsoft Purview eDiscovery (Standard), et eDiscovery (Premium). Lorsque vous entrez des requêtes dans l’éditeur, il fournit la saisie automatique des propriétés et conditions pouvant faire l’objet d’une recherche et fournit des listes de valeurs prises en charge pour les propriétés et conditions standard. Par exemple, si vous spécifiez la kind propriété email dans votre requête, l’éditeur présente une liste de valeurs prises en charge que vous pouvez sélectionner. L’éditeur KeyQL affiche également les erreurs de requête potentielles en temps réel que vous pouvez corriger avant d’exécuter la recherche. Mieux encore, vous pouvez coller des requêtes complexes directement dans l’éditeur sans avoir à générer manuellement des requêtes à l’aide des mots clés et des cartes de conditions dans le générateur de conditions standard.

Voici les principaux avantages de l’utilisation de l’éditeur KeyQL :

• Fournit des conseils et vous aide à créer des requêtes de recherche à partir de zéro.
• Vous permet de coller rapidement des requêtes longues et complexes directement dans l’éditeur. Par exemple, si vous recevez une requête complexe d’un avocat opposé, vous pouvez la coller dans l’éditeur de KeyQL au lieu d’utiliser le générateur de conditions.
• Identifie rapidement les erreurs potentielles et affiche des conseils sur la façon de résoudre les problèmes.

L’éditeur KeyQL est également disponible lorsque vous créez des conservations basées sur des requêtes dans eDiscovery (Standard) et eDiscovery (Premium).

Affichage de l’éditeur de KeyQL

Lorsque vous créez ou modifiez une recherche eDiscovery, l’option permettant d’afficher et d’utiliser l’éditeur de KeyQL se trouve dans la page Conditions du flux de travail de recherche ou de collections.

Éditeur KeyQL dans Recherche de contenu et eDiscovery (Standard)

éditeur KeyQL dans eDiscovery (Premium)

Utilisation de l’éditeur KeyQL

Les sections suivantes montrent des exemples de la façon dont l’éditeur KeyQL fournit des suggestions et détecte les erreurs potentielles.

Autocomplétion des propriétés et des opérateurs de recherche

Lorsque vous commencez à entrer une requête de recherche dans l’éditeur de KeyQL, l’éditeur affiche la saisie automatique suggérée des propriétés de recherche prises en charge (également appelées restrictions de propriété) que vous pouvez sélectionner. Vous devez taper au moins deux caractères pour afficher la liste des propriétés prises en charge qui commencent par ces deux caractères. Par exemple, la capture d’écran suivante montre les propriétés de recherche suggérées qui commencent par Se.

En outre, l’éditeur suggère également de fournir une liste d’opérateurs pris en charge (tels que :, = et <>) lorsque vous tapez un nom de propriété complet. Par exemple, la capture d’écran suivante montre les opérateurs suggérés pour la Date propriété .

Pour plus d’informations sur les propriétés et les opérateurs de recherche pris en charge, consultez Requêtes par mot clé et conditions de recherche pour eDiscovery.

Suggestions de valeur de propriété

L’éditeur KeyQL fournit des suggestions pour les valeurs possibles de certaines propriétés. Par exemple, la capture d’écran suivante montre les valeurs suggérées pour la Kind propriété .

L’éditeur suggère également une liste d’utilisateurs (au format UPN) lorsque vous tapez des propriétés de destinataire d’e-mail, telles que From, Toet RecipientsParticipants.

Détection des erreurs potentielles

L’éditeur de KeyQL détecte les erreurs potentielles dans les requêtes de recherche et fournit un indicateur de la cause de l’erreur pour vous aider à résoudre l’erreur. L’éditeur indique également une erreur potentielle lorsqu’une propriété n’a pas d’opération ou de valeur correspondante. Les erreurs potentielles dans la requête sont mises en surbrillance en rouge, et les explications et les correctifs possibles pour l’erreur sont affichés dans la section de liste déroulante Erreurs potentielles .

Par exemple, si vous collez la requête suivante dans l’éditeur KeyQL, quatre erreurs potentielles sont détectées.

Dans ce cas, vous pouvez utiliser les indicateurs d’erreur potentiels pour résoudre les problèmes et corriger la requête.

Plus d’informations

• Vous pouvez basculer entre le générateur de conditions et l’éditeur de KeyQL. Par exemple, si vous utilisez le générateur de conditions pour configurer une requête à l’aide de la zone Mots clés et de plusieurs cartes de condition, vous pouvez afficher la requête résultante dans l’éditeur de KeyQL. Toutefois, si vous créez une requête complexe (avec des mots clés et des conditions) dans l’éditeur KeyQL, la requête résultante s’affiche uniquement dans la zone Mots clés lorsque vous l’affichez dans le générateur de conditions.

• Si vous collez une requête complexe dans l’éditeur KeyQL, l’éditeur détecte les erreurs potentielles et suggère des solutions possibles pour résoudre les erreurs.