Utiliser le générateur de conditions pour créer des requêtes de recherche dans eDiscovery

Le générateur de conditions fournit une expérience de recherche facile à utiliser lorsque vous créez des requêtes de recherche dans eDiscovery. Utilisez le générateur de conditions dans les jeux de recherche et de révision pour construire des requêtes mot clé simples et complexes, des requêtes avec des opérateurs (AND, OR) ou les deux pour aider à identifier les éléments de votre organization.

Utilisation du générateur de conditions

Pour créer une requête et un filtrage conditionnel personnalisé pour votre recherche, utilisez les contrôles suivants :

• La condition Mots clés est toujours disponible comme première condition de votre requête, ce qui facilite la prise en main des tâches de recherche. Cette condition prend uniquement en charge l’opérateur Equal et est supprimée de votre requête à l’aide de la commande Delete. Dans le champ Valeur de la condition Mots clés, appliquez des opérateurs logiques tels que AND, OR et NEAR. Par exemple, l’entrée red AND blue traite AND comme un opérateur logique plutôt qu’un mot clé littéral. Pour rechercher une expression exacte comme "red and blue", placez le texte entre guillemets. Cela indique au moteur de recherche de traiter le texte comme une chaîne unique. Vous pouvez également sélectionner Entrée sur votre clavier pour créer une grille pour la mot clé suivante. Si vous collez une liste de mots clés séparés par des sauts de ligne (retour chariot), le système génère automatiquement une grille distincte pour chaque mot clé.

  Lorsque plusieurs segments mot clé sont entrés à l’aide du générateur de conditions, la requête peut être convertie en KeyQL et chaque segment mot clé est séparé par c :s. Si votre requête inclut plusieurs conditions de mot clé, la KeyQL résultante inclut c :s pour garantir mot clé segmentation afin que vous voyiez des accès par segment. Ce comportement est automatique et ne nécessite pas l’entrée manuelle de c :s dans le générateur de KeyQL.

  Remarque

  Pour générer un rapport mot clé dans la vue statistiques, vous devez remplir au moins deux grilles mot clé. Si vous entrez une seule mot clé, le nombre total d’accès affiché reflète les résultats de cette mot clé, et aucun rapport mot clé n’est généré.

• Ajouter des conditions : ajoutez une condition pour les sources de données spécifiques pour la recherche. Pour ajouter des conditions supplémentaires à votre requête, sélectionnez Ajouter des conditions pour afficher la liste des conditions disponibles. Chaque sélection de valeur de condition ajoute une nouvelle condition à votre requête. Choisissez l’opérateur AND/OR comme il convient.

• AND/OR : ces opérateurs logiques conditionnels vous permettent de sélectionner l’opération de requête qui s’applique à une condition spécifique. Ces opérateurs vous permettent d’utiliser plusieurs conditions connectées à votre requête. L’opérateur suivant la condition mot clé doit être AND.

• Sélection d’un opérateur : selon la condition sélectionnée, les opérateurs compatibles pour la condition peuvent être sélectionnés. Par exemple, si vous sélectionnez la condition Date , les opérateurs disponibles sont Before, After et Between. Si vous sélectionnez la condition Taille (en octets), les opérateurs disponibles sont Supérieur à, Supérieur ou égal, Inférieur à, Inférieur ou égal, Entre et Égal.

• Valeur : en fonction de la condition sélectionnée, les valeurs compatibles pour la condition apparaissent dans le volet d’informations de la valeur ou vous pouvez ajouter inline. Selon le type de condition associé à la valeur, vous voyez des options pour définir, filtrer ou rechercher des valeurs associées à la condition sélectionnée. Par exemple, si vous sélectionnez Expéditeur comme condition, vous pouvez rechercher et ajouter des utilisateurs spécifiques dans votre organization ou des utilisateurs externes. Si vous sélectionnez Taille (en octets) comme condition, vous voyez l’option permettant d’entrer un nombre pour la taille comme valeur. Si la valeur est vide, la bordure du champ de valeur apparaît en rouge pour vous informer qu’une valeur est nécessaire.

• Supprimer une condition de filtre : pour supprimer une condition individuelle, sélectionnez l’icône supprimer à droite de chaque ligne de filtre.

• Effacez une valeur de filtre : Pour effacer la valeur d’une condition spécifique, sélectionnez l’icône supprimer à droite de chaque ligne de filtre.

• Enregistrer en tant que brouillon : pour enregistrer l’ensemble actuel de conditions en tant que brouillon, sélectionnez Enregistrer en tant que brouillon au-dessus de la zone du générateur de conditions.

• Ignorer : pour ignorer toutes les modifications apportées à la recherche, y compris les conditions et la source de données, sélectionnez Ignorer au-dessus de la zone du générateur de conditions.

Instructions relatives à l’utilisation des conditions

Gardez les instructions suivantes à l’esprit lorsque vous utilisez des conditions de recherche :

• Une condition se connecte logiquement à la requête mot clé (spécifiée dans la condition mot clé) par l’opérateur AND. Cette connexion signifie que les éléments doivent satisfaire à la fois la requête mot clé et la condition à inclure dans les résultats.
• Toutes les conditions qui suivent la condition mot clé sont regroupées.
• Si vous ajoutez au moins deux conditions uniques à une requête de recherche (conditions qui spécifient des propriétés différentes), ces conditions se connectent logiquement par les opérateurs AND et OR . Cette connexion signifie que la recherche retourne uniquement les éléments qui répondent à toutes les conditions (en plus de toute requête mot clé).
• Si vous ajoutez plusieurs valeurs (séparées par des virgules ou des points-virgules) à une seule condition, ces valeurs se connectent par l’opérateur OR . Cette connexion signifie que la recherche retourne des éléments s’ils contiennent l’une des valeurs spécifiées pour la propriété dans la condition.
• Toute condition qui utilise un opérateur avec la logique Contains et Equals retourne des résultats de recherche similaires pour les recherches de chaînes simples. Une recherche de chaîne simple est une chaîne dans la condition qui n’inclut pas de caractère générique. Par exemple, une condition qui utilise Equals any of retourne les mêmes éléments qu’une condition qui utilise Contains any of.
• La requête de recherche que vous créez à l’aide de la zone de mots clés et des conditions s’affiche dans la page Recherche , dans le volet d’informations de la recherche sélectionnée. Dans une requête, tout ce qui se trouve à droite de la notation (c:c) indique les conditions que vous ajoutez à la requête. N’utilisez (c:c) pas dans les requêtes entrées manuellement. (c:c) n’est pas égal à AND ou OR.

Rechercher et sélectionner des conditions

Lorsque vous sélectionnez Ajouter des conditions dans le générateur de conditions, vous bénéficiez d’un accès rapide à certaines conditions couramment utilisées, telles que Date, Objet/Titre et Participants , ainsi qu’aux conditions que vous avez utilisées récemment. Sélectionnez Afficher plus et le volet menu volant Choisir les conditions à ajouter s’affiche pour vous aider à affiner votre requête de recherche avec des conditions spécifiques. Utilisez les options des sections suivantes pour vous aider à choisir les conditions applicables.

Filtrer les conditions par zone

Filtrez rapidement l’affichage des conditions pour les boîtes aux lettres et les propriétés de site pour vous aider à localiser une condition spécifique pour votre requête de recherche. Filtrez les conditions disponibles dans les groupes globaux suivants :

• Tout : affiche toutes les conditions et tous les groupes de conditions.
• Courant : filtre et affiche uniquement les conditions qui s’appliquent aux boîtes aux lettres et aux sites.
• Boîtes aux lettres Exchange : filtre et affiche uniquement les conditions qui s’appliquent aux boîtes aux lettres.
• Sites SharePoint et OneDrive : filtre et affiche uniquement les conditions qui s’appliquent aux sites SharePoint et OneDrive.

Sélecteur de conditions

Pour rechercher rapidement une condition spécifique, utilisez le champ Dites-nous ce que vous recherchez pour entrer le nom de la condition. Les résultats sont automatiquement limités au filtre pour les groupes globaux. Par exemple, pour rechercher une condition nommée Type (ou une condition qui contient le type de terme dans le nom de la condition), sélectionnez Tout comme filtre global, puis entrez le type dans le champ Dites-nous ce que vous recherchez . La vue condition retourne toutes les conditions de tous les groupes de conditions qui contiennent le type de terme. Sélectionnez la condition applicable à ajouter à votre requête de recherche.

Exemple de scénario

L’administrateur eDiscovery doit créer une requête pour rechercher les e-mails envoyés de User1 à User2 qui ont été envoyés entre le 15 septembre 2024 et le 15 octobre 2024 contenant les mots clés de conformité et d’audit. Pour cet exemple, l’administrateur crée la requête suivante à l’aide du nouveau générateur de requêtes :

1. Pour le premier filtre, l’administrateur utilise la condition Keywords, l’opérateur Equal et l’audit de conformité commevaleur mot clé.
2. Ensuite, l’administrateur sélectionne Ajouter des conditions, sélectionne Expéditeur, puis sélectionne l’opérateur Contains any, puis entrez User1@contoso.com dans le champ Valeur . Cela peut inclure des utilisateurs externes.
3. Ensuite, l’administrateur sélectionne Ajouter des conditions, sélectionne le filtre À , puis sélectionne l’opérateur Contains any, puis sélectionne User2@contoso.com dans le champ Valeur . Cela peut inclure des utilisateurs externes.
4. Pour définir la plage de dates, l’administrateur sélectionne Ajouter des conditions, sélectionne Date, puis l’opérateur Between , puis sélectionne les dates de début et de fin pour la valeur.
5. Enfin, l’administrateur sélectionne Exécuter la requête pour retourner des résultats correspondant aux conditions et à leurs valeurs.

Utilisation des conditions de recherche

Vous pouvez ajouter des conditions à une requête de recherche pour affiner une recherche et retourner un ensemble de résultats plus affiné. Chaque condition ajoute une clause à la requête de recherche KeyQL qui est créée et exécutée lorsque vous démarrez la recherche.

• Caractères spéciaux
• Conditions de propriétés communes
• Conditions pour les propriétés de messagerie
• Conditions des propriétés de document
• Opérateurs utilisés avec des conditions

Caractères spéciaux

Certains caractères spéciaux ne sont pas inclus dans l’index de recherche et ne peuvent donc pas faire l’objet d’une recherche. Cette limitation s’applique également aux caractères spéciaux qui représentent les opérateurs de recherche dans la requête de recherche. Voici une liste de caractères spéciaux qui sont remplacés par un espace vide dans la requête de recherche réelle ou qui provoquent une erreur de recherche.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

Conditions de propriétés communes

Créez une condition avec des propriétés communes lorsque vous recherchez des boîtes aux lettres et des sites dans la même recherche. Le tableau suivant répertorie les propriétés disponibles à utiliser lors de l’ajout d’une condition.

Conditions pour les propriétés de messagerie

Créez une condition à l’aide des propriétés de messagerie lors de la recherche de boîtes aux lettres ou de dossiers publics dans Exchange Online. Le tableau suivant répertorie les propriétés d’e-mail que vous pouvez utiliser pour une condition. Ces propriétés sont un sous-ensemble des propriétés d’e-mail décrites précédemment. Ces descriptions sont répétées pour votre commodité.

Conditions des propriétés de document

Créez une condition à l’aide des propriétés de document lors de la recherche de documents sur des sites SharePoint et OneDrive. Le tableau suivant répertorie les propriétés de document que vous pouvez utiliser pour une condition. Ces propriétés sont un sous-ensemble des propriétés de site décrites précédemment. Ces descriptions sont répétées pour votre commodité.

Opérateurs utilisés avec des conditions

Lorsque vous ajoutez une condition, sélectionnez un opérateur qui correspond au type de propriété de la condition. Le tableau suivant décrit les opérateurs qui fonctionnent avec des conditions et répertorie l’opérateur équivalent utilisé dans la requête de recherche.