다음 표에서는 Microsoft Purview eDiscovery 문서의 메타데이터 필드를 나열합니다. eDiscovery 사례에 대한 데이터를 수집할 때 Microsoft 365 콘텐츠 위치를 검색할 때 검색 가능한 속성에 대한 자세한 내용은 eDiscovery에서 사례에 대한 검색 쿼리 만들기를 참조하세요.
팁
Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.
이 표에서는 다음 정보를 제공합니다.
-
필드 이름: 보고서에 포함된 메타데이터 필드의
items.csv이름입니다. 일부 메타데이터 필드 값은 검토 집합에서 분석이 실행될 때까지 표시되지 않습니다. 이러한 필드는 별표(*)로 강조 표시됩니다. - 설명: 메타데이터 필드에 대한 설명입니다.
- 직접 내보내기: 검색에서 직접 내보내기용 메타데이터 필드 값이 채워진 경우
- 검토 집합에 추가: 검토 집합에 검색 결과를 추가할 때 메타데이터 필드 값이 채워지는 경우
- 검토 집합 내보내기: 검토 집합에서 항목을 내보낼 때 메타데이터 필드 값이 채워지는 경우
| 필드 이름 | 설명 | 직접 내보내기 | 검토 집합에 추가 | 집합 내보내기 검토 |
|---|---|---|---|---|
| 에 의해 추가됨 | 항목이 IndexQuery, AdvancedIndexed 또는 PartiallyIndexed와 일치하는지 여부에 관계없이 이 프로세스에 항목이 포함된 방법을 나타냅니다. | 예 | 예 | 예 |
| 모든 보유자 | 및 필드의 Custodian 공용 구조체입니다 Deduped custodians . |
아니요 | 예 | 예 |
| 첨부 파일 이름 | 전자 메일 항목의 첨부 파일 이름 목록입니다. | 아니요 | 예 | 예 |
| 만든 이 | 문서 메타데이터에서 작성합니다. | 예 | 예 | 예 |
| 숨은 참조 | 메시지 형식에 대한 숨은 참조 필드입니다. 형식은 입니다 DisplayName <SMTPAddress>. 이 필드는 전자 메일이 보낸 사람 사서함에서 수집되는 경우에만 사용할 수 있습니다. |
예 | 예 | 예 |
| BCC 확장됨 | 확장된 전자 메일의 숨은 참조 필드 값입니다. 이 필드는 전자 메일이 보낸 사람 사서함에서 수집되는 경우에만 사용할 수 있습니다. 예를 들어 숨은 참조가 메일 그룹인 경우 이 필드는 숨은 참조와 모든 해당 멤버를 표시합니다. | 예 | 예 | 예 |
| 범주 | Outlook에서 전자 메일 항목에 적용된 범주 레이블입니다. 이 필드는 범주 레이블이 적용되는 사서함에 있는 항목에만 사용할 수 있습니다. | 예 | 예 | 예 |
| CC(CC) | 메시지 형식에 대한 참조 필드입니다. 형식은 입니다 DisplayName <SMTPAddress>. |
예 | 예 | 예 |
| CC 확장됨 | 확장된 전자 메일 또는 메시지의 참조 필드입니다. CC 필드가 메일 그룹인 경우 Cc 확장 필드에는 해당 멤버 목록이 포함됩니다. 이 확장은 보낸 사람의 사서함에서 항목을 수집하는 경우에만 사용할 수 있습니다. | 예 | 예 | 예 |
| 채널 이름 | Teams 채널 및 비공개 채널: 채널. | 예 | 예 | 예 |
| 클라이언트 대화 ID | Exchange 전자 메일 또는 Teams 대화 ID입니다. | 아니요 | 예 | 예 |
| 복합 경로 | 원본 이름을 포함하여 원본 시스템(예: 사서함 또는 SharePoint)에서 항목의 전체 위치를 표시하여 항목이 시작된 위치를 설명하는 경로입니다. | 예 | 예 | 예 |
| 삭제된 메시지 포함 | 항목에 삭제된 메시지가 포함되어 있는지 여부를 나타내는 부울 필드입니다. | 예 | 예 | 예 |
| 편집된 메시지 포함 | 항목에 편집된 메시지가 포함되어 있는지 여부를 나타내는 부울 필드입니다. | 예 | 예 | 예 |
| 콘텐츠 원본 애플리케이션 | 콘텐츠가 시작되는 애플리케이션입니다. 예를 들어 SharePoint 에 저장된 문서 및 목록 항목에 대한 SharePoint; Teams 메시지, 채팅 및 채널 콘텐츠용 MicrosoftTeams . | 아니요 | 예 | 예 |
| 대화 인덱스 | 동일한 대화 내의 각 항목의 인덱스입니다. | 아니요 | 예 | 예 |
| 대화 이름 | Teams 알림 게시물의 하위 헤더 또는 Teams 채널 게시물의 제목입니다. | 예 | 예 | 예 |
| 대화 항목 | 이 필드는 콘텐츠 형식에 따라 달라집니다. 전자 메일: 일반적으로 전달 또는 회신 없이 전자 메일의 제목입니다. Teams 1:1 채팅: 첫 번째 메시지의 처음 40자입니다. Teams 1:N 채팅: 그룹 채팅의 이름; 사용할 수 없는 경우 첫 번째 메시지의 처음 40자입니다. Teams 채널 게시물: 게시물 제목 또는 공지 하위 헤더; 사용할 수 없는 경우 첫 번째 메시지의 처음 40자입니다. | 아니요 | 예 | 예 |
| 대화 유형 | 채팅 대화의 유형입니다. 값은 Teams 1:1 및 그룹 채팅 및 모든 Viva Engage 대화: 그룹입니다. | 예 | 예 | 예 |
| 생성 | 항목 생성 시간의 날짜 및 시간입니다. | 예 | 예 | 예 |
| 만든 사람 | SharePoint의 값으로 생성됩니다. | 예 | 예 | 예 |
| 후견인 | 항목이 연결된 보유자의 SMTP 주소입니다. | 아니요 | 예 | 예 |
| 데이터 원본 | 항목이 수집되는 사람 또는 그룹의 데이터 원본 이름입니다. | 예 | 예 | 아니요 |
| 날짜1 | 날짜는 파일 형식에 따라 계산된 필드입니다. - Email: 보낸 날짜 - 첨부 파일 Email: 문서의 마지막 수정 날짜입니다. 사용할 수 없는 경우 부모의 보낸 날짜입니다. - 포함된 문서: 문서의 마지막 수정 날짜; 사용할 수 없으면 부모의 마지막 수정 날짜입니다. - SharePoint 문서(최신 첨부 파일 포함): 문서의 마지막 수정 날짜; 사용할 수 없으면 SharePoint에서 마지막으로 수정한 날짜입니다. - Office 365 없는 문서: 마지막으로 수정한 날짜입니다. - 모임: 모임 시작 날짜. - VoiceMail: 보낸 날짜입니다. - IM: 보낸 날짜입니다. - Teams: 보낸 날짜 |
예 | 예 | 예 |
| 중복 제거된 복합 경로* | 정확히 중복된 문서의 복합 경로 목록(이메일: 콘텐츠 기반, 문서: 해시 기반). | 해당 없음 | 해당 없음 | 예 |
| 중복 제거된 보유자* | 정확히 중복된 문서의 보유자 목록입니다(전자 메일, 콘텐츠 기반, 문서, 해시 기반). | 해당 없음 | 해당 없음 | 예 |
| 중복 제거된 파일 ID* | 정확히 중복된 문서의 파일 ID 목록입니다(전자 메일의 경우 콘텐츠 기반, 문서의 경우 해시 기반). | 해당 없음 | 해당 없음 | 예 |
| 중복 제거된 그룹 파일 ID* | 정확히 중복된 문서의 그룹 파일 ID 목록(전자 메일, 콘텐츠 기반, 문서, 해시 기반) | 해당 없음 | 해당 없음 | 예 |
| 중복 제거된 스레드 파일 ID* | 정확히 중복된 문서의 스레드 파일 ID 목록(전자 메일, 콘텐츠 기반, 문서, 해시 기반) | 해당 없음 | 해당 없음 | 예 |
| 검색된 언어 | 항목에서 식별되는 언어로, 일반적으로 SharePoint에서 결정한 로캘 코드(예: en-us)로 표시됩니다. | 아니요 | 예 | 예 |
| DG 확장 결과 | 메일 그룹 멤버 자격의 확장에 성공했는지 여부를 나타냅니다. 메일 그룹으로 전자 메일을 보내면 To Expanded, Cc Expanded 또는 숨은 참조 확장과 같은 추가 필드가 확장된 멤버 자격을 캡처합니다. 이러한 값은 발신자가 보류 중인 경우 보낸 사람의 사서함 복사본에 저장됩니다. 이 필드는 해당 확장 프로세스의 실패를 기록합니다. | 예 | 예 | 예 |
| 문서 작성자 | 문서 메타데이터에서 작성합니다. | 예 | 예 | 예 |
| 문서 주석 | 문서 메타데이터의 주석입니다. | 아니요 | 예 | 예 |
| Doc 회사 | 문서 메타데이터의 회사입니다. | 아니요 | 아니요 | 예 |
| 만든 문서 날짜 | 문서 메타데이터에서 날짜를 만듭니다. | 아니요 | 예 | 예 |
| Doc 인덱스 | 계층 구조 패밀리 내의 문서 위치입니다. 여기서 값 0은 루트(최상위 항목)를 나타내고 숫자가 높을수록 다른 문서 내의 포함 수준이 높아짐을 나타냅니다. | 아니요 | 예 | 예 |
| Doc 키워드 | 문서 메타데이터의 키워드입니다. | 아니요 | 아니요 | 아니요 |
| 문서 제목 | 문서 메타데이터의 제목입니다. | 아니요 | 예 | 예 |
| 문서 템플릿 | 문서 메타데이터의 템플릿입니다. | 아니요 | 아니요 | 예 |
| 문서 ID 인덱스 | 단일 사서함 내에서만 고유한 항목에 대한 내부 인덱스 식별자입니다. 다른 사서함의 항목(동일한 사용자에 대한 다른 보관 사서함 포함)은 동일한 값을 공유할 수 있습니다. | 예 | 예 | 예 |
| 문서 ID 경로 | 항목 ID의 계층적 시퀀스를 나타내며 항목이 다른 항목 내에 포함되는 경우의 관계를 보여 줍니다. 단일 ID는 상위 항목이 없는 최상위 항목을 나타냅니다. | 아니요 | 예 | 예 |
| 주요 테마* | 분석을 위해 계산된 주요 테마입니다. | 해당 없음 | 해당 없음 | 예 |
| Email 작업 | 값은 없음, 회신 또는 전달 이며 메시지의 제목 줄을 기반으로 합니다. | 예 | 예 | 예 |
| 보낸 Email 날짜 | 메시지의 보낸 날짜입니다. 채팅의 경우 성적 증명서의 시작 날짜입니다. | 예 | 예 | 예 |
| Email 배달 영수증 | 보낸 사용자가 전자 메일 메시지에 대한 배달 영수증을 요청했는지 여부를 나타내는 부울 필드입니다. | 아니요 | 아니요 | 예 |
| Email 중요도 | 메시지의 중요도: 낮음; 보통; 높다 | 예 | 예 | 예 |
| 인터넷 헤더 Email | 전자 메일 메시지의 전체 전자 메일 헤더 집합 | 아니요 | 예 | 예 |
| Email 수준 | 속한 전자 메일 스레드 내의 메시지 수준을 나타냅니다. 첨부 파일은 부모 메시지의 값을 상속합니다. | 아니요 | 아니요 | 아니요 |
| 참가자 도메인 Email | 모든 참가자의 도메인 목록입니다. | 예 | 예 | 예 |
| Email 읽음 확인 | 보낸 사람 끝에서 읽기 영수증을 받은 경우 True 또는 false 값입니다. | 아니요 | 예 | 예 |
| 받는 사람 도메인 Email | 메시지 받는 사람의 모든 도메인 목록입니다. | 예 | 예 | 예 |
| Email 받는 사람 | 메시지의 모든 받는 사람 목록(받는 사람, 참조, 숨은 참조). | 예 | 예 | 예 |
| 보낸 사람 도메인 Email | 보낸 사람의 도메인입니다. | 예 | 예 | 예 |
| Email 집합 | 사용 중지된 필드입니다. | 아니요 | 아니요 | 아니요 |
| Email 스레드 | 사용 중지된 필드 | 아니요 | 아니요 | 아니요 |
| 오류 세부 정보 | 상태가 성공하지 못하면 이 필드는 항목과 관련된 모든 경고 및 오류를 표시합니다. | 예 | 예 | 예 |
| 추출된 콘텐츠 형식 | 항목의 MIME 미디어 형식입니다. 예를 들어 image/jpeg, application/vnd.ms-outlook, text/plain; charset=windows-1252, video/mp4. 이 형식은 추출된 콘텐츠의 형식을 식별합니다. | 아니요 | 예 | 예 |
| 추출된 텍스트 길이 | 추출된 텍스트의 문자 수입니다. | 아니요 | 예 | 예 |
| 추출된 텍스트 경로 | 내보내기에서 추출된 텍스트 파일의 경로입니다. 이 경로는 사용자가 설정에서 텍스트 파일 내보내기를 선택하는 경우에만 설정 내보내기를 검토하는 데만 적용됩니다. | 아니요 | 아니요 | 예 |
| 가족 중복 집합* | 서로 정확히 중복된 패밀리(동일한 콘텐츠 및 모든 동일한 첨부 파일)에 대한 숫자 식별자입니다. | 해당 없음 | 해당 없음 | 예 |
| 가족 ID | 첨부 파일과 전자 메일에서 추출된 항목을 그룹화하고 부모 항목과 채팅합니다. 이 그룹화에는 채팅 또는 전자 메일과 모든 첨부 파일 및 추출된 항목이 포함됩니다. | 아니요 | 예 | 예 |
| 패밀리 크기 | 가족의 문서 수입니다. | 아니요 | 예 | 예 |
| 파일 클래스 | SharePoint 및 OneDrive의 콘텐츠: 문서. Exchange의 콘텐츠: Email 또는 첨부 파일. Teams 또는 Viva Engage 콘텐츠의 경우: 대화. | 아니요 | 예 | 예 |
| 파일 확장명 | 파일의 확장명(예: .csv, .pdf, .html, .txt, .jpg 등) | 예 | 예 | 예 |
| 파일 ID | 사례 내에서 고유한 문서 식별자입니다. | 아니요 | 예 | 예 |
| 파일 이름 | 항목의 네이티브 파일 이름입니다. | 예 | 예 | 예 |
| 그룹 ID | 전자 메일 및 문서에 대한 모든 항목을 그룹화합니다. 전자 메일의 경우 이 그룹화에는 메시지와 모든 첨부 파일 및 추출된 항목이 포함됩니다. 문서의 경우 이 그룹화에는 문서 및 포함된 항목이 포함됩니다. | 아니요 | 예 | 예 |
| 그룹 대표 ID* | 동일한 그룹 내의 각 정확한 중복 집합의 숫자 식별자입니다. 그룹 대표 ID는 그룹에서 선택한 담당자의 문서 ID에 해당합니다. | 해당 없음 | 해당 없음 | 예 |
| 첨부 파일 있음 | 메시지에 첨부 파일이 있는지 여부를 나타냅니다. 일부 항목은 실제로 전자 메일(.png 또는 .html)에 포함되는 경우 첨부 파일이 있음을 나타낼 수 있습니다. 검토 집합에서 볼 때 전자 메일 항목에 연결된 첨부 파일이 없습니다. | 예 | 예 | 예 |
| 텍스트가 있습니다. | 항목에 추출 가능한 텍스트 콘텐츠가 포함되어 있는지 여부를 나타내는 부울 필드입니다. 가능한 값은 True(텍스트가 있음) 또는 False(사용 가능한 텍스트 없음)입니다. | 예 | 예 | 예 |
| 고유한 첨부 파일 있음* | 이 필드는 동일한 스레드 내의 다른 전자 메일에서 찾을 수 없는 첨부 파일이 포함된 전자 메일을 표시합니다. 전자 메일 콘텐츠가 중복된 경우에도 모든 관련 문서를 검토할 수 있도록 고유한 첨부 파일에 플래그가 지정됩니다. 이 필드는 이메일 본문 자체가 고유하지 않더라도 고유한 증거를 간과하지 않도록 법적 검토 프로세스에서 중요합니다. | 해당 없음 | 해당 없음 | 예 |
| 식별자 | Exchange 항목의 인터넷 메시지 ID 및 SharePoint 항목에 대한 SitePropertyPath입니다. | 아니요 | 예 | 예 |
| 변경할 수 없는 ID | 검토 집합 또는 내보내기 내에서 문서를 구분하는 데 사용되는 각 항목에 할당된 변경되지 않는 고유 식별자입니다. 원래 위치에서 문서를 검색하는 데 사용할 수 없습니다. | 예 | 예 | 예 |
| ID에 대한 회신 | 메시지의 ID에 대한 회신입니다. 이 필드는 현재 항목이 회신하는 전자 메일 또는 메시지의 고유한 메시지 ID를 식별합니다. 특히 스레드 토론 또는 이메일 체인에서 대화형 스레드 및 메시지 관계를 추적하는 데 사용됩니다. 이 필드는 회신을 원래 메시지에 다시 연결하여 회신의 컨텍스트를 재구성하는 데 도움이 되지만 원본 메시지 자체의 전체 콘텐츠는 포함하지 않습니다. | 아니요 | 예 | 예 |
| 포괄 형식 | 사용 중지된 필드입니다. | 해당 없음 | 해당 없음 | 해당 없음 |
| 입력 파일 ID | 검토 집합에 있는 최상위 항목의 파일 ID입니다. 첨부 파일의 경우 이 ID는 부모의 ID입니다. 이 ID를 사용하여 패밀리를 그룹화합니다. | 아니요 | 예 | 예 |
| 인터넷 메시지 ID | 메시지의 인터넷 메시지 ID입니다. | 예 | 예 | 예 |
| 대본의 첨부 파일입니다. | 팀 성적표의 첨부 파일 부분입니다. | 예 | 예 | 예 |
| 나에게 숨은 참조입니다 | 사용자가 전자 메일의 숨은 참조 줄에 포함되었는지 여부를 나타내는 부울 메타데이터 필드입니다. | 아니요 | 예 | 예 |
| 대화의 문서입니다. | 문서가 Microsoft Teams 또는 Viva Engage 대화에서 시작되었는지 여부를 나타내는 부울 메타데이터 필드입니다. | 예 | 예 | 예 |
| 초안인가요? | 전자 메일이 초안인지 여부를 나타냅니다. | 아니요 | 예 | 예 |
| 암호화됨 | 항목이 암호화되었는지 여부를 나타냅니다. | 예 | 예 | 예 |
| 외부인 경우 | 전자 메일이 외부 organization 있는지 여부를 나타냅니다. | 아니요 | 예 | 예 |
| 그룹 담당자인가요* | 이 필드는 전자 메일이 특정 그룹 내에서 단일 대표 복사본으로 표시되는지 여부를 나타냅니다. 동일한 그룹의 해시가 동일한 전자 메일 하나만 그룹 담당자로 지정됩니다. | 해당 없음 | 해당 없음 | 예 |
| 포함* | 이 필드는 전자 메일에 이전의 모든 회신을 포함하여 스레드의 모든 고유 콘텐츠가 포함되어 있는지 여부를 식별합니다. 이렇게 하면 스레드에서 가장 포괄적인 전자 메일만 검토되므로 각 개별 회신을 검토하지 않고도 대화의 전체 컨텍스트를 이해하는 데 필수적입니다. 이 필드는 가장 유용한 전자 메일에 집중하여 긴 전자 메일 스레드를 효율적으로 관리하는 데 도움이 됩니다. | 해당 없음 | 해당 없음 | 예 |
| 최신 첨부 파일인가요? | 이 파일이 최신 첨부 파일인지 또는 연결된 파일인지를 나타내는 부울 필드입니다. | 예 | 예 | 예 |
| 읽습니다. | 부울 필드는 받는 사람이 전자 메일을 열거나 보았는지 여부를 나타냅니다. | 예 | 예 | 아니요 |
| 대표자* | 모든 정확한 중복 집합에 있는 하나의 문서가 대표로 표시됩니다. | 해당 없음 | 해당 없음 | 예 |
| 스레드 대표인가요* | 이 필드는 전자 메일이 특정 스레드 내에서 단일 대표 복사본으로 표시되는지 여부를 나타냅니다. 동일한 스레드에서 동일한 해시를 가진 하나의 전자 메일만 스레드 담당자로 지정됩니다. | 해당 없음 | 해당 없음 | 예 |
| 그룹의 최상위입니다. | 이 항목이 그룹의 부모인지 여부를 나타내는 부울 필드입니다. | 아니요 | 예 | 예 |
| 항목 클래스 | IPM과 같은 메시지 항목의 형식과 구조를 분류하는 필드입니다 . 전자 메일, IPM에 대한 참고 사항입니다. 문서 또는 IPM에 대한 파일 입니다. Teams 채팅을 위한 SkypeTeams.Message . | 예 | 예 | 예 |
| 항목 원본 | 항목이 시작된 사서함 또는 사이트입니다. | 예 | 예 | 예 |
| 마지막 수정 날짜 | 문서를 마지막으로 수정한 사용자입니다. | 아니요 | 예 | 예 |
| 마지막으로 수정한 시간 | 문서 메타데이터에서 마지막으로 수정한 날짜입니다. | 아니요 | 예 | 예 |
| 보존을 위해 마지막으로 수정된 시간 | 보존을 위해 SharePoint 문서 업로드 시간입니다. | 아니요 | 아니요 | 아니요 |
| 로드 ID | 항목이 검토 집합에 추가된 부하 집합의 ID입니다. 이 ID는 특정 검토 집합에 추가 작업의 작업 ID에 해당합니다. | 아니요 | 예 | 예 |
| 위치 ID | SharePoint 위치의 사이트 ID 및 교환 위치의 사서함 ID입니다. | 예 | 예 | 예 |
| 위치 하위 유형 | PrimaryMailbox, SystemMailbox, ArchiveMailbox 또는 OneDriveSite와 같은 위치 유형을 지정합니다. | 예 | 예 | 예 |
| 피벗으로 표시* | 이 파일이 거의 중복 집합의 피벗인지 여부를 나타내는 부울 필드입니다. | 해당 없음 | 해당 없음 | 예 |
| 모임 종료 날짜 | 항목 클래스의 항목에 대한 모임 종료 시간입니다. 값은 IPM입니다. Schedule.Meeting.Request, IPM. 약속 또는 IPM. AppointmentSnapshot.SkypeTeams.Meeting. | 예 | 아니요 | 예 |
| 모임 이름 | Teams 모임의 이름입니다. | 아니요 | 아니요 | 아니요 |
| 모임 시작 날짜 | 항목 클래스와 같은 항목에 대한 모임 시작 시간입니다. 예를 들어 IPM입니다. AppointmentSnapshot.SkypeTeams.Meeting. | 아니요 | 아니요 | 예 |
| 메시지 종류 | 검색할 메시지의 형식입니다. 사용 가능한 값: - 연락처 - 문서 - 메일 주소 - externaldata - 팩스 - im(im) - 저널 - 회의 - microsoftteams (Microsoft Teams의 채팅, 모임 및 통화에서 항목을 반환함) - 노트 - 게시물 - rssfeeds - 작업 - 음성 메일. |
예 | 예 | 예 |
| 최신 첨부 파일 포함 URL | 최신 첨부 파일 URL이 항목에 포함됩니다. | 아니요 | 아니요 | 아니요 |
| 최신 첨부 파일 부모 ID | 문서 부모의 변경할 수 없는 ID입니다. | 아니요 | 아니요 | 예 |
| 에서 네이티브 복사 | 원본 문서의 Blob URL을 포함하는 필드입니다. | 아니요 | 예 | 예 |
| 네이티브 MD5 | 파일 스트림의 MD5 해시(128비트 해시 값)입니다. | 아니요 | 예 | 예 |
| 네이티브 SHA 256 | 파일 스트림의 SHA256 해시(256비트 해시 값)입니다. | 아니요 | 예 | 예 |
| ND ET 정렬 excl attach | 사용 중지된 필드입니다. | 해당 없음 | 해당 없음 | 해당 없음 |
| ND ET 정렬 포함 연결 | 사용 중지된 필드입니다. | 해당 없음 | 해당 없음 | 해당 없음 |
| ND 집합 | 사용 중지된 필드입니다. | 해당 없음 | 해당 없음 | 해당 없음 |
| 이끌이 | 모임 이끌이의 표시 이름입니다. | 아니요 | 예 | 예 |
| 원본 파일 확장자 | 파일의 원래 파일 확장명입니다. | 아니요 | 예 | 예 |
| 원래 경로 | SharePoint의 사서함 또는 경로에 있는 항목의 원래 경로입니다. | 예 | 예 | 아니요 |
| 부모 ID | 항목의 부모 ID입니다. | 아니요 | 예 | 예 |
| 부모 노드 | 전자 메일 스레드에서 가장 가까운 전자 메일 메시지입니다. | 아니요 | 아니요 | 아니요 |
| 참가자 확장 | 그룹 참가자의 모든 개별 구성원(예: 메일 그룹)을 구성 참가자로 확장하여 나열합니다. | 아니요 | 예 | 아니요 |
| 참가자 | 메시지의 모든 참가자 목록; 예를 들어 보낸 사람, 받는 사람, 참조, 숨은 참조. | 예 | 예 | 예 |
| 피벗 ID* | 검토 집합에서 분석을 실행한 후 생성된 분석 필드 값입니다. 피벗의 ID입니다. | 해당 없음 | 해당 없음 | 예 |
| 잠재적으로 권한 있음* | 검토 집합에서 분석을 실행한 후 생성된 분석 필드 값 - 변호사-클라이언트 권한 검색 모델이 잠재적으로 권한이 있는 문서를 고려하는 경우 True입니다. | 해당 없음 | 해당 없음 | 예 |
| 원본 URL 보존 | PHL(자료 보존 라이브러리)으로 이동하기 전에 항목의 원래 위치와 버전을 캡처하는 이 필드입니다. | 아니요 | 예 | 아니요 |
| 수신됨 | 이메일이 UTC로 수신된 날짜 및 시간입니다. | 예 | 예 | 예 |
| 받는 사람 수 | 메시지의 받는 사람 수입니다. | 예 | 예 | 예 |
| 수정된 파일 경로 | 내보내기에서 수정된 대체 파일의 경로입니다. | 아니요 | 아니요 | 아니요 |
| 수정된 텍스트 경로 | 내보내기에서 수정된 텍스트 파일 대체 경로입니다. 내부 Microsoft의 경우에만 사용합니다. | 아니요 | 아니요 | 아니요 |
| 대표 ID* | 각 정확한 중복 집합의 숫자 식별자입니다. | 해당 없음 | 해당 없음 | 예 |
| 보존 레이블 | Office 365 콘텐츠에 적용된 보존 레이블입니다. | 예 | 예 | 예 |
| 보존 URL | 보존 중인 항목의 SharePoint 또는 OneDrive 경로를 캡처합니다. 일반적으로 PHL(보존 라이브러리)에서 보존된 버전을 가리킵니다. | 예 | 아니요 | 아니요 |
| 보낸 사람 | 메시지 형식에 대한 보낸 사람(보낸 사람) 필드입니다. 형식은 입니다 DisplayName <SMTPAddress>. |
예 | 예 | 예 |
| 보낸 사람/작성자 | 항목의 보낸 사람 또는 작성자로 구성된 계산 필드입니다. | 아니요 | 예 | 예 |
| 중요한 형식 | 항목과 연결된 SIT GUID를 나열합니다. | 예 | 아니요 | 아니요 |
| 민감도 레이블 | 항목에 적용된 민감도 레이블의 GUID입니다. | 예 | 예 | 예 |
| ID 설정 | 사용 중지된 필드입니다. | 해당 없음 | 해당 없음 | 해당 없음 |
| 순서 포함을 먼저 설정합니다. | 사용 중지된 필드입니다. | 해당 없음 | 해당 없음 | 해당 없음 |
| 공유 대상 | SharePoint 항목에 대한 액세스 권한이 부여된 사용자 또는 그룹을 나열합니다. | 아니요 | 아니요 | 아니요 |
| SharePoint 항목 콘텐츠 형식 ID | SharePoint 콘텐츠 형식 식별자로 사용되는 16진수 문자열은 항목의 콘텐츠 형식을 식별하고 SharePoint 콘텐츠를 기판의 유연한 스키마에 매핑하는 데 도움이 되는 SharepointItemContentTypeID 필드에 저장됩니다. | 예 | 예 | 아니요 |
| 유사성 백분율* | 문서가 거의 중복 집합의 피벗과 얼마나 유사한지를 나타냅니다. | 해당 없음 | 해당 없음 | 예 |
| Size | 항목의 바이트 수입니다. | 예 | 예 | 예 |
| 원본 ID | 항목 원본 사이트의 사서함 또는 URL에 대한 SMTP입니다. | 예 | 예 | 아니요 |
| SPO 문서 링크 | 항목과 연결된 SharePoint 문서 경로입니다. SharePoint 내에서 문서의 위치를 참조합니다. | 아니요 | 예 | 예 |
| SPO 보존 원본 문서 고유 ID | 보존 정책에 따라 SharePoint에서 보존된 문서에 할당된 고유 식별자입니다. | 아니요 | 예 | 예 |
| SPO 고유 ID | 문서가 검색되는 Sharepoint의 고유 ID입니다. | 아니요 | 예 | 예 |
| 상태 | 프로세스에서 항목의 전체 상태. 항목이 성공했는지 또는 문제가 발생하는지 여부를 나타냅니다. 값은 성공, 검색 오류, 건너뛰기 등입니다. | 예 | 예 | 예 |
| 제목/제목 | 항목의 제목 또는 제목으로 구성된 계산 필드입니다. | 예 | 예 | 예 |
| 태그 | 항목에 적용된 태그는 검토 집합 내보내기 항목에만 적용됩니다. | 아니요 | 아니요 | 예 |
| 대상 경로 | 내보내기 패키지에서 파일 .zip 항목의 대상 경로입니다. | 예 | 아니요 | 예 |
| 팀 이름 | Teams 채널의 이름입니다. | 예 | 예 | 아니요 |
| Teams항목 | Teams 공지 게시물의 제목입니다. | 예 | 예 | 아니요 |
| Teams 채널 | Teams 채널 이름입니다. Microsoft Teams 콘텐츠에만 적용됩니다. | 아니요 | 예 | 예 |
| 테마 목록* | 분석을 위해 계산된 테마 목록입니다. | 해당 없음 | 해당 없음 | 예 |
| 스레드 참가자 도메인* | 스레드에 있는 모든 참가자의 도메인입니다. | 해당 없음 | 해당 없음 | 예 |
| 스레드 참가자* | 스레드의 참가자. | 해당 없음 | 해당 없음 | 예 |
| 스레드 대표 ID* | 동일한 스레드 내의 각 정확한 중복 집합의 숫자 식별자입니다. 스레드 대표 ID는 그룹에서 선택한 담당자의 문서 ID에 해당합니다. | 해당 없음 | 해당 없음 | 예 |
| 제목 | 문서의 제목입니다. | 아니요 | 예 | 예 |
| 받는 사람 | 전자 메일 및 메시지의 필드 값입니다. | 예 | 예 | 예 |
| 확장하려면 | 전자 메일 또는 메시지의 To 필드가 확장되었습니다. 즉, To 필드가 메일 그룹인 경우 To expanded 필드에는 해당 멤버 목록이 포함됩니다. 이 확장은 보낸 사람의 사서함에서 항목을 수집하는 경우에만 사용할 수 있습니다. | 예 | 예 | 예 |
| 유형 | 항목에 대한 콘텐츠의 형식입니다. 예를 들어 메시지입니다. | 예 | 예 | 예 |
| 버전 그룹 ID | 동일한 문서의 여러 버전을 그룹화합니다. | 아니요 | 예 | 예 |
| 버전 번호 | SharePoint 또는 OneDrive에서 수집된 문서의 버전 번호입니다. SharePoint 및 OneDrive 사용자 환경의 버전 기록에 표시된 버전 번호와 동일한 버전 번호입니다. | 아니요 | 예 | 예 |
| 수정되었습니다. | 이 항목이 오류 수정 프로세스에 의해 수정되었는지 여부를 나타냅니다. 검토 집합 내보내기만 적용됩니다. | 아니요 | 아니요 | 예 |
| Word count | 추출된 텍스트의 단어 개수입니다. | 아니요 | 예 | 예 |
| 워크로드 | 항목의 원본, Exchange 또는 SharePoint 워크로드를 나타냅니다. | 예 | 예 | 예 |
참고
1 eDiscovery 검색에서 날짜 조건을 사용하는 경우 Microsoft 365 콘텐츠 형식이 날짜를 저장하고 다르게 해석하기 때문에 결과에 불일치가 표시될 수 있습니다. 예를 들어 전자 메일, 문서 및 Teams 메시지에는 만든 날짜, 마지막으로 수정됨, 수신됨 및 보낸 것과 같은 여러 날짜 관련 메타데이터 필드가 있을 수 있습니다. 날짜 조건은 콘텐츠 원본 및 쿼리에 따라 이러한 항목에 다르게 적용될 수 있습니다. 정확도를 개선하고 원하는 결과를 얻으려면 특정 날짜 대신 날짜 범위를 사용합니다. 날짜 조건을 키워드 또는 기타 메타데이터 필터와 결합하여 결과의 범위를 좁힐 수 있습니다. 내보내기를 완료하기 전에 검색 통계 및 미리 보기 결과를 검토하여 검색 결과의 유효성을 검사합니다.