Compartilhar via


Utilizar QL por palavra-chave para criar consultas de pesquisa na Deteção de Dados Eletrónicos

A opção de condição de consulta QL por palavra-chave (KeyQL) fornece feedback e orientações quando cria consultas de política de pesquisa e de retenção na Deteção de Dados Eletrónicos. Quando introduz consultas no editor, esta termina automaticamente as propriedades e condições pesquisáveis suportadas. Também fornece listas de valores suportados para propriedades e condições padrão. Por exemplo, se especificar a kind propriedade de e-mail na sua consulta, o editor apresenta uma lista de valores suportados que pode selecionar.

O editor de KeyQL também apresenta potenciais erros de consulta em tempo real que pode corrigir antes de executar a pesquisa. Cole consultas complexas diretamente no editor sem criar manualmente consultas com os cartões de condições no construtor de condições. O editor de KeyQL também está disponível quando cria suspensões baseadas em consultas na Deteção de Dados Eletrónicos.

Eis as principais vantagens da utilização do editor de KeyQL:

  • Fornece orientações e ajuda-o a criar consultas de pesquisa do zero.
  • Permite-lhe colar rapidamente consultas longas e complexas diretamente no editor. Por exemplo, se receber uma consulta complexa do advogado opositor, pode colá-la no editor de KeyQL em vez de ter de utilizar o construtor de condições.
  • Identifica rapidamente potenciais erros e apresenta sugestões sobre como resolve problemas.

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Utilizar o editor de KeyQL

Utilize o editor de KeyQL ao selecionar Adicionar condições e selecionar KeyQL. Para condições e valores já preenchidos, estas condições e valores são convertidos automaticamente em KeyQL. KeyQL condições de consulta não podem ser utilizadas com outras condições e têm de ser utilizadas como condições autónomas na consulta.

As secções seguintes mostram exemplos de como o editor de KeyQL fornece sugestões e deteta potenciais erros.

Conclusão automática de propriedades e operadores de pesquisa

Quando começa a introduzir uma consulta de pesquisa no editor de KeyQL, o editor apresenta a conclusão automática sugerida das propriedades de pesquisa suportadas (também denominadas restrições de propriedade) que pode selecionar. Tem de escrever, pelo menos, dois carateres para apresentar uma lista de propriedades suportadas que começam com esses dois carateres. Por exemplo, a seguinte captura de ecrã mostra as propriedades de pesquisa sugeridas que começam com Bu.

KeyQL editor sugere propriedades suportadas.

Além disso, o editor sugere uma lista de operadores suportados (como :, =e <>) quando escreve um nome de propriedade completo. Por exemplo, a seguinte captura de ecrã mostra os operadores sugeridos para a Date propriedade .

KeyQL editor sugere operadores.

Para obter mais informações sobre as condições de pesquisa suportadas, veja Utilizar o construtor de condições para criar consultas de pesquisa na Deteção de Dados Eletrónicos.

Sugestões de valor de propriedade

O editor de KeyQL fornece sugestões para possíveis valores de algumas propriedades. Por exemplo, a seguinte captura de ecrã mostra os valores sugeridos para a Kind propriedade.

KeyQL editor sugere valores para algumas propriedades.

O editor também sugere uma lista de utilizadores (no formato Nome Principal de Utilizador (UPN) quando escreve as propriedades do destinatário do e-mail, como From, To, Recipientse Participants.

Deteção de potenciais erros

O editor de KeyQL deteta potenciais erros nas consultas de pesquisa e fornece uma sugestão do que está a causar o erro para ajudá-lo a resolve o erro. O editor também indica um potencial erro quando uma propriedade não tem uma operação ou valor correspondente. Os potenciais erros na consulta são realçados em texto vermelho e as explicações e possíveis correções do erro são apresentadas na secção pendente Potenciais erros .

Importante

As aspas aninhadas não são suportadas no editor de KeyQL.

Por exemplo, se colar a seguinte consulta no editor de KeyQL, o editor deteta três potenciais erros. Utilize as potenciais sugestões de erro para ajudar a resolver problemas e corrigir a consulta.

KeyQL deteção de erros do editor.