Compartilhar via


Utilizar o Relatório de Consulta para criar relatórios de palavra-chave para consultas KeyQL

Quando filtra num conjunto de revisão, pode ser difícil comparar resultados filtrados ao utilizar várias consultas guardadas. O Relatório de Consulta ajuda-o a gerar e transferir um relatório consolidado em várias consultas para um conjunto de revisão. Com este relatório, pode ver rapidamente a contagem total e o volume de itens filtrados numa determinada pesquisa palavra-chave ou várias consultas de KeyQL compostos.

Selecione um item de relatório de consulta individual para rever itens filtrados específicos. Pode selecionar itens individuais e ver as informações de origem, texto simples e metadados de um item.

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Criar um relatório de consulta

Para criar um relatório de consulta num conjunto de revisão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.

  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos.

  3. Selecione um caso e, em seguida, selecione o separador Rever conjuntos .

  4. Selecione o conjunto de revisões que pretende exportar e selecione Abrir conjunto de revisão.

  5. Selecione Relatóriode Consulta deAções>.

  6. Na página Relatório de Consulta , introduza as suas consultas de pesquisa e separe cada uma delas com uma quebra de linha (premindo Enter no teclado). É gerado um relatório para cada linha de consulta de pesquisa.

    Por exemplo, se quiser filtrar por:

    • um palavra-chave confidencial nos itens de uma consulta,
    • um filtro para duas palavras-chave confidenciais e Project Infinity em itens para outra consulta,
    • e filtre com uma instrução de KeyQL complexa (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations")) para uma terceira consulta,

    Utilizaria os seguintes valores em linhas separadas no campo de consulta de pesquisa Relatório de Consulta (pré-visualização):

    confidential
    confidential AND Project Infinity
    (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

  7. Selecione Gerar relatório.

Os resultados das consultas são resumidos com as seguintes informações apresentadas para cada consulta:

  • KeyQL: a instrução QL por palavra-chave (KeyQL) utilizada para a consulta de filtro.
  • Localizações com acessos: o número de localizações com resultados de consulta de filtro.
  • Contagem: o número de itens no resultado do filtro.
  • Percentagem: a percentagem de resultados na contagem total de itens.
  • Tamanho: o tamanho do ficheiro dos itens com acessos.

Utilizar o Relatório de Consulta

Para ver os itens individuais devolvidos pelas consultas de filtro, faça duplo clique na linha de consulta de filtro no relatório. Selecione um item individual para ver os detalhes do item. As informações do item são só de leitura, pelo que não pode anotar, modificar ou exportar estes itens.

Para transferir as informações de resumo do relatório para as consultas de filtro, selecione Transferir relatório para criar um ficheiro .csv que contém estas informações. Quando sai do Relatório de Consulta, as consultas de filtro não são guardadas.