下表列出 Microsoft Purview 電子文件探索中文件的元資料欄位。 關於在收集電子發現案件資料時，搜尋 Microsoft 365 內容位置時可搜尋屬性的更多資訊，請參閱 「在 eDiscovery 中建立案件的搜尋查詢」。
提示
立即開始使用 Microsoft Security Copilot，探索利用 AI 力量更聰明、更快速地工作的新方法。 在 Microsoft Purview 中了解更多關於 Microsoft Security Copilot 的資訊。
此表提供以下資訊：
-
欄位名稱：報告中包含的
items.csv元資料欄位名稱。 有些元資料欄位值直到分析在審查集中執行時才會出現。 這些欄位以星號標示， (*) 。 - 描述：描述中繼資料欄位。
- 直接匯出：若搜尋中包含元資料欄位值，則可直接匯出。
- 加入評論集：若在新增搜尋結果到評論集時，已填入元資料欄位值。
- 檢視集匯出：若匯出檢視集項目時填入元資料欄位值。
| 欄位名稱 | 描述 | 直接出口 | 新增到複習集 | 檢視集匯出 |
|---|---|---|---|---|
| 新增 | 顯示該項目如何被納入此流程，無論是來自 IndexQuery、 AdvancedIndexed 或 PartiallyIndexed 的匹配。 | 是 | 是 | 是 |
| 所有管理員 | 田地的CustodianDeduped custodians結合。 |
否 | 是 | 是 |
| 附屬名稱 | 電子郵件項目附件名稱列表。 | 否 | 是 | 是 |
| 作者 | 作者來自文件的元資料。 | 是 | 是 | 是 |
| 密件副本 | 密件副本欄位用於訊息類型。 格式為 DisplayName <SMTPAddress>。 此欄位僅在郵件從寄件人信箱收取時使用。 |
是 | 是 | 是 |
| BCC 擴展 | 電子郵件密件副本欄位的值擴大了。 此欄位僅在郵件從寄件人信箱收取時使用。 例如，如果 Bcc 是一個分發清單，這個欄位會顯示 Bcc 及其所有成員。 | 是 | 是 | 是 |
| Category | 在 Outlook 中套用分類標籤到郵件項目。 此欄位僅適用於存放於該類別標籤所屬信箱內的物品。 | 是 | 是 | 是 |
| 副本 | 訊息類型用的 CC 欄位。 格式為 DisplayName <SMTPAddress>。 |
是 | 是 | 是 |
| CC 擴充 | 電子郵件或訊息的抄送欄位已展開。 若 CC 欄位為分布列表，Cc 展開欄位包含其成員列表。 此擴充包僅在物品從寄件人信箱中領取時可用。 | 是 | 是 | 是 |
| 頻道名稱 | Teams 頻道與私人頻道： 頻道。 | 是 | 是 | 是 |
| 客戶對話識別碼 | Exchange 電子郵件或 Teams 對話 ID。 | 否 | 是 | 是 |
| 複合路徑 | 路徑顯示項目在來源系統中的完整位置， (如信箱或 SharePoint) ，包含來源名稱，以描述項目的來源地。 | 是 | 是 | 是 |
| 包含已刪除的訊息 | 布林欄位用以表示該項目是否包含已刪除的訊息。 | 是 | 是 | 是 |
| 包含編輯訊息 | 布林欄位顯示該項目是否包含已編輯的訊息。 | 是 | 是 | 是 |
| 內容來源應用 | 內容來源的應用程式。 例如 ，SharePoint 用於儲存在 SharePoint 的文件和清單項目; Microsoft Teams 的訊息、聊天和頻道內容。 | 否 | 是 | 是 |
| 對話索引 | 在同一對話中對每個項目的索引。 | 否 | 是 | 是 |
| 對話名稱 | Teams 公告貼文的副標題或 Teams 頻道貼文標題。 | 是 | 是 | 是 |
| 對話主題 | 這個領域取決於內容類型。 電子郵件：通常只寫郵件主題，但沒有轉寄或回覆。 Teams 1：1 聊天：第一則訊息的前 40 個字元。 Teams 1：N 聊天：群組聊天名稱;若無法使用，請輸入第一則訊息的前40個字元。 Teams 頻道貼文：標題或公告副標題;若無法使用，請輸入第一則訊息的前40個字元。 | 否 | 是 | 是 |
| 對話類型 | 聊天的類型。 價值觀為：Teams 1：1 與群組聊天，以及所有 Viva Engage 對話：群組。 | 是 | 是 | 是 |
| 已建立 | 物品製作時間的日期與時間。 | 是 | 是 | 是 |
| 建立者 | 由 SharePoint 的價值創建。 | 是 | 是 | 是 |
| 監管人 | 該物品所關聯的保管人的 SMTP 地址。 | 否 | 是 | 是 |
| 資料來源 | 該資料來源的個人或團體名稱。 | 是 | 是 | 否 |
| 日期1 | 日期是一個計算出的欄位，依檔案類型而定： - Email：已發送日期 - Email附件：文件最後修改日期;若無法取得，請提供家長的寄送日期。 - 嵌入文件：文件最後修改日期;若無法取得，則為家長最後修改日期。 - SharePoint 文件 (包含現代附件) ：文件最後修改日期;若無法提供，請提供 SharePoint 最後修改日期。 - 非 Office 365 文件：最後修改日期。 - 會議：會議開始日期。 - 語音信箱：已發送日期。 - 即時通訊：寄送日期。 - 隊伍：發送日期 |
是 | 是 | 是 |
| 重複的複合路徑* | 文件的複合路徑清單，完全重複 (電子郵件：根據內容，文件：基於雜湊) 。 | 不適用 | 不適用 | 是 |
| 去重的清潔人員* | 根據內容，電子郵件中完全重複的文件保管人名單 (;文件則基於雜湊) 。 | 不適用 | 不適用 | 是 |
| 檔案 ID 被刪除* | 根據內容，電子郵件中完全重複的文件檔案 ID 清單 (;文件則基於雜湊) 。 | 不適用 | 不適用 | 是 |
| 刪除的群組檔案 ID* | 根據內容，電子郵件中 (與文件完全重複的文件群組檔案 ID 列表;文件則基於雜湊) 。 | 不適用 | 不適用 | 是 |
| 重複處理的執行緒檔案 ID* | 根據內容，電子郵件中與郵件 (完全重複的文件串程檔案 ID 列表;文件則基於雜湊) 。 | 不適用 | 不適用 | 是 |
| 偵測到的語言 | 項目中標示的語言通常以區域代碼表示，例如由 SharePoint 決定的 en-us) (。 | 否 | 是 | 是 |
| DG 擴展結果 | 表示分銷群成員擴大是否成功。 當郵件發送給分發群組時，額外欄位如 「To Expanded」、「 Cc Expanded」或 「Bcc Expanded 」會捕捉擴展後的會員。 如果寄件人處於等待狀態，這些數值會被儲存在寄件人的信箱副本中。 此欄位記錄該膨脹過程中的失敗。 | 是 | 是 | 是 |
| 紀錄片作者 | 作者來自文件的元資料。 | 是 | 是 | 是 |
| 文件評論 | 來自文件元資料的註解。 | 否 | 是 | 是 |
| Doc連 | 公司來自文件的元資料。 | 否 | 否 | 是 |
| 文件日期已建立 | 從文件元資料建立日期。 | 否 | 是 | 是 |
| 文件索引 | 文件在其階層族中的位置，其中 0 代表頂層項目) 根 (，數字越高則表示嵌入另一文件的程度越高。 | 否 | 是 | 是 |
| 文件關鍵字 | 來自文件元資料的關鍵字。 | 否 | 否 | 否 |
| 文件主題 | 文件元資料中的主旨。 | 否 | 是 | 是 |
| 文件範本 | 文件元資料的範本。 | 否 | 否 | 是 |
| 文件識別碼索引 | 一個僅在單一信箱內唯一存在的項目內部索引識別碼;不同信箱中的項目 (包含同一使用者的不同歸檔信箱) 可能共享相同值。 | 是 | 是 | 是 |
| 文件識別路徑 | 表示項目 ID 的階層序列，顯示當項目嵌入另一個項目時的關係。 單一 ID 表示頂層項目且無父項目。 | 否 | 是 | 是 |
| 主導主題* | 分析時的主導主題。 | 不適用 | 不適用 | 是 |
| Email 動作 | 值為 「無」、「 回覆」或 「轉寄 」，並根據訊息主旨行決定。 | 是 | 是 | 是 |
| Email 日期已發送 | 訊息發送日期。 聊天時，起始日期是逐字稿。 | 是 | 是 | 是 |
| Email 送達收據 | 布林欄位，表示寄件人是否要求郵件的送達收據。 | 否 | 否 | 是 |
| Email 重要性 | 訊息重要性：低;正規;高 | 是 | 是 | 是 |
| Email 網路標頭 | 電子郵件訊息的完整標頭集合 | 否 | 是 | 是 |
| Email 層級 | 表示郵件在所屬電子郵件線程中的等級;附件會繼承其父訊息的值。 | 否 | 否 | 否 |
| Email 參與者網域 | 所有參與者的網域列表。 | 是 | 是 | 是 |
| Email 已讀回條 | 如果在發送端收到已讀回執，則會顯示真值或假值。 | 否 | 是 | 是 |
| Email 收件人網域 | 所有訊息收件人的網域清單。 | 是 | 是 | 是 |
| Email 收件人 | 訊息接收者名單 (收件人、抄送、密送) 。 | 是 | 是 | 是 |
| Email 發送者網域 | 發送者的領域。 | 是 | 是 | 是 |
| Email set | 退役領域。 | 否 | 否 | 否 |
| Email 串 | 退役場地 | 否 | 否 | 否 |
| 錯誤細節 | 如果狀態未成功，此欄位會顯示所有與該項目相關的警告與錯誤。 | 是 | 是 | 是 |
| 擷取內容類型 | 物品的 MIME 媒體類型。 例如，image/jpeg、application/vnd.ms-outlook、文字/純字;charset=windows-1252，video/mp4。 此類型識別擷取內容的格式。 | 否 | 是 | 是 |
| 擷取的文字長度 | 擷取後的文字字元數。 | 否 | 是 | 是 |
| 擷取的文字路徑 | 匯出時擷取的文字檔路徑。 此路徑僅適用於檢視集匯出，且僅限使用者在設定中選擇 匯出文字檔 時。 | 否 | 否 | 是 |
| 家族複製組* | 對於內容完全相同、擁有相同附加資料 (族的數字識別碼) 。 | 不適用 | 不適用 | 是 |
| 家庭識別 | 將附件和從電子郵件和聊天中提取的項目與母項目群組在一起。 此群組包含聊天或電子郵件，以及所有附件和擷取項目。 | 否 | 是 | 是 |
| 家庭人數 | 家族文件數量。 | 否 | 是 | 是 |
| 檔案類別 | 關於 SharePoint 和 OneDrive 的內容：文件。 關於 Exchange 的內容：Email 或附件。 如需 Teams 或 Viva Engage： Conversations 的內容。 | 否 | 是 | 是 |
| 副檔名 | 檔案的副名，例如 .csv、.pdf、.html、.txt、.jpg 等。 | 是 | 是 | 是 |
| 檔案識別碼 | 案件中文件識別碼唯一。 | 否 | 是 | 是 |
| 檔案名稱 | 物品的原生檔名。 | 是 | 是 | 是 |
| 群組識別碼 | 將所有郵件和文件的項目分組在一起。 電子郵件則包含郵件本身及所有附件和擷取項目。 對於文件，此分組包含文件本身及任何嵌入項目。 | 否 | 是 | 是 |
| 團體代表編號* | 同一群組內每組完全相同的數字識別碼。 團體代表識別碼對應於該團體中所選代表的文件識別碼。 | 不適用 | 不適用 | 是 |
| 有附著 | 顯示該訊息是否有附加資料。 有些項目可能標示有附件，實際上卻嵌入在電子郵件 (.png 或 .html) 中。 在評論集中查看時，該郵件項目不會有任何附件。 | 是 | 是 | 是 |
| 有文字 | 一個布林欄位，表示該項目是否包含可擷取的文字內容;可能的值為真 (文字存在) ;或 () 無文字可用時為假。 | 是 | 是 | 是 |
| 擁有獨特的依附* | 此欄位標示包含同一線程中其他郵件中找不到附件的郵件。 即使郵件內容重複，獨特的附件也會被標記，以確保所有相關文件都被審查。 這個領域在法律審查過程中非常重要，確保沒有遺漏任何獨特證據，即使郵件本身並非獨特。 | 不適用 | 不適用 | 是 |
| 識別碼 | Exchange 項目的 Internet Message ID 與 SharePoint 項目的 SitePropertyPath 。 | 否 | 是 | 是 |
| 不可變 ID | 一個唯一且不可更改的識別碼，分配給每個項目，用來區分審查集或匯出文件。 你無法用它從原始位置取回文件。 | 是 | 是 | 是 |
| 回應 ID | 回覆訊息中的身份證。 此欄位識別目前回覆的電子郵件或訊息的唯一訊息 ID。 它用來追蹤對話串和訊息關係，特別是在串連討論或電子郵件串中。 此欄位透過連結回覆與原始訊息來重建其上下文，但並不包含原始訊息的完整內容。 | 否 | 是 | 是 |
| 包容型 | 退役領域。 | 不適用 | 不適用 | 不適用 |
| 輸入檔案識別碼 | 審查集頂層項目的檔案 ID。 對於附件，這個 ID 是父的 ID。 使用此識別碼將家庭分組。 | 否 | 是 | 是 |
| 網際網路訊息識別碼 | 訊息中的網路訊息識別碼。 | 是 | 是 | 是 |
| 是從逐字稿附著 | 依附是否包含在團隊的成績單中 | 是 | 是 | 是 |
| 對我來說是密事變 | 布林元資料欄位，指示使用者是否被包含在密件副本行中。 | 否 | 是 | 是 |
| 醫生是對話中的 | 布林元資料欄位，顯示該文件是來自 Microsoft Teams 還是 Viva Engage 對話。 | 是 | 是 | 是 |
| 是草稿 | 請標明該郵件是否為草稿。 | 否 | 是 | 是 |
| 是加密的 | 請標明該項目是否加密。 | 是 | 是 | 是 |
| 是外部的 | 請標明該郵件是否來自外部組織。 | 否 | 是 | 是 |
| 是群體代表* | 此欄位顯示該郵件是否被標記為特定群組中的唯一代表副本。 同一群組中只有一封雜湊值相同且的電子郵件會被指定為群組代表。 | 不適用 | 不適用 | 是 |
| 是包容性的* | 此欄位用以判斷郵件是否包含該主題串中所有獨特內容，包括所有先前回覆。 它確保只會審查討論串中最完整的電子郵件，這對於理解對話的完整脈絡至關重要，而不必逐一檢視每封回覆。 這個領域有助於有效管理長郵件流程，專注於最具資訊性的郵件。 | 不適用 | 不適用 | 是 |
| 是現代附著 | 布林欄位，表示此檔案是現代附件還是連結檔案。 | 是 | 是 | 是 |
| 被讀取 | 布林欄位表示收件人是否已開啟或瀏覽郵件。 | 是 | 是 | 否 |
| 具有代表性* | 每組完全相同的副本中，有一份文件會被標記為代表性文件。 | 不適用 | 不適用 | 是 |
| 這個討論串代表性嗎* | 此欄位顯示郵件是否被標記為特定主題中唯一的代表性副本。 同一線程中只有一封雜湊值相同且信件會被指定為線程代表。 | 不適用 | 不適用 | 是 |
| 是團體的頂端 | 布林欄位，表示此項目是否為該群組的父項目。 | 否 | 是 | 是 |
| 項目類別 | 欄位用來分類訊息項目的類型與結構，例如 IPM。關於電子郵件的備註，IPM。申請文件，或是IPM。Skype Teams.Teams 聊天訊息。 | 是 | 是 | 是 |
| 項目來源 | 物品來源的信箱或網站。 | 是 | 是 | 是 |
| 上次修改者 | 最後修改文件的使用者。 | 否 | 是 | 是 |
| 上次修改時間 | 根據文件元資料的最後修改日期。 | 否 | 是 | 是 |
| 最後修正的保留時間 | SharePoint 文件上傳時間以維持保存目的。 | 否 | 否 | 否 |
| 載重識別碼 | 該物品被加入審查集的負載集 ID。 此 ID 對應於特定新增至檢視集工作的工作 ID。 | 否 | 是 | 是 |
| 地點識別碼 | Site ID 用於 SharePoint 位置，信箱 ID 用於 Exchange 位置。 | 是 | 是 | 是 |
| 地點子類型 | 指定位置類型，例如 主郵箱（PrimaryMailbox）、 系統郵箱（SystemMailbox）、 檔案郵箱（ArchiveMailbox）或 OneDriveSite。 | 是 | 是 | 是 |
| 標記為樞軸* | 布林欄位表示此檔案是否為近似重複集合中的樞軸。 | 不適用 | 不適用 | 是 |
| 會議結束日期 | 項目類別項目會議結束時間。 數值為 IPM。日程。會議。請求， IPM。預約，或 IPM。預約快照。SkypeTeams.會議。 | 是 | 否 | 是 |
| 會議名稱 | Teams 會議名稱。 | 否 | 否 | 否 |
| 會議開始日期 | 例如項目類別的會議開始時間。 例如， IPM。預約快照。SkypeTeams.會議。 | 否 | 否 | 是 |
| 訊息類型 | 應該搜尋的訊息類型。 可能的數值： - 聯絡人 - 文件 - 電子郵件 - 外部資料 - 傳真 - 我 - 期刊 - 會議 - Microsoft Teams (會回傳 Teams Microsoft 聊天、會議和通話中的項目) - 註釋 - 職位 - RSSFEEDS - 任務 - 語音信箱。 |
是 | 是 | 是 |
| 現代附件嵌入網址 | 現代附件網址會嵌入在項目中。 | 否 | 否 | 否 |
| 現代依附父識別 | 文件父檔的不可篡改識別碼。 | 否 | 否 | 是 |
| 原生複製品來自 | 包含原始文件 blob URL 的欄位。 | 否 | 是 | 是 |
| 原生MD5 | MD5 雜湊 (檔案串流) 128 位元雜湊值。 | 否 | 是 | 是 |
| 原生SHA 256 | SHA256 雜湊 (檔案串流) 256 位元雜湊值。 | 否 | 是 | 是 |
| ND ET 排序 excl attach | 退役領域。 | 不適用 | 不適用 | 不適用 |
| ND ET 排序，包括 attach | 退役領域。 | 不適用 | 不適用 | 不適用 |
| ND 集合 | 退役領域。 | 不適用 | 不適用 | 不適用 |
| 召集人 | 會議主辦單位的顯示名稱。 | 否 | 是 | 是 |
| 原始檔案副檔名 | 檔案的原始副檔名。 | 否 | 是 | 是 |
| 原始路線 | 郵件匣中項目的原始路徑或 SharePoint 中的路徑。 | 是 | 是 | 否 |
| 父識別碼 | 物品的母體身份。 | 否 | 是 | 是 |
| 父節點 | 郵件串中最近的前一封郵件。 | 否 | 否 | 否 |
| 參與擴展 | 透過擴展群組參與者（如分配名單）列出所有個別成員，並列入其組成參與者。 | 否 | 是 | 否 |
| 參與者 | 訊息所有參與者名單;例如，sender、to、Cc、Bcc。 | 是 | 是 | 是 |
| 樞紐識別碼* | 分析欄位在審查集中執行分析後產生的值。 樞軸的ID。 | 不適用 | 不適用 | 是 |
| 潛在特權* | 在執行分析檢視集後產生的分析欄位值——如果律師-客戶特權偵測模型認為該文件可能具有特權，則為真。 | 不適用 | 不適用 | 是 |
| 原始網址保存 | 此欄位記錄物品在移至保存圖書館 (PHL) 前的原始位置與版本。 | 否 | 是 | 否 |
| Received | 郵件在UTC收到的日期和時間。 | 是 | 是 | 是 |
| 收件者計數 | 訊息中的收件人數量。 | 是 | 是 | 是 |
| 已編輯的檔案路徑 | 匯出時遮蔽替換檔案的路徑。 | 否 | 否 | 否 |
| 已刪節的文字路徑 | 匯出時遮蔽文字檔替換的路徑。 僅限內部 Microsoft 使用。 | 否 | 否 | 否 |
| 代表身份證* | 每組完全相同複製品的數字識別碼。 | 不適用 | 不適用 | 是 |
| 保留標籤 | 保留標籤套用於 Office 365 內容。 | 是 | 是 | 是 |
| 保留網址 | 擷取保存項目的 SharePoint 或 OneDrive 路徑，通常指向其保存保留函式庫 (PHL) 中的保存版本。 | 是 | 否 | 否 |
| 寄件者 | 發送者 (來自) 欄位用於訊息類型。 格式為 DisplayName <SMTPAddress>。 |
是 | 是 | 是 |
| 發送者/作者 | 計算欄位包含物品的發送者或作者。 | 否 | 是 | 是 |
| 敏感型 | 列出與該項目相關的 SIT GUID。 | 是 | 否 | 否 |
| 敏感度標籤 | 該項目的敏感度標籤的 GUID。 | 是 | 是 | 是 |
| 集合識別碼 | 退役領域。 | 不適用 | 不適用 | 不適用 |
| 先設定順序包含 | 退役領域。 | 不適用 | 不適用 | 不適用 |
| 共用對象 | 列出已授權存取 SharePoint 項目的使用者或群組。 | 否 | 否 | 否 |
| SharePoint 項目內容類型識別碼 | 用作 SharePoint 內容類型識別碼的十六進位字串會儲存在 SharepointItemContentTypeID 欄位，該欄位有助於識別項目內容類型，並將 SharePoint 內容映射到基底的彈性結構中。 | 是 | 是 | 否 |
| 相似度百分比* | 表示文件與近似重複集的樞軸有多相似。 | 不適用 | 不適用 | 是 |
| 大小 | 項目的位元組數。 | 是 | 是 | 是 |
| 資料來源 | SMTP 代表信箱，或是商品來源網站的網址。 | 是 | 是 | 否 |
| SPO 文件連結 | SharePoint 文件路徑與項目相關聯。 它會參考文件在 SharePoint 中的位置。 | 否 | 是 | 是 |
| SPO 保存原始文件唯一識別碼 | 指派給已在 SharePoint 中依保存政策保存的文件的唯一識別碼。 | 否 | 是 | 是 |
| SPO 唯一識別碼 | 文件取用點的唯一 ID。 | 否 | 是 | 是 |
| 狀態 | 該項目在過程中的整體狀態;標示物品是否成功或遇到問題。 值包括 成功、 檢索錯誤、 跳過等。 | 是 | 是 | 是 |
| 主題/標題 | 計算欄位包含項目的主題或標題。 | 是 | 是 | 是 |
| 標記 | 標籤套用在該商品上，僅適用於檢視設定匯出項目。 | 否 | 否 | 是 |
| 目標路徑 | 匯出套件中物品的目標路徑 .zip 檔案。 | 是 | 否 | 是 |
| 小組名稱 | Teams 頻道名稱。 | 是 | 是 | 否 |
| 隊伍公布冠軍 | Teams 公告貼文標題。 | 是 | 是 | 否 |
| Teams 頻道 | Teams 頻道名稱。 僅適用於 Microsoft Teams 內容。 | 否 | 是 | 是 |
| 主題列表* | 主題依分析計算列出。 | 不適用 | 不適用 | 是 |
| 執行緒參與者網域* | 所有參與串的網域。 | 不適用 | 不適用 | 是 |
| 討論串參與者* | 討論串中的參與者。 | 不適用 | 不適用 | 是 |
| 討論串代表 ID* | 同一執行緒中每組完全相同的重複節點的數字識別碼。 執行緒 Representative ID 對應於該群組中所選代表的文件 ID。 | 不適用 | 不適用 | 是 |
| 標題 | 文件標題。 | 否 | 是 | 是 |
| 收件者 | 要填寫電子郵件和訊息的價值。 | 是 | 是 | 是 |
| 擴展 | 電子郵件或訊息的 To 欄位展開，也就是說，如果 To 欄位是分發清單，則 To 擴充欄位包含其成員清單。 此擴充包僅在物品從寄件人信箱中領取時可用。 | 是 | 是 | 是 |
| 類型 | 物品內容類型。 例如， 訊息。 | 是 | 是 | 是 |
| 版本群組識別碼 | 將同一文件的不同版本歸類在一起。 | 否 | 是 | 是 |
| 版本號碼 | 從 SharePoint 或 OneDrive 收集的文件版本號。 這與 SharePoint 和 OneDrive 使用者體驗版本歷史中顯示的版本號相同。 | 否 | 是 | 是 |
| 已經修復了 | 說明該項目是否已透過錯誤修復程序進行修復。 只適用於審查集的匯出。 | 否 | 否 | 是 |
| 字數統計 | 擷取後的文字字數。 | 否 | 是 | 是 |
| 工作負載 | 標示該項目來自哪個工作負載，是 Exchange 還是 SharePoint。 | 是 | 是 | 是 |
注意事項
1 當你在電子發現搜尋中使用 日期 條件時，可能會看到結果出現差異，因為 Microsoft 365 的內容類型會以不同的方式儲存和解釋日期。 例如，電子郵件、文件和 Teams 訊息可能會有多個與日期相關的元資料欄位，例如 已建立、 最後修改、 收到和 已發送。 日期條件在這些項目間可能會因內容來源和查詢而有所不同。 為了提升準確度並獲得理想結果，請使用日期範圍而非特定日期。 將日期條件與關鍵字或其他元資料篩選結合，縮小搜尋結果範圍。 在最終匯出前，請檢視搜尋統計數據與預覽結果以驗證搜尋結果。