共用方式為


電子文件探索 (進階版) 中的文件中繼資料欄位

重要事項

經典的電子檔探索體驗已 於 2025 年 8 月 31 日淘汰。 此淘汰包括傳統內容搜尋、傳統電子檔探索 (Standard) ,以及傳統電子檔探索 (進階) 。 這些選項無法作為 Microsoft Purview 入口網站中的體驗選項使用。

除非您在針對特定短期轉換案例使用這些舊版功能時直接與 Microsoft 合作,否則請使用 Microsoft Purview 入口網站新電子檔探索體驗的指引。

下表列出 Microsoft Purview 電子文件探索 (Premium) 案例中檢閱集中檔的中繼資料欄位。 如需當您收集電子檔探索 (進階) 案例的數據時,搜尋 Microsoft 365 內容位置時可搜尋屬性的詳細資訊,請參閱 內容搜尋的關鍵字查詢和搜尋條件

下表提供下列資訊:

  • 欄位名稱和顯示欄位名稱:中繼資料欄位的名稱,以及檢視檢閱集中所選檔的檔案中繼資料時所顯示的欄位名稱。 檢視文件的檔案中繼資料時,不會包含某些中繼資料欄位。 這些欄位會以星號 (*) 醒目提示。
  • 可搜尋欄位名稱: 執行 檢閱集查詢時可以搜尋的屬性名稱。
  • 匯出的欄位名稱: 匯出文件時包含的中繼資料欄位名稱。
  • 描述: 中繼資料欄位的描述。

注意事項

檢閱集搜尋中的 [關鍵字] 欄位會使用關鍵字查詢語言 (KeyQL) 。 [ 可搜尋欄位名稱] 資料行中列出的欄位可用於檢閱集搜尋的 [關鍵字] 欄位中,以形成複雜的查詢,而不需要使用查詢產生器。 如需 KeyQL 的詳細資訊,請參閱關鍵字查詢語言語法參考

欄位名稱和顯示欄位名稱 可搜尋欄位名稱 匯出的欄位名稱 描述
附件內容 ID AttachmentContentId 未匯出 項目的附件內容 ID。
律師客戶特權分數 律師客戶特權分數 未匯出 律師-客戶權限模型內容分數。
作者 作者 Doc_authors 從文件中繼資料撰寫。
密件副本 密件副本 Email_bcc 密件副本欄位。 格式為 DisplayName <SMTPAddress>
副本 副本 Email_cc 訊息類型的 Cc 欄位。 格式為 DisplayName <SMTPAddress>
頻道名稱 通道 頻道名稱 此欄位是 Teams 頻道名稱。 僅適用於 Microsoft Teams 內容。
合規標籤 合規標籤 Compliance_labels 套用至 Office 365 中內容的保留標籤
複合路徑 複合路徑 Compound_path 描述項目來源的人類可讀路徑。
內容* 內容 未匯出 項目的擷取文字。
對話正文 對話體 未匯出 專案的交談內文。
交談標識碼 對話標識符 Conversation_ID 訊息中的交談識別碼。 針對 Teams 1:1 和群組聊天,相同交談中的所有文字記錄檔案及其家庭專案都會共用相同的交談識別碼。 如需詳細資訊,請參閱 Microsoft Teams 中內容的電子檔探索 (進階版) 工作流程
對話家庭 ID 對話家庭識別碼 對話家庭識別碼 識別交談中個別元素和交談中相關專案的識別碼。
對話索引 無法搜尋 Conversation_index 訊息中的交談索引。
交談名稱 無法搜尋 交談名稱 此欄位取決於內容類型。
Teams 1:1 聊天: 第一則訊息的前 40 個字元。
Teams 1:N 聊天: 群聊名稱;如果無法使用,則為第一則訊息的前 40 個字元。
團隊頻道帖子: 職位標題或公告副標題;如果無法使用,則為第一則訊息的前 40 個字元。
對話 PDF 時間 對話Pdf時間 未匯出 建立對話的 PDF 版本的日期。
交談編輯燒錄時間 對話RedactionBurnTime 未匯出 為Chat建立對話的PDF版本的日期。
對話主題 ConversationTopic 未匯出 項目的交談主題。
對話類型 對話類型 對話類型 聊天交談的類型。 值為:
Teams 1:1 和群組聊天,以及所有 Viva Engage 交談:群組
Teams 頻道和私人頻道: 海峽
包含已刪除的訊息 包含已刪除訊息 包含已刪除訊息 指出聊天記錄是否包含已刪除的訊息
包含已編輯的訊息 包含編輯訊息 包含編輯訊息 指出聊天記錄是否包含編輯過的訊息
Teams 公告標題 Teams公告標題 Teams公告標題 來自團隊公告的標題。
不適用 不適用 Converted_file_path 轉換後的匯出檔案的路徑。 僅供 Microsoft 內部使用。
監管人 監管人 監管人 與項目相關聯的保管人的名稱。
Date Date Date 日期是取決於檔案類型的計算欄位。

Email:發送日期
Email attachments:文件的上次修改日期;如果無法使用,則為父項的傳送日期
內嵌文件:文件的最後修改日期;如果無法使用,則為父系的上次修改日期
SPO 文件 (包含現代附件) :文件的最後修改日期;如果無法使用,則為 SharePoint 上次修改日期
非 Office 365 文件:上次修改日期
會議:會議開始日期
語音信箱:發送日期
IM:傳送日期
Teams:傳送日期

文件註解 文檔評論 Doc_comments 文件中繼資料中的註解。
文件公司 無法搜尋 Doc_company Company 來自文件中繼資料。
文件建立日期 創建時間 Doc_date_created 從文件中繼資料建立日期。
文檔索引* 無法搜尋 未匯出 家族中的索引。 -10 表示它是根。
文件關鍵字 無法搜尋 Doc_keywords 文件中繼資料中的關鍵字。
文件修改者 無法搜尋 Doc_modified_by 上次從文件中繼資料修改文件的使用者。
文件修訂 Doc_Version Doc_Version 從文件中繼資料進行修訂。
文件主旨 無法搜尋 Doc_subject 來自文件中繼資料的主旨。
文件範本 無法搜尋 Doc_template 檔案中繼資料中的範本。
DocLast保存者 無法搜尋 Doc_last_saved_by 上次儲存文件的使用者名稱。
主導主題 主導主題 Dominant_theme 為分析計算的主要主題。
重複子集 無法搜尋 Duplicate_subset 精確重複項的群組 ID。
電子郵件動作* 無法搜尋 Email_action 值為 NoneReplyForward;根據訊息的主旨行。
請求 Email Delivery Receipt 無法搜尋 Email_delivery_receipt 在 Internet Headers 中提供的 Email 地址,用於收據。
Importance 電子郵件重要性 Email_importance 訊息的重要性: 0 - 低; 1 - 正常; 2 - 高
忽略的處理錯誤 錯誤忽略 Error_Ignored 錯誤被忽略且未修復。
電子郵件網際網路標頭 電子郵件網際網路標頭 Email_internet_headers 電子郵件訊息中的完整電子郵件標頭集
電子郵件層級* 無法搜尋 Email_level 指出郵件在其所屬電子郵件線程中的層級;附件會繼承其父訊息的值。
Email 訊息 ID 無法搜尋 Email_message_ID 來自訊息的網際網路訊息 ID。
電子郵件讀取收據請求 無法搜尋 Email_read_receipt 在網際網路標頭中提供的Email地址,用於已讀回執。
Email 安全 電子郵件安全 Email_security 訊息的安全性設定: 0 - 無; 1 - 簽名; 2 - 加密; 3 - 加密並簽署。
Email 敏感度 電子郵件敏感度 email_sensitivity 訊息的靈敏度設定: 0 - 無; 1 個人; 2 - 私人; 3 - 公司機密。
Email套裝 電子郵件集 Email_set 相同電子郵件集中所有郵件的群組 ID。
電子郵件線程* 無法搜尋 Email_thread 郵件在電子郵件集中的位置;由從根訊息到目前訊息的節點 ID 組成,並以句點 (.) 分隔。
不適用 不適用 Export_native_path 匯出檔案的路徑。
擷取的內容類型 無法搜尋 Native_type 提取的內容類型,以 MIME 類型的形式;例如, image/jpeg
不適用 不適用 Extracted_text_path 匯出中擷取文字檔的路徑。
擷取的文字長度* 無法搜尋 Extracted_text_length 擷取文字中的字元數。
FamilyDuplicateSet* 無法搜尋 Family_duplicate_set 彼此完全重複的族群的數值識別碼,這些族群 (相同的內容和所有相同的附件) 。
家庭編號 家庭識別碼 Family_ID 將附件和從電子郵件中擷取的項目與其父項目的聊天分組在一起。 這包括聊天或電子郵件以及所有附件和提取的項目。
家庭人數 無法搜尋 Family_size 家族中的文件數量。
檔案類別 檔案類別 File_class 針對 SharePoint 和 OneDrive 的內容: 文件
對於來自 Exchange 的內容:EmailAttachment
針對來自 Teams 或 Viva Engage 的內容:交談
檔案 ID 檔案標識符 File_ID 案例中唯一的文件識別碼。
檔案系統建立日期 無法搜尋 File_system_date_created 檔案系統 (的建立日期僅適用於非Office 365資料) 。
檔案系統修改日期 無法搜尋 File_system_date_modified 檔案系統 (的修改日期僅適用於非Office 365資料) 。
檔案類型 FileType 未匯出 根據副檔名的項目的檔案類型。
群組ID 群組識別碼 Group_ID 將電子郵件和文件的所有項目分組在一起。 對於電子郵件,這包括郵件和所有附件和擷取的項目。 對於文件,這包括文件和任何內嵌項目。
有依戀 電子郵件有附件 Email_has_attachment 指出郵件是否有附件。
有律師 有律師 未匯出 當在律師名單中找到至少一名參與者時,這是正確的;否則,值為 False
有文字* 無法搜尋 Has_text 指出項目是否有文字;可能的值為 TrueFalse
不可變的 ID 無法搜尋 Immutable_ID 此識別碼可用來唯一識別檢閱集中的檔。 此欄位無法用於檢閱集搜尋,而且標識碼無法用來存取其原生位置中的檔。
包容性類型 Inclusive類型 Inclusive_type 針對分析計算的包含類型: 0 - 不包含; 1 - 包括在內; 2 - 包含減號; 3 - 包含副本。
回覆身分證 無法搜尋 In_reply_to_ID 回覆訊息中的 ID。
輸入檔案副檔名 無法搜尋 Original_file_extension 檔案的原始副檔名。
輸入檔案ID 無法搜尋 Input_file_ID 檢閱集中最上層專案的檔案識別碼。 對於附件,此 ID 將是父系的 ID。 這可用於將家庭分組在一起。
是現代依戀 是現代附件 未匯出 此檔案是新式附件或連結檔案。
來自文件版本 IsFromDocument版本 未匯出 目前文件來自另一個文件的不同版本。
是電子郵件附件 IsEmailAttachment 未匯出 此項目來自電子郵件附件,顯示為郵件的附加項目。
是內嵌附件 IsInline附加 未匯出 這是內聯附加的,並顯示在訊息內文中。
具有代表性 是代表 Is_representative 每組精確重複項中的一個文件都會標示為代表性。
項目類別 ItemClass Item_class Exchange 伺服器所提供的專案類別;例如, IPM。便條
上次修改日期 最後修改日期 Doc_date_modified 文件中繼資料的上次修改日期。
負載 ID 載入 ID Load_ID 將專案新增至檢閱集的載入集識別碼。
位置 位置 位置 字串,指出文件來源的位置類型。

匯入的資料 - 非 Office 365 資料
團隊 - Microsoft Teams
Exchange - Exchange 信箱
SharePoint - SharePoint 網站
OneDrive - OneDrive 帳戶

地點名稱 地點名稱 Location_name 識別項目來源的字串。 對於交換,這將是信箱的 SMTP 位址;針對 SharePoint 和 OneDrive,網站集合的 URL。
不適用 不適用 Marked_as_pivot 此檔案是近乎重複的集合中的樞軸。
標示為代表 MarkAs代表 未匯出 每組精確副本中的一個文件會標示為代表。
會議結束日期 會議結束日期 Meeting_end_date 會議的會議結束日期。
會議開始日期 會議開始日期 Meeting_start_date 會議的會議開始日期。
訊息類型 訊息種類 Message_kind 要搜尋的訊息類型。 可能的值:

連絡人
文件
電子郵件
外部資料
傳真

期刊
會議
MicrosoftTeams
(會傳回 Microsoft Teams 中聊天、會議和通話中的項目)
筆記
帖子
RSS饋送
工作
語音信箱

新式附件父識別碼 無法搜尋 ModernAttachment_ParentId 文件父系的不可變識別碼。
原生擴充功能 原生延伸模組 Native_extension 專案的原生延伸模組。
原生檔案名稱 原生檔案名稱 Native_file_name 項目的原生檔案名稱。
原生檔案大小 大小 Native_size 原生項目的位元組數。
原生MD5 無法搜尋 Native_MD5 MD5 雜湊 (檔案串流) 的 128 位雜湊值。
原生SHA256 無法搜尋 Native_SHA_256 SHA256 雜湊 (檔案串流的 256 位雜湊值) 。
ND/ET 排序:排除附件 NdEtSortExcl附加 ND_ET_sort_excl_attach 電子郵件執行緒串連 (ET) 集和 Near-duplicate (ND) 集。 此欄位用於在檢閱時進行有效排序。 D 前綴為 ND 集,E 為 ET 集前綴。
ND/ET 排序:包括附件 NdEtSortInclAttach ND_ET_sort_incl_attach 電子郵件線程串連 (ET) 集和近乎重複的 (ND) 集。 此欄位用於在檢閱時進行有效排序。 D 前綴為 ND 集,E 為 ET 集前綴。 ET 集中的每個電子郵件項目後面都有其適當的附件。
近重複集 無法搜尋 ND_set 與樞紐分析文件類似的項目會共用相同的ND_set。
O365 作者 無法搜尋 O365_authors 來自 SharePoint 的作者。
O365 創建者 無法搜尋 O365_created_by 從 SharePoint 建立。
O365 建立日期 無法搜尋 O365_date_created 從 SharePoint 建立日期。
O365修改日期 無法搜尋 O365_date_modified 從 SharePoint 或 商務用 OneDrive 收集的文件 (或文件版本) 修改日期。 這與 SharePoint 和 OneDrive 使用者體驗中版本歷程記錄中顯示的修改日期相同。
O365 修改者 無法搜尋 O365_modified_by 從 SharePoint 或 OneDrive 修改。
其他託管人 刪除重複資料的託管人 Deduped_custodians 根據內容,與電子郵件完全重複的文件 (保管人清單;對於文檔,基於雜湊) 。
其他檔案 ID 刪除重複的FileIds Deduped_file_IDs 根據內容,與電子郵件完全重複的文件的檔案 ID 清單 (電子郵件;對於文檔,基於雜湊) 。
其他路徑 刪除重複的複合路徑 Deduped_compound_path 與電子郵件完全重複的文件複合路徑清單 (:基於內容,文件:基於雜湊) 。
父 ID 家長標識符 Parent_ID 項目父項的識別碼。
ParentNode 無法搜尋 Parent_node 電子郵件線程中最接近的前一封電子郵件訊息。
參與者網域 參與者網域 Email_participant_domains 訊息參與者的所有網域清單。
參與者 參與者 Email_participants 訊息的所有參與者清單;例如, 寄件者收件人抄送密件副本
樞紐分析碼 樞紐識別碼 Pivot_ID 樞紐的 ID。
潛在特權 潛在特權 Potentially_privileged 如果律師-用戶端許可權偵測模型認為文件具有潛在許可權,則為 True
處理狀態 處理狀態 Error_code 將專案新增至檢閱集之後的處理狀態。
讀取百分位數 讀取百分位數 未匯出 根據相關性讀取文件的百分位數。
Received Received Email_date_received 收到電子郵件的日期和時間(以 UTC 為單位)。
收件者計數 無法搜尋 Recipient_count 訊息中的收件者數目。
收件者網域 收件者網域 Email_recipient_domains 郵件收件者的所有網域清單。
收件者 收件者 Email_recipients 郵件的所有收件者清單 ([收件者]、[副本]、[密件副本) 。
不適用 不適用 Redacted_file_path 匯出中已編輯取代檔案的路徑。
不適用 不適用 Redacted_text_path 匯出中已編輯文字檔取代的路徑。 僅供 Microsoft 內部使用。
相關性標籤案例問題 1 無法搜尋 Relevance_tag_case_issue_1 相關性標籤 Relevance 中的案例問題 1。
相關性分數 相關性分數 未匯出 根據相關性的文件的相關性分數。
相關性標籤 相關標籤 未匯出 根據相關性的文件的相關性分數。
代表 ID 代表標識碼 未匯出 每組精確重複項的數值識別碼。
不適用 不適用 Row_number 載入檔案中項目的列號。
寄件者 寄件者 Email_sender 寄件者 (寄件者) 訊息類型的欄位。 格式為 DisplayName <SmtpAddress>
寄件者/作者 寄件者作者 未匯出 計算欄位,由項目的寄件者或作者組成。
寄件者網域 SenderDomain Email_sender_domain 寄件者的網域。
寄件日期 寄件日期 Email_date_sent 訊息的傳送日期。
聊天:文字記錄中的開始日期
設定 ID 無法搜尋 Set_ID 相同電子郵件執行緒中 (ND_set) 或電子郵件的類似內容文件 (Email_set) 共用相同的Set_ID。
設定順序:包容在前 SetOrderInclusivesFirst Set_order_inclusives_first 排序欄位 - 電子郵件和附件:逆時間順序;文件:先透視,然後按相似性分數遞減。
相似度百分比 無法搜尋 Similarity_percent 指出文件與近乎重複集的樞紐有多相似。
主旨 主旨 Email_subject 訊息的主旨。
主題/標題 主題標題 無法搜尋 計算欄位,由項目的主旨或標題組成。
標記 標記 標記 在檢閱集中套用的標籤。
小組名稱 團隊名稱 團隊名稱 團隊: 團隊名稱
Viva Engage:社群名稱
主題清單 主題列表 Themes_list 主題清單為分析計算。
執行緒識別碼 執行緒標識 Thread_ID 電子郵件訊息、Teams 交談和 Viva Engage 交談中的線程識別碼。 對於電子郵件,所有回覆訊息和附件都會共用相同的 Thread ID。 針對 Teams 1:1 和群組聊天,相同交談中的所有文字記錄檔案及其相關聯專案都會共用相同的 Thread ID。 如需詳細資訊,請參閱 檢視檢閱集中的檔
標題 標題 Doc_title 文件中繼資料中的標題。 文件中繼資料中的標題。 針對 Teams 和 Viva Engage 內容,這是 ConversationName 屬性中的值。
收件者 收件者 Email_to 訊息類型的「至」欄位。 格式為 DisplayName<SmtpAddress>
電子郵件集中的唯一 UniqueInEmailSet 未匯出 如果電子郵件集中有附件的重複項,則為 False
版本群組識別碼 無法搜尋 Version_Group_Id 將相同文件的不同版本分組在一起。
版本編號 無法搜尋 Version_Number 從 SharePoint 或商務商務用 OneDrive 收集的文件版本號碼。 這與 SharePoint 和 OneDrive 使用者體驗中版本歷程記錄中顯示的版本號碼相同。
已修復 已修復 Was_Remediated 如果專案已補救,則為 True,否則為 False
字數統計 字數 Word_count 項目中的字數。