共用方式為


使用查詢報告來建立 KeyQL 查詢的關鍵字報告

當您在檢閱集中篩選時,使用多個已儲存的查詢時,可能很難比較篩選的結果。 查詢報表可協助您產生和下載檢閱集多個查詢的合併報表。 透過此報告,您可以快速查看特定關鍵字搜尋或多個複合 KeyQL 查詢中篩選項目的總計數和數量。

選取個別查詢報表項目,以檢閱特定的篩選項目。 您可以選取個別項目,並檢視項目的來源、純文字和中繼資料資訊。

提示

開始使用 Microsoft Security Copilot,探索使用 AI 的力量更聰明、更快速地工作的新方法。 深入了解 Microsoft Purview 中的 Microsoft Security Copilot

建立查詢報告

若要在檢閱集中建立查詢報告,請完成下列步驟:

  1. 移至 Microsoft Purview 入口網站 ,並使用獲指派電子檔探索許可權之使用者帳戶認證登入。

  2. 選取 電子檔探索 解決方案卡,然後選取 [案例]。

  3. 選取案例,然後選取 [ 檢閱集 ] 索引標籤。

  4. 選取您要匯出的檢閱集,然後選取 [ 開啟檢閱集]。

  5. 選取 [動作>查詢報告]。

  6. 「查詢報告」 頁面上,輸入您的搜尋查詢,並在鍵盤) 上按 Enter 鍵 (以換行符號分隔每個查詢。 會針對每一個搜尋查詢行產生報告。

    例如,如果您想要篩選:

    • 一個查詢的項目中的關鍵字 機密
    • 另一個查詢的項目中兩個關鍵字 confidentialProject Infinity 的過濾器,
    • 並使用複雜的 KeyQL 陳述式進行篩選 ( ( (FileClass=“Email”) AND (InclusiveType=“InclusiveMinus” OR InclusiveType=“Inclusive”) ) OR ( (FileClass=“Attachment”) AND (UniqueInEmailSet=“true”) ) OR ( (FileClass=“Document”) AND (MarkAsRepresentative=“Unique”) ) OR (FileClass=“Conversations”) ) 用於第三個查詢,

    您可以在查詢 報表 (預覽) 搜尋查詢欄位的個別行中使用下列值:

    confidential
    confidential AND Project Infinity
    (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

  7. 選取 [產生報告]

查詢結果會摘要,並針對每個查詢顯示下列資訊:

  • KeyQL:用於篩選查詢的關鍵字查詢語言 (KeyQL) 陳述式。
  • 具有點擊的地點:具有篩選查詢點擊的地點數量。
  • 計數:篩選結果中的項目數。
  • 百分比:項目總數中點擊的百分比。
  • 大小:點擊項目的檔案大小。

使用查詢報告

若要檢視篩選查詢傳回的個別項目,請按兩下報告中的篩選查詢行。 選取個別項目以檢視項目詳細資料。 項目資訊是唯讀的,因此您無法註解、修改或匯出這些項目。

若要下載篩選查詢的報告摘要資訊,請選取 下載 報告 以建立包含此資訊的 .csv 檔案。 當您結束查詢報告時,不會儲存篩選查詢。