Sökmall för eDiscovery

Det här verktyget bygger en söksträng (KeyQL) som du klistrar in i Microsoft Purview eDiscovery för att söka fram e-post. Du fyller i fälten och verktyget genererar den färdiga söksträngen åt dig.

Steg 1: Välj vilka som mejlat

Välj det scenario som passar bäst. Exempel: Intern kommunikation om du vill se mejl inom en grupp, eller Mejl från A till B om du vet vem som skickade och vem som tog emot. Skriv sedan in e-postadresser eller namn. Har du många adresser? Klicka Klistra in flera för att klistra in en hel lista direkt från Excel.

Steg 2: Sökord (valfritt)

Vill du filtrera på innehåll? Skriv in sökord som faktura eller "viktigt dokument". Ord i samma ruta fungerar som ELLER. Mejlet behöver bara innehålla ett av orden. Klickar du + Kräva ytterligare ett ord skapas en ny ruta, och då måste mejlet matcha minst ett ord från varje ruta. Hoppa över steget helt om du vill ha alla mejl oavsett innehåll.

Tips: KeyQL brukar fungera bäst med vanliga ord, fraser inom raka citattecken och prefix-wildcards som avtal*. Undvik nästlade citattecken och ovanliga specialtecken i samma sökord.

Steg 3: Tidsperiod och filter

Ange alltid ett datumintervall. Utan det söker Purview i hela organisationens mejlhistorik. Checkboxen Sök bara i vanlig e-post är ikryssad som standard och filtrerar bort Teams-chattar och filer. Avmarkera den bara om du vill inkludera även dessa.

Steg 4: Kopiera och klistra in i Purview

Klicka Kopiera KeyQL längst ner på sidan.
Öppna sedan Microsoft Purview → eDiscovery, skapa en ny sökning och klistra in söksträngen i KeyQL editor (eller motsvarande fält för anpassad fråga i Purview).

Viktigt: Vilka brevlådor söks igenom?

Söksträngen från det här verktyget bestämmer vad som ska hittas (vem mejlade, sökord, datum). Men i Purview väljer du också var sökningen körs, det vill säga vilka brevlådor som genomsöks.

Två alternativ i Purview:

• Specifika personer — Du lägger till enskilda användare (custodians). Bara deras brevlådor söks igenom. Snabbare och mer avgränsat.
• Hela organisationen (All people and groups) — Söker i samtliga brevlådor i organisationen. Bra om du inte vet exakt vem som kan ha kommunicerat, men tar längre tid och ger fler resultat.

Tumregel: Om du vet vilka personer som är inblandade, lägg till dem som datakällor i Purview. Använd hela organisationen bara när du behöver söka brett eller inte vet vem som kan ha skickat mejlen.