Det här verktyget bygger en söksträng (KQL) som du klistrar in i
Microsoft Purview eDiscovery för att söka fram e-post. Du fyller i fälten och verktyget
genererar den färdiga söksträngen åt dig.
Steg 1: Välj
vilka som mejlat
Välj det scenario som passar bäst. Exempel: Intern
kommunikation om du vill se mejl inom en grupp, eller Mejl från A till B om du
vet vem som skickade och vem som tog emot. Skriv sedan in e-postadresser eller namn.
Har du många adresser? Klicka Klistra in flera för att klistra in en hel lista
direkt från Excel.
Steg 2: Sökord
(valfritt)
Vill du filtrera på innehåll? Skriv in sökord som faktura
eller "viktigt dokument". Ord i samma ruta fungerar som ELLER. Mejlet behöver
bara innehålla ett av orden. Klickar du + Kräva ytterligare ett ord skapas en
ny ruta, och då måste mejlet matcha minst ett ord från varje ruta. Hoppa över steget
helt om du vill ha alla mejl oavsett innehåll.
Steg 3:
Tidsperiod och filter
Ange alltid ett datumintervall. Utan det söker Purview i
hela organisationens mejlhistorik. Checkboxen Sök bara i vanlig e-post är
ikryssad som standard och filtrerar bort Teams-chattar och filer. Avmarkera den bara om du
vill inkludera även dessa.
Steg 4: Kopiera
och klistra in i Purview
Klicka Kopiera söksträng längst ner på sidan.
Öppna sedan Microsoft Purview → eDiscovery, skapa en ny sökning och klistra in
söksträngen i fältet "KQL" (ibland kallat "Anpassad fråga" eller
"Custom query").
Viktigt: Vilka
brevlådor söks igenom?
Söksträngen från det här verktyget bestämmer vad som ska
hittas (vem mejlade, sökord, datum). Men i Purview väljer du också var sökningen
körs, det vill säga vilka brevlådor som genomsöks.
Två alternativ i Purview:
- Specifika personer — Du lägger till enskilda
användare (custodians). Bara deras brevlådor söks igenom. Snabbare och mer
avgränsat.
- Hela organisationen (All people and groups)
— Söker i samtliga brevlådor i organisationen. Bra om du inte vet exakt vem som
kan ha kommunicerat, men tar längre tid och ger fler resultat.
Tumregel: Om du vet vilka personer som är inblandade, lägg till dem som
datakällor i Purview. Använd hela organisationen bara när du behöver söka brett
eller inte vet vem som kan ha skickat mejlen.