Stichwortabfragen und Suchbedingungen für Inhaltssuchen

Wichtig :  Dieser Artikel wurde maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss. Die englische Version des Artikels ist als Referenz hier verfügbar: hier.

In diesem Thema werden die e-Mail- und Dokument Eigenschaften, die Sie für e-Mail-Elemente in ExchangeOnline suchen können und Dokumente gespeichert SharePoint und OneDrive for Business Websites mithilfe der Suchfunktion Inhalt in den Office 365 Security & Compliance Center. Das Thema wird außerdem beschrieben:

  • Verwenden boolesche Suche Operatoren, suchbedingungen und andere Suche Abfragetechniken zum Einschränken der Suchergebnisse an.

  • Suchen nach vertraulichen Datentypen in SharePoint und OneDrive for Business

  • Suchen nach Websiteinhalten, die mit Benutzern außerhalb Ihrer Organisation geteilt wurden

Schrittweise Anleitungen zum Erstellen einer Inhaltssuche finden Sie unter Ausführen einer Inhaltssuche im Office 365 Security & Compliance Center.

Inhaltssuche in die Security & Compliance Center verwendet die Kql Keyword Query Language (). Ausführlichere Informationen finden Sie unter syntaxreferenz Schlüsselwort-Abfragesprache.

Inhalt

Durchsuchbare E-Mail-Eigenschaften

Durchsuchbare Website-Eigenschaften

Durchsuchbare Kontakteigenschaften

Durchsuchbare vertrauliche Datentypen

Suchen nach für externe Benutzer freigegebenen Websiteinhalten

Suchoperatoren

Suchkriterien

Tipps und Tricks für Suchen

Durchsuchbare E-Mail-Eigenschaften

In der folgenden Tabelle werden die E-Mail-Eigenschaften aufgeführt, die mit dem Feature "Inhaltssuche" in Security & Compliance Center oder unter Verwendung der Cmdlets New-ComplianceSearch oder Set-ComplianceSearch gesucht werden können. Die Tabelle enthält je ein Beispiel der property:value-Syntax einer jeden Eigenschaft sowie eine Beschreibung der Suchergebnisse, die mit den Beispielen zurückgegeben werden. Sie können diese property:value-Paare in das Feld "Schlüsselwort" einer Inhaltssuche eingeben.

Eigenschaft

Beschreibung der Eigenschaft

Beispiele

Von den Beispielen zurückgegebene Suchergebnisse

AttachmentNames

Die Namen von Dateien, die an eine E-Mail-Nachricht angefügt wurden.

attachmentnames:annualreport.ppt

attachmentnames:Annual*

Nachrichten, an die eine Anlage mit Namen "jahresbericht.ppt" angefügt wurde. Im zweiten Beispiel wird ein Platzhalter verwendet, um Nachrichten mit Anlagen mit dem Wort "jahres" im Dateinamen anzuzeigen.

Bcc

Das Feld "Bcc" einer E-Mail-Nachricht.1

bcc:elkee@contoso.com

bcc:elkee

bcc: "Elke Endemann"

In allen Beispielen werden Nachrichten zurückgegeben, bei denen sich Elke Endemann im Feld "Bcc" befindet.

Category

Die Kategorien, die durchsucht werden können. Kategorien können von Benutzern in Outlook oder Outlook Web App definiert werden. Mögliche Werte sind:

  • Blau

  • Grün

  • Orange

  • Lila

  • Rot

  • Gelb

category:"Rote Kategorie"

Nachrichten, die in den Quellpostfächer der roten Kategorie zugeordnet wurden.

Cc

Das Feld "Cc" einer E-Mail-Nachricht.1

cc:elkee@contoso.com

cc:"Elke Endemann"

In beiden Beispielen Nachrichten, in denen Elke Endemann im Feld "Cc" aufgeführt ist.

Folderid

Der Ordner-ID (GUID) eines bestimmten Postfach-Ordners. Wenn Sie diese Eigenschaft verwenden, müssen Sie das Postfach zu suchen, dem in der angegebene Ordner gespeichert ist. Beachten Sie, dass nur die angegebene Ordner gesucht wird. Alle Unterordner im Ordner wird nicht durchsucht werden soll. Um untergeordnete Ordner zu durchsuchen, müssen Sie die Ordner-ID-Eigenschaft für die Unterordner verwenden, die Sie suchen möchten.

Weitere Informationen für die Ordner-ID-Eigenschaft suchen und verwenden ein Skript, um den Ordner IDs für ein bestimmtes Postfach zu erhalten finden Sie unter Verwenden des Inhaltssuche in Office 365 für gezielte Websitesammlungen.

folderID:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

FolderID:2370FB455F82FC44BE31397F47B632A70000000001160000 und participants:garthf@contoso.com

Im erste Beispiel gibt alle Elemente im Ordner angegebene Postfach an. Das zweite Beispiel werden alle Elemente in den angegebenen Postfachordner, die gesendet oder Empfangen von garthf@contoso.com wurden zurück.

From

Der Absender einer E-Mail-Nachricht.1

from:elkee@contoso.com

from:contoso.com

Nachrichten, die vom angegebenen Benutzer oder aus einer angegebenen Domäne gesendet wurden.

HasAttachment

Gibt an, ob eine Nachricht eine Anlage enthält. Verwenden Sie die Werte true oder false.

FROM:Pilar@contoso.com und Hasattachment:true

Von der angegebene Benutzer gesendete Nachrichten, die Anlagen enthalten.

Importance

Die Priorität einer E-Mail-Nachricht, die der Absender beim Senden einer Nachricht angeben kann. Standardmäßig werden Nachrichten mit normaler Priorität gesendet, es sei denn, der Absender legt die Priorität auf Hoch oder Niedrig fest.

importance:high

importance:medium

importance:low

Nachrichten, die mit hoher, normaler oder niedriger Priorität gekennzeichnet sind.

IsRead

Gibt an, ob Nachrichten gelesen wurden. Verwenden Sie die Werte true oder false.

isread:true

isread:false

Im erste Beispiel werden Nachrichten mit der Eigenschaft IsRead Wahrzurückgegeben. Das zweite Beispiel gibt Nachrichten mit der Eigenschaft IsRead auf Falsezurück.

ItemClass

Verwenden Sie diese Eigenschaft, um bestimmte Drittanbieter-Datentypen zu suchen, die Ihrer Organisation zu Office 365 importiert. Verwenden Sie die folgende Syntax für diese Eigenschaft: itemclass:ipm.externaldata.<third-party data type>*

itemclass:IPM.externaldata.Facebook* und Betreff: "Contoso"

itemclass:IPM.externaldata.Twitter* und aus: "Anna Beebe" und "Northwind Traders"

Im erste Beispiel Facebook gibt die Elemente zurück, die das Wort enthalten "Contoso" in der Eigenschaft Betreff. Das zweite Beispiel gibt Twitter-Elemente, die von Anna Beebe veröffentlicht wurden und den Schlüsselwort Ausdruck "Northwind Traders" enthalten.

Eine vollständige Liste der Werte für Drittanbieter-Datentypen für die Eigenschaft ItemClass verwendet werden soll finden Sie unter Verwenden von Inhaltssuche Drittanbieter - Daten suchen, die in Office 365 importiert wurde.

Kind

Der zu suchende Nachrichtentyp. Mögliche Werte:

  • contacts

  • docs

  • email

  • externaldata

  • faxes

  • im

  • journals

  • meetings

  • notes

  • posts

  • rssfeeds

  • tasks

  • voicemail

kind:email

kind:email OR kind:im OR kind:voicemail

Art: externaldata

Im erste Beispiel gibt e-Mail-Nachrichten, die die Suchkriterien entsprechen. Das zweite Beispiel gibt e-Mail-Nachrichten, instant messaging Unterhaltungen und Sprachnachrichten einschließen, die die Suchkriterien entsprechen.

Im dritte Beispiel gibt die Elemente, die auf Postfächer in Office 365 von Drittanbieter-Datenquellen wie Twitter, Facebook und Cisco Jabber, importiert wurden, die die Suchkriterien entsprechen. Weitere Informationen finden Sie unter Archivierung Drittanbieter - Daten in Office 365.

Participants

Alle Personenfelder in einer E-Mail-Nachricht; dies sind die Felder "Von", "An", "Cc" und "Bcc".1

participants:adrianw@contoso.com

participants:contoso.com

Nachrichten, die von oder an adrianw@contoso.com gesendet wurden. Das zweite Beispiel gibt alle Nachrichten zurück, die von oder an einen Benutzer in der Domäne contoso.com gesendet wurden.

Received

Das Datum, zu dem eine E-Mail-Nachricht bei einem Empfänger eingegangen ist.

empfangen: 04/15/2016

empfangen > = 01/01/2016 und empfangen < = 03/31/2016

Nachrichten, die auf 15 April 2016 empfangen wurden. Das zweite Beispiel gibt alle zwischen 1 Januar 2016 und 31 März 2016 empfangene Nachrichten.

Recipients

Alle Empfängerfelder in einer E-Mail-Nachricht; dies sind die Felder "An", "Cc" und "Bcc".1

recipients:adrianw@contoso.com

recipients:contoso.com

Nachrichten, die an adrianw@contoso.com gesendet wurden. Das zweite Beispiel gibt Nachrichten zurück, die an einen Empfänger in der Domäne contoso.com gesendet wurden.

Sent

Das Datum, zu dem eine E-Mail-Nachricht von einem Absender gesendet wurde.

gesendet: 07/01/2016

Gesendete > = 06/01/2016 und gesendet < = 07/01/2016

Nachrichten, die am angegebenen Datum oder innerhalb des angegebenen Datumsbereichs gesendet wurden.

Size

Die Größe des Elements in Bytes.

size>26214400

size:1..1048567

Nachrichten, die größer als 25 MB sind. Das zweite Beispiel gibt Nachrichten mit einer Größe zwischen 1 und 1.048.567 Bytes (1 MB) zurück.

Subject

Der Text in der Betreffzeile einer E-Mail-Nachricht.

subject:"Vierteljährlicher Finanzbericht"

subject:northwind

Nachrichten, die exakt den Satz "Vierteljährlicher Finanzbericht" an beliebiger Stelle im Text der Betreffzeile enthalten. Das zweite Beispiel gibt alle Nachrichten mit dem Wort "northwind" in der Betreffzeile zurück.

To

Das Feld "An" einer E-Mail-Nachricht.1

to:elkee@contoso.com

to:elkee

to:"Elke Endemann"

Alle Beispiele geben Nachrichten zurück, in denen Elke Endemann in der Zeile "An" angegeben ist.

Hinweis : 1   Als Wert für eine recipient-Eigenschaft können Sie die SMTP-Adresse, die Anzeigenamen oder den Alias zur Angabe eines Benutzers verwenden. So können Sie beispielsweise elkee@contoso.com, elkee oder "Elke Endemann" verwenden, um den Benutzer Elke Endemann anzugeben.

Seitenanfang

Durchsuchbare Website-Eigenschaften

In der folgenden Tabelle werden einige der SharePoint und OneDrive for Business-Eigenschaften aufgeführt, die mit dem Feature "Inhaltssuche" in Security & Compliance Center oder unter Verwendung der Cmdlets New-ComplianceSearch oder Set-ComplianceSearch gesucht werden können. Die Tabelle enthält je ein Beispiel der property:value-Syntax einer jeden Eigenschaft sowie eine Beschreibung der Suchergebnisse, die mit den Beispielen zurückgegeben werden.

Eine vollständige Liste der SharePoint Eigenschaften, die durchsucht werden können, finden Sie unter Überblick über durchforstete und verwaltete Eigenschaften in SharePoint. Eigenschaften, die mit einer Ja in der Spalte Queryable markiert können durchsucht werden.

Eigenschaft

Beschreibung der Eigenschaft

Beispiel

Von den Beispielen zurückgegebene Suchergebnisse

Author

Das Feld "Autor" in Office-Dokumenten, das erhalten bleibt, wenn ein Dokument kopiert wird. Wenn ein Benutzer beispielsweise ein Dokument erstellt und es per E-Mail an eine andere Person sendet, die es nach SharePoint hochlädt, enthält das Dokument immer noch den ursprünglichen Autor.

author:"Adrian Wilske"

author:"adrianw@contoso.com"

Alle Dokumente, die von Adrian Wilske erstellt wurden.

ContentType

Der SharePoint-Inhaltstyp eines Elements, wie Element, Dokument oder Video.

contenttype:document

Es werden alle Dokumente zurückgegeben.

Created

Das Datum, zu dem ein Element erstellt wurde.

erstellt > = 06/01/2016

Alle Elemente, die am oder nach dem 1 Juni 2016 erstellt werden.

CreatedBy

Die Person, die ein Element erstellt oder hochgeladen hat.

createdby:"Adrian Wilske"

createdby:"adrianw@contoso.com"

Alle Elemente, die von Adrian Wilske erstellt oder hochgeladen wurden.

DetectedLanguage

Die Sprache eines Elements.

detectedlanguage:english

Alle in Englisch erstellten Elemente.

FileExtension

Die Dateierweiterung einer Datei.

fileextension:xlsx

Alle Excel-Dateien (Excel 2007 und höher)

FileName

Der Name einer Datei.

filename:"marketingplan"

filename:prognose

Das erste Beispiel gibt Dateien mit dem exakten Ausdruck "marketingplan" im Dateinamen zurück. Das zweite Beispiel gibt Dateien mit dem Wort "prognose" im Dateinamen zurück.

LastModifiedTime

Das Datum, an dem ein Element zuletzt geändert wurde.

ZuletztGeändertUm > = 05/01/2016

ZuletztGeändertUm > = 10/05/2016 und ZuletztGeändertUm < = 1/06/2016

Im erste Beispiel gibt die Elemente, die am oder nach dem 1 Mai 2016 geändert wurden. Das zweite Beispiel gibt die Elemente, die zwischen 1 Mai 2016 und 1 Juni 2016 geändert.

ModifiedBy

Die Person, die das Element zuletzt geändert hat

modifiedby:"Adrian Wilske"

modifiedby:"adrianw@contoso.com"

Alle Elemente, die zuletzt von Adrian Wilske geändert wurden.

Path

Der Pfad (URL) für einen bestimmten Ordner auf einer Website SharePoint oder OneDrive for Business. Wenn Sie diese Eigenschaft verwenden, müssen Sie die Website zu suchen, der in der angegebene Ordner gespeichert ist. Beachten Sie, dass die Ordner (identifiziert durch die Path-Eigenschaft) und alle Unterordner durchsucht werden.

Weitere Informationen für die Eigenschaft Pfad suchen und verwenden ein Skript, um die URLs der Pfad für Ordner auf einer bestimmten Website zu erhalten finden Sie unter Verwenden des Inhaltssuche in Office 365 für gezielte Websitesammlungen.

Pfad: https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private

Pfad: "https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared für jeden" und Filename: Es werden vertrauliche

Im erste Beispiel werden alle Elemente in der angegebenen OneDrive for Business Ordner und alle Unterordner zurückgegeben. Das zweite Beispiel gibt alle Dokumente in der angegebenen Website-Ordner (und alle Unterordner), die das Wort "Vertraulich" in den Dateinamen enthalten.

Site

Die URL einer Website oder einer Gruppe von Websites in Ihrer Organisation.

site:https://contoso-my.sharepoint.com

site:https://contoso.sharepoint.com/sites/teams

Das erste Beispiel gibt Elemente von der SharePoint-Website für alle Benutzer in der Organisation zurück. Das zweite Beispiel gibt Elemente von allen Teamwebsites zurück.

Size

Die Größe des Elements in Bytes.

size>=1

size:1..10000

Das erste Beispiel gibt Elemente zurück, die größer als 1 Byte sind. Das zweite Beispiel gibt Elemente mit einer Größe zwischen 1 und 10.000 Bytes zurück.

Title

Der Titel des Dokuments. Die Titel-Eigenschaft gehört zu den Metadaten, die in Microsoft Office-Dokumenten festgelegt werden. Er unterscheidet sich vom Dateinamen des Dokuments.

title:"kommunikationsplan"

Alle Dokumente, die den Ausdruck "kommunikationsplan" in der Metadateneigenschaft "Titel" eines Office-Dokuments enthalten.

Seitenanfang

Durchsuchbare Kontakteigenschaften

Die folgende Tabelle listet Kontakt Eigenschaften, die indiziert sind und dass Sie für die Verwendung von Inhaltssuche suchen können. Dies sind die Eigenschaften, die für Benutzer so konfigurieren Sie für die Kontakte (auch als " Persönliche Kontakte" bezeichnet), die in die Persönliches Adressbuch eines Benutzerpostfachs ansässig sind verfügbar sind. Um nach Kontakten zu suchen, können Sie die Postfächer suchen und verwenden Sie dann eine oder mehrere Kontakteigenschaften in das Schlüsselwort Abfrage auswählen.

Tipp : Um nach Werten zu suchen, die Leerzeichen enthalten, verwenden Sie doppelte Anführungszeichen ("") auf den Ausdruck; enthalten beispielsweise businessaddress:"123 Main Street".

Eigenschaft

Beschreibung der Eigenschaft

BusinessAddress

Die Adresse in die Geschäftsadresse Eigenschaft. Die Eigenschaft wird die Geschäftsadresse auch auf der Seite Kontakteigenschaften bezeichnet.

Telefon geschäftlich

Die Telefonnummer dazu das Telefon (geschäftlich) Zahl Eigenschaften an.

Firma

Der Name in der Eigenschaft des Unternehmens.

Abteilung

Der Name in der Eigenschaft Abteilung.

DisplayName

Der Anzeigename des Kontakts. Dies ist der Name in der Eigenschaft Vollständigen Namen des Kontakts ein.

EmailAddress

Die Adresse für die Eigenschaft einer beliebigen e-Mail-Adresse des Kontakts. Beachten Sie, dass Benutzer mehrere e-Mail-Adressen für einen Kontakt hinzufügen können. Verwenden diese Eigenschaft würde Kontakte zurückgeben, die eine des Kontakts e-Mail-Adressen entsprechen.

Speichern

Die Eigenschaft wird als Datei. Diese Eigenschaft wird verwendet, um anzugeben, wie der Kontakt in der Kontaktliste des Benutzers aufgeführt ist. Beispielsweise könnten ein Kontakt als Vorname, Nachname oder Nachname, Vornameaufgelistet werden.

Vorname

Der Name in der ersten Name-Eigenschaft.

HomeAddress

Die Adresse im Start Eigenschaften.

HomePhone

Die Telefonnummer dazu das Telefon ( Privat ) Zahl Eigenschaften an.

IMAddress

Die Chatfunktion Adresse-Eigenschaft, die in der Regel eine e-Mail-Adresse für Sofortnachrichten verwendet wird.

MiddleName

Der Name in der mittleren Name-Eigenschaft.

Kontaktdetails

Die Rufnummer in das Mobiltelefon number-Eigenschaft.

Nickname

Der Name in der Eigenschaft Pseudonym.

OfficeLocation

Der Wert in Office oder Bürostandorts Eigenschaft.

OtherAddress

Der Wert für die Address-Eigenschaft.

Surname

Der Name in der letzten Name-Eigenschaft.

Titel

Der Titel in der Eigenschaft Position.

Seitenanfang

Durchsuchbare vertrauliche Datentypen

Mit dem Feature "Inhaltssuche" können Sie im Security & Compliance Center auch nach vertraulichen Daten wie Kreditkartennummern oder Sozialversicherungsnummern in Dokumenten suchen, die in SharePoint und OneDrive for Business gespeichert sind. Hierfür verwenden Sie die SensitiveType-Eigenschaft in einer Schlüsselwortabfrage. So gibt die Abfrage SensitiveType:"Credit Card Number" beispielsweise Dokumente zurück, die eine Kreditkartennummer enthalten. Die Abfrage SensitiveType:"U.S. Social Security Number (SSN)" gibt Dokumente zurück, die eine US-amerikanische Sozialversicherungsnummer enthalten.

Weitere Informationen zum Erstellen von Abfragen mit der SensitiveType-Eigenschaft finden Sie unter Erstellen einer Abfrage zum Suchen nach vertraulichen Daten auf Websites.

Suchen nach für externe Benutzer freigegebenen Websiteinhalten

Sie können auch das Inhaltssuche-Feature in der Security & Compliance Center verwenden, für die Suche nach Dokumenten auf SharePoint und OneDrive for Business Websites, die für Personen außerhalb Ihrer Organisation freigegeben wurden. Dies hilft Ihnen sensible oder eigene Informationen zu identifizieren, die sich außerhalb Ihrer Organisation gemeinsam genutzt wird. Hierzu können Sie mithilfe der ViewableByExternalUsers -Eigenschaft in einer Abfrage Schlüsselwort. Diese Eigenschaft Dokumente (oder Websites) zurück, die für externe Benutzer mithilfe einer der folgenden Methoden Freigaben freigegeben wurden:

  • Eine Einladung zur Freigabe, die Anmeldung bei Ihrer Organisation als authentifizierter Benutzer erforderlich sind.

  • Einen anonymen gastlink, der jede Person mit diesen Link, um die Ressource zuzugreifen, ohne authentifiziert werden kann.

Es folgen einige Beispiele:

  • Die Abfrage ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" gibt alle Elemente zurück, die mit Personen außerhalb Ihrer Organisation geteilt wurden und eine Kreditkartennummer enthalten.

  • Die Abfrage ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams gibt eine Liste der Dokumente auf allen Teamwebsites in der Organisation zurück, die mit externen Benutzern geteilt wurden.

Tipp : Eine Suchabfrage wie ViewableByExternalUsers:true AND ContentType:document möglicherweise zahlreiche ASPX-Dateien in den Suchergebnissen zurück. Um diese (oder andere Dateitypen), unterdrücken können Sie die Eigenschaft FileExtension Ausschließen bestimmter Dateitypen; beispielsweise ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx.

Was wird als Inhalt betrachtet, der mit Personen außerhalb Ihrer Organisation geteilt wurde? Dokumente auf SharePoint- und OneDrive for Business-Websites, die durch Senden von Freigabeeinladungen geteilt oder an öffentlichen Speicherorten abgelegt wurden. So führen die folgenden Benutzeraktivitäten beispielsweise dazu, dass Inhalte von externen Benutzern angezeigt werden können:

  • Ein Benutzer teilt eine Datei oder einen Ordner mit einer Person außerhalb Ihrer Organisation.

  • Ein Benutzer erstellt und sendet einen Link zu einer freigegebenen Datei an eine Person außerhalb Ihrer Organisation. Dieser Link ermöglicht es dem externen Benutzer, die Datei anzuzeigen (oder zu bearbeiten).

  • Ein Benutzer sendet eine Freigabeeinladung oder einen Gastlink an eine Person außerhalb Ihrer Organisation, die die geteilte Datei dann anzeigen (oder bearbeiten) kann.

Seitenanfang

Suchoperatoren

Boolesche Suchoperatoren wie AND, OR und NOT helfen Ihnen, noch präzisere Postfachsuchen zu definieren, indem Sie bestimmte Wörter in die Suchabfrage ein- oder hieraus ausschließen. Andere Techniken wie die Verwendung von Eigenschaftenoperatoren (wie >= oder ..), Anführungszeichen, Klammern und Platzhaltern helfen Ihnen, die Suchabfrage weiter zu verfeinern. Die folgende Tabelle enthält eine Liste der Operatoren, mit denen Sie die Suchergebnisse einschränken oder erweitern können.

Operator

Verwendung

Beschreibung

AND

Schlüsselwort1 AND Schlüsselwort2

Gibt Elemente zurück, die alle angegebenen Schlüsselwörter oder property:value-Ausdrücke enthalten. So gibt from:"Ann Beebe" AND subject:northwind beispielsweise alle von Ann Beebe gesendeten Nachrichten mit dem Wort "northwind" in der Betreffzeile zurück.2

+

Wort1 +Wort2 +Wort3

Gibt die Elemente zurück, die entwederkeyword2 oder keyword3enthalten und, die ebenfalls keyword1 enthalten. Damit entspricht dieses Beispiel der Abfrage (keyword2 OR keyword3) AND keyword1.

Beachten Sie, dass die Abfrage keyword1 + keyword2 (mit einem Leerzeichen nach dem +-Symbol) nicht der Verwendung des UND-Operators entspricht. Diese Abfrage wäre gleichbedeutend mit "keyword1 + keyword2" und gibt Elemente mit dem exakten Ausdruck "keyword1 + keyword2" zurück.

OR

Schlüsselwort1 OR Schlüsselwort2

Gibt Elemente zurück, die eines oder mehrere der angegebenen Schlüsselwörter oder property:value-Ausdrücke enthalten.2

NOT

Schlüsselwort1 NOT Schlüsselwort2

NOT from:"Ann Beebe"

NICHT Art: Chat

Schließt Elemente ein Schlüsselwort oder ein Ausdruck property:value angegeben ist. In der zweiten schließt Beispiel von Anna Beebe gesendete Nachrichten. Im dritte Beispiel schließt alle instant messaging Unterhaltungen, wie z. B. Skype für Business Unterhaltungen, die in den Unterhaltungsverlauf Postfachordner gespeichert sind. 2

-

Schlüsselwort1 - Schlüsselwort2

Identisch mit den nicht -Operator. Damit diese Abfrage Elemente, die keyword1 enthalten und würde Ausschließen von Elementen, die keyword2enthalten zurück.

NEAR

Schlüsselwort1 NEAR(n) Schlüsselwort2

Gibt Elemente mit Wörtern zurück, die nahe beieinander stehen, wobei "n" für die Anzahl der dazwischenliegenden Wörter steht. So gibt best NEAR(5) worst alle Elemente zurück, in denen sich fünf Wörter zwischen den Wörter "worst" und "best" befinden. Ohne Angabe einer Zahl beträgt der Standardabstand acht Wörter.2

ONEAR

Schlüsselwort1 ONEAR(n) Schlüsselwort2

Ähnlich wie NEAR, gibt jedoch Elemente mit Wörtern zurück, die sich in der angegebenen Reihenfolge nahe beieinander befinden. So gibt best ONEAR(5) worst beispielsweise alle Elemente zurück, in denen das Wort "best" vor dem Wort "worst" vorkommt und die beiden Wörter fünf Wörter voneinander getrennt sind. Ohne Angabe einer Zahl beträgt der Standardabstand acht Wörter.2

:

property:value

Der Doppelpunkt (:) in der property:value-Syntax gibt an, dass der Wert der gesuchten Eigenschaft den angegebenen Wert enthält. So gibt recipients:garthf@contoso.com beispielsweise alle Nachrichten zurück, die an garthf@contoso.com gesendet wurden.

=

property=value

Identisch mit der : -Operator.

<

property<value

Gibt an, dass die gesuchte Eigenschaft kleiner als der angegebene Wert ist. 1

>

property>value

Gibt an, dass die gesuchte Eigenschaft größer als der angegebene Wert ist.1

<=

property<=value

Gibt an, dass die gesuchte Eigenschaft kleiner als oder gleich dem angegebenen Wert ist.1

>=

property>=value

Gibt an, dass die gesuchte Eigenschaft größer als oder gleich dem angegebenen Wert ist.1

..

property:value1..value2

Gibt an, dass die gesuchte Eigenschaft größer als oder gleich dem ersten Wert und kleiner als oder gleich dem zweiten Wert ist.1

" "

"angemessener Wert"

subject:"Vierteljährlicher Finanzbericht"

Verwenden Sie Anführungszeichen (" "), um mit Schlüsselwort- und property:value-Suchabfragen nach einem exakten Ausdruck oder Begriff zu suchen.

*

Katze*

subject:set*

Wird bei Platzhaltersuchen (in denen der Stern an das Ende des Worts gesetzt wird) verwendet, um in Schlüsselwort- oder property:value-Abfragen einen Präfixabgleich zu aktivieren. So gibt title:set* beispielsweise Dokumente zurück, die das Wort set, setup und setting (oder andere Wörter, die mit "set" beginnen) im Dokumenttitel enthalten.

( )

(angemessen OR kostenlos) AND (from:contoso.com)

(Börsengang OR erstmalig) AND (Aktien OR Anteile)

(Vierteljährlicher Finanzbericht)

Mit Klammern werden boolesche Ausdrücke, property:value-Elemente und Schlüsselwörter gruppiert. So gibt (quarterly financials) beispielsweise Elemente zurück, die die Wörter "quarterly" und "financials" enthalten.

Hinweise : 1   Verwenden Sie diesen Operator für Eigenschaften, die Datums- oder numerische Werte enthalten.

2 boolesche Suche Operatoren müssen in Großbuchstaben geschrieben werden; beispielsweise und. Wenn Sie einen Kleinbuchstaben Operator, z. B. und, wird es als Schlüsselwort in der Abfrage behandelt.

Seitenanfang

Suchkriterien

Sie können einer Suchabfrage auch Suchkriterien hinzufügen, um die Suche einzuschränken und eine verfeinerte Suchergebnisliste zu erhalten. Mit jedem Kriterium wird der KQL-Suchabfrage eine Klausel hinzugefügt, die beim Start der Suche erstellt und ausgeführt wird.

Kriterien für allgemeine Eigenschaften

Erstellen Sie ein Kriterium mithilfe von allgemeinen Eigenschaften, wenn Sie mit demselben Suchlauf Postfächer und Websites durchsuchen. Die folgende Tabelle enthält eine Liste der verfügbaren Eigenschaften, die zum Hinzufügen von Kriterien verwendet werden können.

Eigenschaft

Beschreibung der Eigenschaft

Date

Dies ist für E-Mails das Datum, an dem eine Nachricht von einem Empfänger empfangen oder von einem Absender gesendet wurde. Bei Dokumenten ist dies das Datum der letzten Änderung.

Size

Sowohl bei E-Mails als auch bei Dokumenten die Größe des Elements (in Byte).

Sender/Author

Bei E-Mails die Person, die die Nachricht gesendet hat. Bei Dokumenten die Person, die im Feld "Autor" von Office-Dokumenten angegeben ist. Sie können mehr als einen Namen durch Kommas getrennt eingeben. Zwei oder mehr Werte werden mit dem OR-Operator logisch verknüpft.

Subject/Title

Bei E-Mails der Text in der Betreffzeile einer Nachricht. Bei Dokumenten der Titel des Dokuments. Wie bereits erläutert gehört die Titel-Eigenschaft zu den Metadaten, die in Microsoft Office-Dokumenten festgelegt werden. Sie können die Namen von mehr als einem Betreff/Titel durch Kommas getrennt eingeben. Zwei oder mehr Werte werden mit dem OR-Operator logisch verknüpft.

Seitenanfang

Kriterien für E-Mail-Eigenschaften

Erstellen Sie ein Kriterium mithilfe der E-Mail-Eigenschaften beim Durchsuchen von Postfächern oder öffentlichen Ordnern. Die folgende Tabelle enthält eine Liste der E-Mail-Eigenschaften, die Sie als Kriterium verwenden können. Beachten Sie, dass diese Eigenschaften eine Teilmenge der zuvor beschriebenen E-Mail-Eigenschaften sind; diese Eigenschaften werden der Einfachheit halber wiederholt.

Eigenschaft

Beschreibung der Eigenschaft

Participants

Alle Personenfelder in einer E-Mail-Nachricht; dies sind die Felder "Von", "An", "Cc" und "Bcc".

Sender

Der Absender einer E-Mail-Nachricht.

Recipient

Die Person, an die die E-Mail-Nachricht gesendet wurde. Dies ist dieselbe Eigenschaft wie die E-Mail-Eigenschaft "To".

Subject

Der Text in der Betreffzeile einer E-Mail-Nachricht.

Received date

Das Datum, zu dem eine E-Mail-Nachricht bei einem Empfänger eingegangen ist. Dies ist dieselbe Eigenschaft wie die E-Mail-Eigenschaft "Received".

Sent date

Das Datum, zu dem eine E-Mail-Nachricht von einem Absender gesendet wurde. Dies ist dieselbe Eigenschaft wie die E-Mail-Eigenschaft "Sent".

Message type

Der zu suchende Nachrichtentyp. Dies ist dieselbe Eigenschaft wie die E-Mail-Eigenschaft "Kind".

Der zu suchende Nachrichtentyp. Mögliche Werte:

  • contacts

  • docs

  • email

  • faxes

  • im

  • journals

  • meetings

  • notes

  • posts

  • rssfeeds

  • tasks

  • voicemail

Seitenanfang

Kriterien für Dokumenteigenschaften

Erstellen Sie ein Kriterium mithilfe der Dokumenteigenschaften, wenn Sie auf SharePoint- und OneDrive for Business-Websites nach Dokumenten suchen. Die folgende Tabelle enthält eine Liste der Dokumenteigenschaften, die Sie für Kriterien verwenden können. Beachten Sie, dass diese Eigenschaften eine Teilmenge der zuvor beschriebenen Websiteeigenschaften sind; diese Eigenschaften werden der Einfachheit halber wiederholt.

Eigenschaft

Beschreibung der Eigenschaft

Author

Das Feld "Autor" in Office-Dokumenten, das erhalten bleibt, wenn ein Dokument kopiert wird. Wenn ein Benutzer beispielsweise ein Dokument erstellt und es per E-Mail an eine andere Person sendet, die es nach SharePoint hochlädt, enthält das Dokument immer noch den ursprünglichen Autor.

Title

Der Titel des Dokuments. Die Titel-Eigenschaft gehört zu den Metadaten, die in Office-Dokumenten festgelegt werden. Er unterscheidet sich vom Dateinamen des Dokuments.

Created date

Das Datum, zu dem das Dokument erstellt wurde.

Last modified date

Das Datum, zu dem das Dokument zuletzt geändert wurde.

File type

Die Dateierweiterung einer Datei. Dies ist dieselbe Eigenschaft wie die Websiteeigenschaft "FileExtension".

Seitenanfang

Operatoren in Verbindung mit Kriterien

Wenn Sie ein Kriterium hinzufügen, können Sie einen Operator auswählen, der für den Typ der Eigenschaft für das Kriterium relevant ist. In der folgenden Tabelle werden die Operatoren beschrieben, die in Verbindung mit Kriterien verwendet werden. Darüber hinaus wird das Äquivalent aufgeführt, das in der Suchabfrage verwendet wird.

Operator

Abfrageäquivalent

Beschreibung

Nach

property>date

Wird in Verbindung mit Datumskriterien verwendet. Gibt Elemente zurück, die nach dem angegebenen Datum gesendet, empfangen oder geändert wurden.

Vor

property<date

Wird in Verbindung mit Datumskriterien verwendet. Gibt Elemente zurück, die vor dem angegebenen Datum gesendet, empfangen oder geändert wurden.

Between

date..date

Wird in Verbindung mit Datums- und Größenkriterien verwendet. Gibt in Verbindung mit einem Datumskriterium Elemente zurück, die innerhalb des angegebenen Datumsbereich gesendet, empfangen oder geändert wurden. In Verbindung mit einem Größenkriterium werden Elemente zurückgegeben, deren Größe im angegebenen Bereich liegt.

Contains any of

(property:value) OR (property:value)

Wird in Verbindung mit Kriterien verwendet, mit denen ein Zeichenfolgewert angegeben wird. Gibt Elemente zurück, die einen beliebigen Teil von einem oder mehreren angegebenen Zeichenfolgewerten enthalten.

Doesn't contain any of

-property:value

NOT property:value

Wird in Verbindung mit Kriterien verwendet, mit denen ein Zeichenfolgewert angegeben wird. Gibt Elemente zurück, die keinen Teil des angegebenen Zeichenfolgewerts enthalten.

Doesn't equal any of

-property=value

NOT property=value

Wird in Verbindung mit Kriterien verwendet, mit denen ein Zeichenfolgewert angegeben wird. Gibt Elemente zurück, die die angegebene Zeichenfolge nicht enthalten.

Equals

Size=value

Gibt Elemente zurück, die der angegebenen Größe entsprechen.1

Equals any of

(property=value) OR (property=value)

Wird in Verbindung mit Kriterien verwendet, mit denen ein Zeichenfolgewert angegeben wird. Gibt Elemente zurück, die eine exakte Entsprechung von einem oder mehreren angegebenen Zeichenfolgewerten sind.

Greater

Size>value

Gibt Elemente zurück, bei denen die angegebene Eigenschaft größer als der angegebene Wert ist.1

Greater or equal

Size>=value

Gibt Elemente zurück, bei denen die angegebene Eigenschaft größer als oder gleich dem angegebene Wert ist.1

Less

Size<value

Gibt Elemente zurück, die kleiner als oder gleich dem angegebenen Wert sind.1

Less or equal

Size<=value

Gibt Elemente zurück, die kleiner als oder gleich dem angegebenen Wert sind.1

Not equal

Size<>value

Gibt Elemente zurück, die nicht der angegebenen Größe entsprechen.1

Hinweis : 1   Dieser Operator steht nur für Kriterien zur Verfügung, die in Verbindung mit der Eigenschaft "Size" verwendet werden.

Seitenanfang

Richtlinien für die Verwendung von Kriterien

Beachten Sie bei der Verwendung von Suchkriterien Folgendes:

  • Ein Kriterium wird mit dem Operator AND logisch mit der Schlüsselwortabfrage (im Feld "Schlüsselwort" angegeben) verknüpft. Dies bedeutet, dass Elemente sowohl der Schlüsselwortabfrage als auch dem Kriterium entsprechen müssen, um in die Suchergebnisse eingeschlossen zu werden. Auf diese Weise helfen Kriterien beim Einschränken der Suchergebnisse.

  • Wenn Sie einer Suchabfrage zwei oder mehr eindeutige Kriterien hinzufügen (Kriterien, mit denen unterschiedliche Eigenschaften angegeben werden), werden diese Kriterien mit dem Operator AND logisch verknüpft. Dies bedeutet, dass nur Elemente, die alle Kriterien (neben der Schlüsselwortabfrage) erfüllen, zurückgegeben werden.

  • Wenn Sie mehr als ein Kriterium für dieselbe Eigenschaft hinzufügen, werden diese Kriterien mit dem Operator OR logisch verknüpft. Dies bedeutet, dass Elemente, die der Suchabfrage und einem der Kriterien entsprechen, zurückgegeben werden. Das heißt also, dass Gruppen mit gleichen Kriterien mit dem Operator OR und Sätze mit eindeutigen Kriterien mit dem Operator AND miteinander verknüpft werden.

  • Wenn Sie einem einzelnen Kriterium mehrere (durch Kommas oder Semikolons getrennte) Werte hinzufügen, werden diese mit dem Operator OR verknüpft. Dies bedeutet, dass Elemente zurückgegeben werden, wenn sie einen beliebigen der angegebenen Werte für die Eigenschaft im Kriterium entsprechen.

  • Die Suchabfrage, die mithilfe des Felds "Schlüsselwörter" erstellt wird, und die Kriterien werden auf der Seite Suche im Detailbereich der ausgewählten Suche angezeigt. In einer Abfrage gibt alles rechts der Notation (c:c) an, dass der Abfrage Kriterien hinzugefügt wurden.

  • Mit Kriterien werden der Suchabfrage lediglich Eigenschaften und keine Operatoren hinzugefügt. Aus diesem Grund werden in der Abfrage, die im Detailbereich angezeigt wird, rechts der Notation (c:c) keine Operatoren angezeigt. KQL fügt beim Ausführen der Abfrage die logischen Operatoren hinzu (gemäß den oben erläuterten Regeln).

  • Sie können die Reihenfolge der Kriterien mithilfe des Drag&Drop-Steuerelements ändern. Klicken Sie einfach für ein Kriterium auf das Steuerelement, und verschieben Sie es nach oben oder unten.

  • Wie zuvor erläutert, ermöglichen einige Kriterieneigenschaften die Eingabe mehrerer Werte. Jeder Wert wird mithilfe des Operators OR logisch verknüpft. Hieraus ergibt sich dieselbe Logik wie bei mehreren Instanzen desselben Kriteriums, bei denen jede einen einzelnen Wert aufweist. Die folgenden Abbildungen zeigen ein Beispiel für ein einzelnes Kriterium mit mehreren Werten und ein Beispiel für mehrere Kriterien (für dieselbe Eigenschaft) mit einem einzelnen Wert. Bei beiden Beispielen ergibt sich dieselbe Abfrage: (filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    Eine Bedingung mit mehreren Werten

    Mehrere Suchkriterien für die gleiche Eigenschaft

Tipp : Wenn ein Kriterium mehrere Werte zulässt, wird empfohlen, mit einem einzigen Kriterium zu arbeiten und mehrere Werte anzugeben (durch Kommas oder Semikolons getrennt). Dadurch wird sichergestellt, dass die angewendete Abfragelogik Ihrer Zielvorgabe entspricht.

Seitenanfang

Beispiele für die Verwendung von Kriterien in Suchabfragen

Die folgenden Beispiele zeigen die GUI-basierte Version einer Suchabfrage mit Kriterien, die Syntax der Suchabfrage, die im Detailbereich der ausgewählten Suche angezeigt wird (die auch vom Cmdlet Get-ComplianceSearch zurückgegeben wird), und die Logik der entsprechenden KQL-Abfrage.

Beispiel 1

In diesem Beispiel gibt Dokumente auf SharePoint und OneDrive for Business Websites, die eine Kreditkartennummer enthalten und zuletzt vor 1 Januar 2016 geändert wurden.

GUI

Erstes Beispiel für Suchbedingungen

Syntax der Suchabfrage

SensitiveType:"Credit Card Number"‎(c:c)‎‎(lastmodifiedtime<2016-01-01)‎

Logik der Suchabfrage

SensitiveType:"Credit Card Number"‎ AND (lastmodifiedtime<2016-01-01)

Beispiel 2

Dieses Beispiel gibt E-Mail-Elemente oder Dokumente zurück, die das Schlüsselwort "report" enthalten, vor dem 1. April 2015 erstellt oder gesendet wurden und das Wort "northwind" in der Betreffzeile von E-Mail-Nachrichten oder im der Titel-Eigenschaft von Dokumenten enthalten. Die Abfrage schließt Webseiten aus, die den anderen Suchkriterien entsprechen.

GUI

Zweites Beispiel für Suchbedingungen

Syntax der Suchabfrage

report‎(c:c)‎‎(date<2016-04-01)‎‎(subjecttitle:"northwind")‎‎(-filetype="aspx")‎

Logik der Suchabfrage

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

Beispiel 3

In diesem Beispiel gibt e-Mail-Nachrichten oder Kalender Besprechungen, die zwischen 12/1/2016 und 11/30/2016 gesendet wurden und enthalten Wörter, die mit "Tel:" oder "Smartphone" beginnen.

GUI

Drittes Beispiel für Suchbedingungen

Syntax der Suchabfrage

phone* OR smartphone*‎(c:c)‎‎(sent=2016-12-01..2016-11-30)‎‎(kind="email")‎‎(kind="meetings")‎

Logik der Suchabfrage

phone* OR smartphone*‎ AND ‎‎(sent=2016-12-01..2016-11-30)‎ AND (‎‎(kind="email") OR ‎‎(kind="meetings"))

Seitenanfang

Tipps und Tricks für Suchen

  • Bei Schlüsselwortsuchen wird die Groß-/Kleinschreibung nicht beachtet. So geben katze und KATZE dieselben Ergebnisse zurück.

  • Die booleschen Operatoren AND, OR, NOT, NEAR und ONEAR müssen in Großbuchstaben eingegeben werden.

  • Ein Leerzeichen zwischen zwei Schlüsselwörtern oder zwei property:value-Ausdrücken entspricht der Verwendung von AND. So gibt from:"Sara Davis" subject:reorganization beispielsweise alle Nachrichten zurück, die von Sara Davis gesendet wurden und das Wort "reorganization" in der Betreffzeile enthalten.

  • Verwenden Sie eine Syntax, die dem property:value-Format entspricht. Bei den Werten wird die Groß-/Kleinschreibung nicht beachtet, und hinter dem Operator darf sich kein Leerzeichen befinden. Bei Vorhandensein eines Leerzeichens wird aus dem vorgesehenen Wert eine Volltextsuche. So sucht to: elkee nach "elkee" als Schlüsselwort und nicht nach Nachrichten, die an elkee gesendet wurden.

  • Bei der Suche nach einer Empfängereigenschaft wie "An", "Von", "Cc" oder "Recipients" können Sie eine SMPT-Adresse, einen Alias oder den Anzeigenamen zum Bezeichnen des Empfängers verwenden. Sie können also beispielsweise elkee@contoso.com, elkee oder "Elke Endemann" verwenden.

  • Sie können nur Präfix-Platzhaltersuchen verwenden, beispielsweise katze* oder set*. Suffix-Platzhaltersuchen (*katze) oder Platzhaltersuchen mit Teilzeichenfolgen (*katze*) werden nicht unterstützt.

  • Verwenden Sie bei der Suche nach einer Eigenschaft Anführungszeichen (" "), wenn der Suchwert aus mehreren Wörtern besteht. So gibt subject:budget Q1 beispielsweise Nachrichten zurück, bei denen die Betreffzeile budget enthält und irgendwo im Nachrichtentext oder in den Nachrichteneigenschaften Q1 vorkommt. Wenn Sie jedoch subject:"budget Q1" verwenden, werden alle Nachrichten zurückgegeben, die budget Q1 irgendwo in der Betreffzeile enthalten.

  • Um Inhalte, die mit einem bestimmten Eigenschaftswert gekennzeichnet sind, aus den Suchergebnissen auszuschließen, geben Sie ein Minuszeichen (-) vor dem Namen der Eigenschaft ein. Mit der Eingabe von -from:"Lilly König" werden beispielsweise alle von Lilly König gesendeten Nachrichten ausgeschlossen.

Seitenanfang

Hinweis : Haftungsausschluss für maschinelle Übersetzungen: Dieser Artikel wurde mithilfe eines Computersystems und ohne jegliche Bearbeitung durch Personen übersetzt. Microsoft bietet solche maschinellen Übersetzungen als Hilfestellung für Benutzer ohne Englischkenntnisse an, damit Sie von den Informationen zu Produkten, Diensten und Technologien von Microsoft profitieren können. Da es sich bei diesem Artikel um eine maschinelle Übersetzung handelt, enthält er möglicherweise Fehler in Bezug auf (Fach-)Terminologie, Syntax und/oder Grammatik.

Teilen Facebook Facebook Twitter Twitter E-Mail E-Mail

War diese Information hilfreich?

Sehr gut. Noch anderes Feedback?

Was können wir verbessern?

Vielen Dank für Ihr Feedback!

×