Consultas de palabras clave y condiciones de búsqueda para la búsqueda de contenido

Nota: Nos gustaría proporcionarle el contenido de ayuda actual lo más rápido posible en su idioma. Esta página se ha traducido mediante un sistema automático y es posible que contenga imprecisiones o errores gramaticales. Nuestro objetivo es que este contenido sea útil para usted. ¿Puede informarnos sobre si la información le ha sido útil al final de la página? Aquí tiene el artículo en inglés para que pueda consultarlo fácilmente.

Este tema describe las propiedades de correo electrónico y documentos que puede buscar en los elementos de correo electrónico en Exchange Online y documentos almacenados en SharePoint y OneDrive para la Empresa sitios con la característica de búsqueda de contenido en el Centro de cumplimiento y seguridad de Office 365. También puede usar el *-ComplianceSearch cmdlets en Centro de cumplimiento y seguridad PowerShell para buscar estas propiedades. También se describe el tema:

  • Usar operadores de búsqueda booleanos, condiciones de búsqueda y otras técnicas de consulta de búsqueda para restringir los resultados de búsqueda.

  • Búsqueda de tipos de datos confidenciales y tipos de datos confidenciales personalizado en SharePoint y OneDrive para la Empresa.

  • Búsqueda de contenido de sitio que se comparte con usuarios externos a su organización

Para obtener instrucciones detalladas sobre cómo crear una búsqueda de contenido, vea Búsqueda de contenido en Office 365.

Contenido

Propiedades del correo electrónico que permiten búsquedas

Propiedades de sitio que se pueden buscar

Propiedades de contactos que permiten búsquedas

Tipos de datos confidenciales que se pueden buscar

Operadores de búsqueda

Condiciones de búsqueda

Búsqueda de contenido de sitio compartido con usuarios externos

Búsqueda de contenido de sitio compartido dentro de su organización

Sugerencias y trucos de búsqueda

Nota: Búsqueda de contenido en el Centro de cumplimiento y seguridad y los cmdlets *-ComplianceSearch correspondiente en Centro de cumplimiento y seguridad PowerShell utilizan el lenguaje de consulta de palabras clave (KQL). Para obtener información detallada, vea referencia de sintaxis del lenguaje de consulta de palabra clave.

Propiedades del correo electrónico que permiten búsquedas

En la siguiente tabla enumera las propiedades de mensaje de correo electrónico que se pueden buscar mediante la característica de búsqueda de contenido en el Centro de cumplimiento y seguridad o mediante el New-ComplianceSearch o el cmdlet Set-ComplianceSearch . La tabla incluye un ejemplo de la sintaxis de property:value para cada propiedad y una descripción de los resultados de búsqueda devueltos por los ejemplos. Puede escribir estos pares de property:value en el cuadro de palabras clave de búsqueda de contenido.

Propiedad

Descripción de la propiedad

Ejemplos

Resultados de la búsqueda devueltos por los ejemplos

AttachmentNames

Los nombres de los archivos adjuntos a un mensaje de correo electrónico.

attachmentnames:annualreport.ppt

attachmentnames:Annual*

Los mensajes con un archivo adjunto denominado informeanual.ppt. En el segundo ejemplo, el uso del comodín devuelve los mensajes con la palabra "anual" en el nombre de un archivo adjunto.

CCO

El campo CCO de un mensaje de correo electrónico.1

BCC:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

Todos los ejemplos devuelven los mensajes que incluyen a Pilar Pinilla en el campo CCO.

Category

Las categorías para buscar. Los usuarios pueden definir las categorías mediante Outlook o Outlook Web App. Los valores posibles son:

  • azul

  • verde

  • naranja

  • púrpura

  • rojo

  • amarillo

category:="Categoría roja"

Los mensajes a los que se ha asignado la categoría roja en los buzones de origen.

CC

El campo CC de un mensaje de correo electrónico.1

cc:pilarp@contoso.com

cc:"Pilar Pinilla"

En ambos ejemplos, los mensajes que especifican a Pilar Pinilla en el campo CC.

Folderid

La carpeta ID (GUID) de una carpeta de buzón específico. Si usa esta propiedad, asegúrese de buscar en el buzón que se encuentra la carpeta especificada en. Tenga en cuenta que se buscarán solo la carpeta especificada. No se busca en todas las subcarpetas de la carpeta. Para buscar las subcarpetas, debe usar la propiedad ID carpeta de la subcarpeta que desee buscar.

Para obtener más información acerca de la búsqueda de la propiedad ID carpeta y el uso de una secuencia de comandos para obtener la carpeta identificadores de un buzón específico, vea Usar búsqueda de contenido en Office 365 para colecciones de destinadas.

folderId:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderId:2370FB455F82FC44BE31397F47B632A70000000001160000 y participants:garthf@contoso.com

El primer ejemplo devuelve todos los elementos de la carpeta de buzón especificado. En el segundo ejemplo devolver todos los elementos en la carpeta de buzón especificado que se han enviado o recibido por garthf@contoso.com.

De

El remitente de un mensaje de correo electrónico.1

FROM:pilarp@contoso.com

FROM:contoso.com

Los mensajes enviados por el usuario especificado o enviados desde un dominio especificado.

HasAttachment

Indica si un mensaje tiene datos adjuntos. Use los valores true o false.

FROM:pilar@contoso.com y tieneadjunto: true

Mensajes enviados por el usuario especificado que tengan datos adjuntos.

Importance

La importancia de un mensaje de correo electrónico, que un remitente puede especificar al enviar un mensaje. De manera predeterminada, los mensajes se envían con importancia normal, a menos que el remitente establezca la importancia como alta o baja.

importance:alta

importance:media

importance:baja

Los mensajes que están marcados con importancia alta, importancia media o importancia baja.

Estáleído

Indica si los mensajes se han leído. Use los valores true o false.

isread:true

isread:False

El primer ejemplo devuelve mensajes con la propiedad estáleído establecida en True. En el segundo ejemplo devuelve mensajes con la propiedad estáleído establecida en False.

ItemClass

Utilice esta propiedad para buscar los tipos de datos de otros fabricantes específicos que su organización se importa a Office 365. Utilice la siguiente sintaxis para esta propiedad: itemclass:ipm.externaldata.<third-party data type>*

itemclass:IPM.externaldata.Facebook* y asunto: contoso

itemclass:IPM.externaldata.Twitter* y desde: "Ann Beebe" y "Northwind Traders"

El primer ejemplo devuelve los elementos de Facebook que contengan la palabra "contoso" en la propiedad de asunto. En el segundo ejemplo devuelve los elementos de Twitter que se registraron por Ann Beebe y que contengan la frase "Northwind Traders" de palabra clave.

Para obtener una lista completa de valores para tipos de datos de terceros para la propiedad ItemClass, vea Usar búsqueda de contenido para buscar datos de otros fabricantes que importó a Office 365.

Tipo

El tipo de mensaje de correo electrónico para buscar. Valores posibles:

  • contactos

  • documentos

  • correo electrónico

  • externaldata

  • faxes

  • mensajería instantánea

  • diarios

  • reuniones

  • microsoftteams (devuelve los elementos de chats, reuniones y llamadas de Teams de Microsoft)

  • notas

  • entradas

  • fuentes rss

  • tareas

  • correo de voz

kind:email

kind:email OR kind:im OR kind:voicemail

tipo: externaldata

El primer ejemplo devuelve los mensajes de correo electrónico que cumplen los criterios de búsqueda. En el segundo ejemplo devuelve los mensajes de correo electrónico, las conversaciones de mensajería instantáneas y mensajes de voz que cumplen los criterios de búsqueda.

El tercer ejemplo devuelve los elementos que se importaron a buzones de Office 365 de orígenes de datos de terceros, como Twitter, Facebook y Cisco Jabber, que cumplen los criterios de búsqueda. Para obtener más información, vea datos de otros fabricantes de archivado en Office 365.

Participantes

Todos los campos de personas en un mensaje de correo electrónico. Estos campos son De, Para, CC y CCO.1

Participants:garthf@contoso.com

Participants:contoso.com

Los mensajes enviados por o a garthf@contoso.com. El segundo ejemplo devuelve todos los mensajes enviados por o a un usuario en el dominio contoso.com.

Received

La fecha en la que un destinatario recibió un mensaje de correo electrónico.

recibido: 04/15/2016

recibido > = 01/01/2016 y recibido < = 31/03/2016

Mensajes recibidos en 15 de abril de 2016. En el segundo ejemplo devuelve todos los mensajes recibidos entre el 1 de enero de 2016 y el 31 de marzo de 2016.

Destinatarios

Todos los campos de destinatarios en un mensaje de correo electrónico. Estos campos son Para, CC y CCO.1

Recipients:garthf@contoso.com

Recipients:contoso.com

Los mensajes enviados a garthf@contoso.com. El segundo ejemplo devuelve los mensajes enviados a cualquier destinatario en el dominio contoso.com.

Sent

La fecha en la que un remitente envió un mensaje de correo electrónico.

enviado: 07/01/2016

Enviar > = 01/06/2016 y envía < = 01/07/2016

Mensajes que se enviaron en la fecha especificada o que se enviaron dentro del intervalo de fechas especificado.

Size

El tamaño de un elemento, en bytes.

size>26214400

tamaño: 1..1048567

Mensajes de más de 25 MB. El segundo ejemplo devuelve los mensajes que tienen un tamaño de entre 1 y 1 048 567 bytes (1 MB).

Subject

El texto en la línea de asunto de un mensaje de correo electrónico.

Nota: Cuando se utiliza la propiedad Subject en una consulta, la búsqueda devuelve todos los mensajes en los que la línea del asunto contiene el texto que está buscando. En otras palabras, la consulta no devuelve sólo los mensajes que tengan una coincidencia exacta. Por ejemplo, si desea buscar subject:"Quarterly Financials", los resultados incluirá mensajes con el asunto "Finanzas trimestrales 2018" o el asunto "Finanzas trimestrales para FY19".

subject:"Finanzas trimestrales"

subject:northwind

Mensajes que contengan la frase "Finanzas trimestrales" en cualquier lugar del texto de la línea de asunto. En el segundo ejemplo devuelve todos los mensajes que contienen northwind de word en la línea de asunto.

To

El campo Para de un mensaje de correo electrónico.1

to:annb@contoso.com

to:annb

to:"Ann Beebe"

Todos los ejemplos devuelven mensajes en los que Ann Beebe está especificada en la línea Para.

Notas: 

  • 1 para el valor de una propiedad de destinatarios, puede usar la dirección de correo electrónico (también llamado nombre principal de usuario o UPN), Mostrar nombre o alias para especificar un usuario. Por ejemplo, puede usar para especificar el usuario Ann Beebe annb@contoso.com, annb o "Ana Díaz".

  • Al buscar cualquiera de las propiedades del destinatario (de, para, Cc, CCO, participantes y los destinatarios), Office 365 intenta expandir la identidad de cada usuario observando invitarlos hacia arriba en Azure Active Directory.  Si el usuario se encuentra en Azure Active Directory, la consulta se expande para incluir el usuario correo electrónico dirección (o UPN), alias, nombre para mostrar y LegacyExchangeDN.

  • Por ejemplo, una consulta como participants:ronnie@contoso.com se expande a participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>".

Volver al principio

Propiedades de sitio que se pueden buscar

En la tabla siguiente, se enumeran algunas de las propiedades de SharePoint y OneDrive para la Empresa que se pueden buscar mediante la característica de búsqueda de contenido en el Centro de cumplimiento y seguridad o mediante el cmdlet New-ComplianceSearch o Set-ComplianceSearch. En la tabla se incluye un ejemplo de la sintaxis property:value de cada propiedad y una descripción de los resultados de búsqueda devueltos por los ejemplos.

Para obtener una lista completa de propiedades de SharePoint que se puede buscar, vea información general sobre propiedades rastreadas y administradas en SharePoint. Pueden buscar propiedades marcados con un en la columna Queryable.

Propiedad

Descripción de la propiedad

Ejemplo

Resultados de la búsqueda devueltos por los ejemplos

Autor

El campo de autor desde los documentos de Office, que continúa si se copia un documento. Por ejemplo, si un usuario crea un documento y los mensajes de correo electrónico a otra persona que, a continuación, se cargarán en SharePoint, el documento conservará al autor original. Asegúrese de usar el nombre de usuario para esta propiedad.

author:"Juan Casanova"

Todos los documentos que se han creado por Juan Casanova.

ContentType

El tipo de contenido de SharePoint de un elemento, como elemento, documento o vídeo.

contenttype:document

Se devolverán todos los documentos.

creados

La fecha en la que se crea un elemento.

crear > = 01/06/2016

Todos los elementos creados en o después del 1 de junio de 2016.

CreatedBy

La persona que creó o se cargó un elemento. Asegúrese de usar el nombre de usuario para esta propiedad.

createdby:"Juan Casanova"

Todos los elementos creados o cargados por Juan Casanova.

DetectedLanguage

El idioma de un elemento.

detectedlanguage:english

Todos los elementos en inglés.

FileExtension

La extensión de un archivo; Por ejemplo, docx, uno, pptx o xlsx.

fileextension:xlsx

Todos los archivos de Excel (Excel 2007 y versiones posterior)

FileName

El nombre de un archivo.

filename:"plan de marketing"

filename:estimación

El primer ejemplo devuelve archivos con la frase exacta "plan de marketing" en el título. El segundo ejemplo devuelve archivos con la palabra "estimación" en el nombre del archivo.

LastModifiedTime

La fecha de la última modificación de un elemento.

lastmodifiedtime > = 01/05/2016

lastmodifiedtime > = 10/05/2016 y lastmodifiedtime < = 1/06/2016

El primer ejemplo devuelve los elementos que se han cambiado en o después del 1 de mayo de 2016. En el segundo ejemplo devuelve los elementos que ha cambiado entre el 1 de mayo de 2016 y 1 de junio de 2016.

ModifiedBy

La persona que modificó por última vez un elemento. Asegúrese de usar el nombre de usuario para esta propiedad.

modifiedby:"Juan Casanova"

Todos los elementos que Juan Casanova modificó por última vez.

Ruta de acceso

La ruta de acceso (URL) de una carpeta específica en un sitio SharePoint o OneDrive para la Empresa. Si usa esta propiedad, asegúrese de buscar en el sitio que se encuentra la carpeta especificada.

Para devolver elementos que se encuentran en subcarpetas de la carpeta que haya especificado para la propiedad de ruta de acceso, tiene que agregar / * a la dirección URL de la carpeta especificada; Por ejemplo, path: https://contoso.sharepoint.com/Shared Documents/*.

Nota: Uso de la propiedad Path para buscar OneDrive ubicaciones no devolverán archivos multimedia, como archivo .png, .tiff o archivos .wav, en los resultados de búsqueda. Utilice una propiedad de otro sitio en la consulta de búsqueda para buscar archivos multimedia en las carpetas de OneDrive.

Para obtener más información acerca de la búsqueda de la propiedad de ruta de acceso y uso de una secuencia de comandos para obtener las direcciones URL de ruta de acceso de las carpetas de un sitio específico, vea Usar búsqueda de contenido en Office 365 para colecciones de destinadas.

ruta de acceso: https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private

ruta de acceso: "https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared con todos los usuarios / *" y nombre de archivo: confidencial

El primer ejemplo devuelve todos los elementos de la carpeta especificada OneDrive para la Empresa. En el segundo ejemplo devuelve los documentos en la carpeta de sitios especificada (y todas sus subcarpetas) que contienen la palabra "confidencial" en el nombre de archivo.

SharedWithUsersOWSUser

Documentos que se han compartido con el usuario especificado y se muestra en la página de compartido conmigo en el sitio del usuario OneDrive para la Empresa. Estos son los documentos que se han compartido expresamente con el usuario especificado por otras personas de su organización. Al exportar documentos que coincidan con una consulta de búsqueda que se utiliza la propiedad SharedWithUsersOWSUser, se exportan los documentos desde la ubicación original del contenido de la persona que comparte el documento con el usuario especificado. Para obtener más detalles, vea Buscar contenido del sitio compartido dentro de su organización.

sharedwithusersowsuser:garthf

sharedwithusersowsuser: "garthf@contoso.com"

Ambos ejemplos devuelven todos los documentos internos que se han compartido expresamente con Luis fuertes y que aparecen en la página de compartido conmigo en la cuenta de OneDrive para la Empresa de Luis fuertes.

Sitio

La dirección URL de un sitio o grupo de sitios de la organización.

sitio: https://contoso-my.sharepoint.com

sitio: https://contoso.sharepoint.com/sites/teams

El primer ejemplo devuelve los elementos de los sitios de OneDrive para la Empresa para todos los usuarios de la organización. El segundo ejemplo devuelve los elementos de todos los sitios del equipo.

Tamaño

El tamaño de un elemento, en bytes.

size>=1

tamaño: 1..10000

El primer ejemplo devuelve elementos mayores de 1 byte. El segundo ejemplo devuelve elementos que tienen un tamaño de entre 1 y 10 000 bytes.

Título

El título del documento. La propiedad título está metadatos que se especifican en documentos de Microsoft Office. Es diferente del nombre de archivo del documento.

title:"plan de comunicación"

Cualquier documento que contenga la frase "plan de comunicación" en la propiedad Título de metadatos de un documento de Office.

Volver al principio

Propiedades de contactos que permiten búsquedas

La siguiente tabla enumeran las propiedades de contactos que están indizadas y que puede buscar usando la búsqueda de contenido. Estas son las propiedades que están disponibles para los usuarios configuren para los contactos (también llamados contactos personales) que se encuentran en la Libreta personal de direcciones del buzón de un usuario. Para buscar contactos, puede seleccionar los buzones que desea buscar y, a continuación, use uno o más propiedades de contactos en la consulta de palabra clave.

Sugerencia: Para buscar valores que contienen espacios, use comillas dobles ("") que contengan la frase; Por ejemplo, businessaddress:"123 Main Street".

Propiedad

Descripción de la propiedad

Dirección trabajo

La dirección en la propiedad de Dirección del trabajo. La propiedad se denomina también la dirección del trabajo en la página de propiedades de contactos.

TeléfonoTrabajo

El número de teléfono en cualquiera de Teléfono del trabajo número de propiedades.

NombreDeCompañía

El nombre de la propiedad de la compañía.

Departamento

El nombre de la propiedad de departamento.

DisplayName

El nombre para mostrar del contacto. Este es el nombre de la propiedad del Nombre completo del contacto.

Dirección de correo electrónico

La dirección de cualquier propiedad de dirección de correo electrónico del contacto. Tenga en cuenta que los usuarios pueden agregar varias direcciones de correo electrónico para un contacto. Uso de esta propiedad devolverá contactos que coinciden con cualquiera de las direcciones de correo electrónico del contacto.

Archivar como

La propiedad como archivo. Esta propiedad se usa para especificar cómo se muestra el contacto en la lista de contactos del usuario. Por ejemplo, un contacto podría estar indicado como nombre, apellidos o Apellidos, nombre.

GivenName

El nombre de la propiedad nombre.

Dirección particular

La dirección en cualquiera de las propiedades de dirección de Inicio.

HomePhone

El número de teléfono en cualquiera de teléfono particular número de propiedades.

IMAddress

La propiedad de dirección de mensajería instantánea, que normalmente es una dirección de correo electrónico usada para mensajería instantánea.

MiddleName

El nombre de la propiedad del nombre del segundo nombre.

TeléfonoMóvil

El número de teléfono en el teléfono móvil propiedad number.

Nickname

El nombre de la propiedad de alias.

OfficeLocation

El valor de propiedad de Office o la ubicación de la oficina.

OtherAddress

El valor de la otra propiedad de dirección.

Surname

El nombre de la propiedad del nombre del último.

Título

El título de la propiedad de puesto.

Volver al principio

Tipos de datos confidenciales que se pueden buscar

Puede usar la característica de búsqueda de contenido en el Centro de cumplimiento y seguridad para buscar datos confidenciales como números de tarjeta de crédito o números de la seguridad social, se almacena en documentos en sitios de SharePoint y OneDrive para la Empresa. Puede hacer esto mediante la propiedad SensitiveType y el nombre de un tipo de información confidencial en una consulta de palabra clave. Por ejemplo, la consulta SensitiveType:"Credit Card Number" devuelve los documentos que contienen un número de tarjeta de crédito. La consulta SensitiveType:"U.S. Social Security Number (SSN)" devuelve los documentos que contiene un número de seguridad social de Estados Unidos. Para ver una lista de los tipos de datos confidenciales que puede buscar, vaya a clasificaciones > tipos de información confidencial en la Centro de cumplimiento y seguridad. O bien, puede usar el cmdlet Get-DlpSensitiveInformationType en Centro de cumplimiento y seguridad PowerShell para mostrar una lista de tipos de información confidencial.

También puede usar la propiedad SensitiveType para buscar el nombre de un tipo de información confidencial personalizado creado usted (u otro administrador) para su organización. Tenga en cuenta que puede usar la columna de Publisher en la página tipos de información confidencial en la Centro de cumplimiento y seguridad (o la propiedad de Publisher en PowerShell) para distinguir entre los tipos de información confidencial integrados y personalizados. Para obtener más información, vea crear un tipo de información confidencial personalizada.

Para obtener más información acerca de la creación de consultas mediante la propiedad SensitiveType, consulte Form a query to find sensitive data stored on sites.

Operadores de búsqueda

Operadores de búsqueda booleanos, como AND, ORy no, ayudan a definir búsquedas más precisas por incluir o excluir determinadas palabras en la consulta de búsqueda. Otras técnicas, como el uso de operadores de propiedad (como > = o..), entre comillas, paréntesis y caracteres comodín, pulir una consulta de búsqueda. La siguiente tabla enumeran los operadores que puede usar para restringir o ampliar los resultados de búsqueda.

Operador

Uso

Descripción

AND

palabra clave 1 AND palabra clave 2

Devuelve los elementos que incluyen todas las palabras clave especificadas o expresiones property:value. Por ejemplo, from:"Ann Beebe" AND subject:northwind devuelve todos los mensajes enviados por Ann Beebe que contenían la palabra northwind en la línea de asunto.2

+

palabraclave1 palabra clave 2 + palabra clave 3

Devuelve elementos que contienen okeyword2 o keyword3y que también contienen keyword1. Por tanto, este ejemplo es equivalente a la consulta (keyword2 OR keyword3) AND keyword1.

Tenga en cuenta que la consulta keyword1 + keyword2 (con un espacio después del símbolo +) no es lo mismo que usar el operador AND. Esta consulta sería equivalente a "keyword1 + keyword2" y devolvería elementos con la frase "keyword1 + keyword2" exacta.

OR

palabra clave 1 OR palabra clave 2

Devuelve los elementos que incluyen una o varias de las palabras clave especificadas o expresiones property:value.2

NOT

palabra clave 1 NOT palabra clave 2

NOT from:"Ann Beebe"

NO tipo: mensajería instantánea

Excluye los elementos especificados por una palabra clave o una expresión de property:value . En el segundo ejemplo excluye los mensajes enviados por Ann Beebe. El tercer ejemplo excluye las conversaciones de mensajería instantánea, como Skype para las conversaciones de la empresa que se guardan en la carpeta Historial de conversaciones del buzón. 2

-

palabra clave 1 - palabra clave 2

El mismo que el operador no . Para que esta consulta devuelve los elementos que contienen keyword1 y podrían excluir elementos que contienen keyword2.

NEAR

palabra clave 1 NEAR(n) palabra clave 2

Devuelve los elementos con palabras cercanas entre sí, donde "n" indica el número de palabras que las separan. Por ejemplo, best NEAR(5) worst devuelve cualquier elemento en el que la palabra "peor" está a cinco palabras de "mejor". Si no se especifica ningún número, la distancia predeterminada es de ocho palabras.2

ONEAR

palabra clave 1 ONEAR(n) palabra clave 2

Similar a cerca, pero devuelve los elementos con las palabras que están cerca entre sí en el orden indicado. Por ejemplo, best ONEAR(5) worst devuelve cualquier elemento donde se produce la palabra "mejor" antes de la palabra "peor" y las dos palabras que se encuentran dentro de cinco palabras. Si no se especifica ningún número, la distancia predeterminada es de ocho palabras. 2

Nota: No se admite el operador ONEAR al buscar buzones; sólo funciona al buscar sitios SharePoint y OneDrive para la Empresa. Si está buscando los buzones y sitios en la misma búsqueda y la consulta incluye el operador ONEAR , la búsqueda devolverá elementos del buzón, como si estuviera utilizando el operador NEAR . En otras palabras, la búsqueda devuelve los elementos en el que las palabras especificadas están próximas independientemente del orden en que se producen las palabras.

:

propiedad:valor

Los dos puntos (:) en la sintaxis de property:value especifica que el valor de la propiedad que se busca contiene el valor especificado. Por ejemplo, recipients:garthf@contoso.com devuelve los mensajes enviados a garthf@contoso.com.

=

propiedad=valor

El mismo que el operador : .

<

propiedad<valor

Indica que la propiedad que se busca es menor que el valor especificado. 1

>

propiedad>valor

Indica que la propiedad que se busca es mayor que el valor especificado.1

<=

propiedad<=valor

Indica que la propiedad que se busca es menor o igual que un valor especificado.1

>=

propiedad>=valor

Indica que la propiedad que se busca es mayor o igual que un valor especificado.1

..

propiedad: valor1... valor2

Indica que la propiedad que se busca es mayor o igual que el valor 1 y menor o igual que el valor 2.1

" "

"valor razonable"

subject:"Finanzas trimestrales"

Use comillas dobles (" ") para buscar una frase o término exacto en la palabra clave y consultas de búsqueda property:value.

*

cat*

subject:set*

Las búsquedas con caracteres comodín de prefijo (donde el asterisco se coloca al final de una palabra) coinciden con cero o más caracteres en palabras clave o consultas property:value. Por ejemplo, title:set* devuelve los documentos que contienen la palabra set, setup y setting (y otras palabras que empiezan con "set") en el título del documento.

Nota: Puede usar solo prefijo búsquedas con caracteres comodín; Por ejemplo, gato * o conjunto *. Sufijo búsquedas (* gato), búsquedas de infijo (c * t) y búsquedas de subcadena (* gato *) no son compatibles.

( )

(razonable OR libre) AND from:contoso.com

(IPO OR inicial) AND (acciones OR cuotas)

(finanzas trimestrales)

Los paréntesis agrupan frases booleanas, elementos property:value y palabras clave. Por ejemplo, (quarterly financials) devuelve los elementos que contienen las palabras trimestral y finanzas.

Notas: 

  • 1 utilizar este operador para las propiedades que tienen valores numéricos o de fecha.

  • 2 operadores de búsqueda booleanos deben estar en mayúsculas; Por ejemplo, AND. Si usa un operador en minúsculas, como y, se tratará como una palabra clave en la consulta de búsqueda.

Volver al principio

Condiciones de búsqueda

Puede agregar condiciones a una consulta de búsqueda para restringir la búsqueda y devolver un conjunto de resultados más refinado. Cada condición agrega una cláusula a la consulta de búsqueda KQL que se crea y se ejecute al iniciar la búsqueda.

Condiciones para las propiedades comunes

Condiciones para las propiedades de correo

Condiciones para las propiedades de documento

Operadores usados con condiciones

Directrices para el uso de condiciones

Ejemplos del uso de condiciones en consultas de búsqueda

Condiciones para las propiedades comunes

Crear una condición mediante propiedades comunes al buscar buzones y sitios en la misma búsqueda. La siguiente tabla enumeran las propiedades disponibles para usar al agregar una condición.

Condición

Descripción

Fecha

Para el correo electrónico, la fecha de un mensaje se ha recibido un destinatario o enviados por el remitente. Para los documentos, la fecha en que se modificó por última vez un documento.

Remitente/Autor

Para el correo electrónico, la persona que envió un mensaje. Para los documentos, la persona citado en el campo autor de documentos de Office. Puede escribir más de un nombre, separado por comas. Dos o más valores lógicamente están conectados por el operador OR .

Tamaño (en bytes)

Para los correos electrónicos y documentos, el tamaño del elemento (en bytes).

Asunto/Título

Para el correo electrónico, el texto en la línea de asunto de un mensaje. Para los documentos, el título del documento. Como se explica anteriormente, la propiedad título está metadatos especificados en los documentos de Microsoft Office. Puede escribir el nombre de más de un asunto o cargo, separado por comas. Dos o más valores lógicamente están conectados por el operador OR .

Etiqueta de cumplimiento

Para correo electrónico y documentos, etiquetas que se han asignado a los mensajes y documentos automáticamente por las directivas de etiqueta o etiquetas que se han asignado manualmente por los usuarios. Las etiquetas se usan para clasificar el correo electrónico y documentos para el control de datos y aplicar reglas de retención basadas en la clasificación definida por la etiqueta. Puede escribir parte del nombre de etiqueta y utilizar un carácter comodín o escriba el nombre de etiqueta completo. Para obtener más información, vea información general sobre las etiquetas en Office 365.

Volver a las condiciones de búsqueda

Condiciones para las propiedades de correo

Cree una condición usando las propiedades de correo cuando busque buzones o carpetas públicas. En la tabla siguiente, se enumeran las propiedades de correo electrónico que puede usar para una condición. Tenga en cuenta que estas propiedades son un subconjunto de las propiedades de correo electrónico que se han descrito anteriormente. Estas descripciones se repiten para su comodidad.

Condición

Descripción

Tipo de mensaje

Para buscar el tipo de mensaje. Esta es la misma propiedad como la propiedad de tipo de correo electrónico. Valores posibles:

  • contactos

  • documentos

  • correo electrónico

  • externaldata

  • faxes

  • mensajería instantánea

  • diarios

  • reuniones

  • microsoftteams

  • notas

  • entradas

  • fuentes rss

  • tareas

  • correo de voz

Participants

Todos los campos de personas en un mensaje de correo electrónico; estos campos son De, Para, CC y CCO.

Tipo

La propiedad de clase de mensaje de un elemento de correo electrónico. Esta es la misma propiedad como la propiedad de correo electrónico ItemClass. También es una condición de valor múltiple. Para seleccionar varias clases de mensaje, mantenga presionada la tecla CTRL y, a continuación, haga clic en dos o más clases de mensaje en la lista desplegable que desea agregar a la condición. Cada clase de mensaje que seleccione en la lista se conectará lógicamente por el operador o en la consulta de búsqueda correspondiente.

Para obtener una lista de las clases de mensaje (y su correspondientes Id. de clase de mensaje) que se usan por Exchange y que puede seleccionar en la lista de clase de mensaje, vea tipos de elementos y clases de mensajes.

Recibido

La fecha en la que un destinatario recibió un mensaje de correo electrónico. Se trata de la misma propiedad que la propiedad de correo electrónico Recibido.

Destinatarios

La persona a un mensaje de correo electrónico se envió a. Esta es la misma propiedad como la propiedad de correo electrónico a.

Remitente

El remitente de un mensaje de correo electrónico.

Enviado

La fecha en que se envió un mensaje de correo electrónico del remitente. Esta es la misma propiedad como la propiedad de correo electrónico enviados.

Subject

El texto en la línea de asunto de un mensaje de correo electrónico.

Para

Destinatario de un mensaje de correo electrónico.

Volver a las condiciones de búsqueda

Condiciones para las propiedades de documento

Cree una condición usando las propiedades de documento cuando busque documentos en los sitios de SharePoint y OneDrive para la Empresa. En la tabla siguiente, se enumeran las propiedades de documento que puede usar para una condición. Tenga en cuenta que estas propiedades son un subconjunto de las propiedades de sitio que se han descrito anteriormente. Estas descripciones se repiten para su comodidad.

Condición

Descripción

Autor

El campo de autor desde los documentos de Office, que continúa si se copia un documento. Por ejemplo, si un usuario crea un documento y los mensajes de correo electrónico a otra persona que, a continuación, se cargarán en SharePoint, el documento conservará al autor original.

Título

El título del documento. La propiedad título está metadatos que se especifican en documentos de Office. Es distinto del nombre de archivo del documento.

creados

La fecha en la que se creó el documento.

Última modificación

La fecha en la que el documento se modificó por última vez.

Tipo de archivo

La extensión de un archivo; Por ejemplo, docx, uno, pptx o xlsx. Esta es la misma propiedad como la propiedad del sitio FileExtension.

Volver a las condiciones de búsqueda

Operadores usados con condiciones

Cuando se agrega una condición, puede seleccionar un operador que sea pertinente para el tipo de propiedad de la condición. En la tabla siguiente se describen los operadores que se usan con condiciones y se enumera el equivalente que se usa en la consulta de búsqueda.

Operador

Equivalente de consulta

Descripción

Después

property>date

Se usa con condiciones de fecha. Devuelve los elementos que se enviaron, recibieron o modificaron después de la fecha especificada.

Antes

property<date

Se usa con condiciones de fecha. Devuelve los elementos que se enviaron, recibieron o modificaron antes de la fecha especificada.

Entre

fecha... fecha

Usar con condiciones de fecha y el tamaño. Cuando se utiliza con una condición de fecha, devuelve elementos que hay se han enviado, recibidos o modificados en el intervalo de fechas especificada. Cuando se utiliza con una condición de tamaño, devuelve los elementos cuyo tamaño esté dentro del rango especificado.

Contiene cualquiera de

(property:value) OR (property:value)

Se utiliza con condiciones para las propiedades que especifican un valor de cadena. Devuelve los elementos que contienen cualquier parte de uno o varios valores de cadena especificada.

No contiene ninguno de

propertyvalue

NOT property:value

Se usa con condiciones para las propiedades que especifican un valor de cadena. Devuelve elementos que no contienen ninguna parte del valor de cadena especificado.

No es igual a ninguno de

propertyvalue

NOT property=value

Se usa con condiciones para las propiedades que especifican un valor de cadena. Devuelve elementos que no contienen la cadena especificada.

Igual a

Size=value

Devuelve elementos que son iguales al tamaño especificado.1

Es igual a cualquiera de

(property=value) OR (property=value)

Se usa con condiciones para las propiedades que especifican un valor de cadena. Devuelve elementos que coinciden exactamente con uno o más valores de cadena especificados.

Mayor

Size>value

Devuelve elementos en los que la propiedad especificada es mayor que el valor especificado.1

Mayor o igual

Size>=value

Devuelve elementos en los que la propiedad especificada es mayor o igual que el valor especificado.1

Menor

Size<value

Devuelve elementos que son mayores o iguales que el valor específico.1

Menor o igual

Size<=value

Devuelve elementos que son mayores o iguales que el valor específico.1

No es igual

Size<>value

Devuelve elementos que no son iguales al tamaño especificado.1

Nota: 1 este operador sólo está disponible para las condiciones que utiliza la propiedad tamaño.

Volver a las condiciones de búsqueda

Directrices para el uso de condiciones

Tenga en cuenta lo siguiente al usar condiciones de búsqueda.

  • Una condición lógicamente está conectada a la consulta de palabras clave (especificada en el cuadro de palabra clave) por el operador y . Esto significa que tienen elementos cumplir con la consulta de palabras clave y la condición que se incluirán en los resultados. Esto es cómo ayudar a condiciones para restringir los resultados.

  • Si agrega dos o más condiciones únicas a una consulta de búsqueda (condiciones que especifique propiedades diferentes), estas condiciones lógicamente están conectadas por el operador y . Esto significa que se devuelven sólo los elementos que cumplan todas las condiciones (además de cualquier consulta de palabras clave).

  • Si agrega más de una condición para la misma propiedad, estas condiciones lógicamente están conectadas por el operador OR . Esto significa que se devuelven los elementos que cumplan la consulta de palabras clave y cualquiera de las condiciones. Por lo tanto, los grupos de las mismas condiciones están conectados entre sí por el operador o y, a continuación, conjuntos de condiciones únicos están conectados por el operador y .

  • Si agrega varios valores (separados por comas o punto y coma) a una única condición, esos valores están conectadas por el operador OR . Esto significa que se devuelven los elementos si contienen alguno de los valores de la propiedad de la condición especificados.

  • La consulta de búsqueda que se crea mediante el cuadro de palabras clave y condiciones se muestra en la página de búsqueda, en el panel de detalles de la búsqueda seleccionada. En una consulta, todo el contenido a la derecha de la notación (c:c) indica las condiciones que se agregan a la consulta.

  • Condiciones solo agregar propiedades a la consulta de búsqueda. la no agregar operadores. Se trata de por qué no muestra la consulta en el panel de detalles de operadores a la derecha de la notación de (c:c) . KQL agrega los operadores lógicos (según las reglas anteriormente explicadas) al ejecutar la consulta.

  • Puede usar la operación de arrastrar y colocar el control para volver a la secuencia el orden de las condiciones. Simplemente haga clic en el control para una condición y muévalo hacia arriba o hacia abajo.

  • Como se explica anteriormente, algunas propiedades de condición permiten escriba varios valores. Cada valor se conecta lógicamente mediante el operador OR . El resultado es la misma lógica que tienen varias instancias de la misma condición, donde cada una tiene un valor único. La siguiente ilustración muestra un ejemplo de una única condición con varios valores y un ejemplo de varias condiciones (para la misma propiedad) con un valor único. Ejemplos de resultado en la misma consulta: (filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    Una condición con múltiples valores

    Varias condiciones de búsqueda para la misma propiedad

Sugerencia: Si una condición acepta varios valores, le recomendamos que use una sola condición y que especifique varios valores (separados por comas o por punto y coma). Esto ayuda a garantizar que la lógica de consulta que se aplica es la deseada.

Volver a las condiciones de búsqueda

Ejemplos del uso de condiciones en consultas de búsqueda

Los siguientes ejemplos muestran la versión gráfica de una consulta de búsqueda con las condiciones, la sintaxis de la consulta de búsqueda que se muestra en el panel de detalles de la búsqueda seleccionado (que también devuelve el cmdlet Get-ComplianceSearch ) y la lógica de la KQL correspondiente consulta.

Ejemplo 1

Este ejemplo devuelve documentos en sitios de SharePoint y OneDrive para la Empresa que contienen un número de tarjeta de crédito y se modificaron por última vez antes del 1 de enero de 2016.

GUI

Primer ejemplo de condiciones de búsqueda

Sintaxis de la consulta de búsqueda

SensitiveType:"Credit Card Number"(c:c)(lastmodifiedtime<2016-01-01)

Lógica de la consulta de búsqueda

SensitiveType:"Credit Card Number" AND (lastmodifiedtime<2016-01-01)

Ejemplo 2

Este ejemplo devuelve elementos de correo electrónico o documentos que contienen la palabra clave "informe", que se enviaron o crearon antes del 1 de abril de 2015 y que contienen la palabra "Northwind" en el campo de asunto de los mensajes de correo electrónico o en la propiedad Título de los documentos. La consulta excluye páginas web que cumplen los demás criterios de búsqueda.

GUI

Segundo ejemplo de condiciones de búsqueda

Sintaxis de la consulta de búsqueda

report(c:c)(date<2016-04-01)(subjecttitle:"northwind")(-filetype="aspx")

Lógica de la consulta de búsqueda

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

Ejemplo 3

Este ejemplo devuelve los mensajes de correo electrónico o reuniones del calendario que se han enviado entre 1/12/2016 y 30/11/2016 y que contienen palabras que comienzan con "teléfono" o "smartphone".

GUI

Tercer ejemplo de condiciones de búsqueda

Sintaxis de la consulta de búsqueda

phone* OR smartphone*(c:c)(sent=2016-12-01..2016-11-30)(kind="email")(kind="meetings")

Lógica de la consulta de búsqueda

phone* OR smartphone* AND (sent=2016-12-01..2016-11-30) AND ((kind="email") OR(kind="meetings"))

Volver a las condiciones de búsqueda

Búsqueda de contenido de sitio compartido con usuarios externos

También puede usar la característica de búsqueda de contenido en el Centro de cumplimiento y seguridad para buscar documentos almacenados en SharePoint y OneDrive para la Empresa de los sitios que se han compartido con personas fuera de la organización. Esto puede ayudarle a identificar información confidencial o de propiedad que se comparte fuera de su organización. Puede hacerlo mediante la propiedad ViewableByExternalUsers en una consulta de palabra clave. Esta propiedad devolverá documentos o sitios que se han compartido con usuarios externos mediante uno de los siguientes métodos para compartir:

  • Una invitación para compartir que exige a los usuarios iniciar sesión en su organización como un usuario autenticado.

  • Un vínculo de invitado anónimo, que permite a cualquier usuario con este vínculo para obtener acceso al recurso sin tener que autenticarse.

A continuación, se muestran algunos ejemplos:

  • La consulta ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" devolverá todos los elementos que se hayan compartido con personas externas a su organización y contengan un número de tarjeta de crédito.

  • La consulta ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams devolverá una lista de documentos en todos los sitios de grupo de la organización que se han compartido con usuarios externos.

Sugerencia: Una consulta de búsqueda como ViewableByExternalUsers:true AND ContentType:document puede devolver una gran cantidad de archivos .aspx en los resultados de búsqueda. Para eliminar estos (u otros tipos de archivos), puede usar la propiedad FileExtension para excluir determinados tipos de archivos; Por ejemplo, ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx.

¿Qué se considera contenido que se comparte con personas fuera de su organización? Documentos en su organización SharePoint y OneDrive para la Empresa de sitios que se comparten mediante el envío de invitaciones de uso compartido o que se comparten en ubicaciones públicas. Por ejemplo, las siguientes actividades de usuario resultado contenido que los usuarios externos pueden ver:

  • Un usuario comparte un archivo o una carpeta con una persona externa a su organización.

  • Un usuario crea y envía un vínculo a un archivo compartido a una persona fuera de su organización. Este vínculo permite al usuario externo ver el archivo (o editar).

  • Un usuario envía una invitación de uso compartido o un vínculo de invitado a una persona externa a su organización para ver (o editar) un archivo compartido.

Problemas con la propiedad ViewableByExternalUsers

Mientras que la propiedad ViewableByExternalUsers representa el estado de si se comparte un documento o sitio con usuarios externos, hay algunas condiciones a qué hace y no refleja esta propiedad. En las siguientes situaciones, no se actualizará el valor de la propiedad ViewableByExternalUsers y los resultados de una consulta de búsqueda de contenido que utiliza esta propiedad pueden ser incorrectos.

  • Cambios de uso compartido de directiva, como desactivar el uso compartido externo para un sitio o de la organización. La propiedad seguirá mostrando documentos compartidos previamente como sea accesible externamente aunque acceso externo han sido revocado.

  • Cambios en la pertenencia a grupos, como agregar o quitar usuarios externos a los grupos de Office 365 o grupos de seguridad de Office 365. La propiedad no se actualizarán automáticamente para los elementos a que del grupo tiene acceso.

  • Enviarlos invitaciones de uso compartido para usuarios externos, donde el destinatario no ha aceptado la invitación y, por tanto, todavía no tienen acceso al contenido.

En estos casos, la propiedad ViewableByExternalUsers no reflejará el estado actual de uso compartido hasta que se vuelva a rastrear y volver a indizar el sitio o biblioteca de documentos.

Volver al principio

Búsqueda de contenido de sitio compartido dentro de su organización

Explicación anteriormente, puede usar el SharedWithUsersOWSUser propiedad para buscar documentos que se han compartido entre las personas de su organización. Cuando una persona comparte un archivo (o carpeta) con otro usuario dentro de la organización, un vínculo a un archivo compartido aparece en la página de compartido conmigo en la cuenta de OneDrive para la Empresa de la persona que el archivo se ha compartido con. Por ejemplo, para buscar los documentos que se han compartido con Sara Davis, puede usar la consulta SharedWithUsersOWSUser:"sarad@contoso.com". Si exporta los resultados de la búsqueda, se descargarán los documentos originales (que se encuentra en la ubicación del contenido de la persona que comparte los documentos con Sara).

Tenga en cuenta que los documentos deben compartirse explícitamente con un usuario específico que se devolverán en los resultados de búsqueda cuando se utiliza la propiedad SharedWithUsersOWSUser . Por ejemplo, cuando una persona comparte un documento en su cuenta de OneDrive, tiene la opción para compartir con nadie (dentro o fuera de la organización), compartir únicamente con personas dentro de la organización o compartirlo con una persona determinada. Esto es una captura de pantalla de la ventana de Compartir en OneDrive, que muestra las tres opciones de uso compartidas.

Una consulta de searcj que utiliza la propiedad SharedWithUsersOWSUser devolverá sólo los archivos compartidos con personas específicas

Una consulta de búsqueda que se utiliza la propiedad SharedWithUsersOWSUser devolverá solo los documentos que están compartidos con la opción terceros (compartida con personas concretas ).

Volver al principio

Sugerencias y trucos de búsqueda

  • Búsquedas de palabras clave no distinguen entre mayúsculas y minúsculas. Por ejemplo, gato y gato devuelven los mismos resultados.

  • Los operadores booleanos AND, OR, no, NEARy ONEAR deben estar en mayúsculas.

  • Un espacio entre dos palabras clave o dos expresiones property:value es igual que el uso de AND. Por ejemplo, from:"Sara Davis" subject:reorganization devuelve todos los mensajes enviados por Sara Davis que contienen la reorganización de word en la línea de asunto.

  • Utilice la sintaxis que coincida con el formato property:value . Valores no distinguen mayúsculas de minúsculas y no pueden tener un espacio después del operador. Si hay un espacio en blanco, el valor previsto solo será una búsqueda de texto completo. Por ejemplo a: pilarp búsquedas para "pilarp" como una palabra clave, en lugar de los mensajes que se han enviado a pilarp.

  • Al buscar una propiedad de destinatario, como Para, De, Cc o los destinatarios, puede utilizar una dirección SMTP, un alias o un nombre para mostrar para indicar un destinatario. Por ejemplo, puede utilizar pilarp@contoso.com, pilarp o "Pilar Pinilla".

  • Puede usar solo prefijo búsquedas con caracteres comodín; Por ejemplo, gato * o conjunto *. Sufijo búsquedas (* gato), búsquedas de infijo (c * t) y búsquedas de subcadena (* gato *) no son compatibles.

  • Al buscar una propiedad, utilice las comillas dobles ("") si el valor de búsqueda consta de varias palabras. Por ejemplo, Asunto: presupuesto T1 devuelve mensajes que contienen el presupuesto en la en la línea de asunto y que contengan T1 en cualquier lugar en el mensaje o en cualquiera de las propiedades del mensaje. Usar Asunto: "presupuesto T1" devuelve todos los mensajes que contienen presupuesto T1 en cualquier lugar de la línea de asunto.

  • Para excluir de los resultados de la búsqueda el contenido marcado con un valor de propiedad determinado, coloque un signo menos (-) delante del nombre de la propiedad. Por ejemplo, -from:"Sara Davis" excluirá los mensajes enviados por Sara Davis.

Volver al principio

Ampliar sus conocimientos de Office
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×