Requêtes par mots clés et conditions de recherche pour la recherche de contenu

Important :  Cet article a été traduit automatiquement, voir l’avertissement. Vous pouvez consulter la version en anglais de cet article ici.

Cette rubrique décrit les propriétés de messagerie et de documents que vous pouvez rechercher des éléments de courrier électronique dans Exchange Online et documents stockés sur SharePoint et OneDrive Entreprise sites en utilisant la fonctionnalité de recherche de contenu dans le Centre de sécurité et conformité Office 365. Vous pouvez également utiliser la *-ComplianceSearch applets de commande dans Centre de sécurité et conformité PowerShell pour rechercher ces propriétés. La rubrique décrit également :

  • À l’aide des opérateurs de recherche booléens, conditions de recherche et d’autres techniques de requête de recherche pour affiner vos résultats de recherche.

  • Recherche des types de données sensibles et types de données sensibles personnalisés dans SharePoint et OneDrive Entreprise.

  • Recherche de contenu de site qui est partagé avec des utilisateurs externes à votre organisation

Pour obtenir des instructions étape par étape la création d’une recherche de contenu, voir exécuter une recherche de contenu dans le centre de conformité Office 365 sécurité.

Contenu

Propriétés de messagerie que vous pourrez rechercher

Propriétés du site disponible pour la recherche

Propriétés d’un contact que vous pourrez recherches

Types de données sensibles disponible pour la recherche

Recherche de contenu de site partagé avec des utilisateurs externes

Recherche de contenu de site partagé au sein de votre organisation

Opérateurs de recherche

Conditions de recherche

Conseils pour la recherche et astuces

Remarque : Recherche de contenu dans les Centre de sécurité et conformité et les applets de commande *-ComplianceSearch correspondantes dans Centre de sécurité et conformité PowerShell utilisent le langage Keyword Query Language (KQL). Pour plus d’informations, voir référence de syntaxe de langage de requête de mot-clé.

Propriétés de messagerie utilisables dans une requête

Le tableau suivant répertorie les propriétés de message électronique qui peuvent être recherchées à l’aide de la fonctionnalité de recherche de contenu dans le Centre de sécurité et conformité ou à l’aide de la New-ComplianceSearch ou l’applet de commande Set-ComplianceSearch . La table comprend un exemple de la syntaxe de la property:value pour chaque propriété et une description des résultats de recherche renvoyées par les exemples. Vous pouvez taper ces paires property:value dans la zone mots clés pour une recherche de contenu.

Propriété

Description de la propriété

Exemples

Résultats de recherche renvoyés par les exemples

AttachmentNames

Nom des fichiers joints à un message électronique.

attachmentnames:annualreport.ppt

attachmentnames:Annual*

Messages possédant un fichier joint nommé annualreport.ppt. Dans le deuxième exemple, l’utilisation du caractère générique renvoie des messages contenant le mot « annuel » dans le nom d’un fichier joint.

Bcc

Champ Cci d’un message électronique.1

Bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

Tous les exemples renvoient des messages dont « Pilar Pinilla » est en copie carbone invisible.

Category

Catégories à rechercher. Les utilisateurs peuvent définir les catégories à l’aide d’Outlook ou d’Outlook Web App. Les valeurs possibles sont les suivantes :

  • blue

  • green

  • orange

  • purple

  • red

  • yellow

category:="Red Category"

Messages auxquels a été attribuée la catégorie « red » dans les boîtes aux lettres source.

Cc

Champ Cc d’un message électronique.1

cc:pilarp@contoso.com

cc:"Pilar Pinilla"

Dans les deux exemples, les résultats renvoient les messages contenant « Pilar Pinilla » dans le champ Cc.

Folderid

Le dossier ID (GUID) d’un dossier de boîte aux lettres spécifique. Si vous utilisez cette propriété, veillez à effectuer une recherche dans la boîte aux lettres où se trouve le dossier spécifié. Notez que seuls le dossier spécifié sera recherché. Tous les sous-dossiers dans le dossier ne sont pas être recherchés. Pour rechercher des sous-dossiers, vous devez utiliser la propriété Folderid pour le sous-dossier que vous souhaitez rechercher.

Pour plus d’informations sur la recherche pour la propriété Folderid et à l’aide d’un script pour obtenir le dossier ID pour une boîte aux lettres spécifique, voir Utiliser la recherche contenu dans Office 365 pour les collections de sites.

folderId:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderId:2370FB455F82FC44BE31397F47B632A70000000001160000 et participants:garthf@contoso.com

Le premier exemple renvoie tous les éléments dans le dossier boîte aux lettres spécifiée. Le second exemple renvoient tous les éléments dans le dossier boîte aux lettres spécifiée qui a été envoyé ou reçu par garthf@contoso.com.

From

Expéditeur d’un message électronique.1

FROM:pilarp@contoso.com

FROM:contoso.com

Messages envoyés par l’utilisateur indiqué ou à partir d’un domaine spécifié.

HasAttachment

Indique si un message comportant une pièce jointe. Utilisez les valeurs true ou false.

FROM:Pilar@contoso.com et hasattachment:true

Messages envoyés par l’utilisateur spécifié avec des pièces jointes.

Importance

Importance d’un message électronique, que l’expéditeur peut préciser lors de l’envoi. Par défaut, les messages sont envoyés avec une importance normale, à moins que l’expéditeur préfère une importance haute ou faible.

importance:high

importance:medium

importance:low

Messages marqués comme ayant une importance haute, normale ou faible.

Estlu

Indique qu’ou non les messages ont été lus. Utilisez les valeurs true ou false.

isread:true

isread:False

Le premier exemple renvoie les messages avec la propriété estlu la valeur True. Le second exemple retourne des messages avec la propriété estlu la valeur False.

ItemClass

Utilisez cette propriété pour rechercher des types de données de tiers spécifiques que votre organisation importée dans Office 365. Utilisez la syntaxe suivante pour cette propriété : itemclass:ipm.externaldata.<third-party data type>*

itemclass:IPM.externaldata.Facebook* et objet : contoso

itemclass:IPM.externaldata.Twitter* et à partir de : « Anne Beebe » et « Northwind Traders »

Le premier exemple renvoie les éléments de Facebook qui contiennent le mot « contoso » dans la propriété objet. Le second exemple renvoie les éléments de Twitter qui ont été publiés par Anne Beebe et contenant l’expression « Northwind Traders ».

Pour une liste complète des valeurs à utiliser pour les types de données tiers pour la propriété ItemClass, voir Utiliser la recherche contenu pour rechercher des données tiers qui a été importées dans Office 365.

Kind

Type de message à rechercher. Valeurs possibles :

  • contacts

  • docs

  • email

  • externaldata

  • faxes

  • im

  • journals

  • meetings

  • notes

  • posts

  • rssfeeds

  • tasks

  • voicemail

kind:email

kind:email OR kind:im OR kind:voicemail

type : externaldata

Le premier exemple renvoie les messages électroniques qui remplissent les critères de recherche. Le second exemple retourne des messages électroniques, les conversations par messagerie instantanée et les messages vocaux qui remplissent les critères de recherche.

Le troisième exemple renvoie les éléments ayant étaient importés à partir de sources de données de tiers, tels que Twitter, Facebook et Cisco Jabber, qui répondent aux critères de recherche aux boîtes aux lettres dans Office 365. Pour plus d’informations, voir l’archivage des données tierces dans Office 365.

Participants

Tous les champs de contacts compris dans un message électronique ; De, À, Cc et Cci.1

participants:garthf@contoso.com

participants:contoso.com

Messages envoyés par ou envoyés à garthf@contoso.com. Le deuxième exemple renvoie tous les messages envoyés par ou envoyés à un utilisateur dans le domaine contoso.com.

Received

Date à laquelle un message électronique a été reçu par un destinataire.

reçu : 15/04/2016

reçu > = 01/01/2016 et reçu < = 31/03/2016

Messages qui ont été reçus sur 15 avril 2016. Le second exemple renvoie tous les messages reçus entre 1 janvier 2016 et le 31 mars 2016.

Recipients

Tous les champs de destinataires compris dans un message électronique ; À, Cc et Cci.1

Recipients:garthf@contoso.com

Recipients:contoso.com

Messages envoyés à garthf@contoso.com. Le deuxième exemple renvoie les messages envoyés à tous les destinataires dans le domaine contoso.com.

Sent

Date à laquelle un message électronique a été envoyé par l’expéditeur.

envoyé : 07/01/2016

envoyé > = 01/06/2016 et envoyées < = 01/07/2016

Messages envoyés à la date indiquée ou entre les dates spécifiées.

Size

Taille d’un élément, en octets.

taille > 26214400

taille : 1..1048567

Messages dont la taille est supérieure à 25 Mo. Le deuxième exemple renvoie les messages dont la taille est comprise entre 1 et 1 048 567 octets (1 Mo).

Objet

Texte de la ligne d’objet d’un message électronique.

subject:"Quarterly Financials"

subject:northwind

Messages comportant des alphabets exactement poser « Financiers trimestriels » n’importe où dans le texte de la ligne d’objet. Le second exemple renvoie tous les messages qui contiennent les Comptoirs word dans la ligne d’objet.

To

Champ À d’un message électronique.1

to:annb@contoso.com

to:annb

to:"Ann Beebe"

Tous les exemples renvoient les messages dans lesquels « Ann Beebe » est indiqué sur la ligne À.

Remarque : 1   Pour la valeur d’une propriété de destinataire, vous pouvez utiliser l’adresse SMTP, le nom d’affichage ou l’alias afin d’indiquer un utilisateur. Par exemple, vous pouvez utiliser annb@contoso.com, annb ou « Ann Beebe » pour spécifier l’utilisateur Ann Beebe.

Revenir au début

Propriétés de site utilisables dans une requête

Le tableau suivant répertorie certaines propriétés SharePoint et OneDrive Entreprise consultables à l’aide d’une recherche de contenu dans Centre de sécurité et conformité ou à l’aide des cmdlets New-ComplianceSearch ou Set-ComplianceSearch. Il inclut un exemple de la syntaxe property:value pour chaque propriété et une description des résultats de recherche renvoyés par ces exemples.

Pour une liste complète des propriétés de SharePoint pouvez effectuer des recherches, voir vue d’ensemble des propriétés analysées et gérées dans SharePoint. Propriétés marquées avec un Oui dans la colonne Queryable peuvent être recherchées.

Propriété

Description de la propriété

Exemple

Résultats de recherche renvoyés par les exemples

Auteur

Le champ author dans des documents Office, qui persiste si un document est copié. Par exemple, si un utilisateur crée un document et les messages électroniques à l’autre personne télécharge puis sur SharePoint, le document conserve toujours l’auteur d’origine.

author:"Garth Fort"

auteur : « garthf@contoso.com »

Tous les documents créés par Garth Fort.

ContentType

Le type de contenu SharePoint d’un élément, comme élément, Document ou de la vidéo.

contenttype:document

Tous les documents sont renvoyés.

Créé

Date de création d’un élément.

créé > = 01/06/2016

Tous les éléments créés l’ou après le 1 juin 2016.

CreatedBy

Personne qui a créé ou chargé un élément.

createdby:"Garth Fort"

CreatedBy : « garthf@contoso.com »

Tous les éléments créés ou chargés par Garth Fort.

DetectedLanguage

Langue d’un élément.

detectedlanguage:english

Tous les éléments en anglais.

FileExtension

Extension d’un fichier.

fileextension:xlsx

Tous les fichiers Excel (Excel 2007 et versions ultérieur)

FileName

Nom d’un fichier.

filename:"marketing plan"

filename:estimate

Le premier exemple renvoie les fichiers contenant l’expression « marketing plan » (plan marketing) dans le titre. Le second exemple renvoie les fichiers contenant le mot « estimate » (devis) dans le nom du fichier.

Heure de dernière modification

Date à laquelle un élément a été modifié pour la dernière fois.

heure de dernière modification > = 01/05/2016

heure de dernière modification > = 05/10/2016 heure de dernière modification et < = 1/06/2016

Le premier exemple renvoie les éléments qui ont été modifiées ou après le 1 mai 2016. Le second exemple renvoie les éléments modifiés entre 1 mai 2016 et 1 juin 2016.

ModifiedBy

Personne qui a apporté les dernières modifications.

modifiedby:"Garth Fort"

ModifiedBy : « garthf@contoso.com »

Tous les éléments qui ont été modifiés en dernier par Garth Fort.

Path

Le chemin d’accès (URL) d’un dossier spécifique sur un site SharePoint ou OneDrive Entreprise. Si vous utilisez cette propriété, veillez à rechercher sur le site où se trouve le dossier spécifié.

Pour renvoyer les éléments situés dans des sous-dossiers dans le dossier que vous spécifiez pour la propriété chemin d’accès, vous devez ajouter / * à l’URL du dossier spécifié ; par exemple, path: https://contoso.sharepoint.com/Shared Documents/*.

Pour plus d’informations sur la recherche de la propriété chemin d’accès et à l’aide d’un script pour obtenir l’URL de chemin d’accès pour les dossiers sur un site spécifique, voir Utiliser la recherche contenu dans Office 365 pour les collections de sites.

chemin d’accès : https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private

chemin d’accès : « https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared avec tout le monde / * » et le nom de fichier : confidentielles

Le premier exemple renvoie tous les éléments dans le dossier spécifié OneDrive Entreprise. Le second exemple retourne des documents dans le dossier de sites spécifiée (et tous ses sous-dossiers) qui contiennent le mot « confidentiel » dans le nom du fichier.

SharedWithUsersOWSUser

Documents qui ont été partagés avec l’utilisateur spécifié et affichés dans la page partagés avec moi dans le site d’utilisateur OneDrive Entreprise. Il s’agit des documents qui ont été explicitement partagés avec l’utilisateur spécifié par d’autres personnes de votre organisation. Lorsque vous exportez des documents qui correspondent à une requête de recherche qui utilise la propriété SharedWithUsersOWSUser, les documents sont exportés à partir de l’emplacement d’origine du contenu de la personne qui a partagé le document avec l’utilisateur spécifié. Pour plus d’informations, voir recherche de contenu de site partagées au sein de votre organisation.

sharedwithusersowsuser:garthf

sharedwithusersowsuser : « garthf@contoso.com »

Les deux exemples renvoient tous les documents internes qui ont été explicitement partagés avec Garth Fort et qui s’affichent dans la page dans un compte de Garth Fort OneDrive Entreprisepartagés avec moi.

Site

URL d’un site ou d’un groupe de sites de votre organisation.

site : https://contoso-my.sharepoint.com

site : https://contoso.sharepoint.com/sites/teams

Le premier exemple renvoie les éléments des sites OneDrive Entreprise pour tous les utilisateurs de l’organisation. Le second exemple renvoie les éléments de tous les sites d’équipe.

Size

Taille d’un élément, en octets.

size>=1

taille : 1..10000

Le premier exemple renvoie les éléments dont la taille est supérieure à 1 octet. Le deuxième exemple renvoie les éléments dont la taille est comprise entre 1 et 10 000 octets.

Title

Le titre du document. La propriété titre est métadonnées spécifié dans les documents Microsoft Office. Il est différent du nom de fichier du document.

title:"communication plan"

Tout document qui contient l’expression « communication plan » (plan de communication) dans la propriété de métadonnées du titre d’un document Office.

Revenir au début

Propriétés d’un contact que vous pourrez recherches

Le tableau suivant répertorie les propriétés d’un contact qui sont indexées et que vous pouvez rechercher à l’aide de la recherche de contenu. Ce sont les propriétés disponibles pour les utilisateurs à configurer pour les contacts (également appelés contacts personnels) qui sont trouvent dans le carnet d’adresses personnel de boîte aux lettres d’un utilisateur. Pour rechercher des contacts, vous pouvez sélectionner les boîtes aux lettres à rechercher, puis utilisez une ou plusieurs propriétés d’un contact dans la requête de mot clé.

Conseil : Pour rechercher des valeurs qui contiennent des espaces, utilisez des guillemets doubles ( » «) contenant la phrase ; par exemple, businessaddress:"123 Main Street".

Propriété

Description de la propriété

Adressepro

L’adresse dans la propriété Adresse professionnelle. La propriété est l’abréviation de l’adresse de travail dans la page de propriétés d’un contact.

Téléphoneprofessionnel

Le numéro de téléphone dans n’importe quel du Téléphone (bureau) numéro de propriétés.

NomEntreprise

Le nom dans la propriété de la société.

Service

Le nom dans la propriété du service.

DisplayName

Le nom complet du contact. Il s’agit du nom dans la propriété Nom complet du contact.

Adresse de courrier

L’adresse de n’importe quelle propriété adresse de messagerie du contact. Notez que les utilisateurs peuvent ajouter plusieurs adresses de messagerie pour un contact. À l’aide de cette propriété retournerait contacts qui correspond à aucune des adresses de messagerie du contact.

Classer sous

La propriété du fichier en tant que. Cette propriété est utilisée pour spécifier la manière dont le contact est répertorié dans la liste des contacts de l’utilisateur. Par exemple, un contact peut être répertorié en tant que prénom, nom ou nom, prénom.

Prénom

Le nom dans la propriété prénom.

Adresseperso

L’adresse dans les propriétés famille.

TélPersonnel

Le numéro de téléphone dans n’importe quel du téléphone famille numéro de propriétés.

IMAddress

La propriété adresse de messagerie instantanée, qui est généralement une adresse de messagerie utilisée pour la messagerie instantanée.

MiddleName

Le nom dans la propriété nom du milieu.

MobilePhone

Propriété number le numéro de téléphone dans le téléphone Mobile.

Nickname

Le nom dans la propriété surnom.

OfficeLocation

La valeur de propriété Office ou l’emplacement du bureau.

OtherAddress

La valeur de l’autre propriété adresse.

Surname

Le nom dans la propriété nom de la dernière.

Titre

Le titre dans la propriété titre.

Revenir au début

Types de données sensibles utilisables dans une requête

Vous pouvez utiliser la fonctionnalité de recherche de contenu dans le Centre de sécurité et conformité pour rechercher des données sensibles, telles que les numéros de carte de crédit ou des numéros de sécurité sociale, qui sont stockées dans des documents sur les sites SharePoint et OneDrive Entreprise. Vous pouvez le faire à l’aide de la propriété SensitiveType et le nom d’un type d’informations sensibles dans une requête de mot clé. Par exemple, la requête SensitiveType:"Credit Card Number" renvoie les documents contenant un numéro de carte de crédit. La requête SensitiveType:"U.S. Social Security Number (SSN)" renvoie les documents contenant un numéro de sécurité sociale aux États-Unis. Pour afficher la liste des types de données sensibles que vous pouvez rechercher, accédez à Classifications > types d’informations sensibles dans le Centre de sécurité et conformité. Ou vous pouvez utiliser l’applet de commande Get-DlpSensitiveInformationType dans la Centre de sécurité et conformité PowerShell pour afficher la liste des types d’informations sensibles.

Vous pouvez également utiliser la propriété SensitiveType pour rechercher le nom d’un type d’informations sensibles personnalisé que vous (ou un autre administrateur) créé pour votre organisation. Notez que vous pouvez utiliser la colonne Publisher dans la page types d’informations sensibles dans le Centre de sécurité et conformité (ou la propriété Publisher dans PowerShell) pour faire la distinction entre les types d’informations sensibles intégrés et personnalisés. Pour plus d’informations, voir créer un type d’informations sensibles personnalisé.

Pour en savoir plus sur la création de requêtes à l’aide de la propriété SensitiveType, consultez la rubrique Form a query to find sensitive data stored on sites.

Rechercher du contenu de site partagé avec des utilisateurs externes

Vous pouvez également utiliser la fonctionnalité de recherche de contenu dans le Centre de sécurité et conformité pour rechercher des documents stockés sur des sites SharePoint et OneDrive Entreprise qui ont été partagés avec des personnes en dehors de votre organisation. Cela peut vous aider à identifier les informations personnelles ou propriétaires partagé à l’extérieur de votre organisation. Vous pouvez le faire à l’aide de la propriété ViewableByExternalUsers dans une requête de mot clé. Cette propriété retournera documents (ou des sites) qui ont été partagés avec des utilisateurs externes à l’aide d’une des méthodes de partage suivantes :

  • Invitation de partage que les utilisateurs doivent se connecter à votre organisation en tant qu’utilisateur authentifié.

  • Un lien invité anonyme, qui permet aux personnes sur ce lien pour accéder à la ressource sans avoir à être authentifié.

En voici quelques exemples :

  • La requête ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" renvoie tous les éléments partagés avec des personnes extérieures à votre organisation et contenant un numéro de carte de crédit.

  • La requête ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams renverra une liste de documents sur tous les sites d’équipe dans votre organisation qui ont été partagés avec des utilisateurs externes.

Conseil : Une requête de recherche telles que ViewableByExternalUsers:true AND ContentType:document peut renvoyer un grand nombre de fichiers .aspx dans les résultats de recherche. Pour éliminer ces (ou autres types de fichiers), vous pouvez utiliser la propriété FileExtension pour exclure des types de fichiers spécifiques ; par exemple, ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx.

Quelle est la durée du contenu qui est partagé avec des personnes extérieures à votre organisation ? Des documents dans votre organisation SharePoint et OneDrive Entreprise sites qui sont partagés en envoyant des invitations de partage ou qui sont partagés dans des lieux publics. Par exemple, les activités des utilisateurs suivantes à l’origine dans le contenu qui est visible par les utilisateurs externes :

  • Un utilisateur partage un fichier ou un dossier avec une personne en dehors de votre organisation.

  • Un utilisateur crée et envoie un lien vers un fichier partagé à une personne en dehors de votre organisation. Cliquez sur ce lien permet à l’utilisateur externe afficher le fichier (ou le modifier).

  • Un utilisateur envoie une invitation de partage ou un lien invité à une personne extérieure à votre organisation pour ouvrir (ou modifier) un fichier partagé.

Revenir au début

Recherche de contenu de site partagé au sein de votre organisation

Expliqué précédemment, vous pouvez utiliser la SharedWithUsersOWSUser propriété pour rechercher des documents qui ont été partagés entre les personnes de votre organisation. Lorsqu’une personne partage un fichier (ou dossier) avec un autre utilisateur à l’intérieur de votre organisation, un lien vers le fichier partagé apparaît dans la page partagés avec moi dans le compte OneDrive Entreprise de la personne qui le fichier a été partagé avec. Par exemple, pour rechercher les documents qui ont été partagés avec Sara Davis, vous pouvez utiliser la requête SharedWithUsersOWSUser:"sarad@contoso.com". Si vous exportez les résultats de la recherche, les documents d’origine (situés dans l’emplacement du contenu de la personne qui les documents partagés avec aline) sont téléchargés.

Notez que les documents doivent être explicitement partagés avec un utilisateur spécifique à retourner dans les résultats de recherche lors de l’utilisation de la propriété SharedWithUsersOWSUser . Par exemple, quand une personne partage un document dans leur propre compte OneDrive, ils ont l’option à partager avec tout le monde (à l’intérieur ou à l’extérieur de l’organisation), partagez-le qu’avec des personnes à l’intérieur de l’organisation ou partager avec une personne en particulier. Voici une capture d’écran de la fenêtre de partage dans OneDrive, qui affiche les trois options de partage.

Seuls les fichiers partagés avec des personnes spécifiques seront retournés par une requête searcj qui utilise la propriété SharedWithUsersOWSUser

Seuls les documents qui sont partagés à l’aide de la troisième option (partagée avec des personnes spécifiques ) seront retournées par une requête de recherche qui utilise la propriété SharedWithUsersOWSUser .

Revenir au début

Opérateurs de recherche

Opérateurs de recherche booléens, tels que AND, ORet pas, vous aident à définir des recherches plus précises boîte aux lettres par inclusion ou exclusion des mots spécifiques dans la requête de recherche. D’autres techniques, telles que l’utilisation d’opérateurs de propriété (tels que > = ou …), entre guillemets, les parenthèses et les caractères génériques, vous aident à affiner une requête de recherche. Le tableau suivant répertorie les opérateurs que vous pouvez utiliser pour réduire ou élargir les résultats de la recherche.

Opérateur

Utilisation

Description

AND

keyword1 AND keyword2

Renvoie les éléments qui incluent tous les mots-clés spécifiés ou toutes les expressions property:value indiquées. Par exemple, from:"Ann Beebe" AND subject:northwind renverra tous les messages envoyés par Ann Beebe qui contiennent le mot « northwind » dans la ligne d’objet.2

+

keyword1 +keyword2 +keyword3

Renvoie les éléments qui contiennent soitkeyword2 soit keyword3, et qui contiennent également keyword1. Par conséquent, cet exemple équivaut à la requête (keyword2 OR keyword3) AND keyword1.

Notez que la requête keyword1 + keyword2 (avec un espace après le symbole +) revient au même que d’utiliser l’opérateur AND. Cette requête est équivalente à "keyword1 + keyword2" et renvoie des éléments contenant l’expression exacte "keyword1 + keyword2".

OR

keyword1 OR keyword2

Renvoie les éléments qui incluent au moins un des mots-clés spécifiés ou une des expressions property:value indiquées.2

NOT

keyword1 NOT keyword2

NOT from:"Ann Beebe"

PAS type : messagerie instantanée

Exclut les éléments spécifiés par un mot clé ou une expression property:value . Dans le second exemple exclut les messages envoyés par Anne Beebe. Le troisième exemple exclut les conversations par messagerie instantanée, tels que Skype pour les conversations d’entreprise qui sont enregistrées dans le dossier de boîte aux lettres de l’historique des conversations. 2

-

keyword1 -keyword2

Identique à l’opérateur pas . Pour que cette requête renvoie les éléments qui contiennent des keyword1 et excluent les éléments qui contiennent des keyword2.

NEAR

keyword1 NEAR(n) keyword2

Renvoie les éléments qui incluent des mots proches les uns des autres, n étant égal au nombre de mots. Par exemple, best NEAR(5) worst renvoie les éléments où le mot « worst » est situé à 5 mots maximum du mot « best ». Si aucun nombre n’est spécifié, la distance par défaut est de huit mots.2

ONEAR

keyword1 ONEAR(n) keyword2

Similaire à proximité, mais renvoie les éléments avec des mots qui sont proches les uns des autres dans l’ordre indiqué. Par exemple, best ONEAR(5) worst renvoie les éléments où le mot « meilleur » se trouve avant le mot « pire » et les deux mots sont dans les cinq mots uns des autres. Si aucun numéro est spécifié, la distance par défaut est huit mots. 2

Remarque : L’opérateur ONEAR n’est pas pris en charge lorsque vous recherchez des boîtes aux lettres ; Il ne fonctionne que lorsque vous recherchez des sites SharePoint et OneDrive Entreprise. Si vous effectuez une recherche boîtes aux lettres et des sites dans la même recherche et la requête inclut l’opérateur ONEAR , la recherche renvoie les éléments de boîte aux lettres comme si vous utilisiez l’opérateur NEAR . En d’autres termes, la recherche renvoie les éléments dans lequel les mots spécifiés sont proches quelle que soit l’ordre dans lequel les mots se produisent.

:

property:value

Les deux-points ( :)) dans la syntaxe de la property:value indique que la valeur de la propriété recherchée contient la valeur spécifiée. Par exemple, recipients:garthf@contoso.com renvoie tous les messages envoyés à garthf@contoso.com.

=

property=value

Identique à l’opérateur : .

<

property<value

Indique que la propriété recherchée est inférieure à la valeur spécifiée.1

>

property>value

Indique que la propriété recherchée est supérieure à la valeur spécifiée.1

<=

property<=value

Indique que la propriété recherchée est inférieure ou égale à la valeur spécifiée.1

>=

property>=value

Indique que la propriété recherchée est supérieure ou égale à la valeur spécifiée.1

..

propriété : valeur1... valeur2

Indique que la propriété recherchée est supérieure ou égale à value1 et inférieure ou égale à value2.1

" "

"fair value"

subject:"Quarterly Financials"

Utilisez des guillemets doubles (" ") pour rechercher une expression ou un terme exact dans un mot-clé et des requêtes de recherche property:value.

*

cat*

subject:set*

Les recherches par caractères génériques préfixées (où l’astérisque est placée à la fin d’un mot) correspondent à zéro ou plusieurs caractères dans les mots-clés ou les requêtes property:value. Par exemple, title:set* renvoie les documents contenant les mots « set », « setup » et « setting » (et d’autres mots commençant par « set ») présents dans le titre du document.

Remarque : Vous pouvez utiliser uniquement les recherches de caractères génériques préfixe ; par exemple, Chat * ou définir *. Recherche le suffixe (* Chat), infixe recherches (c * t) et sous-chaîne recherches (* Chat *) ne sont pas pris en charge.

( )

(fair OR free) AND from:contoso.com

(IPO OR initial) AND (stock OR shares)

(quarterly financials)

Les parenthèses regroupent des expressions booléennes, des éléments property:value et des mots-clés. Par exemple, (quarterly financials) renvoie les éléments contenant les mots « quarterly » et « financials ».

Remarques : 

  • 1   Utilisez cet opérateur pour les propriétés ayant des valeurs de date ou des valeurs numériques.

  • 2 les opérateurs booléens recherche doivent être en majuscules. par exemple, AND. Si vous utilisez un opérateur de minuscules, telles et, il sera traité comme un mot clé dans la requête de recherche.

Revenir au début

Conditions de recherche

Vous pouvez également ajouter des conditions dans une requête de recherche pour affiner une recherche et obtenir un ensemble de résultats plus précis. Chaque condition ajoute une clause à la requête de recherche KQL qui est créée et exécutée lorsque vous démarrez la recherche.

Conditions de propriétés communes

Conditions pour les propriétés de messagerie

Conditions pour les propriétés de document

Opérateurs utilisés avec conditions

Instructions pour l’utilisation de conditions

Exemples d’utilisation de conditions dans les requêtes de recherche

Conditions de propriétés communes

Créer une condition à l’aide de propriétés communes lorsque vous recherchez des boîtes aux lettres et des sites dans la même recherche. Le tableau suivant répertorie les propriétés disponibles à utiliser lors de l’ajout d’une condition.

Propriété

Description de la propriété

Date

Pour la messagerie, la date d’un message a été reçue par un destinataire ou envoyée par l’expéditeur. Pour les documents, la date de qu'un document a été modifié en dernier.

Size

Pour la messagerie électronique et les documents, taille de l’élément (en octets).

Sender/Author

Pour la messagerie, la personne qui vous a envoyé un message. Pour les documents, la personne mentionnée dans le champ author dans des documents Office. Vous pouvez taper plusieurs noms, séparés par des virgules. Deux ou plusieurs valeurs sont connectés logiquement par l’opérateur OR .

Subject/Title

Pour la messagerie électronique, le texte dans la ligne objet d’un message. Pour les documents, le titre du document. Comme expliqué précédemment, la propriété titre est métadonnées spécifiées dans les documents Microsoft Office. Vous pouvez taper le nom de plusieurs/titre de l’objet, séparé par des virgules. Deux ou plusieurs valeurs sont connectés logiquement par l’opérateur OR .

Indicateur de conformité

Pour la messagerie et les documents, étiquettes qui ont été affectées à des messages et des documents automatiquement par les stratégies d’étiquette ou étiquettes qui ont été manuellement affectés par les utilisateurs. Étiquettes sont utilisées pour classer des e-mails et des documents pour gouvernance de données et appliquer des règles de rétention basées sur la classification définie par l’étiquette. Vous pouvez taper une partie du nom de l’étiquette et utiliser un caractère générique ou taper le nom d’étiquette complète. Pour plus d’informations, voir vue d’ensemble des étiquettes dans Office 365.

Retour aux conditions de recherche

Conditions pour les propriétés de messagerie

Créez une condition à l’aide des propriétés de messagerie lorsque vous recherchez des éléments dans des boîtes aux lettres ou des dossiers publics. Le tableau suivant répertorie les propriétés de messagerie que vous pouvez utiliser pour une condition. Notez que ces propriétés sont un sous-ensemble des propriétés de messagerie qui ont été décrites précédemment. Ces descriptions sont répétées pour faciliter votre travail.

Propriété

Description de la propriété

Participants

Tous les champs de personnes compris dans un message électronique ; De, À, Cc et Cci.

Expéditeur

Expéditeur d’un message électronique.

Destinataire

La personne à un message électronique a été envoyée à. Il s’agit de la même propriété que la propriété de messagerie To.

Objet

Texte de la ligne d’objet d’un message électronique.

Received date

Date à laquelle un message électronique a été reçu par un destinataire. Il s’agit de la même propriété que la propriété de messagerie Received.

Sent date

Date à laquelle un message électronique a été envoyé par l’expéditeur. Il s’agit de la même propriété que la propriété de messagerie envoyés.

Type de message

Le type de message à rechercher. Il s’agit de la même propriété que la propriété email type.

Type de message à rechercher. Valeurs possibles :

  • contacts

  • docs

  • email

  • faxes

  • im

  • journals

  • meetings

  • notes

  • posts

  • rssfeeds

  • tasks

  • voicemail

Classe de message

La propriété de classe de message pour un élément de messagerie. Il s’agit de la même propriété que la propriété de messagerie ItemClass. Il est également une condition à plusieurs valeur. Pour sélectionner plusieurs classes de message, maintenez la touche CTRL ENFONCÉE, puis sur deux ou plusieurs classes de message dans la liste déroulante que vous voulez ajouter à la condition. Chaque classe de message que vous sélectionnez dans la liste sera connectée logiquement par l’opérateur OR dans la requête de recherche correspondant.

Pour obtenir la liste des classes de message (et leur ID de classe message correspondantes) qui sont utilisés par Exchange et que vous pouvez sélectionner dans la liste de classe de Message, voir Types d’éléments et Classes de Message.

Retour aux conditions de recherche

Conditions des propriétés de document

Créez une condition à l’aide des propriétés de document lorsque vous recherchez des documents sur les sites SharePoint et OneDrive Entreprise. Le tableau suivant répertorie les propriétés de document que vous pouvez utiliser pour une condition. Notez que ces propriétés sont un sous-ensemble des propriétés de site qui ont été décrites précédemment. Ces descriptions sont répétées pour faciliter votre travail.

Propriété

Description de la propriété

Auteur

Le champ author dans des documents Office, qui persiste si un document est copié. Par exemple, si un utilisateur crée un document et les messages électroniques à l’autre personne télécharge puis sur SharePoint, le document conserve toujours l’auteur d’origine.

Titre

Le titre du document. La propriété titre est métadonnées spécifié dans les documents Office. Il est différent du nom de fichier du document.

Date de création

Date de création d’un document.

Dernière modification

Date de la dernière modification apportée à un document.

Type de fichier

Extension d’un fichier. Il s’agit de la même propriété que la propriété de site FileExtension.

Retour aux conditions de recherche

Opérateurs utilisés avec des conditions

Lorsque vous ajoutez une condition, vous pouvez sélectionner un opérateur pertinent par rapport au type de propriété pour la condition. Le tableau suivant décrit les opérateurs qui sont utilisés avec les conditions et répertorie l’équivalent utilisé dans la requête de recherche.

Opérateur

Équivalent dans la requête

Description

Après

property>date

Utilisé avec les conditions de date. Renvoie les éléments qui ont été envoyés, reçus ou modifiés après la date spécifiée.

Avant

property<date

Utilisé avec les conditions de date. Renvoie les éléments qui ont été envoyés, reçus ou modifiés avant la date spécifiée.

Entre

date... date

Utiliser avec les conditions de date et la taille. Lorsqu’il est utilisé avec une condition date, renvoie les éléments il ont été envoyés, reçus ou modifiées dans la plage de dates spécifiée. Lorsqu’il est utilisé avec une condition taille, renvoie les éléments dont la taille est comprise dans la plage spécifiée.

Contient l’un des éléments

(property:value) OR (property:value)

Utilisée avec les conditions pour les propriétés qui spécifient une valeur de chaîne. Renvoie les éléments qui contient une partie d’une ou plusieurs valeurs de chaîne spécifiée.

Ne contient pas

-property:value

NOT property:value

Utilisé avec les conditions des propriétés qui spécifient une valeur de chaîne. Renvoie les éléments qui ne contiennent aucune partie de la valeur de chaîne spécifiée.

Ne correspond à aucune des

-property=value

NOT property=value

Utilisé avec les conditions des propriétés qui spécifient une valeur de chaîne. Renvoie les éléments qui ne contiennent pas la chaîne spécifique.

Est égal à

Size=value

Renvoie les éléments qui sont égaux à la taille spécifiée.1

Est égal à l’un des éléments

(property=value) OR (property=value)

Utilisé avec les conditions des propriétés qui spécifient une valeur de chaîne. Renvoie les éléments qui correspondent exactement à une ou plusieurs valeurs de chaîne spécifiées.

Supérieur

Size>value

Renvoie les éléments pour lesquels la propriété spécifiée est supérieure à la valeur spécifiée.1

Supérieur ou égal

Size>=value

Renvoie les éléments pour lesquels la propriété spécifiée est supérieure ou égale à la valeur spécifiée.1

Inférieur

Size<value

Renvoie les éléments qui sont supérieurs ou égaux à la valeur spécifique.1

Inférieur ou égal

Size<=value

Renvoie les éléments qui sont supérieurs ou égaux à la valeur spécifique.1

Différent de

Size<>value

Renvoie les éléments qui ne sont pas égaux à la taille spécifiée.1

Remarque : 1   L’opérateur est disponible uniquement pour les conditions qui utilisent la propriété Size.

Retour aux conditions de recherche

Instructions relatives à l’utilisation des conditions

Gardez les points suivants à l’esprit lorsque vous utilisez des critères de recherche.

  • Une condition est logiquement connectée à la requête de mot clé (spécifiée dans la zone mot clé) par l’opérateur AND . Que signifie que les éléments doivent satisfaire la requête de mot clé et la condition à inclure dans les résultats. Voici comment conditions vous aider à affiner vos résultats.

  • Si vous ajoutez deux ou plusieurs conditions uniques à une requête de recherche (conditions qui spécifient différentes propriétés), ces conditions sont connectées logiquement par l’opérateur AND . Cela signifie que seuls les éléments qui répondent à toutes les conditions (en plus de n’importe quelle requête de mot-clé) sont retournés.

  • Si vous ajoutez plusieurs conditions pour la même propriété, ces conditions sont connectées logiquement par l’opérateur OR . Cela signifie que les éléments qui répondent à la requête de mot clé et n’importe lequel des conditions sont retournés. Par conséquent, groupes des mêmes conditions sont connectés entre eux par l’opérateur OR et puis jeux de conditions uniques est connectés par l’opérateur AND .

  • Si vous ajoutez plusieurs valeurs (séparés par des virgules ou des points-virgules) à une seule condition, ces valeurs sont connectés par l’opérateur OR . Cela signifie que les éléments sont retournés s’ils contiennent une des valeurs spécifiées pour la propriété dans la condition.

  • La requête de recherche est créée à l’aide de la zone mots clés et les conditions s’affiche dans la page de recherche, dans le volet de détails de la recherche sélectionné. Dans une requête, tous les éléments à droite de la notation (c:c) indique les conditions sont ajoutées à la requête.

  • Conditions ajouter des propriétés de la requête de recherche ; la ne pas ajouter d’opérateurs. C’est pourquoi la requête affichée dans le volet de détails ne s’affiche à droite de la notation (c:c) des opérateurs. KQL ajoute les opérateurs logiques (conforme aux règles précédemment expliqués) lorsque l’exécution de la requête.

  • Vous pouvez utiliser l’opération glisser-déplacer contrôle à nouveau la séquence l’ordre des conditions. Cliquez sur le contrôle pour une condition et déplacez-le vers le haut ou vers le bas.

  • Comme expliqué précédemment, certaines propriétés condition autoriser vous pouvez taper les valeurs multiples. Chaque valeur est connecté logiquement par l’opérateur OR . Ainsi, dans la même logique que la présence de plusieurs instances de la même condition, dont chacune compte une valeur unique. L’illustration suivante montre un exemple d’une seule condition avec plusieurs valeurs et un exemple de plusieurs conditions (pour la même propriété) avec une valeur unique. Deux exemples de résultat dans la même requête : (filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    Une condition avec plusieurs valeurs

    Plusieurs conditions de recherche pour la même propriété

Conseil : Si une condition accepte plusieurs valeurs, nous vous recommandons d’utiliser une condition unique et de spécifier plusieurs valeurs (séparées par des virgules ou des points-virgules). Cela permet de vous assurer que la logique de requête appliquée est celle que vous souhaitez.

Retour aux conditions de recherche

Exemples d’utilisation de conditions dans des requêtes de recherche

Les exemples suivants montrent la version basée sur l’interface utilisateur d’une requête de recherche avec conditions, la syntaxe de requête de recherche qui s’affiche dans le volet de détails de la recherche sélectionné (qui est également renvoyée par l’applet de commande Get-ComplianceSearch ) et la logique de le KQL correspondant requête.

Exemple 1

Cet exemple renvoie les documents sur les sites SharePoint et OneDrive Entreprise qui contiennent un nombre de carte de crédit et ont été modifiés en dernier avant 1 janvier 2016.

GUI

Premier exemple de conditions de recherche

Syntaxe de requête de recherche

SensitiveType:"Credit Card Number"‎(c:c)‎‎(lastmodifiedtime<2016-01-01)‎

Logique de requête de recherche

SensitiveType:"Credit Card Number"‎ AND (lastmodifiedtime<2016-01-01)

Exemple 2

Cet exemple renvoie les éléments de messagerie ou les documents qui contiennent le mot clé « report », ont été envoyés ou créés avant le 1er avril 2105, et contiennent le mot « northwind » dans le champ Objet des messages électroniques ou dans la propriété Title des documents. La requête exclut les pages Web qui répondent à d’autres critères de recherche.

GUI

Deuxième exemple de conditions de recherche

Syntaxe de requête de recherche

report‎(c:c)‎‎(date<2016-04-01)‎‎(subjecttitle:"northwind")‎‎(-filetype="aspx")‎

Logique de requête de recherche

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

Exemple 3

Cet exemple renvoie des messages électroniques ou des réunions de calendrier qui ont été envoyés entre 1/12/2016 et 30/11/2016 et qui contiennent des mots qui commencent par « téléphone » ou « smartphone ».

GUI

Troisième exemple de conditions de recherche

Syntaxe de requête de recherche

phone* OR smartphone*‎(c:c)‎‎(sent=2016-12-01..2016-11-30)‎‎(kind="email")‎‎(kind="meetings")‎

Logique de requête de recherche

phone* OR smartphone*‎ AND ‎‎(sent=2016-12-01..2016-11-30)‎ AND (‎‎(kind="email") OR ‎‎(kind="meetings"))

Retour aux conditions de recherche

Conseils et astuces pour la recherche

  • Recherches par mots clés ne respectent pas la casse. Par exemple, Chat et Chat retournent le même résultat.

  • Les opérateurs booléens AND, OR, pas, NEARet ONEAR doivent être en majuscules.

  • Un espace entre deux mots clés ou les deux expressions property:value est identique à l’aide et. Par exemple, from:"Sara Davis" subject:reorganization renvoie tous les messages envoyés par Sara Davis contenant la réorganisation de word dans la ligne d’objet.

  • Utilisez la syntaxe qui correspond au format property:value . Valeurs ne respectent pas la casse, et elles ne peuvent pas porter un espace après l’opérateur. S’il existe un espace, votre valeur prévue sera simplement une recherche en texte intégral. Par exemple à : pilarp recherches pour « pilarp » comme un mot clé, plutôt que pour les messages qui ont été envoyés à pilarp.

  • Lorsque vous lancez une recherche sur une propriété de destinataire, telle que To, From, Cc ou Recipients, vous pouvez utiliser une adresse SMTP, un alias ou un nom d’affichage pour désigner un destinataire. Par exemple, vous pouvez saisir pilarp@contoso.com, pilarp ou « Pilar Pinilla ».

  • Vous pouvez utiliser uniquement les recherches de caractères génériques préfixe ; par exemple, Chat * ou définir *. Recherche le suffixe (* Chat), infixe recherches (c * t) et sous-chaîne recherches (* Chat *) ne sont pas pris en charge.

  • Lorsque vous recherchez une propriété, utilisez des guillemets doubles ( » «) si la valeur de recherche est constituée de plusieurs mots. Par exemple objet : budget T1 renvoie les messages comportant des alphabets budgétaire dans le dans la ligne d’objet et qui contiennent T1 n’importe où dans le message ou un des propriétés du message. À l’aide de objet : « budget T1 » renvoie tous les messages contenant le budget T1 n’importe où dans la ligne d’objet.

  • Pour exclure de vos résultats de recherche du contenu marqué avec une certaine valeur de propriété, placez un signe moins (-) avant le nom de la propriété. Par exemple, -from:"Sara Davis" permet d’exclure les messages envoyés par Sara Davis.

Revenir au début

Remarque : Avertissement traduction automatique : cet article a été traduit par un ordinateur, sans intervention humaine. Microsoft propose cette traduction automatique pour offrir aux personnes ne maîtrisant pas l’anglais l’accès au contenu relatif aux produits, services et technologies Microsoft. Comme cet article a été traduit automatiquement, il risque de contenir des erreurs de grammaire, de syntaxe ou de terminologie.

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoignez le programme Office Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×