コンテンツ検索のキーワード クエリと検索条件

重要:  この記事は機械翻訳されています。機械翻訳についての「免責事項」をお読みください。この記事の英語版を参照するには、ここをクリックしてください。

このトピックでExchange Onlineのメール アイテムを検索できますメールとドキュメントのプロパティと、ドキュメントに保存されているSharePointとOneDrive for BusinessサイトOffice 365 セキュリティ/コンプライアンス センターでコンテンツの検索機能を使用しています。使用することも、 *-ComplianceSearchのセキュリティ/コンプライアンス センターこれらのプロパティを検索する PowerShell コマンドレットの説明します。 トピックもについて説明します。

  • ブール検索演算子、検索条件、およびその他の検索クエリ技法を使用して、検索結果を絞り込む

  • SharePoint および OneDrive for Business で機密データの種類およびカスタムの機密データの種類を検索する

  • 組織外のユーザーと共有されているサイトのコンテンツを検索する

コンテンツ検索を作成するための段階的な手順については、「Run a Content Search in the Office 365 Security & Compliance Center (Office 365 セキュリティ/コンプライアンス センターでコンテンツ検索を実行する)」を参照してください。

目次

検索可能なメール プロパティ

検索可能なサイト プロパティ

検索可能な連絡先プロパティ

検索可能な機密データの種類

外部ユーザーと共有されているサイト コンテンツの検索

組織内で共有されているサイト コンテンツの検索

検索演算子

検索条件

検索のヒントとテクニック

注: セキュリティ/コンプライアンス センターでコンテンツの検索と、対応する*-ComplianceSearchコマンドレットセキュリティ/コンプライアンス センター PowerShell でキーワード クエリ言語 (KQL) を使用します。詳細については、キーワード クエリ言語構文のリファレンスを参照してください。

検索可能なメール プロパティ

次の表に、セキュリティ/コンプライアンス センターのコンテンツ検索機能を使って、あるいは New-ComplianceSearch コマンドレットまたは Set-ComplianceSearch コマンドレットを使って検索できる、メール メッセージのプロパティを示します。表には、各プロパティの property:value 構文の例と例で返される検索結果の説明も含まれています。コンテンツ検索のキーワード ボックスに、これらの property:value ペアを入力できます。

プロパティ

プロパティの説明

例で返される検索結果

AttachmentNames

メール メッセージに添付されているファイルの名前。

attachmentnames:annualreport.ppt

attachmentnames:annual*

annualreport.ppt という名前のファイルが添付されているメッセージ。ワイルドカードを使用する 2 番目の例では、添付ファイルのファイル名に "annual" が含まれているメッセージが返されます。

Bcc

メール メッセージの [BCC] フィールド。1

bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

いずれの例でも、[BCC] フィールドに Pilar Pinilla が含まれるメッセージが返されます。

Category

検索するカテゴリ。カテゴリは、Outlook または Outlook Web App を使用して、ユーザーによって定義することができます。使用可能な値は次のとおりです。

category:"Red Category"

ソース メールボックス内の赤カテゴリに割り当てられているメッセージ。

Cc

メール メッセージの [CC] フィールド。1

cc:pilarp@contoso.com

cc:"Pilar Pinilla"

どちらの例でも、[CC] フィールドに Pilar Pinilla が指定されているメッセージ。

Folderid

特定のメールボックス フォルダーのフォルダー ID (GUID)。このプロパティを使う場合は、指定したフォルダーが存在するメールボックスを検索してください。指定したフォルダーのみが検索されることに注意してください。フォルダー内のサブフォルダーは検索されません。サブフォルダーを検索するには、検索するサブフォルダーの Folderid プロパティを使う必要があります。

Folderid プロパティを検索し、スクリプトを使って特定のメールボックスのフォルダー ID を取得する方法の詳細については、「Office 365 で対象のコレクションにコンテンツ検索を使用する」をご覧ください。

folderid:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderid:2370FB455F82FC44BE31397F47B632A70000000001160000 AND participants:garthf@contoso.com

最初の例では、指定したメールボックス フォルダー内のすべてのアイテムが返されます。2 番目の例では、指定したメールボックス フォルダー内で garthf@contoso.com によって送信または受信されたすべてのアイテムが返されます。

From

メール メッセージの送信者。1

from:pilarp@contoso.com

from:contoso.com

指定したユーザーによって送信された、または指定したドメインから送信されたメッセージ。

HasAttachment

メッセージに添付ファイルがあるかどうかを示します。値 true または false を使います。

from:pilar@contoso.com AND hasattachment:true

指定したユーザーによって送信された添付ファイルを含むメッセージ。

Importance

送信者がメッセージを送信するときに指定できるメール メッセージの重要度。送信者が重要度を high または low に設定しない限り、既定では、メッセージは標準の重要度で送信されます。

importance:high

importance:medium

importance:low

重要度が高、中、低のいずれかでマークされているメッセージ。

IsRead

メッセージが既読か未読かを示します。値 true または false を使います。

isread:true

isread:false

最初の例では、IsRead プロパティが True に設定されたメッセージが返されます。2 番目の例では、IsRead プロパティが False に設定されたメッセージが返されます。

ItemClass

組織が Office 365 にインポートした特定のサード パーティのデータの種類を検索するには、このプロパティを使います。このプロパティでは、itemclass:ipm.externaldata.<third-party data type>* という構文を使います。

itemclass:ipm.externaldata.Facebook* AND subject:contoso

itemclass:ipm.externaldata.Twitter* AND from:"Ann Beebe" AND "Northwind Traders"

最初の例では、Subject プロパティに "contoso" という単語が含まれる Facebook アイテムが返されます。2 番目の例では、Ann Beebe によって投稿された、"Northwind Traders" というキーワード語句を含む Twitter アイテムが返されます。

ItemClass プロパティのサード パーティのデータの種類に使う値の完全な一覧については、「コンテンツ検索を使用して Office 365 にインポートされたサード パーティのデータを検索する」をご覧ください。

Kind

検索するメッセージの種類。使用可能な値は次のとおりです。

  • contacts

  • docs

  • email

  • externaldata

  • faxes

  • im

  • journals

  • meetings

  • notes

  • posts

  • rssfeeds

  • tasks

  • voicemail

kind:email

kind:email OR kind:im OR kind:voicemail

kind:externaldata

最初の例では、検索条件に一致するメール メッセージが返されます。2 番目の例では、検索条件に一致するメール メッセージ、インスタント メッセージの会話、および音声メッセージが返されます。

3 番目の例では、サード パーティのデータ ソース (Twitter、Facebook、Cisco Jabber など) から Office 365 のメールボックスにインポートされたアイテムのうち、検索条件に一致するものが返されます。詳細については、「Office 365 でサードパーティのデータをアーカイブする」をご覧ください。

Participants

メール メッセージの人のフィールドすべて ([From]、[To]、[CC]、[BCC])。1

participants:garthf@contoso.com

participants:contoso.com

garthf@contoso.com から送信された、または garthf@contoso.com に送信されたメッセージ。2 番目の例では、contoso.com ドメイン内のユーザーから送信された、または contoso.com ドメイン内のユーザーに送信されたすべてのメッセージが返されます。

Received

受信者がメール メッセージを受信した日付。

received:04/15/2016

received>=01/01/2016 AND received<=03/31/2016

2016 年 4 月 15 日に受信されたメッセージ。2 番目の例では、2016 年 1 月 1 日から 2016 年 3 月 31 日の間に受信したすべてのメッセージが返されます。

Recipients

メール メッセージのすべての受信者フィールド ([To]、[CC]、[BCC])。1

recipients:garthf@contoso.com

recipients:contoso.com

garthf@contoso.com に送信されたメッセージ。2 番目の例では、contoso.com ドメイン内の任意のユーザーに送信されたメッセージを返します。

Sent

メール メッセージが送信者によって送信された日付。

sent:07/01/2016

sent>=06/01/2016 AND sent<=07/01/2016

指定した日付または指定した日付範囲内に送信されたメッセージ。

Size

アイテムのサイズ (バイト単位)。

size>26214400

size:1..1048567

25 MB より大きいメッセージ。2 番目の例では、1 から 1,048,567 バイト (1 MB) のサイズのメッセージが返されます。

Subject

メール メッセージの件名行のテキスト。

subject:"Quarterly Financials"

subject:northwind

件名行のテキストに "Quarterly Financials" と完全に一致する語句を含むメッセージ。2 番目の例では、件名行に northwind という単語が含まれているすべてのメッセージを返します。

To

メール メッセージの [To] フィールド。1

to:annb@contoso.com

to:annb

to:"Ann Beebe"

いずれの例も、宛先行に Ann Beebe が指定されているメッセージを返します。

注: 1   受信者プロパティの値には、SMTP アドレス、表示名、またはエイリアスを使用してユーザーを指定できます。たとえば、ユーザー Ann Beebe を指定するには、annb@contoso.com、annb、または "Ann Beebe" を使用できます。

先頭に戻る

検索可能なサイト プロパティ

次の表に、セキュリティ/コンプライアンス センター のコンテンツ検索機能を使用して、または New-ComplianceSearch コマンドレットまたは Set-ComplianceSearch コマンドレットを使用して検索できる SharePoint と OneDrive for Business のプロパティの一部を示します。表には、各プロパティの property:value 構文の例と例で返される検索結果の説明も含まれています。

検索可能な SharePoint プロパティの完全な一覧については、「クロールされたプロパティと管理プロパティの概要」をご覧ください。[クエリ可能] 列が [はい] になっているプロパティを検索できます。

プロパティ

プロパティの説明

例で返される検索結果

Author

ドキュメントがコピーされた場合に保持される Office ドキュメントからの作成者フィールド。たとえば、ユーザーがドキュメントを作成し、それを他のユーザーにメールで送信し、受信したユーザーがそれを SharePoint にアップロードする場合、そのドキュメントには元の作成者が保持されます。

author:"Garth Fort"

author:"garthf@contoso.com"

Garth Fort によって作成されたすべてのドキュメント。

ContentType

アイテムの SharePoint コンテンツ タイプ (アイテム、ドキュメント、ビデオなど)。

contenttype:document

すべてのドキュメントが返されます。

Created

アイテムが作成された日付。

created>=06/01/2016

2016 年 6 月 1 日以降に作成されたすべてのアイテム。

CreatedBy

アイテムを作成またはアップロードした人。

createdby:"Garth Fort"

createdby:"garthf@contoso.com"

Garth Fort によって作成またはアップロードされたすべてのアイテム。

DetectedLanguage

アイテムの言語。

detectedlanguage:english

英語のすべてのアイテム。

FileExtension

ファイルの拡張子。

fileextension:xlsx

すべての Excel ファイル (Excel 2007 以降)

FileName

ファイルの名前。

filename:"marketing plan"

filename:estimate

最初の例では、タイトルに "marketing plan" と完全に一致する語句があるファイルが返されます。2 番目の例では、ファイル名に "estimate" という単語が含まれるファイルが返されます。

LastModifiedTime

アイテムが最後に変更された日付。

lastmodifiedtime>=05/01/2016

lastmodifiedtime>=05/10/2016 AND lastmodifiedtime<=06/1/2016

最初の例では、2016 年 5 月 1 日以降に変更されたアイテムが返されます。2 番目の例では、2016 年 5 月 1 日から 2016 年 6 月 1 日の間に変更されたアイテムが返されます。

ModifiedBy

最後にアイテムを変更したユーザー。

modifiedby:"Garth Fort"

modifiedby:"garthf@contoso.com"

Garth Fort が最後に変更したすべてのアイテム。

Path

SharePoint サイトまたは OneDrive for Business サイトの特定のフォルダーのパス (URL)。このプロパティを使う場合は、指定したフォルダーが存在するサイトを検索してください。

Path プロパティに対して指定したフォルダーのサブフォルダーに存在するアイテムを取得するには、指定するフォルダーの URL に /* を追加する必要があります (例: path: https://contoso.sharepoint.com/Shared Documents/*)。

Path プロパティの検索、およびスクリプトを使って特定のサイトのフォルダーのパス URL を取得する方法の詳細については、「Office 365 で対象のコレクションにコンテンツ検索を使用する」をご覧ください。

path:https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private

path:"https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared with Everyone/*" AND filename:confidential

最初の例では、指定した OneDrive for Business フォルダー内のすべてのアイテムが返されます。2 番目の例では、指定したサイト フォルダー (およびすべてのサブフォルダー) に存在するドキュメントで、ファイル名に "confidential" という単語が含まれるものが返されます。

SharedWithUsersOWSUser

指定したユーザーと共有されているドキュメントで、そのユーザーの OneDrive for Business サイトの [自分と共有] ページに表示されるドキュメント。これらは、組織内の他のユーザーによって指定したユーザーと明示的に共有されているドキュメントです。SharedWithUsersOWSUser プロパティを使う検索クエリと一致するドキュメントをエクスポートすると、ドキュメントは、指定したユーザーとドキュメントを共有しているユーザーの元のコンテンツの場所からエクスポートされます。詳細については、「組織内で共有されているサイト コンテンツの検索」を参照してください。

sharedwithusersowsuser:garthf

sharedwithusersowsuser:"garthf@contoso.com"

どちらの例でも、Garth Fort と明示的に共有されていて、Garth Fort の OneDrive for Business アカウントの [自分と共有] ページに表示されるすべての内部ドキュメントが返されます。

Site

サイトまたは組織内のサイトのグループの URL。

site:https://contoso-my.sharepoint.com

site:https://contoso.sharepoint.com/sites/teams

最初の例では、組織内のすべてのユーザー用の OneDrive for Business サイトからアイテムが返されます。2 番目の例では、すべてのチーム サイトからアイテムが返されます。

Size

アイテムのサイズ (バイト単位)。

size>=1

size:1..10000

最初の例では、1 バイトより大きいアイテムが返されます。2 番目の例では、1 から 10,000 バイトのサイズのメッセージが返されます。

Title

ドキュメントのタイトル。Title プロパティは、Microsoft Office ドキュメントで指定されるメタデータです。ドキュメントのファイル名とは異なります。

title:"communication plan"

Office ドキュメントの Title メタデータ プロパティに "communication plan" の語句が含まれているすべてのドキュメント。

先頭に戻る

検索可能な連絡先プロパティ

次の表では、インデックスが設定されていてコンテンツ検索を使って検索できる連絡先のプロパティを示します。これらは、ユーザーのメールボックスの個人用アドレス帳内にある連絡先 (個人の連絡先とも呼ばれます) に対してユーザーが構成できるプロパティです。連絡先を検索するには、検索対象のメールボックスを選び、キーワード クエリで 1 つまたは複数の連絡先プロパティを使います。

ヒント: スペースを含む値を検索するには、二重引用符 (" ") で語句を囲みます (例: businessaddress:"123 Main Street")。

プロパティ

プロパティの説明

BusinessAddress

会社住所プロパティの住所。このプロパティは連絡先のプロパティ ページでは勤務先住所とも呼ばれます。

BusinessPhone

勤務先電話番号プロパティの電話番号。

CompanyName

会社プロパティの名前。

Department

部門プロパティの名前。

DisplayName

連絡先の表示名。これは、連絡先の氏名プロパティの名前です。

EmailAddress

連絡先のメール アドレス プロパティのアドレス。1 つの連絡先に複数のメール アドレスを追加できます。このプロパティを使うと、連絡先のメール アドレスのいずれかに一致する連絡先が返されます。

FileAs

表題プロパティ。このプロパティは、ユーザーの連絡先一覧での連絡先の表示方法を指定するために使います。たとえば、FirstName,LastName または LastName,FirstName と連絡先を表示できます。

GivenName

プロパティの名前。

HomeAddress

いずれかの自宅住所プロパティの住所。

HomePhone

いずれかの自宅電話番号プロパティの電話番号。

IMAddress

IM アドレス プロパティ。通常は、インスタント メッセージングに使うメール アドレスです。

MiddleName

ミドル ネーム プロパティの名前。

MobilePhone

携帯電話番号プロパティの電話番号。

Nickname

ニックネーム プロパティの名前。

OfficeLocation

オフィス プロパティまたはオフィスの場所プロパティの値。

OtherAddress

その他住所プロパティの値。

Surname

プロパティの名前。

Title

役職プロパティの名前。

先頭に戻る

検索可能な機密データの種類

セキュリティ/コンプライアンス センター のコンテンツ検索機能を使って、SharePoint サイトおよび OneDrive for Business サイトのドキュメントに保存されている、クレジット カード番号や社会保障番号などの機密性の高いデータを検索できます。これを行うには、SensitiveType プロパティと機密情報の種類の名前をキーワード クエリで使います。たとえば、クエリ SensitiveType:"Credit Card Number" は、クレジット カード番号が含まれているドキュメントを返します。クエリ SensitiveType:"U.S. Social Security Number (SSN)" は、米国の社会保障番号が含まれているドキュメントを返します。検索できる機密データの種類の一覧は、セキュリティ/コンプライアンス センターの [分類] > [機密情報の種類] で確認できます。または、セキュリティ/コンプライアンス センター PowerShell の Get-DlpSensitiveInformationType コマンドレットを使って機密情報の種類の一覧を表示することができます。

また、SensitiveType プロパティを使って、組織で自分 (または別の管理者) が作成したカスタムの機密情報の種類の名前を検索することもできます。セキュリティ/コンプライアンス センターの [機密情報の種類] ページの [発行元] 列 (または PowerShell の Publisher プロパティ) を使って、組み込みの機密情報の種類とカスタムの機密情報の種類を区別できます。詳細については、「カスタムの機密情報の種類を作成する」をご覧ください。

SensitiveType プロパティを使用したクエリの作成の詳細については、「サイトに保存されている機密データを検索するクエリを作成する」を参照してください。

外部ユーザーと共有されているサイト コンテンツの検索

セキュリティ/コンプライアンス センターのコンテンツ検索機能を使って、組織外のユーザーと共有されている SharePoint サイトおよび OneDrive for Business サイトに保存されているドキュメントを検索することもできます。これは、組織外で共有されている機密情報や専有報を特定するのに役立ちます。これは、キーワード クエリで ViewableByExternalUsers プロパティを使って行うことができます。このプロパティでは、次のいずれかの共有方法を使って外部ユーザーと共有されているドキュメント (またはサイト) が返されます。

  • ユーザーが認証されたユーザーとして組織にサインインする必要がある共有への招待。

  • リンクを使って誰でも認証なしでリソースにアクセスできる匿名ゲスト リンク。

次に、いくつかの例を示します。

  • クエリ ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" は、組織外の人と共有されていて、クレジット カード番号が含まれているすべてのアイテムを返します。

  • クエリ ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams は、外部ユーザーと共有されている組織内のすべてのチーム サイト上のドキュメントの一覧を返します。

ヒント: ViewableByExternalUsers:true AND ContentType:document などの検索クエリは、検索結果に多くの .aspx ファイルを返すことがあります。これら (またはその他の種類のファイル) を排除するには、FileExtension プロパティを使って、特定のファイルの種類を除外できます (例: ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx)。

組織外のユーザーと共有されていると見なされるコンテンツとは何でしょうか。共有の招待を送信することで共有されるまたは公共の場所で共有される、組織の SharePoint サイトおよび OneDrive for Business サイト内のドキュメンです。たとえば、次のユーザーのアクティビティは、外部ユーザーが表示可能なコンテンツをもたらします。

  • ユーザーが組織外のユーザーとファイルまたはフォルダーを共有する。

  • ユーザーが共有ファイルへのリンクを作成して組織外の人に送信する。このリンクにより外部ユーザーがファイルを表示 (または編集) することができます。

  • ユーザーが、共有ファイルを表示する (または編集) するための、共有の招待またはゲスト リンクを組織外のユーザーに送信する。

先頭に戻る

組織内で共有されているサイト コンテンツの検索

前に説明したように、SharedWithUsersOWSUser プロパティを使って、組織内のユーザー間で共有されているドキュメントを検索できます。ユーザーが組織内の別のユーザーとファイル (またはフォルダー) を共有すると、ファイルを共有されたユーザーの OneDrive for Business アカウントの [自分と共有] ページに、共有ファイルへのリンクが表示されます。たとえば、Sara Davis と共有されているドキュメントは、SharedWithUsersOWSUser:"sarad@contoso.com" というクエリを使って検索できます。この検索の結果をエクスポートすると、(ドキュメントを Sara と共有したユーザーのコンテンツの場所にある) 元のドキュメントがダウンロードされます。

SharedWithUsersOWSUser プロパティを使用した検索結果にドキュメントが返されるには、そのドキュメントが指定したユーザーと明示的に共有されている必要があります。たとえば、ユーザーが OneDrive アカウントでドキュメントを共有している場合は、ドキュメントを任意のユーザー (組織外または組織内) と共有する、組織内のユーザーとのみ共有する、または特定のユーザーと共有するためのオプションがあります。3 つの共有オプションを表示している OneDrive の [共有] ウィンドウのスクリーン ショットを次に示します。

SharedWithUsersOWSUser プロパティを使用する検索クエリによって、特定のユーザーと共有するファイルのみが返されます

SharedWithUsersOWSUser プロパティを使用する検索クエリで返されるドキュメントは、3 番目のオプション ([特定のユーザー] と共有) を使用して共有されているドキュメントのみです。

先頭に戻る

検索演算子

ANDOR、および NOT などのブール検索演算子は、検索クエリに特定の単語を含めたり除外したりすることで、より正確なメールボックスの検索を定義できます。プロパティ演算子 (>= や .. など)、引用符、かっこ、ワイルドカードを使用するといった他の技法も、検索クエリを調整するのに役立ちます。次の表に、検索結果を絞り込んだり拡大するために使用できる演算子を示します。

演算子

用途

説明

AND

keyword1 AND keyword2

すべての指定されたキーワードまたは property:value 式を含むアイテムを返します。たとえば、from:"Ann Beebe" AND subject:northwind は、件名行に northwind という語句が含まれる Ann Beebe が送信したすべてのメッセージを返します。2

+

keyword1 +keyword2 +keyword3

keyword1 が含まれている keyword2 または keyword3いずれかが入っている項目を返します。したがって、この例は (keyword2 OR keyword3) AND keyword1 というクエリと等価です。

クエリ keyword1 + keyword2 (+ 記号の後にスペースがあります) は、AND 演算子を使用する場合と同じではありません。このクエリは "keyword1 + keyword2" と同じになり、"keyword1 + keyword2" というフェーズがそのまま含まれている項目を返します。

OR

keyword1 OR keyword2

指定されたキーワードまたは property:value 式の 1 つ以上を含むアイテムを返します。2

NOT

keyword1 NOT keyword2

NOT from:"Ann Beebe"

NOT kind:im

キーワードまたは property:value 式で指定されたアイテムを除外します。2 番目の例では、Ann Beebe によって送信されたメッセージを除外します。3 番目の例では、[会話の履歴] メールボックス フォルダーに保存されている、Skype for Business の会話などのインスタント メッセージの会話をすべて除外します。2

-

keyword1 -keyword2

NOT 演算子と同じです。したがって、このクエリは、keyword1 が含まれているアイテムを返し、keyword2 が含まれているアイテムを除外します。

NEAR

keyword1 NEAR(n) keyword2

互いに近くにある単語を含むアイテムを返します。n は、何単語離れているかを示します。たとえば、best NEAR(5) worst は、"best" の近くの 5 つの単語の中に "worst" という単語があるアイテムを返します。数値が指定されていない場合、既定の距離は 8 単語です。2

ONEAR

keyword1 ONEAR(n) keyword2

NEAR に似ていますが、互いに近い単語が指定した順番で含まれるアイテムを返します。たとえば、best ONEAR(5) worst は、単語 "best" が単語 "worst" の前に出現し、2 つの単語の距離が 5 単語以内のアイテムをすべて返します。数値が指定されていない場合、既定の距離は 8 単語です。2

注: ONEAR 演算子は、メールボックスの検索ではサポートされていません。SharePoint サイトおよび OneDrive for Businessサイトを検索する場合にのみ動作です。同じ検索でメールボックスとサイトを検索していて、クエリに ONEAR 演算子が含まれる場合は、NEAR 演算子を使った場合と同じメールボックス アイテムが返されます。つまり、単語出現順序に関係なく、指定した語句が近くにあるアイテムが返されます。

:

property:value

property:value 構文内のコロン (:) は、検索するプロパティに含まれる値を指定します。たとえば、recipients:garthf@contoso.com は、garthf@contoso.com に送信されたすべてのメッセージを返します。

=

property=value

: 演算子と同じです。

<

property<value

検索対象となるプロパティが指定された値よりも小さいことを示します。1

>

property>value

検索対象となるプロパティが指定された値より大きいことを示します。1

<=

property<=value

検索対象となるプロパティが指定された値以下であることを示します。1

>=

property>=value

検索対象となるプロパティが指定された値以上であることを示します。1

..

property:value1..value2

検索対象となるプロパティが value1 以上 value2 以下であることを示します。1

" "

"fair value"

subject:"Quarterly Financials"

二重引用符 (" ") を使用して、キーワードおよび property:value 検索クエリで完全に一致する語句または用語を検索します。

*

cat*

subject:set*

プレフィックス ワイルドカード検索 (アスタリスクは単語の最後に配置) は、キーワードまたは property:value クエリで 0 文字以上に一致します。たとえば、title:set* は、ドキュメント タイトルに単語 set、setup、setting (および "set" で始まるその他の単語) が含まれているドキュメントを返します。

注: プレフィックス ワイルドカード検索 (cat* または set* など) のみが使用できます。サフィックス検索 (*cat)、インフィックス検索 (c*t)、および部分文字列検索 (*cat*) はサポートされていません。

( )

(fair OR free) AND (from:contoso.com)

(IPO OR initial) AND (stock OR shares)

(quarterly financials)

かっこは、ブール演算型の語句、property:value アイテム、キーワードをグループ化します。たとえば、(quarterly financials) は quarterly と financials の単語を含むアイテムを返します。

注記: 

  • 1   日付型または数値型の値のプロパティには、この演算子を使用します。

  • 2 ブール検索演算子は、AND のように、大文字にする必要があります。小文字の演算子を使うと (and など)、検索クエリではキーワードとして扱われます。

先頭に戻る

検索条件

検索を絞り込んだり、より調整された一連の結果が返されるように、検索クエリに条件を追加することもできます。検索を開始するときに作成されて実行される KQL 検索クエリに、条件ごとに句が追加されます。

共通プロパティの条件

メール プロパティの条件

ドキュメント プロパティの条件

条件で使用される演算子

条件を使用するためのガイドライン

検索クエリでの条件の使用例

共通プロパティの条件

同じ検索でメールボックスとサイトを検索する場合は、共通プロパティを使って条件を作成します。次の表に、条件を追加するときに使用可能なプロパティを示します。

プロパティ

プロパティの説明

Date

メールの場合、メッセージが受信者によって受信された日付または送信者によって送信された日付。ドキュメントの場合、ドキュメントが最後に変更された日付。

Size

メールとドキュメントのどちらの場合も、アイテムのサイズ (バイト単位)。

Sender/Author

メールの場合、メッセージを送信したユーザー。ドキュメントの場合、Office ドキュメントから作成者フィールドで引用された人。コンマで区切って、複数の名前を入力することができます。2 つ以上の値は、OR 演算子によって論理的に結合されます。

Subject/Title

メールの場合、メッセージの件名行のテキスト。ドキュメントの場合、ドキュメントのタイトル。既に説明したように、Title プロパティは、Microsoft Office ドキュメントで指定されるメタデータです。コンマで区切って、複数の件名/タイトル名を入力することができます。2 つ以上の値は、OR 演算子によって論理的に結合されます。

コンプライアンス タグ

メールとドキュメントのどちらについても、ラベル ポリシーによってメッセージやドキュメントに自動的に割り当てられたラベル、またはユーザーが手動で割り当てたラベル。ラベルは、ラベルによって定義された分類に基づいて、データ ガバナンスおよび保持ルールのためにメールとドキュメントを分類するために使われます。ラベル名の一部を入力してワイルドカードを使うことも、完全なラベル名を入力することもできます。詳細については、「ラベルの概要」をご覧ください。

検索条件に戻る

メール プロパティの条件

メールボックスまたはパブリック フォルダーを検索する場合は、メール プロパティを使用して条件を作成します。次の表に、条件に使用できるメール プロパティを示します。これらのプロパティは、前に説明したメール プロパティの一部であることに注意してください。わかりやすくするため、これらの説明を繰り返しています。

プロパティ

プロパティの説明

Participants

メール メッセージのすべての人のフィールド ([From]、[To]、[CC]、[BCC])。

Sender

メール メッセージの送信者。

Recipient

メール メッセージの送信先のユーザー。これは、To メール プロパティと同じプロパティです。

Subject

メール メッセージの件名行のテキスト。

Received date

受信者がメール メッセージを受信した日付。これは、Received メール プロパティと同じプロパティです。

Sent date

メール メッセージが送信者によって送信された日付。これは、Sent メール プロパティと同じプロパティです。

Message type

検索するメッセージの種類。これは、Kind メール プロパティと同じプロパティです。

検索するメッセージの種類。使用可能な値は次のとおりです。

  • contacts

  • docs

  • email

  • faxes

  • im

  • journals

  • meetings

  • notes

  • posts

  • rssfeeds

  • tasks

  • voicemail

Message class

メール アイテムのメッセージ クラス プロパティ。これは、ItemClass メール プロパティと同じプロパティです。また、複数値の条件です。複数のメッセージ クラスを選ぶには、Ctrl キーを押したまま、ドロップダウン リストで条件に追加する複数のメッセージ クラスをクリックします。リストで選んだ各メッセージ クラスは、対応する検索クエリでは OR 演算子によって論理的に接続されます。

Exchange によって使われていて [メッセージ クラス] の一覧で選ぶことができるメッセージ クラス (およびそれに対応するメッセージ クラス ID) のリストについては、「アイテムの種類とメッセージ クラス」をご覧ください。

検索条件に戻る

ドキュメント プロパティの条件

SharePoint と OneDrive for Business サイトでドキュメントを検索する場合、ドキュメント プロパティを使用して条件を作成します。次の表に、条件に使用できるドキュメント プロパティを示します。これらのプロパティは、前に説明したドキュメント プロパティの一部であることに注意してください。わかりやすくするため、これらの説明を繰り返しています。

プロパティ

プロパティの説明

Author

ドキュメントがコピーされた場合に保持される Office ドキュメントからの作成者フィールド。たとえば、ユーザーがドキュメントを作成し、それを他のユーザーにメールで送信し、受信したユーザーがそれを SharePoint にアップロードする場合、そのドキュメントには元の作成者が保持されます。

Title

ドキュメントのタイトル。Title プロパティは、Office ドキュメントで指定されるメタデータです。ドキュメントのファイル名とは異なります。

Created date

ドキュメントが作成された日付。

Last modified date

ドキュメントが最後に変更された日付。

ファイルの種類

ファイルの拡張子。これは、FileExtension サイト プロパティと同じプロパティです。

検索条件に戻る

条件を使用する演算子

条件を追加する際に、条件のプロパティの種類と関係する演算子を選ぶことができます。次の表に、条件を使用する演算子と、検索クエリで使用されるその演算子に相当するものを示します。

演算子

クエリで相当するもの

説明

以降

property>date

日付の条件を使用します。指定した日付以降に送信、受信、または変更されたアイテムを返します。

以前

property<date

日付の条件を使用します。指定した日付以前に送信、受信、または変更されたアイテムを返します。

date..date

日付とサイズの条件を使います。日付の条件を使うと、指定した日付範囲内で送信、受信、または変更されたアイテムを返します。サイズの条件を使うと、指定した範囲内のサイズのアイテムを返します。

いずれかを含む

(property:value) OR (property:value)

文字列値を指定するプロパティの条件を使います。指定した文字列値の任意の部分を 1 つ以上含むアイテムを返します。

いずれも含まない

-property:value

NOT property:value

文字列値を指定するプロパティの条件を使用します。指定した文字列値のどの部分も含まれていないアイテムを返します。

いずれとも等しくない

-property=value

NOT property=value

文字列値を指定するプロパティの条件を使用します。特定の文字列が含まれていないアイテムを返します。

等しい

Size=value

指定したサイズと同じアイテムを返します。1

いずれかと等しい

(property=value) OR (property=value)

文字列値を指定するプロパティの条件を使用します。指定した文字列値の 1 つ以上と完全に一致するアイテムを返します。

より大きい

Size>value

特定のプロパティが指定した値より大きいアイテムを返します。1

以上

Size>=value

特定のプロパティが指定した値以上のアイテムを返します。1

より小さい

Size<value

指定した値以上のアイテムを返します。1

以下

Size<=value

指定した値以上のアイテムを返します。1

等しくない

Size<>value

指定したサイズと等しくないアイテムを返します。1

注: 1   この演算子は、Size プロパティを使用する条件でのみ使用できます。

検索条件に戻る

条件を使用するためのガイドライン

検索条件を使用する場合は、次に注意してください。

  • 条件は AND 演算子によってキーワード クエリ (キーワード ボックスで指定) に論理的に結合されます。つまり、アイテムは、キーワード クエリと結果に含める条件の両方を満たす必要があります。このように、条件は結果を絞り込むのに役立ちます。

  • 検索クエリに一意の 2 つ以上の条件 (別のプロパティを指定する条件) を追加すると、AND 演算子によってこれらの条件が論理的に結合されます。つまり、(任意のキーワード クエリに加え) すべての条件を満たすアイテムのみが返されます。

  • 同じプロパティに複数の条件を追加すると、これらの条件は OR 演算子によって論理的に結合されます。つまり、キーワード クエリといずれかの条件を満たすアイテムが返されます。したがって、同じ条件のグループは OR 演算子によって相互に結合され、一意の条件のセットは AND 演算子によって結合されます。

  • 1 つの条件に複数の値 (コンマまたはセミコロンで区切られた) を追加すると、これらの値は OR 演算子で結合されます。つまり、プロパティに条件で指定されたいずれかの値が含まれている場合にそのアイテムが返されます。

  • キーワード ボックスと条件を使って作成される検索クエリが、[検索] ページの選択した検索の詳細ウィンドウに表示されます。クエリでは、表記 (c:c) の右側はすべて、クエリに追加されている条件を示しています。

  • 条件は、検索クエリにプロパティだけを追加し、演算子は追加しません。これが、詳細ウィンドウで (c:c) 表記の右側にクエリが表示され、演算子が表示されない理由です。クエリを実行する際に、KQL は (前に説明したルールに従って) 論理演算子を追加します。

  • ドラッグ アンド ドロップ コントロールを使って、条件の順序を並べ替えることができます。条件のコントロールをクリックして、上または下に移動します。

  • 前に説明したように、一部の条件プロパティでは、複数の値を入力できます。各値は、OR 演算子によって論理的に結合されます。これにより、同じ条件でそれぞれが単一の値を持つ複数のインスタンスがあるのと同じロジックになります。次の図は、複数の値を持つ 1 つの条件の例と、1 つの値を持つ複数の条件 (同じプロパティ) の例を示します。どちらの例も、同じクエリになります。(filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    複数の値を持つ 1 つの条件

    同じプロパティに対する複数の検索条件

ヒント: 条件が複数の値を受け入れる場合は、1 つの条件を使用して、(コンマまたはセミコロンで区切って) 複数の値を指定することをお勧めします。これにより、適用されるクエリ ロジックが意図したとおりになります。

検索条件に戻る

検索クエリでの条件の使用例

次の例は、条件を使った検索クエリの GUI ベースのバージョン、選択した検索の詳細ウィンドウに表示される検索クエリ構文 (Get-ComplianceSearch コマンドレットによっても返されます)、対応する KQL クエリのロジックを示しています。

使用例 1

この例では、SharePoint および OneDrive for Business サイトにある、クレジット カード番号が含まれ、最後に変更されたのが 2016 年 1 月 1 日より前のドキュメントを返します。

GUI

検索条件の 1 番目の例

検索クエリ構文

SensitiveType:"Credit Card Number"‎(c:c)‎‎(lastmodifiedtime<2016-01-01)‎

検索クエリ ロジック

SensitiveType:"Credit Card Number"‎ AND (lastmodifiedtime<2016-01-01)

使用例 2

この例では、キーワード "report" が含まれ、2105 年 4 月 1 日より前に送信または作成され、メールの件名フィールドまたはドキュメントのタイトル プロパティに "northwind" の単語が含まれる、メール アイテムまたはドキュメントを返します。クエリは、他の検索条件に一致する Web ページを除外します。

GUI

検索条件の 2 番目の例

検索クエリ構文

report‎(c:c)‎‎(date<2016-04-01)‎‎(subjecttitle:"northwind")‎‎(-filetype="aspx")‎

検索クエリ ロジック

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

例 3

この例では、2016 年 12 月 1 日から 2016 年 11 月 30 日の間に送信され、"phone" または "smartphone" で始まる単語を含むメール メッセージまたは予定表の会議を返します。

GUI

検索条件の 3 番目の例

検索クエリ構文

phone* OR smartphone*‎(c:c)‎‎(sent=2016-12-01..2016-11-30)‎‎(kind="email")‎‎(kind="meetings")‎

検索クエリ ロジック

phone* OR smartphone*‎ AND ‎‎(sent=2016-12-01..2016-11-30)‎ AND (‎‎(kind="email") OR ‎‎(kind="meetings"))

検索条件に戻る

検索のヒントとテクニック

  • キーワード検索では大文字と小文字は区別されません。たとえば、catCAT は同じ結果を返します。

  • ブール演算子 ANDORNOTNEARONEAR は大文字にする必要があります。

  • 2 つのキーワードまたは 2 つの property:value 式の間のスペースは、AND を使用することと同じです。たとえば、from:"Sara Davis" subject:reorganization は、件名に ”reorganization” の単語が含まれる Sara Davis によって送信されたすべてのメッセージを返します。

  • property:value 形式に一致する構文を使用します。値は大文字小文字を区別せず、演算子の後にスペースを入れることはできません。スペースがあると、意図した値がフルテキスト検索になってしまいます。たとえば to: pilarp は、pilarp に送信されたメッセージを検索するのではなく、キーワードとして "pilarp" を検索します。

  • 受信者のプロパティ (To、From、Cc、Recipients など) を検索する際に、SMTP アドレス、エイリアス、または表示名を使用して受信者を示すことができます。たとえば、pilarp@contoso.com、pilarp、または "Pilar Pinilla" を使用することができます。

  • プレフィックス ワイルドカード検索 (cat* または set* など) のみが使用できます。サフィックス検索 (*cat)、インフィックス検索 (c*t)、および部分文字列検索 (*cat*) はサポートされていません。

  • プロパティを検索するときに、検索値が複数の単語で構成されている場合は、二重引用符 (" ") を使い。たとえば、subject:budget Q1 は、件名行に budget が含まれ、メッセージまたはメッセージ プロパティに Q1 が含まれているメッセージを返します。subject:"budget Q1" を使うと、件名行に budget Q1 を含むすべてのメッセージが返されます。

  • 検索結果から特定のプロパティ値でマークされたコンテンツを除外するには、プロパティ名の前に負符号 (-) を配置します。たとえば、-from:"Sara Davis” は、Sara Davis から送信されたメッセージを除外します。

先頭に戻る

LinkedIn ラーニングのショート アイコンです。 Office 365 を初めてお使いの場合は
、LinkedIn ラーニングによって提供された Office 365 管理者および IT プロフェッショナル向けの無料のビデオコースをご覧ください。

注: 機械翻訳についての免責事項: この記事の翻訳はコンピューター システムによって行われており、人間の手は加えられていません。マイクロソフトでは、英語を話さないユーザーがマイクロソフトの製品、サービス、テクノロジに関するコンテンツを理解するのに役立てるため、こうした機械翻訳を提供しています。記事は機械翻訳されているため、用語、構文、文法などに誤りがある場合があります。

スキルを磨く
トレーニングの探索
新機能を最初に入手
Office Insider に参加する

この情報は役に立ちましたか?

ご意見をいただきありがとうございます。

フィードバックをお寄せいただき、ありがとうございます。Office サポートの担当者におつなぎいたします。

×