Consultas de palavra-chave e condições de pesquisa para Pesquisa de Conteúdo

Importante :  Este artigo foi traduzido por um sistema de tradução automática, leia o aviso de isenção de responsabilidade. Para sua referência, veja a versão em inglês deste artigo aqui.

Este tópico descreve as propriedades de email e de documentos que você pode procurar em itens de email no Exchange Online e documentos armazenados em SharePoint e OneDrive for Business sites usando o recurso de pesquisa de conteúdo na Office 365 Security & Compliance Center. Você também pode usar o *-ComplianceSearch cmdlets no Security & Compliance Center PowerShell para pesquisar essas propriedades. O tópico também descreve:

  • Usando operadores de pesquisa booleana, condições de pesquisa e outras técnicas de consulta de pesquisa para refinar os resultados de pesquisa.

  • Procurando tipos de dados confidenciais e tipos de dados confidenciais personalizados no SharePoint e OneDrive for Business.

  • Pesquisando por conteúdo de site que é compartilhado com usuários fora da sua organização

Para obter instruções passo a passo sobre como criar uma pesquisa de conteúdo, consulte executar uma pesquisa de conteúdo no Centro de conformidade de segurança do Office 365.

Sumário

Propriedades de email pesquisável

Propriedades do site pesquisável

Propriedades do contato pesquisáveis

Tipos de dados confidenciais pesquisável

Pesquisando por conteúdo de sites compartilhado com usuários externos

Procurar por conteúdo de site compartilhado dentro de sua organização

Operadores de pesquisa

Condições de pesquisa

Pesquisar dicas e truques

Observação : Pesquisa de conteúdo na Security & Compliance Center e os cmdlets *-ComplianceSearch correspondente em Security & Compliance Center PowerShell usam a linguagem de consulta de palavra-chave (KQL). Para obter informações mais detalhadas, consulte referência de sintaxe da linguagem de consulta de palavra-chave.

Propriedades de emails pesquisáveis

A tabela a seguir lista as propriedades de mensagem de email que podem ser pesquisadas usando o recurso de pesquisa de conteúdo na Security & Compliance Center ou usando o New-ComplianceSearch ou o cmdlet Set-ComplianceSearch . A tabela inclui um exemplo da sintaxe property:value para cada propriedade e uma descrição dos resultados da pesquisa retornados pelos exemplos. Você pode digitar esses pares de property:value na caixa palavras-chave para uma pesquisa de conteúdo.

Propriedade

Descrição da propriedade

Exemplos

Resultados de pesquisa retornados pelos exemplos

AttachmentNames

Os nomes dos arquivos anexados a uma mensagem de email.

attachmentnames:annualreport.ppt

attachmentnames:Annual*

Mensagens que têm um arquivo anexado chamado relatórioanual.ppt. No segundo exemplo, o uso do caractere curinga retorna mensagens com a palavra "anual" no nome de arquivo de um anexo.

Cco

O campo Cco de uma mensagem de email.1

BCC:pilarp@contoso.com

cco:brendaf

cco:"Brenda Fernandes"

Todos os exemplos retornam mensagens com Brenda Fernandes incluída no campo Cco.

Categoria

As categorias a serem pesquisadas. As categorias podem ser definidas pelos usuários usando o Outlook ou o Outlook Web App. Os valores possíveis são:

  • azul

  • verde

  • laranja

  • roxo

  • vermelho

  • amarelo

category:"Categoria Vermelho"

Mensagens que foram atribuídas à categoria vermelho nas caixas de correio de origem.

Cc

O campo CC de uma mensagem de email.1

cc:pilarp@contoso.com

cc:"Brenda Fernandes"

Em ambos os exemplos, mensagens com Brenda Fernandes especificada no campo CC.

Folderid

A pasta identificação (GUID) de uma pasta de caixa de correio específica. Se você usar essa propriedade, certifique-se de pesquisar a caixa de correio localizada na pasta especificada. Observe que somente a pasta especificada será pesquisada. Todas as subpastas na pasta não ser pesquisadas. Para Pesquisar subpastas, você precisa usar a propriedade Folderid para a subpasta que você deseja pesquisar.

Para obter mais informações sobre como pesquisar a propriedade Folderid e usando um script para obter a pasta IDs para uma caixa de correio específica, consulte Usar pesquisa de conteúdo no Office 365 para conjuntos de destino.

FolderId:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

FolderId:2370FB455F82FC44BE31397F47B632A70000000001160000 e participants:garthf@contoso.com

O primeiro exemplo retorna todos os itens na pasta caixa de correio especificada. O segundo exemplo retornar todos os itens na pasta caixa de correio especificada que foi enviada ou recebida pelo garthf@contoso.com.

De

O remetente de uma mensagem de email.1

from:pilarp@contoso.com

from:contoso.com

Mensagens enviadas pelo usuário especificado ou enviadas de um domínio especificado.

Tem anexo

Indica se ou não uma mensagem tem um anexo. Use os valores true ou false.

from:pilar@contoso.com e hasattachment: True

Mensagens enviadas pelo usuário especificado que possuem anexos.

Importância

A prioridade de uma mensagem de email, que um remetente pode especificar ao enviar uma mensagem. Por padrão, as mensagens são enviadas com prioridade normal, a menos que o remetente defina a prioridade como alta ou baixa.

importância:alta

importance:média

importance:baixa

Mensagens marcadas como alta prioridade, prioridade média ou baixa prioridade.

Foi lido

Indica se ou não mensagens foram lidas. Use os valores true ou false.

isread:True

isread:False

O primeiro exemplo retorna mensagens com a propriedade de foi lido definida como True. O segundo exemplo retorna mensagens com a propriedade de foi lido definida como False.

ItemClass

Use esta propriedade para procurar tipos de dados de terceiros específicos que sua organização importou para Office 365. Use a seguinte sintaxe para essa propriedade: itemclass:ipm.externaldata.<third-party data type>*

itemclass:IPM.externaldata.Facebook* e assunto: contoso

itemclass:IPM.externaldata.Twitter* e de: "Ann Beebe" e "Northwind Traders"

O primeiro exemplo retorna itens do Facebook que contêm a palavra "contoso" na propriedade assunto. O segundo exemplo retorna Twitter itens que foram lançadas por Ann Beebe e que contenham a frase de palavra-chave "Northwind Traders".

Para obter uma lista completa de valores a serem usados para tipos de dados de terceiros para a propriedade ItemClass, consulte Usar pesquisa de conteúdo para pesquisar dados de terceiros que foi importados para o Office 365.

Tipo

Tipo de mensagem para pesquisar. Valores possíveis:

  • contatos

  • documentos

  • email

  • externaldata

  • faxes

  • mensagem instantânea

  • diários

  • reuniões

  • observações

  • postagens

  • rssfeeds

  • tarefas

  • caixa postal

kind:email

kind:email OU kind:mensagens instantâneas ou kind:caixa postal

tipo: externaldata

O primeiro exemplo retorna mensagens de email que atendem os critérios de pesquisa. O segundo exemplo retorna mensagens de email, conversas de mensagens instantâneas e mensagens de voz que atendem os critérios de pesquisa.

O terceiro exemplo retorna itens que foram importados para caixas de correio no Office 365 de fontes de dados de terceiros, como o Twitter, Facebook e Cisco Jabber, que atendem os critérios de pesquisa. Para obter mais informações, consulte dados de terceiros de arquivamento no Office 365.

Participantes

Todos os campos de pessoas em uma mensagem de email; os campos são De, Para, Cc e Cco.1

participants:garthf@contoso.com

participants:contoso.com

Mensagens enviadas por ou para pauloa@contoso.com. O segundo exemplo retorna todas as mensagens enviadas por ou para um usuário no domínio contoso.com.

Recebido

A data em que uma mensagem de email foi recebida pelo destinatário.

recebido: 04/15/2016

recebido > = 01/01/2016 e recebido < = 03/31/2016

Mensagens que foram recebidas em 15 de abril de 2016. O segundo exemplo retorna todas as mensagens recebidas entre 1 de janeiro de 2016 e 31 de março de 2016.

Destinatários

Todos os campos de destinatários em uma mensagem de email; esses campos são Para, CC e Cco.1

Recipients:garthf@contoso.com

Recipients:contoso.com

Mensagens enviadas para pauloa@contoso.com. O segundo exemplo retorna mensagens enviadas para qualquer destinatário no domínio contoso.com.

Enviado

A data em que uma mensagem de email foi enviada pelo remetente.

enviado: 07/01/2016

enviado > = 01/06/2016 e enviadas < = 01/07/2016

Mensagens que foram enviadas na data especificada ou dentro do intervalo de datas especificado.

Size

O tamanho de um item, em bytes.

size>26214400

Tamanho: 1..1048567

Mensagens com mais de 25 MB. O segundo exemplo retorna mensagens de 1 a 1.048.567 bytes (1 MB) de tamanho.

Subject

O texto na linha de assunto de uma mensagem de email.

assunto:"Finanças trimestrais"

subject:northwind

Mensagens que contenham a exata frase "Trimestrais Finanças" em qualquer lugar no texto da linha de assunto. O segundo exemplo retorna todas as mensagens que contêm a palavra northwind na linha de assunto.

Para

O campo Para de uma mensagem de email.1

to:annb@contoso.com

to:clarab

para:"Ann Beebe"

Todos os exemplos retornam mensagens em que Clara Barbosa é especificada na linha Para:.

Observação : 1   Para o valor de uma propriedade de destinatário, você pode usar o endereço SMTP, o nome para exibição ou o alias para especificar um usuário. Por exemplo, você pode usar clarab@contoso.com, clarab ou "Clara Barbosa" para especificar o usuário Clara Barbosa.

Retornar ao início

Propriedades de sites pesquisáveis

A tabela a seguir lista algumas das propriedades do SharePoint e do OneDrive for Business que podem ser pesquisadas usando o recurso de Pesquisa de Conteúdo no Security & Compliance Center ou usando o cmdlet New-ComplianceSearch ou o Set-ComplianceSearch. A tabela inclui um exemplo da sintaxe do property:value para cada propriedade e uma descrição dos resultados de pesquisa retornados pelos exemplos.

Para obter uma lista completa das propriedades de SharePoint que podem ser pesquisadas, consulte Visão geral das propriedades rastreadas e gerenciadas no SharePoint. Propriedades marcadas com um Sim na coluna Queryable podem ser pesquisadas.

Propriedade

Descrição da propriedade

Exemplo

Resultados de pesquisa retornados pelos exemplos

Autor

O campo de autor de documentos do Office, que persiste se um documento é copiado. Por exemplo, se um usuário cria um documento e os emails para outra pessoa que carrega para o SharePoint, o documento ainda manterá o autor original.

author:"Paulo Araújo"

Author: "garthf@contoso.com"

Todos os documentos criados por Paulo Araújo.

ContentType

O tipo de conteúdo da SharePoint de um item, como o Item, documento ou vídeo.

contenttype:documento

Todos os documentos seriam ser retornados.

Created

A data em que um item foi criado.

criado > = 01/06/2016

Todos os itens criados em ou após 1 de junho de 2016.

CreatedBy

A pessoa que criou ou carregou um item.

createdby:"Paulo Araújo"

CreatedBy: "garthf@contoso.com"

Todos os itens criados ou carregados por Paulo Araújo.

DetectedLanguage

O idioma de um item.

detectedlanguage:inglês

Todos os itens em inglês.

FileExtension

A extensão de um arquivo.

fileextension:xlsx

Todos os arquivos do Excel (Excel 2007 e versões posterior)

FileName

O nome de um arquivo.

filename:"plano de marketing"

filename:estimativa

O primeiro exemplo retorna os arquivos com a frase exata "plano de marketing" no título. O segundo exemplo retorna arquivos com a palavra "estimativa" no nome de arquivo.

LastModifiedTime

A data em que um item foi alterado pela última vez.

lastmodifiedtime > = 01/05/2016

lastmodifiedtime > = 10/05/2016 e lastmodifiedtime < = 1/06/2016

O primeiro exemplo retorna itens que foram alterados em ou após 1 de maio de 2016. O segundo exemplo retorna itens alterados entre 1 de maio de 2016 e 1 de junho de 2016.

ModifiedBy

A pessoa que alterou um item pela última vez.

modifiedby:"Paulo Araújo"

ModifiedBy: "garthf@contoso.com"

Todos os itens que foram alterados pela última vez por Paulo Araújo.

Caminho

O caminho (URL) de uma pasta específica em um site SharePoint ou OneDrive for Business. Se você usar essa propriedade, certifique-se de pesquisar o site localizada na pasta especificada.

Para retornar itens localizados em subpastas na pasta que você especificar para a propriedade de caminho, você precisa adicionar / * para a URL da pasta especificada; Por exemplo, path: https://contoso.sharepoint.com/Shared Documents/*.

Para obter mais informações sobre como pesquisar a propriedade Path e usando um script para obter as URLs de caminho para pastas em um site específico, consulte Usar pesquisa de conteúdo no Office 365 para conjuntos de destino.

caminho: https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private

caminho: "https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared coletivamente / *" e filename: confidenciais

O primeiro exemplo retorna todos os itens na pasta especificada OneDrive for Business. O segundo exemplo retorna documentos na pasta do site especificado (e todas as subpastas) que contêm a palavra "confidencial" no nome do arquivo.

SharedWithUsersOWSUser

Documentos que foram compartilhados com o usuário especificado e exibidos na página compartilhado no site de OneDrive for Business do usuário. Estes são os documentos que foram explicitamente compartilhados com o usuário especificado por outras pessoas em sua organização. Quando você exporta documentos que correspondam a uma consulta de pesquisa que usa a propriedade SharedWithUsersOWSUser, os documentos são exportados do conteúdo local original da pessoa que compartilhou o documento com o usuário especificado. Para obter mais detalhes, consulte procurando conteúdo de sites compartilhados dentro de sua organização.

sharedwithusersowsuser:garthf

sharedwithusersowsuser: "garthf@contoso.com"

Dois exemplos retornam todos os documentos internos que foram explicitamente compartilhados com Garth fortaleza e que aparecem na página compartilhado na conta de OneDrive for Business do Garth fortaleza.

Site

A URL de um site ou grupo de sites em sua organização.

site: https://contoso-my.sharepoint.com

site: https://contoso.sharepoint.com/sites/teams

O primeiro exemplo retorna os itens dos sites do OneDrive for Business para todos os usuários na organização. O segundo exemplo retorna itens de todos os sites de equipe.

Tamanho

O tamanho de um item, em bytes.

size>=1

Tamanho: 1..10000

O primeiro exemplo retorna itens com mais de 1 byte. O segundo exemplo retorna itens de 1 a 10.000 bytes de tamanho.

Título

O título do documento. A propriedade título é metadados especificado no Microsoft Office documentos. É diferente do nome do arquivo do documento.

title:"plano de comunicação"

Qualquer documento que contém a frase "plano de comunicação" na propriedade de metadados Title de um documento do Office.

Retornar ao início

Propriedades do contato pesquisáveis

A tabela a seguir lista as propriedades de contatos que estão indexadas e que você pode pesquisar usando a pesquisa de conteúdo. Estas são as propriedades que estão disponíveis para os usuários definam para os contatos (também chamados de contatos pessoais) que estão localizados no catálogo de endereços pessoal da caixa de correio de um usuário. Para procurar contatos, você pode selecionar as caixas de correio para pesquisar e, em seguida, use uma ou mais propriedades do contato da consulta de palavra-chave.

Dica : Para pesquisar valores que contêm espaços, use aspas duplas ("") para conter a frase; Por exemplo, businessaddress:"123 Main Street".

Propriedade

Descrição da propriedade

Endereçocomercial

O endereço na propriedade do Endereço comercial. A propriedade também é chamada de endereço de trabalho na página de propriedades do contato.

Telefone comercial

O número de telefone em qualquer um do Telefone comercial número propriedades.

NomeEmpresa

O nome na propriedade de empresa.

Departamento

O nome na propriedade do departamento.

DisplayName

O nome de exibição do contato. Este é o nome na propriedade Nome completo do contato.

EmailAddress

O endereço para qualquer propriedade de endereço de email do contato. Observe que os usuários podem adicionar vários endereços de email para um contato. Usando essa propriedade retornará contatos que coincidem com qualquer um dos endereços de email do contato.

FileAs

A propriedade de arquivo como. Essa propriedade é usada para especificar como o contato está listado na lista de contatos do usuário. Por exemplo, um contato pode estar listado como nome, sobrenome ou Sobrenome, nome.

GivenName

O nome na propriedade nome.

Endereçoresidencial

O endereço em qualquer uma das propriedades do endereço Home.

TelefoneResidencial

O número de telefone em qualquer um do telefone residencial número propriedades.

IMAddress

A propriedade de endereço IM, que normalmente é um endereço de email usado para mensagens instantâneas.

MiddleName

O nome na propriedade de nome do meio.

MobilePhone

Propriedade de número de telefone no telefone celular.

Nickname

O nome na propriedade Apelido.

Local do escritório

Valor da propriedade do Office ou o local do escritório.

OtherAddress

O valor para a outra propriedade de endereço.

Sobrenome

O nome na última propriedade name.

Título

O título na propriedade cargo.

Retornar ao início

Tipos de dados confidenciais pesquisáveis

Você pode usar o recurso de pesquisa de conteúdo no Security & Compliance Center para procurar dados confidenciais, como números de cartão de crédito ou números de seguridade social, que são armazenados em documentos em sites SharePoint e OneDrive for Business. Você pode fazer isso usando a propriedade SensitiveType e o nome de um tipo de informações confidenciais em uma consulta de palavra-chave. Por exemplo, a consulta SensitiveType:"Credit Card Number" retornará documentos que contêm um número de cartão de crédito. A consulta SensitiveType:"U.S. Social Security Number (SSN)" retornará documentos que contém um número da previdência social dos EUA. Para ver uma lista dos tipos de dados confidenciais que você pode procurar, vá para classificações > tipos de informações confidenciais na Security & Compliance Center. Ou você pode usar o cmdlet Get-DlpSensitiveInformationType no Security & Compliance Center PowerShell para exibir uma lista dos tipos de informações confidenciais.

Você também pode usar a propriedade SensitiveType para procurar o nome de um tipo de informações confidenciais personalizado que você (ou outro administrador) criado para sua organização. Observe que você pode usar a coluna do Publisher na página tipos de informações confidenciais na Security & Compliance Center (ou a propriedade do Publisher no PowerShell) para diferenciar os tipos de informações confidenciais internos e personalizados. Para obter mais informações, consulte criar um tipo de informações confidenciais personalizadas.

Para saber mais sobre a criação de consultas usando a propriedade SensitiveType, confira Form a query to find sensitive data stored on sites.

Pesquisar conteúdo de site compartilhado com usuários externos

Você também pode usar o recurso de pesquisa de conteúdo no Security & Compliance Center para procurar documentos armazenados nos sites SharePoint e OneDrive for Business que foram compartilhados com pessoas fora da sua organização. Isso pode ajudá-lo a identificar informações confidenciais ou de propriedade que está sendo compartilhadas fora de sua organização. Você pode fazer isso usando a propriedade de ViewableByExternalUsers em uma consulta de palavra-chave. Esta propriedade retornará documentos ou sites que foram compartilhados com usuários externos usando um dos seguintes métodos compartilhamento:

  • Um convite de compartilhamento que exige que os usuários entrar em sua organização como um usuário autenticado.

  • Um link de convidado anônimo, que permite que qualquer pessoa com esse link para acessar o recurso sem precisar ser autenticado.

Veja alguns exemplos:

  • A consulta ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" retornará todos os itens que foram compartilhados com pessoas de fora de sua organização e contêm um número de cartão de crédito.

  • A consulta ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams retornará uma lista dos documentos em todos os sites de equipe na organização que foram compartilhados com usuários externos.

Dica : Uma consulta de pesquisa como ViewableByExternalUsers:true AND ContentType:document pode retornar muitas arquivos. aspx nos resultados da pesquisa. Para eliminar esses (ou outros tipos de arquivos), você pode usar a propriedade FileExtension para excluir tipos de arquivo específico; Por exemplo ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx.

O que é considerado conteúdo que é compartilhado com pessoas fora da sua organização? Documentos na sua organização SharePoint e OneDrive for Business sites que são compartilhados enviando um convites de compartilhamento ou que são compartilhados em locais públicos. Por exemplo, as seguintes atividades do usuário resultarem em conteúdo que está visível por usuários externos:

  • Um usuário compartilha um arquivo ou pasta com uma pessoa fora da sua organização.

  • Um usuário cria e envia um link para um arquivo compartilhado para uma pessoa de fora da sua organização. Esse link permite que o usuário externo exibir (ou editar) o arquivo.

  • Um usuário envia um convite de compartilhamento ou um link de convidado a uma pessoa de fora da organização para exibir (ou editar) um arquivo compartilhado.

Problemas usando a propriedade ViewableByExternalUsers

Enquanto a propriedade ViewableByExternalUsers representa o status de um documento ou site é compartilhada com usuários externos, existem algumas condições que esta propriedade faz e não reflete. Nos cenários a seguir, o valor da propriedade ViewableByExternalUsers não será atualizado e os resultados de uma consulta de pesquisa de conteúdo que usa essa propriedade podem não estar corretas.

  • Alterações para compartilhamento de política, como desativar o compartilhamento externo para um site ou para a organização. A propriedade ainda mostrará documentos compartilhados anteriormente como sendo acessível externamente apesar de acesso externo pode ter sido revogado.

  • Mudanças associações de grupo, como adicionar ou remover usuários externos para grupos de Office 365 ou grupos de segurança de Office 365. A propriedade não será atualizada automaticamente para itens que no grupo tem acesso ao.

  • Enviar convites de compartilhamento para usuários externos onde o destinatário não aceitou o convite e, portanto, não ainda tem acesso ao conteúdo.

Nesses cenários, a propriedade ViewableByExternalUsers não reflete o status de compartilhamento atual até a site ou biblioteca de documentos é novamente rastreada e indexada novamente.

Retornar ao início

Procurar por conteúdo de site compartilhado dentro de sua organização

Explicado como anteriormente, você pode usar o SharedWithUsersOWSUser propriedade então pesquise documentos que foram compartilhados entre pessoas em sua organização. Quando uma pessoa compartilha um arquivo (ou pasta) com outro usuário dentro de sua organização, um link para o arquivo compartilhado aparece na página compartilhado na conta OneDrive for Business da pessoa que o arquivo foi compartilhado com. Por exemplo, para pesquisar os documentos que foram compartilhados com Sara Davis, você pode usar a consulta SharedWithUsersOWSUser:"sarad@contoso.com". Se você exportar os resultados da pesquisa, os documentos originais (localizados no conteúdo local da pessoa que os documentos compartilhados com Sara) serão baixados.

Observe que os documentos devem ser compartilhados explicitamente com um usuário específico a ser retornado nos resultados da pesquisa ao usar a propriedade SharedWithUsersOWSUser . Por exemplo, quando uma pessoa compartilha um documento em sua conta de OneDrive, ela tem a opção para compartilhá-lo com qualquer pessoa (dentro ou fora da organização), compartilhá-la apenas com pessoas dentro da organização ou compartilhá-la com uma pessoa específica. Aqui está uma captura de tela da janela compartilhamento em OneDrive, que mostra as três opções de compartilhamento.

Somente os arquivos compartilhados com pessoas específicas serão retornados por uma consulta de searcj que usa a propriedade SharedWithUsersOWSUser

Apenas os documentos que são compartilhados usando a terceira opção (compartilhada com pessoas específicas ) serão retornados por uma consulta de pesquisa que usa a propriedade de SharedWithUsersOWSUser .

Retornar ao início

Operadores de pesquisa

Operadores de pesquisa booleana, como e, oue não, ajudam você a definir pesquisas de caixa de correio mais precisas incluindo ou excluindo palavras específicas na consulta de pesquisa. Outras técnicas, como usando operadores de propriedade (tais como > = ou...), aspas, parênteses e caracteres curinga, ajudá-lo a refinar uma consulta de pesquisa. A tabela a seguir lista os operadores que você pode usar para restringir ou ampliar os resultados da pesquisa.

Operador

Uso

Descrição

AND

palavra-chave1 AND palavra-chave2

Retorna itens que incluem todas as palavras-chave ou expressões de property:value especificadas . Por exemplo, from:"Ann Beebe" AND subject:northwind retornaria todas as mensagens enviadas por Clara Barbosa que continham northwind na linha de assunto.2

+

keyword1 + keyword2 + keyword3

Retorna os itens que contêm keyword2 ou keyword3eque também contenham keyword1. Portanto, este exemplo é equivalente à consulta (keyword2 OR keyword3) AND keyword1.

Observe que a consulta keyword1 + keyword2 (com um espaço após o + símbolo) não é a mesma que usando o operador e . Essa consulta seria equivalente a "keyword1 + keyword2" e retornar itens com a frase exata "keyword1 + keyword2".

OR

palavra-chave1 OR palavra-chave2

Retorna itens que incluem uma ou mais das palavras-chave ou expressões de property:value especificadas.2

NOT

palavra-chave1 NOT palavra-chave2

NOT from:"Clara Barbosa"

Tipo: mensagens instantâneas

Exclui os itens especificados por uma palavra-chave ou uma expressão de property:value . No segundo exemplo exclui as mensagens enviadas por Ann Beebe. O terceiro exemplo exclui qualquer conversas de mensagens instantâneas, como o Skype para conversas de negócios que são salvas na pasta de caixa de correio do histórico da conversa. 2

-

palavra-chave1 -palavra-chave2

O mesmo que o operador não . Para que essa consulta retorna itens que contêm keyword1 e seriam excluir itens que contêm keyword2.

NEAR

palavra-chave1 NEAR(n) palavra-chave2

Retorna itens com palavras que estão próximas umas das outras, em que n é igual ao número de palavras de distância. Por exemplo, best NEAR(5) worst retorna qualquer item em que a palavra "pior" esteja a cinco palavras de distância de "melhor". Se nenhum número for especificado, a distância padrão será de oito palavras.2

ONEAR

palavra-chave1 ONEAR(n) palavra-chave2

Semelhante ao próximo, mas retorna itens com palavras que estejam próximas umas das outras na ordem especificada. Por exemplo, best ONEAR(5) worst retorna qualquer item onde a palavra "melhor" ocorre antes da palavra "pior" e as duas palavras estão dentro de cinco palavras uns dos outros. Se nenhum número for especificado, a distância padrão é oito palavras. 2

Observação : O operador ONEAR não tem suporte quando pesquisando caixas de correio; ele só funciona quando pesquisando sites SharePoint e OneDrive for Business. Se você está pesquisando sites e caixas de correio na mesma pesquisa e a consulta inclui o operador ONEAR , a pesquisa retornará itens de caixa de correio, como se estivesse usando o operador próximo . Em outras palavras, a pesquisa retorna itens em que palavras especificadas estão próximas umas das outras, independentemente da ordem na qual as palavras ocorrem.

:

property:valor

Os dois-pontos (:) na sintaxe property:value Especifica que o valor da propriedade está sendo pesquisada contém o valor especificado. Por exemplo, recipients:garthf@contoso.com retorna qualquer mensagem enviada para garthf@contoso.com.

=

property=valor

O mesmo que o operador de : .

<

property<valor

Indica que a propriedade que está sendo pesquisada é menor do que o valor especificado. 1

>

property>valor

Indica que a propriedade que está sendo pesquisada é maior do que o valor especificado.1

<=

property<=valor

Indica que a propriedade que está sendo pesquisada é menor ou igual a um valor específico.1

>=

property>=valor

Indica que a propriedade que está sendo pesquisada é maior ou igual a um valor específico.1

..

propriedade: valor1.. valor2

Indica que a propriedade que está sendo pesquisada é maior ou igual a valor1 e menor ou igual a valor2.1

" "

"valor justo"

assunto:"Finanças trimestrais"

Use aspas duplas (" ") para pesquisar uma frase ou um termo exato na palavra-chave e em consultas de pesquisa de property:value.

*

cat*

subject:set*

Pesquisas de caracteres curinga de prefixo (em que o asterisco é colocado no fim de uma palavra) correspondem a zero ou mais caracteres em palavras-chave ou consultas de property:value. Por exemplo, title:set* retorna documentos que contêm as palavras sete, setembro e setenta (e outras palavras que começam com "set") no título do documento.

Observação : Você pode usar apenas o prefixo curinga pesquisas; Por exemplo, gato * ou Definir *. Pesquisas de sufixo (* gato), infix pesquisas (c * t) e pesquisas de subcadeia de caracteres (* gato *) não são suportados.

( )

(justo OR grátis) AND (from:contoso.com)

(IPO OR inicial) AND (ação OR títulos)

(finanças trimestrais)

Os parênteses agrupam frases Boolianas, itens de property:value e palavras-chave. Por exemplo, (quarterly financials) retorna itens que contêm as palavras trimestrais e finanças.

Observações : 

  • 1   Use esse operador para propriedades que têm valores numéricos ou de data.

  • 2 operadores de pesquisa booleana devem estar em maiusculas; Por exemplo, AND. Se você usar um operador em minúscula, como e, ele será tratado como uma palavra-chave na consulta de pesquisa.

Retornar ao início

Condições de pesquisa

Você também pode adicionar condições a uma consulta de pesquisa para restringir a pesquisa e retornar um conjunto de resultados mais refinado. Cada condição adiciona uma cláusula à consulta de pesquisa KQL que é criada e executada quando você inicia a pesquisa.

Condições para propriedades comuns

Condições para propriedades de email

Condições para propriedades de documento

Operadores usados com condições

Diretrizes para uso de condições

Exemplos do uso de condições em consultas de pesquisa

Condições para propriedades comuns

Crie uma condição usando as propriedades comuns ao pesquisar sites e caixas de correio na mesma pesquisa. A tabela a seguir lista as propriedades disponíveis para usar quando adicionando uma condição.

Propriedade

Descrição da propriedade

Data

Para o email, a data de uma mensagem foi recebida por um destinatário ou enviada pelo remetente. Para documentos, a data que da última modificação um documento.

Tamanho

Para emails e documentos, o tamanho do item (em bytes).

Remetente/Autor

Para o email, a pessoa que enviou uma mensagem. Para documentos, a pessoa citado no campo autor de documentos do Office. Você pode digitar mais de um nome, separado por vírgulas. Dois ou mais valores logicamente estão conectados pelo operador OR .

Assunto/Título

Para o email, o texto na linha de assunto de uma mensagem. Para documentos, o título do documento. Como explicado anteriormente, a propriedade título é metadados especificados em documentos de Microsoft Office. Você pode digitar o nome de assunto/título mais de um, separado por vírgulas. Dois ou mais valores logicamente estão conectados pelo operador OR .

Marca de conformidade

Para emails e documentos, rótulos que foram atribuídos aos documentos e mensagens automaticamente por políticas de etiqueta ou etiquetas que foram atribuídos manualmente pelos usuários. Rótulos são usados para classificar emails e documentos para gestão de dados e impõem regras de retenção com base na classificação do definidos pelo rótulo. Você pode digite parte do nome do rótulo e, em seguida, use um caractere curinga ou digite o nome completo do rótulo. Para obter mais informações, consulte Visão geral dos rótulos no Office 365.

Retornar ao critérios de pesquisa

Condições para propriedades de email

Crie uma condição usando propriedades de email ao pesquisar caixas de correio ou pastas públicas. A tabela a seguir lista as propriedades de email que você pode usar para uma condição. Observe que essas propriedades são um subconjunto das propriedades de email que foram descritas anteriormente. Essas descrições são repetidas para sua conveniência.

Propriedade

Descrição da propriedade

Participants

Todos os campos de pessoas em uma mensagem de email; os campos são De, Para, Cc e Cco.

Sender

O remetente de uma mensagem de email.

Destinatário

A pessoa uma mensagem de email foi enviada para. Esta é a mesma propriedade como a propriedade de email para.

Subject

O texto na linha de assunto de uma mensagem de email.

Received date

A data em que uma mensagem de email foi recebida pelo destinatário. Essa propriedade é igual à propriedade de email Received.

Sent date

A data em que uma mensagem de email foi enviada pelo remetente. Esta é a mesma propriedade como a propriedade de email enviado.

Tipo de mensagem

O tipo de mensagem para pesquisar. Esta é a mesma propriedade como a propriedade de tipo de email.

Tipo de mensagem para pesquisar. Valores possíveis:

  • contatos

  • documentos

  • email

  • faxes

  • mensagem instantânea

  • diários

  • reuniões

  • observações

  • postagens

  • rssfeeds

  • tarefas

  • caixa postal

Classe de mensagem

A propriedade da classe de mensagem para um item de email. Esta é a mesma propriedade como a propriedade de email ItemClass. Também é uma condição de múltiplos valores. Para selecionar várias classes de mensagem, mantenha pressionada a tecla CTRL e clique em duas ou mais classes de mensagem na lista suspensa que você deseja adicionar à condição. Cada classe de mensagem que você selecione na lista será conectado logicamente pelo operador ou na consulta de pesquisa correspondente.

Para obter uma lista de classes de mensagem (e sua ID de classe de mensagem correspondente) que são usadas pelo Exchange e que você pode selecionar na lista de classe de mensagem, consulte tipos de Item e Classes de mensagem.

Retornar ao critérios de pesquisa

Condições para propriedades de documentos

Crie uma condição usando propriedades de documentos ao pesquisar documentos em sites do SharePoint e do OneDrive for Business. A tabela a seguir lista as propriedades de documentos que você pode usar para uma condição. Observe que essas propriedades são um subconjunto das propriedades de documentos que foram descritas anteriormente. Essas descrições são repetidas para sua conveniência.

Propriedade

Descrição da propriedade

Autor

O campo de autor de documentos do Office, que persiste se um documento é copiado. Por exemplo, se um usuário cria um documento e os emails para outra pessoa que carrega para o SharePoint, o documento ainda manterá o autor original.

Título

O título do documento. A propriedade título é metadados especificado em documentos do Office. É diferente do nome do arquivo do documento.

Created date

A data em que um documento foi criado.

Last modified date

A data em que um documento foi alterado pela última vez.

Tipo de arquivo

A extensão de um arquivo. Essa propriedade é igual à propriedade de site FileExtension.

Retornar ao critérios de pesquisa

Operadores usados com condições

Ao adicionar uma condição, você pode selecionar um operador que é relevante para o tipo de propriedade da condição. A tabela a seguir descreve os operadores que são usados com condições e lista o equivalente que é usado na consulta de pesquisa.

Operador

Equivalente de consulta

Descrição

After

property>data

Usado com condições de data. Retorna itens que foram enviados, recebidos ou modificados após a data especificada.

Antes

property<data

Usado com condições de data. Retorna itens que foram enviados, recebidos ou modificados antes da data especificada.

Entre

Data.. Data

Use com condições de data e tamanho. Quando usada com uma condição de data, retorna itens lá foram enviados, recebidos ou modificados no intervalo de data especificado. Quando usada com uma condição de tamanho, retorna itens cujo tamanho está dentro do intervalo especificado.

Contains any of

(property:valor) OR (property:valor)

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna os itens que contêm qualquer parte de um ou mais valores de cadeia de caracteres especificado.

Doesn't contain any of

-property:valor

NOT property:valor

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna itens que não contêm qualquer parte do valor da cadeia de caracteres especificada.

Não é igual a qualquer um dos

-property=valor

NOT property=valor

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna itens que não contêm a cadeia de caracteres específica.

Igual a

Size=valor

Retorna itens que são iguais ao tamanho especificado.1

Igual a qualquer

(property=valor) OR (property=valor)

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna itens que são uma correspondência exata de um ou mais valores da cadeia de caracteres especificada.

Maior que

Size>valor

Retorna itens em que a propriedade especificada é maior do que o valor especificado.1

Greater or equal

Size>=valor

Retorna itens em que a propriedade especificada é maior ou igual ao valor especificado.1

Menor que

Size<valor

Retorna itens que são maiores ou iguais ao valor específico.1

Less or equal

Tamanho<=valor

Retorna itens que são maiores ou iguais ao valor específico.1

Not equal

Size<>valor

Retorna itens que não são iguais ao tamanho especificado.1

Observação : 1   Esse operador está disponível somente para condições que usam a propriedade Size.

Retornar ao critérios de pesquisa

Diretrizes para o uso de condições

Lembre-se do seguinte ao usar condições de pesquisa.

  • Uma condição logicamente está conectada na consulta de palavra-chave (especificado na caixa palavra-chave) pelo operador e . Isso significa que os itens têm que satisfazer a consulta de palavra-chave e a condição a serem incluídos nos resultados. Isso é como condições ajudam para restringir os resultados.

  • Se você adicionar duas ou mais condições exclusivas para uma consulta de pesquisa (condições que especificam propriedades diferentes), essas condições são conectadas logicamente pelo operador e . Isso significa que somente os itens que satisfaçam a todas as condições (além de qualquer consulta de palavra-chave) são retornados.

  • Se você adicionar mais de uma condição para a mesma propriedade, essas condições são conectadas logicamente pelo operador OR . Isso significa que os itens que satisfaçam a consulta de palavra-chave e qualquer uma das condições são retornados. Portanto, grupos de às mesmas condições estão conectados uns aos outros pelo operador ou e, em seguida, conjuntos de condições exclusivos estão conectados pelo operador e .

  • Se você adicionar vários valores (separados por vírgulas ou ponto e vírgula) a uma única condição, esses valores estão conectados pelo operador OR . Isso significa que itens serão retornados se eles contêm qualquer um dos valores especificados para a propriedade na condição.

  • A consulta de pesquisa que é criada usando a caixa de palavras-chave e condições é exibida na página de pesquisa, no painel de detalhes para a pesquisa selecionada. Em uma consulta, tudo à direita da notação (c:c) indica condições que são adicionadas à consulta.

  • Condições apenas adicionar propriedades a consulta de pesquisa; o não adicionar operadores. É por isso a consulta exibida no painel de detalhes não mostrará operadores à direita da notação (c:c) . KQL adiciona os operadores lógicos (de acordo com as regras explicadas anteriormente) quando a execução da consulta.

  • Você pode usar o arrastar e soltar um controle para sequenciar novamente a ordem das condições. Basta clicar no controle para uma condição e movê-la para cima ou para baixo.

  • Como explicado anteriormente, algumas propriedades de condição permite que você digite vários valores. Cada valor logicamente está conectada pelo operador OR . Isso resulta na mesma lógica tendo várias instâncias a mesma condição, onde cada tem um único valor. As ilustrações a seguir mostra um exemplo de uma única condição com vários valores e um exemplo de várias condições (para a mesma propriedade) com um único valor. Dois exemplos de resultados na mesma consulta: (filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    Uma condição com vários valores

    Vários critérios de pesquisa para a mesma propriedade

Dica : Se uma condição aceita vários valores, recomendamos que você use uma única condição e especifique vários valores (separados por vírgulas ou ponto-e-vírgula). Isso ajuda a garantir que a lógica de consulta aplicada seja o que você deseja.

Retornar ao critérios de pesquisa

Exemplos

Os exemplos a seguir mostram a versão baseada em interface gráfica de uma consulta de pesquisa com condições, a sintaxe de consulta de pesquisa que é exibido no painel de detalhes da pesquisa selecionado (que também é retornado pelo cmdlet Get-ComplianceSearch ) e a lógica do KQL correspondente consulta.

Exemplo 1

Este exemplo retorna documentos em sites SharePoint e OneDrive for Business que contiverem um número de cartão de crédito e modificados pela última vez antes de 1 de janeiro de 2016.

GUI

Primeiro exemplo de critérios de pesquisa

Sintaxe de consulta de pesquisa

SensitiveType:"Credit Card Number"‎(c:c)‎‎(lastmodifiedtime<2016-01-01)‎

Lógica de consulta de pesquisa

SensitiveType:"Credit Card Number"‎ AND (lastmodifiedtime<2016-01-01)

Exemplo 2

O exemplo retorna itens de email ou documentos que contêm a palavra-chave "relatório", que foram enviados ou criados antes de 1º de abril de 2015 e que contêm a palavra "northwind" no campo de assunto de mensagens de email ou na propriedade title de documentos. A consulta exclui páginas da Web que atendem aos outros critérios de pesquisa.

GUI

Segundo exemplo de critérios de pesquisa

Sintaxe de consulta de pesquisa

report‎(c:c)‎‎(date<2016-04-01)‎‎(subjecttitle:"northwind")‎‎(-filetype="aspx")‎

Lógica de consulta de pesquisa

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

Exemplo 3

Este exemplo retorna mensagens de email ou reuniões de calendário que foram enviados entre 1/12/2016 e 30/11/2016 e que contêm palavras que começam com "telefone" ou "smartphone".

GUI

Terceiro exemplo de critérios de pesquisa

Sintaxe de consulta de pesquisa

phone* OR smartphone*‎(c:c)‎‎(sent=2016-12-01..2016-11-30)‎‎(kind="email")‎‎(kind="meetings")‎

Lógica de consulta de pesquisa

phone* OR smartphone*‎ AND ‎‎(sent=2016-12-01..2016-11-30)‎ AND (‎‎(kind="email") OR ‎‎(kind="meetings"))

Retornar ao critérios de pesquisa

Dicas e truques de pesquisa

  • Pesquisas de palavra-chave não diferenciam maiusculas de minúsculas. Por exemplo, gato e gato retornaram os mesmos resultados.

  • Os operadores booleanos AND, ou, não, próximoe ONEAR devem estar em maiusculos.

  • Um espaço entre duas palavras-chave ou duas expressões property:value é a mesma que usando e. Por exemplo, from:"Sara Davis" subject:reorganization retorna todas as mensagens enviadas por Sara Davis que contêm a reorganização word na linha de assunto.

  • Use sintaxe que coincida com o formato de property:value . Valores não diferenciam maiusculas de minúsculas e eles não podem ter um espaço depois do operador. Se houver um espaço, seu valor pretendido apenas será uma pesquisa de texto completo. Por exemplo para: pilarp pesquisas para "pilarp" como uma palavra-chave, em vez de mensagens que enviei para pilarp.

  • Ao pesquisar uma propriedade de destinatário, como To, From, Cc ou Recipients, você pode usar um endereço SMTP, um alias ou um nome de exibição para indicar um destinatário. Por exemplo, você pode usar brendaf@contoso.com, brendaf ou "Brenda Fernandes".

  • Você pode usar apenas o prefixo curinga pesquisas; Por exemplo, gato * ou Definir *. Pesquisas de sufixo (* gato), infix pesquisas (c * t) e pesquisas de subcadeia de caracteres (* gato *) não são suportados.

  • Ao pesquisar uma propriedade, usar aspas duplas ("") se o valor de pesquisa consiste em várias palavras. Por exemplo, Assunto: orçamento T1 retorna mensagens que contêm orçamento na na linha assunto e que contêm T1 em qualquer lugar na mensagem ou em qualquer uma das propriedades de mensagem. Usando Assunto: "orçamento T1" retorna todas as mensagens que contêm orçamento T1 em qualquer lugar na linha de assunto.

  • Para excluir o conteúdo marcado com um determinado valor de propriedade de seus resultados de pesquisa, coloque um sinal de subtração (-) antes do nome da propriedade. Por exemplo, -de: "Sara Davis" excluirá as mensagens enviadas por Sara Davis.

Retornar ao início

Observação : Aviso de Isenção de Tradução Automática: Este artigo foi traduzido por computador, sem intervenção humana. A Microsoft oferece essas traduções automáticas para ajudar as pessoas que não falam inglês a aproveitar os textos escritos sobre produtos, serviços e tecnologias da Microsoft. Como este artigo foi traduzido automaticamente, é possível que contenha erros de vocabulário, sintaxe ou gramática.

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Office Insider

Essas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×