Consultas de palavra-chave e condições de pesquisa para Pesquisa de Conteúdo

Observação: Desejamos fornecer o conteúdo da Ajuda mais recente no seu idioma da forma mais rápida possível. Esta página foi traduzida de forma automatizada e pode conter imprecisões ou erros gramaticais. Nosso objetivo é que este conteúdo seja útil para você. As informações foram úteis? Dê sua opinião no final desta página. Aqui está o artigo em inglês para facilitar a referência.

Este tópico descreve as propriedades de email e de documentos que você pode procurar em itens de email no Exchange Online e documentos armazenados em SharePoint e OneDrive for Business sites usando o recurso de pesquisa de conteúdo na Centro de Conformidade e Segurança do Office 365. Você também pode usar o *-ComplianceSearch cmdlets no Centro de Conformidade e Segurança PowerShell para pesquisar essas propriedades. O tópico também descreve:

  • Usando operadores de pesquisa booleana, condições de pesquisa e outras técnicas de consulta de pesquisa para refinar os resultados de pesquisa.

  • Procurando tipos de dados confidenciais e tipos de dados confidenciais personalizados no SharePoint e OneDrive for Business.

  • Pesquisando por conteúdo de site que é compartilhado com usuários fora da sua organização

Para obter instruções passo a passo sobre como criar uma pesquisa de conteúdo, consulte Pesquisa de conteúdo no Office 365.

Sumário

Propriedades de emails pesquisáveis

Propriedades de sites pesquisáveis

Propriedades do contato pesquisáveis

Tipos de dados confidenciais pesquisáveis

Operadores de pesquisa

Condições de pesquisa

Pesquisar conteúdo de site compartilhado com usuários externos

Procurar por conteúdo de site compartilhado dentro de sua organização

Dicas e truques de pesquisa

Observação: Pesquisa de conteúdo na Centro de Conformidade e Segurança e os cmdlets *-ComplianceSearch correspondente em Centro de Conformidade e Segurança PowerShell usam a linguagem de consulta de palavra-chave (KQL). Para obter informações mais detalhadas, consulte referência de sintaxe da linguagem de consulta de palavra-chave.

Propriedades de emails pesquisáveis

A tabela a seguir lista as propriedades de mensagem de email que podem ser pesquisadas usando o recurso de pesquisa de conteúdo na Centro de Conformidade e Segurança ou usando o New-ComplianceSearch ou o cmdlet Set-ComplianceSearch . A tabela inclui um exemplo da sintaxe property:value para cada propriedade e uma descrição dos resultados da pesquisa retornados pelos exemplos. Você pode digitar esses pares de property:value na caixa palavras-chave para uma pesquisa de conteúdo.

Propriedade

Descrição da propriedade

Exemplos

Resultados de pesquisa retornados pelos exemplos

AttachmentNames

Os nomes dos arquivos anexados a uma mensagem de email.

attachmentnames:annualreport.ppt

attachmentnames:Annual*

Mensagens que têm um arquivo anexado chamado relatórioanual.ppt. No segundo exemplo, o uso do caractere curinga retorna mensagens com a palavra "anual" no nome de arquivo de um anexo.

Cco

O campo Cco de uma mensagem de email.1

BCC:pilarp@contoso.com

cco:brendaf

cco:"Brenda Fernandes"

Todos os exemplos retornam mensagens com Brenda Fernandes incluída no campo Cco.

Categoria

As categorias a serem pesquisadas. As categorias podem ser definidas pelos usuários usando o Outlook ou o Outlook Web App. Os valores possíveis são:

  • azul

  • verde

  • laranja

  • roxo

  • vermelho

  • amarelo

category:"Categoria Vermelho"

Mensagens que foram atribuídas à categoria vermelho nas caixas de correio de origem.

Cc

O campo CC de uma mensagem de email.1

cc:pilarp@contoso.com

cc:"Brenda Fernandes"

Em ambos os exemplos, mensagens com Brenda Fernandes especificada no campo CC.

Folderid

A pasta identificação (GUID) de uma pasta de caixa de correio específica. Se você usar essa propriedade, certifique-se de pesquisar a caixa de correio localizada na pasta especificada. Observe que somente a pasta especificada será pesquisada. Todas as subpastas na pasta não ser pesquisadas. Para Pesquisar subpastas, você precisa usar a propriedade Folderid para a subpasta que você deseja pesquisar.

Para obter mais informações sobre como pesquisar a propriedade Folderid e usando um script para obter a pasta IDs para uma caixa de correio específica, consulte Usar pesquisa de conteúdo no Office 365 para conjuntos de destino.

FolderId:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

FolderId:2370FB455F82FC44BE31397F47B632A70000000001160000 e participants:garthf@contoso.com

O primeiro exemplo retorna todos os itens na pasta caixa de correio especificada. O segundo exemplo retornar todos os itens na pasta caixa de correio especificada que foi enviada ou recebida pelo garthf@contoso.com.

De

O remetente de uma mensagem de email.1

from:pilarp@contoso.com

from:contoso.com

Mensagens enviadas pelo usuário especificado ou enviadas de um domínio especificado.

Tem anexo

Indica se ou não uma mensagem tem um anexo. Use os valores true ou false.

from:pilar@contoso.com e hasattachment: True

Mensagens enviadas pelo usuário especificado que possuem anexos.

Importância

A prioridade de uma mensagem de email, que um remetente pode especificar ao enviar uma mensagem. Por padrão, as mensagens são enviadas com prioridade normal, a menos que o remetente defina a prioridade como alta ou baixa.

importância:alta

importance:média

importance:baixa

Mensagens marcadas como alta prioridade, prioridade média ou baixa prioridade.

Foi lido

Indica se ou não mensagens foram lidas. Use os valores true ou false.

isread:True

isread:False

O primeiro exemplo retorna mensagens com a propriedade de foi lido definida como True. O segundo exemplo retorna mensagens com a propriedade de foi lido definida como False.

ItemClass

Use esta propriedade para procurar tipos de dados de terceiros específicos que sua organização importou para Office 365. Use a seguinte sintaxe para essa propriedade: itemclass:ipm.externaldata.<third-party data type>*

itemclass:IPM.externaldata.Facebook* e assunto: contoso

itemclass:IPM.externaldata.Twitter* e de: "Ann Beebe" e "Northwind Traders"

O primeiro exemplo retorna itens do Facebook que contêm a palavra "contoso" na propriedade assunto. O segundo exemplo retorna Twitter itens que foram lançadas por Ann Beebe e que contenham a frase de palavra-chave "Northwind Traders".

Para obter uma lista completa de valores a serem usados para tipos de dados de terceiros para a propriedade ItemClass, consulte Usar pesquisa de conteúdo para pesquisar dados de terceiros que foi importados para o Office 365.

Tipo

O tipo de mensagem de email para pesquisar. Valores possíveis:

  • contatos

  • documentos

  • email

  • externaldata

  • faxes

  • mensagem instantânea

  • diários

  • reuniões

  • microsoftteams (retorna itens de chats, reuniões e chamadas no Teams Microsoft)

  • observações

  • postagens

  • rssfeeds

  • tarefas

  • caixa postal

kind:email

kind:email OU kind:mensagens instantâneas ou kind:caixa postal

tipo: externaldata

O primeiro exemplo retorna mensagens de email que atendem os critérios de pesquisa. O segundo exemplo retorna mensagens de email, conversas de mensagens instantâneas e mensagens de voz que atendem os critérios de pesquisa.

O terceiro exemplo retorna itens que foram importados para caixas de correio no Office 365 de fontes de dados de terceiros, como o Twitter, Facebook e Cisco Jabber, que atendem os critérios de pesquisa. Para obter mais informações, consulte dados de terceiros de arquivamento no Office 365.

Participantes

Todos os campos de pessoas em uma mensagem de email; os campos são De, Para, Cc e Cco.1

participants:garthf@contoso.com

participants:contoso.com

Mensagens enviadas por ou para pauloa@contoso.com. O segundo exemplo retorna todas as mensagens enviadas por ou para um usuário no domínio contoso.com.

Recebido

A data em que uma mensagem de email foi recebida pelo destinatário.

recebido: 04/15/2016

recebido > = 01/01/2016 e recebido < = 03/31/2016

Mensagens que foram recebidas em 15 de abril de 2016. O segundo exemplo retorna todas as mensagens recebidas entre 1 de janeiro de 2016 e 31 de março de 2016.

Destinatários

Todos os campos de destinatários em uma mensagem de email; esses campos são Para, CC e Cco.1

Recipients:garthf@contoso.com

Recipients:contoso.com

Mensagens enviadas para pauloa@contoso.com. O segundo exemplo retorna mensagens enviadas para qualquer destinatário no domínio contoso.com.

Enviado

A data em que uma mensagem de email foi enviada pelo remetente.

enviado: 07/01/2016

enviado > = 01/06/2016 e enviadas < = 01/07/2016

Mensagens que foram enviadas na data especificada ou dentro do intervalo de datas especificado.

Size

O tamanho de um item, em bytes.

size>26214400

Tamanho: 1..1048567

Mensagens com mais de 25 MB. O segundo exemplo retorna mensagens de 1 a 1.048.567 bytes (1 MB) de tamanho.

Subject

O texto na linha de assunto de uma mensagem de email.

Observação: Quando você usa a propriedade Subject em uma consulta, a pesquisa retorna todas as mensagens em que a linha de assunto contém o texto que você está procurando. Em outras palavras, a consulta não retorna apenas as mensagens que tenham uma correspondência exata. Por exemplo, se você procurar subject:"Quarterly Financials", os resultados incluirão mensagens com o assunto "Trimestrais Finanças 2018" ou "Trimestrais Finanças para FY19" assunto.

assunto:"Finanças trimestrais"

subject:northwind

Mensagens que contenham a frase "Trimestrais Finanças" em qualquer lugar no texto da linha de assunto. O segundo exemplo retorna todas as mensagens que contêm a palavra northwind na linha de assunto.

Para

O campo Para de uma mensagem de email.1

to:annb@contoso.com

to:clarab

para:"Ann Beebe"

Todos os exemplos retornam mensagens em que Clara Barbosa é especificada na linha Para:.

Observações: 

  • 1 para o valor de uma propriedade de destinatários, você pode usar o endereço de email (também chamado de nome de usuário principal ou UPN), exibir nome ou alias para especificar um usuário. Por exemplo, você pode usar annb@contoso.com, annb ou "Ana Bezerra" para especificar o usuário Ann Beebe.

  • Ao pesquisar qualquer as propriedades do destinatário (de, para, Cc, Cco, participantes e destinatários), o Office 365 tenta expandir a identidade de cada usuário olhando-los no Active Directory do Azure.  Se o usuário for encontrado no Active Directory do Azure, a consulta é expandida para incluir o usuário email endereço (ou UPN), alias, nome de exibição e LegacyExchangeDN.

  • Por exemplo, uma consulta como participants:ronnie@contoso.com expande para participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>".

Voltar ao início

Propriedades de sites pesquisáveis

A tabela a seguir lista algumas das propriedades do SharePoint e do OneDrive for Business que podem ser pesquisadas usando o recurso de Pesquisa de Conteúdo no Centro de Conformidade e Segurança ou usando o cmdlet New-ComplianceSearch ou o Set-ComplianceSearch. A tabela inclui um exemplo da sintaxe do property:value para cada propriedade e uma descrição dos resultados de pesquisa retornados pelos exemplos.

Para obter uma lista completa das propriedades de SharePoint que podem ser pesquisadas, consulte Visão geral das propriedades rastreadas e gerenciadas no SharePoint. Propriedades marcadas com um Sim na coluna Queryable podem ser pesquisadas.

Propriedade

Descrição da propriedade

Exemplo

Resultados de pesquisa retornados pelos exemplos

Autor

O campo de autor de documentos do Office, que persiste se um documento é copiado. Por exemplo, se um usuário cria um documento e os emails para outra pessoa que carrega para o SharePoint, o documento ainda manterá o autor original. Certifique-se de usar o nome de exibição do usuário para essa propriedade.

author:"Paulo Araújo"

Todos os documentos criados por Paulo Araújo.

ContentType

O tipo de conteúdo da SharePoint de um item, como o Item, documento ou vídeo.

contenttype:documento

Todos os documentos seriam ser retornados.

Created

A data em que um item foi criado.

criado > = 01/06/2016

Todos os itens criados em ou após 1 de junho de 2016.

CreatedBy

A pessoa que criado ou carregado um item. Certifique-se de usar o nome de exibição do usuário para essa propriedade.

createdby:"Paulo Araújo"

Todos os itens criados ou carregados por Paulo Araújo.

DetectedLanguage

O idioma de um item.

detectedlanguage:inglês

Todos os itens em inglês.

FileExtension

A extensão de um arquivo; Por exemplo, docx, um, pptx ou xlsx.

fileextension:xlsx

Todos os arquivos do Excel (Excel 2007 e versões posterior)

FileName

O nome de um arquivo.

filename:"plano de marketing"

filename:estimativa

O primeiro exemplo retorna os arquivos com a frase exata "plano de marketing" no título. O segundo exemplo retorna arquivos com a palavra "estimativa" no nome de arquivo.

LastModifiedTime

A data em que um item foi alterado pela última vez.

lastmodifiedtime > = 01/05/2016

lastmodifiedtime > = 10/05/2016 e lastmodifiedtime < = 1/06/2016

O primeiro exemplo retorna itens que foram alterados em ou após 1 de maio de 2016. O segundo exemplo retorna itens alterados entre 1 de maio de 2016 e 1 de junho de 2016.

ModifiedBy

A pessoa que alterada pela última vez um item. Certifique-se de usar o nome de exibição do usuário para essa propriedade.

modifiedby:"Paulo Araújo"

Todos os itens que foram alterados pela última vez por Paulo Araújo.

Caminho

O caminho (URL) de uma pasta específica em um site SharePoint ou OneDrive for Business. Se você usar essa propriedade, certifique-se de pesquisar o site localizada na pasta especificada.

Para retornar itens localizados em subpastas na pasta que você especificar para a propriedade de caminho, você precisa adicionar / * para a URL da pasta especificada; Por exemplo, path: https://contoso.sharepoint.com/Shared Documents/*.

Observação: Usando a propriedade Path pesquisar OneDrive locais não retornam os arquivos de mídia, como. png,. TIFF ou arquivos. wav, nos resultados da pesquisa. Use uma propriedade de sites diferente na sua consulta de pesquisa para procurar arquivos de mídia em pastas OneDrive.

Para obter mais informações sobre como pesquisar a propriedade Path e usando um script para obter as URLs de caminho para pastas em um site específico, consulte Usar pesquisa de conteúdo no Office 365 para conjuntos de destino.

caminho: https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private

caminho: "https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared coletivamente / *" e filename: confidenciais

O primeiro exemplo retorna todos os itens na pasta especificada OneDrive for Business. O segundo exemplo retorna documentos na pasta do site especificado (e todas as subpastas) que contêm a palavra "confidencial" no nome do arquivo.

SharedWithUsersOWSUser

Documentos que foram compartilhados com o usuário especificado e exibidos na página compartilhado no site de OneDrive for Business do usuário. Estes são os documentos que foram explicitamente compartilhados com o usuário especificado por outras pessoas em sua organização. Quando você exporta documentos que correspondam a uma consulta de pesquisa que usa a propriedade SharedWithUsersOWSUser, os documentos são exportados do conteúdo local original da pessoa que compartilhou o documento com o usuário especificado. Para obter mais detalhes, consulte procurando conteúdo de sites compartilhados dentro de sua organização.

sharedwithusersowsuser:garthf

sharedwithusersowsuser: "garthf@contoso.com"

Dois exemplos retornam todos os documentos internos que foram explicitamente compartilhados com Garth fortaleza e que aparecem na página compartilhado na conta de OneDrive for Business do Garth fortaleza.

Site

A URL de um site ou grupo de sites em sua organização.

site: https://contoso-my.sharepoint.com

site: https://contoso.sharepoint.com/sites/teams

O primeiro exemplo retorna os itens dos sites do OneDrive for Business para todos os usuários na organização. O segundo exemplo retorna itens de todos os sites de equipe.

Tamanho

O tamanho de um item, em bytes.

size>=1

Tamanho: 1..10000

O primeiro exemplo retorna itens com mais de 1 byte. O segundo exemplo retorna itens de 1 a 10.000 bytes de tamanho.

Título

O título do documento. A propriedade título é metadados especificado no Microsoft Office documentos. É diferente do nome do arquivo do documento.

title:"plano de comunicação"

Qualquer documento que contém a frase "plano de comunicação" na propriedade de metadados Title de um documento do Office.

Voltar ao início

Propriedades do contato pesquisáveis

A tabela a seguir lista as propriedades de contatos que estão indexadas e que você pode pesquisar usando a pesquisa de conteúdo. Estas são as propriedades que estão disponíveis para os usuários definam para os contatos (também chamados de contatos pessoais) que estão localizados no catálogo de endereços pessoal da caixa de correio de um usuário. Para procurar contatos, você pode selecionar as caixas de correio para pesquisar e, em seguida, use uma ou mais propriedades do contato da consulta de palavra-chave.

Dica: Para pesquisar valores que contêm espaços, use aspas duplas ("") para conter a frase; Por exemplo, businessaddress:"123 Main Street".

Propriedade

Descrição da propriedade

Endereçocomercial

O endereço na propriedade do Endereço comercial. A propriedade também é chamada de endereço de trabalho na página de propriedades do contato.

Telefone comercial

O número de telefone em qualquer um do Telefone comercial número propriedades.

NomeEmpresa

O nome na propriedade de empresa.

Departamento

O nome na propriedade do departamento.

DisplayName

O nome de exibição do contato. Este é o nome na propriedade Nome completo do contato.

EmailAddress

O endereço para qualquer propriedade de endereço de email do contato. Observe que os usuários podem adicionar vários endereços de email para um contato. Usando essa propriedade retornará contatos que coincidem com qualquer um dos endereços de email do contato.

FileAs

A propriedade de arquivo como. Essa propriedade é usada para especificar como o contato está listado na lista de contatos do usuário. Por exemplo, um contato pode estar listado como nome, sobrenome ou Sobrenome, nome.

GivenName

O nome na propriedade nome.

Endereçoresidencial

O endereço em qualquer uma das propriedades do endereço Home.

TelefoneResidencial

O número de telefone em qualquer um do telefone residencial número propriedades.

IMAddress

A propriedade de endereço IM, que normalmente é um endereço de email usado para mensagens instantâneas.

MiddleName

O nome na propriedade de nome do meio.

MobilePhone

Propriedade de número de telefone no telefone celular.

Nickname

O nome na propriedade Apelido.

Local do escritório

Valor da propriedade do Office ou o local do escritório.

OtherAddress

O valor para a outra propriedade de endereço.

Sobrenome

O nome na última propriedade name.

Título

O título na propriedade cargo.

Voltar ao início

Tipos de dados confidenciais pesquisáveis

Você pode usar o recurso de pesquisa de conteúdo no Centro de Conformidade e Segurança para procurar dados confidenciais, como números de cartão de crédito ou números de seguridade social, que são armazenados em documentos em sites SharePoint e OneDrive for Business. Você pode fazer isso usando a propriedade SensitiveType e o nome de um tipo de informações confidenciais em uma consulta de palavra-chave. Por exemplo, a consulta SensitiveType:"Credit Card Number" retornará documentos que contêm um número de cartão de crédito. A consulta SensitiveType:"U.S. Social Security Number (SSN)" retornará documentos que contém um número da previdência social dos EUA. Para ver uma lista dos tipos de dados confidenciais que você pode procurar, vá para classificações > tipos de informações confidenciais na Centro de Conformidade e Segurança. Ou você pode usar o cmdlet Get-DlpSensitiveInformationType no Centro de Conformidade e Segurança PowerShell para exibir uma lista dos tipos de informações confidenciais.

Você também pode usar a propriedade SensitiveType para procurar o nome de um tipo de informações confidenciais personalizado que você (ou outro administrador) criado para sua organização. Observe que você pode usar a coluna do Publisher na página tipos de informações confidenciais na Centro de Conformidade e Segurança (ou a propriedade do Publisher no PowerShell) para diferenciar os tipos de informações confidenciais internos e personalizados. Para obter mais informações, consulte criar um tipo de informações confidenciais personalizadas.

Para saber mais sobre a criação de consultas usando a propriedade SensitiveType, confira Form a query to find sensitive data stored on sites.

Operadores de pesquisa

Operadores de pesquisa booleana, como e, oue não, ajudam você a definir pesquisas mais precisas incluindo ou excluindo palavras específicas na consulta de pesquisa. Outras técnicas, como usando operadores de propriedade (tais como > = ou...), aspas, parênteses e caracteres curinga, ajudá-lo a refinar uma consulta de pesquisa. A tabela a seguir lista os operadores que você pode usar para restringir ou ampliar os resultados da pesquisa.

Operador

Uso

Descrição

AND

palavra-chave1 AND palavra-chave2

Retorna itens que incluem todas as palavras-chave ou expressões de property:value especificadas . Por exemplo, from:"Ann Beebe" AND subject:northwind retornaria todas as mensagens enviadas por Clara Barbosa que continham northwind na linha de assunto.2

+

keyword1 + keyword2 + keyword3

Retorna os itens que contêm keyword2 ou keyword3eque também contenham keyword1. Portanto, este exemplo é equivalente à consulta (keyword2 OR keyword3) AND keyword1.

Observe que a consulta keyword1 + keyword2 (com um espaço após o + símbolo) não é a mesma que usando o operador e . Essa consulta seria equivalente a "keyword1 + keyword2" e retornar itens com a frase exata "keyword1 + keyword2".

OR

palavra-chave1 OR palavra-chave2

Retorna itens que incluem uma ou mais das palavras-chave ou expressões de property:value especificadas.2

NOT

palavra-chave1 NOT palavra-chave2

NOT from:"Clara Barbosa"

Tipo: mensagens instantâneas

Exclui os itens especificados por uma palavra-chave ou uma expressão de property:value . No segundo exemplo exclui as mensagens enviadas por Ann Beebe. O terceiro exemplo exclui qualquer conversas de mensagens instantâneas, como o Skype para conversas de negócios que são salvas na pasta de caixa de correio do histórico da conversa. 2

-

palavra-chave1 -palavra-chave2

O mesmo que o operador não . Para que essa consulta retorna itens que contêm keyword1 e seriam excluir itens que contêm keyword2.

NEAR

palavra-chave1 NEAR(n) palavra-chave2

Retorna itens com palavras que estão próximas umas das outras, em que n é igual ao número de palavras de distância. Por exemplo, best NEAR(5) worst retorna qualquer item em que a palavra "pior" esteja a cinco palavras de distância de "melhor". Se nenhum número for especificado, a distância padrão será de oito palavras.2

ONEAR

palavra-chave1 ONEAR(n) palavra-chave2

Semelhante ao próximo, mas retorna itens com palavras que estejam próximas umas das outras na ordem especificada. Por exemplo, best ONEAR(5) worst retorna qualquer item onde a palavra "melhor" ocorre antes da palavra "pior" e as duas palavras estão dentro de cinco palavras uns dos outros. Se nenhum número for especificado, a distância padrão é oito palavras. 2

Observação: O operador ONEAR não tem suporte quando pesquisando caixas de correio; ele só funciona quando pesquisando sites SharePoint e OneDrive for Business. Se você está pesquisando sites e caixas de correio na mesma pesquisa e a consulta inclui o operador ONEAR , a pesquisa retornará itens de caixa de correio, como se estivesse usando o operador próximo . Em outras palavras, a pesquisa retorna itens em que palavras especificadas estão próximas umas das outras, independentemente da ordem na qual as palavras ocorrem.

:

property:valor

Os dois-pontos (:) na sintaxe property:value Especifica que o valor da propriedade está sendo pesquisada contém o valor especificado. Por exemplo, recipients:garthf@contoso.com retorna qualquer mensagem enviada para garthf@contoso.com.

=

property=valor

O mesmo que o operador de : .

<

property<valor

Indica que a propriedade que está sendo pesquisada é menor do que o valor especificado. 1

>

property>valor

Indica que a propriedade que está sendo pesquisada é maior do que o valor especificado.1

<=

property<=valor

Indica que a propriedade que está sendo pesquisada é menor ou igual a um valor específico.1

>=

property>=valor

Indica que a propriedade que está sendo pesquisada é maior ou igual a um valor específico.1

..

propriedade: valor1.. valor2

Indica que a propriedade que está sendo pesquisada é maior ou igual a valor1 e menor ou igual a valor2.1

" "

"valor justo"

assunto:"Finanças trimestrais"

Use aspas duplas (" ") para pesquisar uma frase ou um termo exato na palavra-chave e em consultas de pesquisa de property:value.

*

cat*

subject:set*

Pesquisas de caracteres curinga de prefixo (em que o asterisco é colocado no fim de uma palavra) correspondem a zero ou mais caracteres em palavras-chave ou consultas de property:value. Por exemplo, title:set* retorna documentos que contêm as palavras sete, setembro e setenta (e outras palavras que começam com "set") no título do documento.

Observação: Você pode usar apenas o prefixo curinga pesquisas; Por exemplo, gato * ou Definir *. Pesquisas de sufixo (* gato), infix pesquisas (c * t) e pesquisas de subcadeia de caracteres (* gato *) não são suportados.

( )

(justo OR grátis) AND (from:contoso.com)

(IPO OR inicial) AND (ação OR títulos)

(finanças trimestrais)

Os parênteses agrupam frases Boolianas, itens de property:value e palavras-chave. Por exemplo, (quarterly financials) retorna itens que contêm as palavras trimestrais e finanças.

Observações: 

  • 1 use esse operador para propriedades que têm valores de data ou numéricos.

  • 2 operadores de pesquisa booleana devem estar em maiusculas; Por exemplo, AND. Se você usar um operador em minúscula, como e, ele será tratado como uma palavra-chave na consulta de pesquisa.

Voltar ao início

Condições de pesquisa

Você pode adicionar condições em uma consulta de pesquisa para restringir a pesquisa e retornar um conjunto mais refinado de resultados. Cada condição adiciona uma cláusula a consulta de pesquisa KQL que é criado e executados quando você iniciar a pesquisa.

Condições para propriedades comuns

Condições para propriedades de email

Condições para propriedades de documentos

Operadores usados com condições

Diretrizes para o uso de condições

Exemplos

Condições para propriedades comuns

Crie uma condição usando as propriedades comuns ao pesquisar sites e caixas de correio na mesma pesquisa. A tabela a seguir lista as propriedades disponíveis para usar quando adicionando uma condição.

Condição

Descrição

Data

Para o email, a data de uma mensagem foi recebida por um destinatário ou enviada pelo remetente. Para documentos, a data que da última modificação um documento.

Remetente/Autor

Para o email, a pessoa que enviou uma mensagem. Para documentos, a pessoa citado no campo autor de documentos do Office. Você pode digitar mais de um nome, separado por vírgulas. Dois ou mais valores logicamente estão conectados pelo operador OR .

Tamanho (em bytes)

Para emails e documentos, o tamanho do item (em bytes).

Assunto/Título

Para o email, o texto na linha de assunto de uma mensagem. Para documentos, o título do documento. Como explicado anteriormente, a propriedade título é metadados especificados em documentos de Microsoft Office. Você pode digitar o nome de assunto/título mais de um, separado por vírgulas. Dois ou mais valores logicamente estão conectados pelo operador OR .

Marca de conformidade

Para emails e documentos, rótulos que foram atribuídos aos documentos e mensagens automaticamente por políticas de etiqueta ou etiquetas que foram atribuídos manualmente pelos usuários. Rótulos são usados para classificar emails e documentos para gestão de dados e impõem regras de retenção com base na classificação do definidos pelo rótulo. Você pode digite parte do nome do rótulo e, em seguida, use um caractere curinga ou digite o nome completo do rótulo. Para obter mais informações, consulte Visão geral dos rótulos no Office 365.

Retornar ao critérios de pesquisa

Condições para propriedades de email

Crie uma condição usando propriedades de email ao pesquisar caixas de correio ou pastas públicas. A tabela a seguir lista as propriedades de email que você pode usar para uma condição. Observe que essas propriedades são um subconjunto das propriedades de email que foram descritas anteriormente. Essas descrições são repetidas para sua conveniência.

Condição

Descrição

Tipo de mensagem

O tipo de mensagem para pesquisar. Esta é a mesma propriedade como a propriedade de tipo de email. Valores possíveis:

  • contatos

  • documentos

  • email

  • externaldata

  • faxes

  • mensagem instantânea

  • diários

  • reuniões

  • microsoftteams

  • observações

  • postagens

  • rssfeeds

  • tarefas

  • caixa postal

Participants

Todos os campos de pessoas em uma mensagem de email; os campos são De, Para, Cc e Cco.

Tipo

A propriedade da classe de mensagem para um item de email. Esta é a mesma propriedade como a propriedade de email ItemClass. Também é uma condição de múltiplos valores. Para selecionar várias classes de mensagem, mantenha pressionada a tecla CTRL e clique em duas ou mais classes de mensagem na lista suspensa que você deseja adicionar à condição. Cada classe de mensagem que você selecione na lista será conectado logicamente pelo operador ou na consulta de pesquisa correspondente.

Para obter uma lista de classes de mensagem (e sua ID de classe de mensagem correspondente) que são usadas pelo Exchange e que você pode selecionar na lista de classe de mensagem, consulte tipos de Item e Classes de mensagens.

Received

A data em que uma mensagem de email foi recebida pelo destinatário. Essa propriedade é igual à propriedade de email Received.

Destinatários

A pessoa uma mensagem de email foi enviada para. Esta é a mesma propriedade como a propriedade de email para.

Sender

O remetente de uma mensagem de email.

Sent

A data em que uma mensagem de email foi enviada pelo remetente. Esta é a mesma propriedade como a propriedade de email enviado.

Subject

O texto na linha de assunto de uma mensagem de email.

Para

O destinatário de uma mensagem de email.

Retornar ao critérios de pesquisa

Condições para propriedades de documentos

Crie uma condição usando propriedades de documentos ao pesquisar documentos em sites do SharePoint e do OneDrive for Business. A tabela a seguir lista as propriedades de documentos que você pode usar para uma condição. Observe que essas propriedades são um subconjunto das propriedades de documentos que foram descritas anteriormente. Essas descrições são repetidas para sua conveniência.

Condição

Descrição

Autor

O campo de autor de documentos do Office, que persiste se um documento é copiado. Por exemplo, se um usuário cria um documento e os emails para outra pessoa que carrega para o SharePoint, o documento ainda manterá o autor original.

Título

O título do documento. A propriedade título é metadados especificado em documentos do Office. É diferente do nome de arquivo do documento.

Created

A data em que um documento foi criado.

Última modificação

A data em que um documento foi alterado pela última vez.

Tipo de arquivo

A extensão de um arquivo; Por exemplo, docx, um, pptx ou xlsx. Esta é a mesma propriedade como a propriedade de site ExtensãoDeArquivo.

Retornar ao critérios de pesquisa

Operadores usados com condições

Ao adicionar uma condição, você pode selecionar um operador que é relevante para o tipo de propriedade da condição. A tabela a seguir descreve os operadores que são usados com condições e lista o equivalente que é usado na consulta de pesquisa.

Operador

Equivalente de consulta

Descrição

After

property>data

Usado com condições de data. Retorna itens que foram enviados, recebidos ou modificados após a data especificada.

Antes

property<data

Usado com condições de data. Retorna itens que foram enviados, recebidos ou modificados antes da data especificada.

Entre

Data.. Data

Use com condições de data e tamanho. Quando usada com uma condição de data, retorna itens lá foram enviados, recebidos ou modificados no intervalo de data especificado. Quando usada com uma condição de tamanho, retorna itens cujo tamanho está dentro do intervalo especificado.

Contains any of

(property:valor) OR (property:valor)

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna os itens que contêm qualquer parte de um ou mais valores de cadeia de caracteres especificado.

Doesn't contain any of

-property:valor

NOT property:valor

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna itens que não contêm qualquer parte do valor da cadeia de caracteres especificada.

Doesn't equal any of

-property=valor

NOT property=valor

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna itens que não contêm a cadeia de caracteres específica.

Igual a

Size=valor

Retorna itens que são iguais ao tamanho especificado.1

Igual a qualquer

(property=valor) OR (property=valor)

Usado com condições para propriedades que especificam um valor de cadeia de caracteres. Retorna itens que são uma correspondência exata de um ou mais valores da cadeia de caracteres especificada.

Maior que

Size>valor

Retorna itens em que a propriedade especificada é maior do que o valor especificado.1

Greater or equal

Size>=valor

Retorna itens em que a propriedade especificada é maior ou igual ao valor especificado.1

Menor que

Size<valor

Retorna itens que são maiores ou iguais ao valor específico.1

Less or equal

Tamanho<=valor

Retorna itens que são maiores ou iguais ao valor específico.1

Not equal

Size<>valor

Retorna itens que não são iguais ao tamanho especificado.1

Observação: 1 esse operador está disponível somente para condições que usam a propriedade de tamanho.

Retornar ao critérios de pesquisa

Diretrizes para o uso de condições

Lembre-se do seguinte ao usar condições de pesquisa.

  • Uma condição logicamente está conectada na consulta de palavra-chave (especificado na caixa palavra-chave) pelo operador e . Isso significa que os itens têm que satisfazer a consulta de palavra-chave e a condição a serem incluídos nos resultados. Isso é como condições ajudam para restringir os resultados.

  • Se você adicionar duas ou mais condições exclusivas para uma consulta de pesquisa (condições que especificam propriedades diferentes), essas condições são conectadas logicamente pelo operador e . Isso significa que somente os itens que satisfaçam a todas as condições (além de qualquer consulta de palavra-chave) são retornados.

  • Se você adicionar mais de uma condição para a mesma propriedade, essas condições são conectadas logicamente pelo operador OR . Isso significa que os itens que satisfaçam a consulta de palavra-chave e qualquer uma das condições são retornados. Portanto, grupos de às mesmas condições estão conectados uns aos outros pelo operador ou e, em seguida, conjuntos de condições exclusivos estão conectados pelo operador e .

  • Se você adicionar vários valores (separados por vírgulas ou ponto e vírgula) a uma única condição, esses valores estão conectados pelo operador OR . Isso significa que itens serão retornados se eles contêm qualquer um dos valores especificados para a propriedade na condição.

  • A consulta de pesquisa que é criada usando a caixa de palavras-chave e condições é exibida na página de pesquisa, no painel de detalhes para a pesquisa selecionada. Em uma consulta, tudo à direita da notação (c:c) indica condições que são adicionadas à consulta.

  • Condições apenas adicionar propriedades a consulta de pesquisa; o não adicionar operadores. É por isso a consulta exibida no painel de detalhes não mostrará operadores à direita da notação (c:c) . KQL adiciona os operadores lógicos (de acordo com as regras explicadas anteriormente) quando a execução da consulta.

  • Você pode usar o arrastar e soltar um controle para sequenciar novamente a ordem das condições. Basta clicar no controle para uma condição e movê-la para cima ou para baixo.

  • Como explicado anteriormente, algumas propriedades de condição permite que você digite vários valores. Cada valor logicamente está conectada pelo operador OR . Isso resulta na mesma lógica tendo várias instâncias a mesma condição, onde cada tem um único valor. As ilustrações a seguir mostra um exemplo de uma única condição com vários valores e um exemplo de várias condições (para a mesma propriedade) com um único valor. Dois exemplos de resultados na mesma consulta: (filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    Uma condição com vários valores

    Vários critérios de pesquisa para a mesma propriedade

Dica: Se uma condição aceita vários valores, recomendamos que você use uma única condição e especifique vários valores (separados por vírgulas ou ponto-e-vírgula). Isso ajuda a garantir que a lógica de consulta aplicada seja o que você deseja.

Retornar ao critérios de pesquisa

Exemplos

Os exemplos a seguir mostram a versão baseada em interface gráfica de uma consulta de pesquisa com condições, a sintaxe de consulta de pesquisa que é exibido no painel de detalhes da pesquisa selecionado (que também é retornado pelo cmdlet Get-ComplianceSearch ) e a lógica do KQL correspondente consulta.

Exemplo 1

Este exemplo retorna documentos em sites SharePoint e OneDrive for Business que contiverem um número de cartão de crédito e modificados pela última vez antes de 1 de janeiro de 2016.

GUI

Primeiro exemplo de critérios de pesquisa

Sintaxe de consulta de pesquisa

SensitiveType:"Credit Card Number"(c:c)(lastmodifiedtime<2016-01-01)

Lógica de consulta de pesquisa

SensitiveType:"Credit Card Number" AND (lastmodifiedtime<2016-01-01)

Exemplo 2

O exemplo retorna itens de email ou documentos que contêm a palavra-chave "relatório", que foram enviados ou criados antes de 1º de abril de 2015 e que contêm a palavra "northwind" no campo de assunto de mensagens de email ou na propriedade title de documentos. A consulta exclui páginas da Web que atendem aos outros critérios de pesquisa.

GUI

Segundo exemplo de critérios de pesquisa

Sintaxe de consulta de pesquisa

report(c:c)(date<2016-04-01)(subjecttitle:"northwind")(-filetype="aspx")

Lógica de consulta de pesquisa

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

Exemplo 3

Este exemplo retorna mensagens de email ou reuniões de calendário que foram enviados entre 1/12/2016 e 30/11/2016 e que contêm palavras que começam com "telefone" ou "smartphone".

GUI

Terceiro exemplo de critérios de pesquisa

Sintaxe de consulta de pesquisa

phone* OR smartphone*(c:c)(sent=2016-12-01..2016-11-30)(kind="email")(kind="meetings")

Lógica de consulta de pesquisa

phone* OR smartphone* AND (sent=2016-12-01..2016-11-30) AND ((kind="email") OR(kind="meetings"))

Retornar ao critérios de pesquisa

Pesquisar conteúdo de site compartilhado com usuários externos

Você também pode usar o recurso de pesquisa de conteúdo no Centro de Conformidade e Segurança para procurar documentos armazenados nos sites SharePoint e OneDrive for Business que foram compartilhados com pessoas fora da sua organização. Isso pode ajudá-lo a identificar informações confidenciais ou de propriedade que está sendo compartilhadas fora de sua organização. Você pode fazer isso usando a propriedade de ViewableByExternalUsers em uma consulta de palavra-chave. Esta propriedade retornará documentos ou sites que foram compartilhados com usuários externos usando um dos seguintes métodos compartilhamento:

  • Um convite de compartilhamento que exige que os usuários entrar em sua organização como um usuário autenticado.

  • Um link de convidado anônimo, que permite que qualquer pessoa com esse link para acessar o recurso sem precisar ser autenticado.

Veja alguns exemplos:

  • A consulta ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" retornará todos os itens que foram compartilhados com pessoas de fora de sua organização e contêm um número de cartão de crédito.

  • A consulta ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams retornará uma lista dos documentos em todos os sites de equipe na organização que foram compartilhados com usuários externos.

Dica: Uma consulta de pesquisa como ViewableByExternalUsers:true AND ContentType:document pode retornar muitas arquivos. aspx nos resultados da pesquisa. Para eliminar esses (ou outros tipos de arquivos), você pode usar a propriedade FileExtension para excluir tipos de arquivo específico; Por exemplo ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx.

O que é considerado conteúdo que é compartilhado com pessoas fora da sua organização? Documentos na sua organização SharePoint e OneDrive for Business sites que são compartilhados enviando um convites de compartilhamento ou que são compartilhados em locais públicos. Por exemplo, as seguintes atividades do usuário resultarem em conteúdo que está visível por usuários externos:

  • Um usuário compartilha um arquivo ou uma pasta com uma pessoa de fora da organização.

  • Um usuário cria e envia um link para um arquivo compartilhado para uma pessoa de fora da sua organização. Esse link permite que o usuário externo exibir (ou editar) o arquivo.

  • Um usuário envia um convite de compartilhamento ou um link de convidado a uma pessoa de fora da organização para exibir (ou editar) um arquivo compartilhado.

Problemas usando a propriedade ViewableByExternalUsers

Enquanto a propriedade ViewableByExternalUsers representa o status de um documento ou site é compartilhada com usuários externos, existem algumas condições que esta propriedade faz e não reflete. Nos cenários a seguir, o valor da propriedade ViewableByExternalUsers não será atualizado e os resultados de uma consulta de pesquisa de conteúdo que usa essa propriedade podem não estar corretas.

  • Alterações para compartilhamento de política, como desativar o compartilhamento externo para um site ou para a organização. A propriedade ainda mostrará documentos compartilhados anteriormente como sendo acessível externamente apesar de acesso externo pode ter sido revogado.

  • Mudanças associações de grupo, como adicionar ou remover usuários externos para grupos de Office 365 ou grupos de segurança de Office 365. A propriedade não será atualizada automaticamente para itens que no grupo tem acesso ao.

  • Enviar convites de compartilhamento para usuários externos onde o destinatário não aceitou o convite e, portanto, não ainda tem acesso ao conteúdo.

Nesses cenários, a propriedade ViewableByExternalUsers não reflete o status de compartilhamento atual até a site ou biblioteca de documentos é novamente rastreada e indexada novamente.

Voltar ao início

Procurar por conteúdo de site compartilhado dentro de sua organização

Explicado como anteriormente, você pode usar o SharedWithUsersOWSUser propriedade então pesquise documentos que foram compartilhados entre pessoas em sua organização. Quando uma pessoa compartilha um arquivo (ou pasta) com outro usuário dentro de sua organização, um link para o arquivo compartilhado aparece na página compartilhado na conta OneDrive for Business da pessoa que o arquivo foi compartilhado com. Por exemplo, para pesquisar os documentos que foram compartilhados com Sara Davis, você pode usar a consulta SharedWithUsersOWSUser:"sarad@contoso.com". Se você exportar os resultados da pesquisa, os documentos originais (localizados no conteúdo local da pessoa que os documentos compartilhados com Sara) serão baixados.

Observe que os documentos devem ser compartilhados explicitamente com um usuário específico a ser retornado nos resultados da pesquisa ao usar a propriedade SharedWithUsersOWSUser . Por exemplo, quando uma pessoa compartilha um documento em sua conta de OneDrive, ela tem a opção para compartilhá-lo com qualquer pessoa (dentro ou fora da organização), compartilhá-la apenas com pessoas dentro da organização ou compartilhá-la com uma pessoa específica. Aqui está uma captura de tela da janela compartilhamento em OneDrive, que mostra as três opções de compartilhamento.

Somente os arquivos compartilhados com pessoas específicas serão retornados por uma consulta de searcj que usa a propriedade SharedWithUsersOWSUser

Apenas os documentos que são compartilhados usando a terceira opção (compartilhada com pessoas específicas ) serão retornados por uma consulta de pesquisa que usa a propriedade de SharedWithUsersOWSUser .

Voltar ao início

Dicas e truques de pesquisa

  • Pesquisas de palavra-chave não diferenciam maiusculas de minúsculas. Por exemplo, gato e gato retornaram os mesmos resultados.

  • Os operadores booleanos AND, ou, não, próximoe ONEAR devem estar em maiusculos.

  • Um espaço entre duas palavras-chave ou duas expressões de property:value é o mesmo que usar AND. Por exemplo, from:"Sara Davis" subject:reorganization retorna todas as mensagens enviadas por Sara Melo que contêm a palavra reorganização na linha de assunto.

  • Use sintaxe que coincida com o formato de property:value . Valores não diferenciam maiusculas de minúsculas e eles não podem ter um espaço depois do operador. Se houver um espaço, seu valor pretendido apenas será uma pesquisa de texto completo. Por exemplo para: pilarp pesquisas para "pilarp" como uma palavra-chave, em vez de mensagens que enviei para pilarp.

  • Ao pesquisar uma propriedade de destinatário, como To, From, Cc ou Recipients, você pode usar um endereço SMTP, um alias ou um nome de exibição para indicar um destinatário. Por exemplo, você pode usar brendaf@contoso.com, brendaf ou "Brenda Fernandes".

  • Você pode usar apenas o prefixo curinga pesquisas; Por exemplo, gato * ou Definir *. Pesquisas de sufixo (* gato), infix pesquisas (c * t) e pesquisas de subcadeia de caracteres (* gato *) não são suportados.

  • Ao pesquisar uma propriedade, usar aspas duplas ("") se o valor de pesquisa consiste em várias palavras. Por exemplo, Assunto: orçamento T1 retorna mensagens que contêm orçamento na na linha assunto e que contêm T1 em qualquer lugar na mensagem ou em qualquer uma das propriedades de mensagem. Usando Assunto: "orçamento T1" retorna todas as mensagens que contêm orçamento T1 em qualquer lugar na linha de assunto.

  • Para excluir o conteúdo marcado com um determinado valor de propriedade de seus resultados de pesquisa, coloque um sinal de subtração (-) antes do nome da propriedade. Por exemplo, -de: "Sara Davis" excluirá as mensagens enviadas por Sara Davis.

Voltar ao início

Expanda suas habilidades no Office
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Office Insider

Essas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×