内容搜索的关键字查询和搜索条件

重要:  本文是由机器翻译的,请参阅免责声明。请在 此处 中查找本文的英文版本以便参考。

本主题介绍您可以搜索Exchange Online中的电子邮件中的电子邮件和文档属性和文档存储在SharePoint和OneDrive for Business网站在Office 365 安全与合规中心使用内容搜索功能。您还可以使用*-ComplianceSearch安全与合规中心 PowerShell 以搜索这些属性中的 cmdlet。 主题还描述:

  • 使用布尔搜索运算符、 搜索条件和其他搜索查询技术精简搜索结果。

  • 搜索敏感数据类型和SharePoint和OneDrive for Business中的自定义的敏感数据类型。

  • 搜索与您的组织外部的用户共享的网站内容

有关如何创建内容搜索的分步说明,请参阅运行在 Office 365 安全和合规性中心内容搜索

内容

搜索电子邮件属性

搜索网站属性

搜索联系人属性

搜索敏感数据类型

搜索与外部用户共享网站内容

搜索您的组织内共享的网站内容

搜索运算符

搜索条件

搜索提示和技巧

注意: 使用关键字查询语言 (KQL) 的内容搜索中安全与合规中心和安全与合规中心 PowerShell 中的相应*-ComplianceSearch cmdlet。有关更多详细信息,请参阅关键字查询语言语法参考

可搜索的电子邮件属性

下表列出了通过使用内容搜索功能在安全与合规中心或通过使用New-ComplianceSearchSet-ComplianceSearch cmdlet 可搜索的电子邮件消息属性。此表中包括每个属性和搜索结果的示例返回说明property:value语法的示例。您可以在内容搜索关键字框中键入这些property:value对。

属性

属性描述

示例

示例返回的搜索结果

AttachmentNames

附加到电子邮件的文件名称。

attachmentnames:annualreport.ppt

attachmentnames:annual*

含有名为 annualreport.ppt 的附加文件的邮件。在第二个示例中,使用通配符返回附件名中带有单词“annual”的邮件。

Bcc

电子邮件的“密件抄送”字段。1

bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

所有示例都返回“密件抄送”字段中包含“Pilar Pinilla”的邮件。

Category

搜索类别。用户可以使用 Outlook 或 Outlook Web App 定义类别。可能的值是:

  • 蓝色

  • 绿色

  • 橙色

  • 紫色

  • 红色

  • 黄色

category:"Red Category"

在源邮箱中已指定红色类别的邮件。

抄送

电子邮件的“抄送”字段。1

cc:pilarp@contoso.com

cc:"Pilar Pinilla"

在以上两个示例中,在“抄送”字段中指定了含有“Pilar Pinilla”的邮件。

Folderid

ID (GUID) 特定邮箱文件夹的文件夹。如果您使用此属性,请务必搜索指定的文件夹的位置的邮箱。请注意,将搜索指定的文件夹。不会搜索文件夹中的任何子文件夹。若要搜索的子文件夹,您需要使用您想要搜索的子文件夹的文件夹 Id 属性。

有关搜索的文件夹 Id 属性和使用脚本来获取文件夹 Id 为特定的邮箱的详细信息,请参阅使用 Office 365 版目标集合中的内容搜索

folderid:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderid:2370FB455F82FC44BE31397F47B632A70000000001160000 和 participants:garthf@contoso.com

第一个示例返回指定的邮箱文件夹中的所有项目。第二个示例返回指定的邮箱文件夹中的已发送或接收 garthf@contoso.com 的所有项目。

发件人

电子邮件的发件人。1

from:pilarp@contoso.com

from:contoso.com

由指定用户或指定域发送的邮件。

HasAttachment

指明带附件的邮件。使用值truefalse

from:pilar@contoso.com 和 hasattachment:true

由指定的用户发送具有附件的邮件。

Importance

发件人在发送邮件时可以指定电子邮件的重要性。除非发件人将重要性设置为“高”或“低”,否则在发送邮件时将重要性默认为“普通”。

importance:high

importance:medium

importance:low

将重要性标记为高、中等或低的邮件。

IsRead

指明已阅读的邮件。使用值truefalse

isread:true

isread:false

第一个示例将返回与 IsRead 属性设置为True的消息。第二个示例将返回与 IsRead 属性设置为False的消息。

ItemClass

使用此属性以搜索Office 365导入您的组织的特定第三方数据类型。此属性使用以下语法: itemclass:ipm.externaldata.<third-party data type>*

itemclass:ipm.externaldata.Facebook* 和主题: contoso

itemclass:ipm.externaldata.Twitter* 和从:"王小姐 Beebe"和"罗斯文商贸公司"

第一个示例主题属性中返回 Facebook 项目包含字词"康浦"。第二个示例返回 Twitter 项目的已发布通过王小姐 Beebe 和包含关键字短语"罗斯文商贸公司"。

要使用的第三方数据类型的 ItemClass 属性的值的完整列表,请参阅使用内容搜索搜索第三方数据导入到 Office 365

Kind

要搜索的邮件类型。可能的值:

  • 联系人

  • 文档

  • 电子邮件

  • externaldata

  • 传真

  • 即时消息

  • 日志

  • 会议

  • 注释

  • 公告

  • RSS 源

  • 任务

  • 语音邮件

kind:email

kind:email OR kind:im OR kind:voicemail

类型: externaldata

第一个示例返回符合搜索条件的电子邮件。第二个示例返回电子邮件、 即时消息对话和符合搜索条件的语音邮件。

第三个示例返回已导入到邮箱Office 365中从第三方数据源,如 Twitter、 Facebook 和 Cisco Jabber,符合搜索条件的项目。有关详细信息,请参阅在 Office 365 中的存档第三方数据

参与者

电子邮件中的所有人员字段;这些字段分别为:发件人、收件人、抄送和密件抄送。1

participants:garthf@contoso.com

participants:contoso.com

发送自/到 garthf@contoso.com 的邮件。第二个示例返回 contoso.com 域中的用户发送的所有邮件或发送至 contoso.com 域中的用户的所有邮件。

Received

收件人接收电子邮件的日期。

接收时间: 04/15/2016年

接收 > = 01/01/2016年和接收 < = 03/31/2016年

2016 年 4 月 15 日收到的邮件。第二个示例返回收到 2016 年 1 月 1 日和 2016 年 3 月 31 日之间的所有邮件。

收件人

电子邮件中的所有收件人字段;这些字段分别为:收件人、抄送和密件抄送。1

recipients:garthf@contoso.com

recipients:contoso.com

发送到 garthf@contoso.com 的邮件。第二个示例返回发送至 contoso.com 域中任何收件人的邮件。

Sent

发件人发送电子邮件的日期。

发送: 07/01/2016年

发送 > = 06/01/2016年并且发送 < = 07/01/2016年

在指定日期或指定日期范围内发送的邮件。

Size

邮件的大小(以字节为单位)。

size>26214400

大小: 1..1048567

大于 25 MB 的邮件。第二个示例返回大小介于 1 到 1,048,567 (1 MB) 字节之间的邮件。

主题

电子邮件主题行中的文本。

subject:"Quarterly Financials"

subject:northwind

包含精确的邮件主题行的文本中任意位置短语"季度金融"。第二个示例返回包含 word northwind 主题行中的所有邮件。

收件人

电子邮件的“收件人”字段。1

to:annb@contoso.com

to:annb

to:"Ann Beebe"

所有示例返回在“收件人:”行中指定为 Ann Beebe 的邮件。

注意: 1   对于收件人属性的值,你可以使用 SMTP 地址、显示名称或别名来指定用户。例如,你可以使用 annb@contoso.com、annb 或“Ann Beebe”指定用户 Ann Beebe。

返回页首

可搜索网站属性

下表列出了一些 SharePoint 和 OneDrive for Business 属性。这些属性可通过使用 安全与合规中心 中的“内容搜索”功能或使用 New-ComplianceSearchSet-ComplianceSearch cmdlet 进行搜索。该表包含每个属性的 property:value 语法的示例,并介绍了这些示例返回的搜索结果。

SharePoint属性可搜索的完整列表,请参阅已爬网属性和托管在 SharePoint 中的属性的概述。可以搜索标有 Queryable列中的属性。

属性

属性描述

示例

示例返回的搜索结果

作者

作者字段从 Office 文档,它仍然存在,如果文档会被复制。例如,如果用户创建的文档和电子邮件给其他人员然后将其上载到 SharePoint,文档将仍然保留原作者。

author:"Garth Fort"

作者:"garthf@contoso.com"

所有文档的作者均为 Garth Fort。

ContentType

SharePoint内容类型的项目,如项目、 文档或视频。

contenttype:document

将返回所有文档。

Created

创建项目的日期。

创建 > = 06/01/2016年

创建或 2016 年 6 月 1 日之后的所有项。

CreatedBy

创建或上载项目的人员。

createdby:"Garth Fort"

创建者:"garthf@contoso.com"

所有项目均由 Garth Fort 创建或上载。

DetectedLanguage

项目的语言。

detectedlanguage:english

所有项目均为英语。

FileExtension

文件的扩展名。

fileextension:xlsx

所有 Excel 文件 (Excel 2007 和更高版本)

FileName

文件的名称。

filename:"marketing plan"

filename:estimate

第一个示例返回标题中具有完全匹配短语“marketing plan”的文件。第二个示例返回文件名中具有单词“estimate”的文件。

LastModifiedTime

项目的上次更改日期。

lastmodifiedtime > = 05/01/2016年

lastmodifiedtime > = 05/10/2016年和 lastmodifiedtime < = 06/1/2016年

第一个示例返回所做的更改或 2016 5 月 1 日之后的项目。第二个示例返回更改 2016 5 月 1 日和 2016 年 6 月 1 日之间的项目。

ModifiedBy

上次更改项目的人员。

modifiedby:"Garth Fort"

modifiedby:"garthf@contoso.com"

由 Garth Fort 最后更改的所有项目。

Path

SharePoint或OneDrive for Business网站上的特定文件夹的路径 (URL)。如果您使用此属性,请务必搜索指定的文件夹的位置的网站。

若要返回位于路径属性所指定的文件夹中的子文件夹中的项目,您需要添加 / * 到指定的文件夹的 URL例如, path: https://contoso.sharepoint.com/Shared Documents/*

关于搜索路径属性和使用脚本来获取特定的网站上的文件夹的路径 Url 的详细信息,请参阅使用 Office 365 版目标集合中的内容搜索

https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private 路径:

路径:"与每个人的 https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared / *"AND 文件名: 机密

第一个示例返回指定的OneDrive for Business文件夹中的所有项目。第二个示例返回指定的网站文件夹 (及其所有子文件夹) 中包含的单词"机密"文件名中的文档。

SharedWithUsersOWSUser

已与指定的用户共享和用户的OneDrive for Business网站中的与我共享页上显示的文档。这些是显式共享指定用户与其他人在您的组织中的文档。导出匹配搜索查询使用 SharedWithUsersOWSUser 属性的文档时,文档将被导出从与指定的用户共享文档的人员的原始内容的位置。有关详细信息,请参阅您的组织内共享的网站内容的搜索

sharedwithusersowsuser:garthf

sharedwithusersowsuser:"garthf@contoso.com"

这两个示例返回所有内部文档中已明确共享与李军和李军的OneDrive for Business帐户中的与我共享页面上的显示。

Site

组织中站点或站点组的 URL。

网站: https://contoso-my.sharepoint.com

网站: https://contoso.sharepoint.com/sites/teams

第一个示例返回组织中所有用户的 OneDrive for Business 网站中的项目。第二个示例返回所有团队网站中的项目。

大小

邮件的大小(以字节为单位)。

size>=1

大小: 1..10000

第一个示例返回大于 1 字节的项目。第二个示例返回大小介于 1 到 10,000 字节之间的项目。

标题

文档的标题。标题属性是Microsoft Office文档中指定的元数据。它是文档的不同的文件名。

title:"communication plan"

Office 文档的 Title 元数据属性中包含短语“communication plan”的任何文档。

返回页首

搜索联系人属性

下表列出了创建了索引的联系人属性和,您可以使用内容搜索的搜索。以下是邮箱的可用于配置位于个人通讯簿的用户中的联系人 (也称为个人联系人) 的用户的属性。若要搜索联系人,您可以选择要搜索,然后使用关键字查询中的一个或多个联系人属性的邮箱。

提示: 若要搜索包含空格的值,请使用双引号 ("") 以包含短语;例如, businessaddress:"123 Main Street"

属性

属性描述

商务地址

商务地址属性中的地址。在联系人属性页上,属性也称为工作地址。

商务电话

在任何商务电话的电话号码的数字属性。

CompanyName

公司属性名称。

部门

部门属性名称。

DisplayName

显示联系人的名称。这是该联系人的完整名称属性中的名称。

电子邮件地址

联系人的任何电子邮件地址的地址。请注意,用户可以添加为联系人的多个电子邮件地址。使用此属性,将返回与任何联系人的电子邮件地址匹配的联系人。

表示为

为文件属性。此属性用于指定如何在用户的联系人列表中列出的联系人。例如,联系人可能列为名字、 姓氏姓氏、 名字

GivenName

名字属性名称。

家庭地址

在任何家庭地址属性中的地址。

住宅电话

在任何住宅电话号码的电话号码的数字属性。

IMAddress

IM 地址属性,这通常是用于即时消息的电子邮件地址。

称谓

中间的名称属性中的名称。

MobilePhone

移动电话的电话号码的数字属性。

Nickname

昵称属性中的名称。

办公室

Office办公地点属性中的值。

OtherAddress

其他地址属性的值。

Surname

最后一个的名称属性中的名称。

标题

职务属性中的标题。

返回页首

可搜索敏感数据类型

您可以使用安全与合规中心中的内容的搜索功能信用卡号或社会保险号码,如敏感数据存储在SharePoint和OneDrive for Business网站上的文档中进行搜索。您可以使用关键字查询中SensitiveType属性和敏感信息类型的名称来执行此操作。例如,查询SensitiveType:"Credit Card Number"返回包含信用卡号的文档。查询SensitiveType:"U.S. Social Security Number (SSN)"返回文档,其中包含美国社会保险号码。要查看您可以搜索敏感数据类型的列表,请转到分类> 安全与合规中心中的敏感信息类型。也可以使用在安全与合规中心 PowerShell Get-DlpSensitiveInformationType cmdlet 来显示敏感信息类型的列表。

您也可以使用SensitiveType属性搜索您 (或另一个管理员) 创建您的组织的自定义的敏感信息类型的名称。请注意,您可以使用Publisher列在安全与合规中心 (或 PowerShell 中的发布者属性) 来区分内置和自定义的敏感信息类型的敏感信息类型页上。有关详细信息,请参阅创建自定义的敏感信息类型

有关使用 SensitiveType 属性创建查询的详细信息,请参阅Form a query to find sensitive data stored on sites

搜索与外部用户共享的网站内容

您也可以使用安全与合规中心中内容的搜索功能来搜索存储在SharePoint和OneDrive for Business已与您的组织外部的人员共享的网站上的文档。这可以帮助您识别正在共享您的组织外部的敏感或专有信息。您可以通过使用关键字查询中的ViewableByExternalUsers属性来执行此操作。文档或已通过下列共享方法与外部用户共享的网站,则将返回此属性:

  • 要求用户在登录到您的组织为经过验证的用户共享邀请。

  • 使用此链接以访问资源,而无需进行身份验证的任何人都允许匿名来宾链接。

下面提供了一些例子:

  • 查询 ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" 将返回所有已与组织外部人员共享且包含信用卡号的项目。

  • 查询ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams将返回的组织中所有已与外部用户共享的工作组网站上的文档的列表。

提示: 在搜索结果中,如ViewableByExternalUsers:true AND ContentType:document搜索查询可能会返回大量.aspx 文件。若要消除这些 (或其他类型的文件),您可以使用FileExtension属性可排除特定的文件类型;例如为ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx

什么被是与您的组织外部的人员共享的内容?在您的组织SharePoint和OneDrive for Business网站通过发送共享邀请共享或公共位置中共享文档。例如,以下用户活动结果中的外部用户可以查看的内容:

  • 用户与您的组织外部的人员共享文件或文件夹。

  • 为用户创建并发送到您的组织外部的人员共享文件的链接。此链接允许外部用户查看 (或编辑) 文件。

  • 用户向组织外部的人员发送共享邀请或来宾链接以查看(或编辑)共享文件。

使用 ViewableByExternalUsers 属性的问题

虽然ViewableByExternalUsers属性表示是否与外部用户共享文档或网站的状态,有一些注意事项对此属性支持和不反映。 在以下情况中,将不会更新ViewableByExternalUsers属性的值,,然后使用此属性的内容搜索查询的结果可能不准确。

  • 对共享策略,如关闭外部共享网站或组织的更改。 属性仍会显示为正在从外部访问,即使外部访问可能已被吊销以前共享的文档。

  • 对组的成员身份,如添加或删除外部用户访问Office 365组或Office 365安全组的更改。 组将有权访问的项目不会自动更新属性。

  • 发送共享邀请外部用户位置收件人尚未接受邀请,,因此还不能访问内容。

在这些情况下, ViewableByExternalUsers属性不之前,反映当前共享状态的网站或文档库是重新爬网和重新编制索引。

返回页首

搜索您的组织内共享的网站内容

如上文所述,您可以使用SharedWithUsersOWSUser属性以便搜索已共享您的组织中的人员之间的文档。某人与您的组织内的其他用户共享文件 (或文件夹),与共享文件的人员的OneDrive for Business帐户中的与我共享页面上会出现共享文件的链接。例如,若要搜索已与霓康共享的文档,您可以使用查询SharedWithUsersOWSUser:"sarad@contoso.com"。如果导出的搜索结果,将下载的原始文档 (位于在内容的位置与茅共享文档的人员)。

请注意,必须使用特定的用户能够使用SharedWithUsersOWSUser属性时,搜索结果中返回显式共享文档。例如,如果某人共享其OneDrive帐户中的文档,就可以与备有 (内部或外部组织) 共享、 仅与组织内部人员共享或与特定人员共享的选项。下面是在OneDrive,显示三个共享选项的共享窗口的屏幕截图。

通过使用 SharedWithUsersOWSUser 属性 searcj 查询将返回仅与特定人员共享的文件

通过使用SharedWithUsersOWSUser属性搜索查询将返回通过使用第三个选项 (与特定人员共享) 共享的文档。

返回页首

搜索运算符

布尔搜索运算符,如ANDORNOT、 帮助您通过包括或排除特定词语搜索查询中的定义的详细信息精确邮箱搜索。其他技术,如使用属性运算符 (如 > = 或...),引号、 圆括号和通配符,帮助您调整搜索查询。下表列出了可用于缩小或扩大范围的搜索结果的运算符。

运算符

用法

说明

AND

keyword1 AND keyword2

返回包含所有指定关键字或 property:value 表达式的项目。例如,from:"Ann Beebe" AND subject:northwind 将返回由 Ann Beebe 发送的、主题行中包含 northwind 一词的所有邮件。2

+

keyword1 +keyword2 +keyword3

包含 keyword2 keyword3包含 keyword1 的返回项。因此,此示例等同于查询 (keyword2 OR keyword3) AND keyword1

注意,查询 keyword1 + keyword2+ 号后有一个空格)与使用 AND 运算符时作用不一样。此查询等同于 "keyword1 + keyword2",并返回正好带有 "keyword1 + keyword2" 部分的项。

OR

keyword1 OR keyword2

返回包含一个或多个指定关键字或 property:value 表达式的项目。2

NOT

keyword1 NOT keyword2

NOT from:"Ann Beebe"

Im 不类型:

排除指定关键字或property:value表达式的项目。在第二个示例排除王小姐 Beebe 发送邮件。第三个示例不包括任何即时消息对话,例如 Skype for Business 对话保存到的对话历史记录邮箱文件夹。2

-

keyword1 -keyword2

相同NOT运算符。使此查询将返回包含keyword1并且将排除包含keyword2的项目的项目。

NEAR

keyword1 NEAR(n) keyword2

返回包含邻近字词的项目,其中 n 表示间隔的字词数量。例如,best NEAR(5) worst 返回单词“worst”与“best”之间的距离不超过五个单词的所有项目。如果你没有指定数目,则默认距离是 8 个单词。2

ONEAR

keyword1 ONEAR(n) keyword2

类似于附近,但它返回的项目,包含指定顺序彼此靠近的词语。例如, best ONEAR(5) worst返回任何位置"最佳"单词出现在"最差"word 之前,两个单词的彼此的五个单词内部的项目。如果未指定编号,默认的距离是八个词。2

注意: 搜索邮箱; 时,不支持ONEAR运算符搜索SharePoint和OneDrive for Business网站时才适用。如果您正在搜索邮箱和网站中相同的搜索和查询中包含ONEAR运算符,搜索将返回邮箱项目,像使用NEAR运算符。换言之,搜索返回的项目在其中指定的字词彼此靠近无论字词会出现的顺序。

:

property:value

property:value语法冒号 (:) 指定要搜索的属性的值,包含指定的值。例如, recipients:garthf@contoso.com返回到 garthf@contoso.com 发送的所有邮件。

=

property=value

相同:运算符。

<

property<value

表示正在搜索的属性小于指定的值。1

>

property>value

表示正在搜索的属性大于指定的值。1

<=

property<=value

表示正在搜索的属性小于等于指定的值。1

>=

property>=value

表示正在搜索的属性大于等于指定的值。1

..

属性: value1.value2

表示正在搜索的属性大于等于 value1,小于等于 value2。1

" "

"fair value"

subject:"Quarterly Financials"

使用双引号 (" ") 搜索关键字和 property:value 搜索查询中的确切短语或单词。

*

cat*

subject:set*

前缀通配符(其中星号放在单词的末尾)用于在关键字或 property:value 查询中搜索零个或多个匹配字符。例如,title:set* 返回文档标题中包含单词 set、setup、setting(以及其他以“set”开头的单词)的文档。

注意: 您可以使用仅前缀通配符搜索;例如,猫 *设置 *。后缀搜索 (* 猫) 中, 缀搜索 (c * t),并搜索的子字符串 (* 猫 *) 不受支持。

( )

(fair OR free) AND (from:contoso.com)

(IPO OR initial) AND (stock OR shares)

(quarterly financials)

括号将布尔短语、property:value 项目和关键字结合到一起。例如,(quarterly financials) 返回包含单词“quarterly”和“financials”的项目。

注释: 

  • 1   为含有日期或数值的属性使用此运算符。

  • 2必须大写; 布尔搜索运算符例如,为。如果您使用小写运算符,如,它将被视为搜索查询中的关键字。

返回页首

搜索条件

还可以向搜索查询添加条件来缩小搜索范围,并返回更精确的结果集。每个条件向开始搜索时创建和运行的 KQL 搜索查询添加一个子句。

通用属性的条件

用于邮件属性的条件

文档属性的条件

使用条件的运算符

使用条件的准则

在搜索查询中使用条件的示例

通用属性的条件

创建使用通用属性时搜索邮箱和网站中相同的搜索条件。下表中添加条件时要使用的可用属性。

属性

属性描述

日期

为电子邮件、 一条消息的日期将收件人收到或发送发件人。对于文档,文档上次修改的日期。

大小

对于电子邮件和文档而言,是项目的大小(以字节为单位)。

发件人/作者

为电子邮件、 电子邮件的人员。对于文档,引用作品 Office 文档中的作者字段中的人员。您可以键入用逗号分隔的多个名称。逻辑OR运算符通过连接两个或多个值。

主题/标题

为电子邮件、 邮件的主题行中的文本。对于文档,文档的标题。为前面所述,标题属性是Microsoft Office文档中指定的元数据。您可以键入多个主题/标题,用逗号分隔的名称。逻辑OR运算符通过连接两个或多个值。

合规性标记

电子邮件和文档,由用户已手动分配已分配给邮件和文档自动标签策略或标签的标签。标签用于分类电子邮件和文档的数据管理和实施的分类标签定义的保留规则。您可以键入标签名称的一部分和使用通配符或键入完整的标签名称。有关详细信息,请参阅在 Office 365 中的标签的概述

返回搜索条件

邮件属性的条件

搜索邮箱或公用文件夹时使用邮件属性创建条件。下表列出了可以用于条件的电子邮件属性。请注意,这些属性是先前描述的电子邮件属性的子集;为了方便你使用,这里将重复这些说明。

属性

属性描述

Participants

电子邮件中的所有人员字段;这些字段分别为:发件人、收件人、抄送和密件抄送。

Sender

电子邮件的发件人。

Recipient

人员的电子邮件已发送到。这是为收件人的电子邮件属性相同的属性。

主题

电子邮件主题行中的文本。

Received date

收件人接收电子邮件的日期。此属性与“Received”电子邮件属性相同。

Sent date

发件人发送电子邮件的日期。这是相同的属性,为已发送电子邮件属性。

消息类型

要搜索的邮件类型。这是为便于电子邮件属性相同的属性。

要搜索的邮件类型。可能的值:

  • 联系人

  • 文档

  • 电子邮件

  • 传真

  • 即时消息

  • 日志

  • 会议

  • 注释

  • 公告

  • RSS 源

  • 任务

  • 语音邮件

邮件类

电子邮件项目邮件类属性。这是为 ItemClass 电子邮件属性相同的属性。也是多值条件。因此,若要选择多个邮件类,按住CTRL键,然后单击您想要添加到该条件的下拉列表中的两个或多个邮件类。选择列表中每个邮件类将逻辑连接通过对应的搜索查询中的运算符。

由Exchange和您可以选择邮件类列表中的邮件类 (和其对应的邮件类 ID) 的列表,请参阅项目类型和邮件类

返回搜索条件

文档属性的条件

搜索 SharePoint 和 OneDrive for Business 网站上的文档时使用文档属性创建条件。下表列出了可以用于条件的文档属性。请注意,这些属性是先前描述的网站属性的子集;为了方便你使用,这里将重复这些说明。

属性

属性描述

作者

作者字段从 Office 文档,它仍然存在,如果文档会被复制。例如,如果用户创建的文档和电子邮件给其他人员然后将其上载到 SharePoint,文档将仍然保留原作者。

标题

文档的标题。标题属性是在 Office 文档中指定的元数据。它是文档的不同的文件名。

创建日期

创建文档的日期。

上次修改日期

上次修改文档的日期。

文件类型

文件的扩展名。此属性与 FileExtension 网站属性相同。

返回搜索条件

与条件一起使用的运算符

当您添加一个条件时,您可以选择与该条件的属性类型相关的运算符。下表描述了与条件一起使用的运算符,并列出了在搜索查询中使用的等效项。

运算符

查询等效项

说明

之后

property>date

使用日期条件。返回在指定日期后发送、接收或修改的项。

之前

property<date

使用日期条件。返回在指定日期前发送、接收或修改的项。

介于

日期。日期

使用日期和大小的条件。如果使用日期条件,返回的项目那里发送、 收货,或在指定的日期范围内修改。如果使用大小条件,返回大小的项目中指定的区域。

包含任意

(property:value) OR (property:value)

用于指定一个字符串值的属性的条件。返回包含指定的字符串的一个或多个任何的值部分的项目。

不包含任何

-property:value

NOT property:value

与指定字符串值的属性条件一起使用。返回不包含指定字符串值任何部分的项目。

不等于任一

-property=value

NOT property=value

与指定字符串值的属性条件一起使用。返回不包含特定字符串的项目。

等于

Size=value

返回与指定大小相等的项目。1

等于任何

(property=value) OR (property=value)

与指定字符串值的属性条件一起使用。返回完全匹配一个或多个指定字符串值的项目。

大于

Size>value

返回指定属性大于指定值的项。1

大于或等于

Size>=value

返回指定属性大于或等于指定值的项。1

小于

Size<value

返回大于或等于指定值的项。1

小于或等于

Size<=value

返回大于或等于指定值的项。1

不等于

Size<>value

返回与指定大小不相等的项目。1

注意: 1   此运算符仅适用于使用 Size 属性的条件。

返回搜索条件

使用条件的准则

在使用搜索条件时,请牢记以下几点。

  • 条件逻辑运算符连接到关键字查询 (在关键字框中指定)。这意味着项目需要满足关键字查询和要包含在结果的条件。这是如何帮助条件以缩小结果。

  • 如果搜索查询 (指定不同的属性的条件) 添加两个或多个唯一条件时,这些条件逻辑上通过AND运算符连接。这意味着返回满足 (除了之外的任何关键字查询) 的所有条件的项目。

  • 如果添加多个条件的相同的属性,这些条件逻辑OR运算符的连接。这意味着返回满足关键字查询和任何一个条件的项目。因此,相同的条件的组彼此连接运算符,并通过运算符然后连接的唯一条件集。

  • 如果为单个条件中添加多个值 (以逗号或分号分隔),则这些值由OR运算符连接。这意味着如果它们不包含任何指定值属性在条件中返回的项。

  • 通过使用关键字框和条件创建搜索查询将显示在搜索页面的搜索所选的详细信息窗格中。在查询中,所有内容右侧的表示法(c:c)指示添加到查询中的条件。

  • 条件仅将属性添加到搜索查询。不添加运算符。这是不显示(c:c)表示法右侧的运算符的查询的详细信息窗格中显示的原因。KQL 添加逻辑运算符 (按照前面所述的规则) 时执行的查询。

  • 您可以使用拖放控件以重新排序条件的顺序。只需单击控件的条件,然后向上或向下移动它。

  • 为前面所述,某些条件属性允许您键入了多个值。每个值逻辑OR运算符的连接。这会导致相同逻辑的多个实例相同的条件,其中每个都有一个值。下图显示了具有多个值的单个条件的示例 (适用于同一属性) 与单个值的多个条件的示例。在同一查询结果的两个示例: (filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    一个条件具有多个值

    同一属性的多个搜索条件

提示: 如果条件接受多个值,则建议您使用一个条件,并指定多个值(用逗号或分号分隔)。这有助于确保所应用的查询逻辑就是您想要的。

返回搜索条件

示例

下面的示例显示与条件,搜索查询语法在所选搜索 (它还通过Get-ComplianceSearch cmdlet 返回),详细信息窗格中显示的搜索查询的基于图形用户界面的版本和相应的 KQL 逻辑查询。

示例 1

本示例返回SharePoint和OneDrive for Business包含信用卡号和上次修改 2016 年 1 月 1 日之前的网站上的文档。

GUI

第一个搜索条件示例

搜索查询语法

SensitiveType:"Credit Card Number"‎(c:c)‎‎(lastmodifiedtime<2016-01-01)‎

搜索查询逻辑

SensitiveType:"Credit Card Number"‎ AND (lastmodifiedtime<2016-01-01)

示例 2

本示例返回包含关键字“report”且在 2105 年 4 月 1 日之前发送或创建的电子邮件项目或文档,且电子邮件的主题字段或文档的标题属性中包含词语“northwind”。查询不包括符合其他搜索条件的网页。

GUI

第二个搜索条件示例

搜索查询语法

report‎(c:c)‎‎(date<2016-04-01)‎‎(subjecttitle:"northwind")‎‎(-filetype="aspx")‎

搜索查询逻辑

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

示例 3

本示例返回电子邮件或日历会议的已发送 11/30/2016年 12/1/2016年之间,并且包含"电话"或"智能手机"开头的单词。

GUI

搜索条件示例三

搜索查询语法

phone* OR smartphone*‎(c:c)‎‎(sent=2016-12-01..2016-11-30)‎‎(kind="email")‎‎(kind="meetings")‎

搜索查询逻辑

phone* OR smartphone*‎ AND ‎‎(sent=2016-12-01..2016-11-30)‎ AND (‎‎(kind="email") OR ‎‎(kind="meetings"))

返回搜索条件

搜索提示和技巧

  • 关键字搜索不区分大小写。例如,返回相同的结果。

  • 布尔运算符NEAR,并且ONEAR必须大写。

  • 两个关键字或两个property:value表达式之间的空间是用AND相同。例如, from:"Sara Davis" subject:reorganization返回由霓康发送包含 word 重组主题行中的所有邮件。

  • 使用语法property:value格式相匹配。值不区分大小写,并且他们不能运算符后有一个空格。如果有一个空格,您预期的值只需将全文搜索。例如到: pilarp搜索的关键字,"pilarp"而不是已发送到 pilarp 的邮件。

  • 在搜索收件人属性(如 To、From、Cc 或 Recipients)时,您可以使用 SMTP 地址、别名或显示名来表示收件人。例如,您可以使用 pilarp@contoso.com、pilarp 或“Pilar Pinilla”。

  • 您可以使用仅前缀通配符搜索;例如,猫 *设置 *。后缀搜索 (* 猫) 中, 缀搜索 (c * t),并搜索的子字符串 (* 猫 *) 不受支持。

  • 当搜索属性,请使用双引号 ("") 如果搜索值包含多个单词。例如,主题: 预算 Q1返回包含预算中的邮件在主题行和所包含Q1任意位置的邮件或中的任何邮件属性。使用主题:"预算 Q1"返回包含预算 Q1主题行中的任意位置的所有邮件。

  • 若要将使用某个属性值标记的内容从搜索结果中排除,请在属性名称前放置减号 (-)。例如,-from:"Sara Davis" 将排除由 Sara Davis 发送的任何邮件。

返回页首

注意: 机器翻译免责声明:本文是由无人工介入的计算机系统翻译的。Microsoft 提供机器翻译是为了帮助非英语国家/地区用户方便阅读有关 Microsoft 产品、服务和技术的内容。由于机器翻译的原因,本文可能包含词汇、语法或文法方面的错误。

扩展你的技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×