內容搜尋的關鍵字查詢和搜尋條件

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

本主題即說明您可以搜尋Exchange Online中的電子郵件項目中的電子郵件與文件屬性與文件儲存在上SharePoint商務用 OneDrive網站Office 365 安全性與合規性中心中使用內容的搜尋功能。您也可以使用*-ComplianceSearch中安全性與合規性中心搜尋這些屬性的 PowerShell cmdlet。 本主題也說明:

  • 使用搜尋布林值運算子搜尋條件,與其他搜尋查詢技巧來縮小搜尋結果。

  • 搜尋機密資料類型和SharePoint和商務用 OneDrive自訂的機密資料類型。

  • 搜尋與組織外的使用者共用網站內容

如需如何建立內容搜尋的逐步指示,請參閱執行在 Office 365 的安全性與規範中心內容搜尋

內容

搜尋電子郵件內容

可搜尋的網站內容

搜尋連絡人內容

可搜尋的機密資料類型

搜尋與外部使用者共用網站內容

搜尋組織內共用的網站內容

搜尋運算子

新增條件

搜尋秘訣和竅門

附註: 在安全性與合規性中心內容搜尋和對應*-ComplianceSearch cmdlet 安全性與合規性中心 PowerShell 中的使用關鍵字查詢語言 (KQL)。如需詳細資訊,請參閱關鍵字查詢語言語法參照

可搜尋的電子郵件屬性

下表列出使用中安全性與合規性中心 「 內容搜尋 」 功能或使用New-ComplianceSearchSet-ComplianceSearch指令程式可供搜尋電子郵件訊息內容。資料表中包含每個屬性和搜尋所傳回的結果範例說明的property:value語法的範例。您可以在內容搜尋的任意關鍵字方塊中輸入這些property:value配對。

屬性

屬性描述

範例

範例所傳回的搜尋結果

AttachmentNames

附加到電子郵件的檔案名稱。

attachmentnames:annualreport.ppt

attachmentnames:annual*

郵件包含一個名為 annualreport.ppt 的附件檔案。在第二個範例中,使用萬用字元會傳回在附件的檔案名稱中包含「annual」字詞的訊息。

密件副本

電子郵件訊息的 [密件副本] 欄位。1

bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

所有的範例會傳回包含在密件副本欄位中具有 Pilar Pinilla 的郵件。

類別

要搜尋的類別。使用者可以使用 Outlook 或 Outlook Web App 定義類別。可能的值為:

  • 藍色

  • 綠色

  • 橙色

  • 紫色

  • 紅色

  • 黃色

category:"Red Category"

來源信箱中已指派紅色類別的郵件。

副本

電子郵件訊息的 [副本] 欄位。1

cc:pilarp@contoso.com

cc:"Pilar Pinilla"

在這兩個範例中,具有在 [副本] 欄位中指定 Pilar Pinilla 的郵件。

Folderid

識別碼 (GUID) 特定的信箱資料夾的資料夾。如果您使用此屬性,請務必搜尋信箱中位於指定的資料夾。請注意,只有指定的資料夾便會搜尋。不會搜尋資料夾中的任何子資料夾。若要搜尋的子資料夾,您需要使用 Folderid 屬性您想要搜尋的子資料夾。

如需有關搜尋 Folderid 屬性,以取得 [特定的信箱] 資料夾識別碼使用指令碼的詳細資訊,請參閱使用 Office 365 的目標集合中的內容搜尋

folderid:4D6DD7F943C29041A65787E30F02AD1F00000000013A0000

folderid:2370FB455F82FC44BE31397F47B632A70000000001160000 與 participants:garthf@contoso.com

第一個範例會傳回指定的信箱] 資料夾中的所有項目。第二個範例會傳回指定的信箱資料夾已傳送或接收 garthf@contoso.com 中的所有項目。

寄件者

電子郵件訊息的寄件者。1

from:pilarp@contoso.com

from:contoso.com

指定的使用者或從指定的網域傳送的郵件。

HasAttachment

指出郵件包含附件。使用值,則為 truefalse

from:pilar@contoso.com 與 hasattachment:true

指定使用者傳送有附件的郵件。

重要性

電子郵件訊息的重要性,寄件者在傳送郵件時可以指定。根據預設,郵件會以一般重要性傳送,除非寄件者將重要性設定為 [高] 或 [低]。

importance:high

importance:medium

importance:low

標示為高重要性、中重要性或低重要性的郵件。

IsRead

指出已讀取的郵件。使用值,則為 truefalse

isread:true

isread:false

第一個範例傳回 IsRead 屬性設為True的郵件。第二個範例會傳回的訊息,IsRead 屬性設定為False

ItemClass

若要搜尋特定的協力廠商資料類型Office 365匯入您的組織使用這個屬性。這個屬性請使用下列語法: itemclass:ipm.externaldata.<third-party data type>*

itemclass:ipm.externaldata.Facebook* 與主旨: contoso

itemclass:ipm.externaldata.Twitter* 和: 「 Ann Beebe 」 和 「 北風貿易 」

第一個範例 [主旨] 屬性中,「 contoso 」 將傳回含有文字的 Facebook 項目。第二個範例會傳回 Twitter 的項目的已張貼 Ann Beebe 所包含的關鍵字詞 「 北風貿易 」。

使用 ItemClass 屬性的協力廠商資料類型的值的完整清單,請參閱使用內容搜尋尋找協力廠商資料匯入至 Office 365

類型

要搜尋的郵件類型。可能值:

  • 連絡人

  • 文件

  • 電子郵件

  • externaldata

  • 傳真

  • IM

  • 日誌

  • 會議

  • 附註

  • 張貼

  • rssfeeds

  • 工作

  • 語音信箱

kind:email

kind:email 或 kind:im 或 kind:voicemail

externaldata 類型:

第一個範例會傳回符合搜尋準則的電子郵件訊息。第二個範例會傳回電子郵件、 立即訊息交談及符合搜尋準則的語音郵件。

第三個範例會傳回已從協力廠商資料來源,例如 Twitter、 Facebook 和 Cisco Jabber,符合搜尋條件的匯入到信箱Office 365中的項目。如需詳細資訊,請參閱在 Office 365 中的封存協力廠商資料

參與者

電子郵件中所有的人員欄位;這些欄位為 [寄件者]、[收件者]、[副本] 及 [密件副本]。1

participants:garthf@contoso.com

participants:contoso.com

garthf@contoso.com 所傳送或接收的郵件。第二個範例會傳回 contoso.com 網域中的使用者所傳送或接收的所有郵件。

已收到

收件者收到電子郵件的日期。

收到: 04/15/2016年

收到 > = 01/01/2016年和接收 < = 03/31/2016年

2016 年 4 月 15 日所收到的郵件。第二個範例會傳回接收 2016 年 1 月 1 日與 2016 年 3 月 31 日之間的所有郵件。

收件者

電子郵件中所有的收件者欄位;這些欄位為 [收件者]、[副本] 及 [密件副本]。1

recipients:garthf@contoso.com

recipients:contoso.com

傳送至 garthf@contoso.com 的郵件。第二個範例會傳回傳送至 contoso.com 網域中任何使用者的郵件。

寄件日期

寄件者傳送電子郵件的日期。

傳送: 07/01/2016年

傳送 > = 06/01/2016年,傳送 < = 07/01/2016年

在特定日期傳送或指定的日期範圍內所傳送的郵件。

大小

項目的大小 (以位元組為單位)。

size>26214400

大小: 1..1048567

郵件大小超過 25 MB。第二個範例會傳回 1 到 1,048,567 個位元組 (1 MB) 大小的郵件。

主旨

電子郵件的主旨行中的文字。

主旨:"Quarterly Financials"

subject:northwind

包含的確切的郵件中的 [主旨] 行文字,請以任何一處描述 」 每季金融類 」。第二個範例會傳回包含 word 北風主旨行中的所有郵件。

收件者

電子郵件的 [收件者] 欄位。1

to:annb@contoso.com

to:annb

收件者:"Ann Beebe"

所有範例會傳回在 [收件者:] 行中指定 Ann Beebe 的郵件。

附註: 1   如需收件者的屬性值,您可以使用 SMTP 位址、顯示名稱或別名來指定使用者。例如,您可以使用 annb@contoso.com、annb 或「Ann Beebe」來指定使用者 Ann Beebe。

回到頁首

可搜尋的網站屬性

下表列出一些可以使用 安全性與合規性中心 中的內容搜尋功能或使用 New-ComplianceSearchSet-ComplianceSearch cmdlet 搜尋的 SharePoint 和 商務用 OneDrive 屬性。資料表包含每個屬性的 property:value 語法的範例以及範例傳回的搜尋結果的描述。

SharePoint屬性可供搜尋的完整清單,請參閱編目屬性與 managed 屬性,在 SharePoint 中的概觀。可以搜尋標示 Queryable欄中的內容。

屬性

屬性描述

範例

範例所傳回的搜尋結果

作者

Author 功能變數從 Office 文件,可保存如果複製文件。例如,如果使用者建立文件和電子郵件給然後將它上傳到 SharePoint 時,文件的對象將仍會保留原始作者。

author:"Garth Fort"

作者: 「 garthf@contoso.com 」

Garth Fort 所編寫的所有文件。

ContentType

項目,例如項目、 文件或視訊SharePoint內容類型。

contenttype:document

會傳回所有文件。

建立日期

項目建立的日期。

建立 > = 06/01/2016年

建立或 2016 年 6 月 1 日之後的所有項目。

CreatedBy

建立或上傳項目的人員。

createdby:"Garth Fort"

createdby: 「 garthf@contoso.com 」

Garth Fort 所建立或上傳的所有項目。

DetectedLanguage

項目的語言。

detectedlanguage:english

英文版的所有項目。

FileExtension

檔案的副檔名。

fileextension:xlsx

所有的 Excel 檔案 (Excel 2007 及更新版本)

FileName

檔案的名稱。

filename:"marketing plan"

filename:estimate

第一個範例會傳回在標題中具有精準字詞「marketing plan」的檔案。第二個範例會傳回檔案名稱中具有「estimate」字詞的檔案。

LastModifiedTime

項目上次變更日期。

lastmodifiedtime > = 05/01/2016年

lastmodifiedtime > = 05/10/2016年與 lastmodifiedtime < = 06/1/2016年

第一個範例會傳回已變更或 2016 月 1 日之後的項目。第二個範例會傳回變更 2016 月 1 日與 2016 年 6 月 1 日之間的項目。

ModifiedBy

上次變更項目的人員。

modifiedby:"Garth Fort"

modifiedby: 「 garthf@contoso.com 」

上次由 Garth Fort 變更的所有項目。

路徑

SharePoint或商務用 OneDrive網站上的特定資料夾路徑 (URL)。如果您是使用此屬性,請務必指定的資料夾位於網站中搜尋。

若要傳回您指定的 path 屬性的資料夾中的子資料夾中的項目,您必須新增 / * 至指定的資料夾; 的 URL例如, path: https://contoso.sharepoint.com/Shared Documents/*

如需有關搜尋路徑] 屬性,以取得特定網站上的資料夾路徑 Url 使用指令碼的詳細資訊,請參閱使用 Office 365 的目標集合中的內容搜尋

https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Private 路徑:

路徑: 「 與所有人 https://contoso-my.sharepoint.com/personal/garthf_contoso_com/Documents/Shared / * 」 與檔案名稱: 機密

第一個範例會傳回指定的商務用 OneDrive資料夾中的所有項目。第二個範例會傳回指定的網站資料夾 (及所有子資料夾) 中包含 「 機密 」 檔案名稱中的單字的文件。

SharedWithUsersOWSUser

文件,與指定的使用者共用並顯示在使用者的商務用 OneDrive網站中的 [與我共用] 頁面上。以下是其他人共用所指定的使用者與其他人組織中的文件。當您匯出符合搜尋查詢的使用 SharedWithUsersOWSUser 屬性的文件時,文件會匯出內容的原始位置,與指定的使用者共用文件的人員。如需詳細資訊,請參閱共用您的組織內部的網站內容的搜尋

sharedwithusersowsuser:garthf

sharedwithusersowsuser: 「 garthf@contoso.com 」

這兩個範例會傳回所有內部文件的其他人共用與阮建輝且阮建輝商務用 OneDrive帳戶中的 [與我共用] 頁面上顯示。

網站

網站的 URL 或組織中的網站群組。

網站: https://contoso-my.sharepoint.com

網站: https://contoso.sharepoint.com/sites/teams

第一個範例會傳回組織中所有使用者在 商務用 OneDrive 網站中的項目。第二個範例會傳回所有小組網站中的項目。

大小

項目的大小 (以位元組為單位)。

size>=1

大小: 1..10000

第一個範例會傳回大於 1 個位元組的項目。第二個範例會傳回 1 到 10,000 個位元組大小的項目。

標題

文件的標題。標題屬性是Microsoft Office文件中所指定的中繼資料。它是不同的文件的檔案名稱。

title:"communication plan"

Office 文件的 [標題] 中繼資料屬性中包含「communication plan」一詞的任何文件。

回到頁首

搜尋連絡人內容

下表列出已編製索引的連絡人內容,您可以使用內容搜尋的搜尋。以下是可供使用者設定位於 [個人通訊錄的使用者信箱中的連絡人 (也稱為個人連絡人) 的屬性。若要搜尋的連絡人,您可以選取搜尋,然後再關鍵字查詢中使用一或多個連絡人內容信箱。

提示: 若要搜尋包含空格的值,請使用 [雙引號括住 (「 」) 以包含片語。例如, businessaddress:"123 Main Street"

屬性

屬性描述

BusinessAddress

[公司地址] 屬性中的地址。屬性連絡人的內容] 頁面上也稱為公司地址。

商務電話

在任何商務電話中的電話號碼的數字的屬性。

CompanyName

[公司] 屬性中的名稱。

部門

[部門] 屬性中的名稱。

DisplayName

顯示連絡人的名稱。這是連絡人的完整名稱屬性中的名稱。

EmailAddress

連絡人的任何電子郵件地址屬性的地址。請注意,使用者可以新增多個連絡人的電子郵件地址。使用這個屬性會傳回符合任何連絡人的電子郵件地址的連絡人。

歸檔

[歸檔為] 屬性。此屬性用來指定如何連絡人會列在使用者連絡人清單。例如,連絡人可能會列為名字、 姓氏姓氏、 名字

GivenName

[名字] 屬性中的名稱。

HomeAddress

住家地址屬性地址。

住家電話

在任何住家電話中的電話號碼的數字的屬性。

IMAddress

[IM 地址] 屬性,通常是用來傳送立即訊息的電子郵件地址。

單獨

中間的 [名稱] 屬性中的名稱。

MobilePhone

行動電話的電話號碼的數字屬性。

Nickname

[暱稱] 屬性中的名稱。

OfficeLocation

Office ] 或 [位置] 屬性中的值。

OtherAddress

其他的地址屬性的值。

Surname

最後的 [名稱] 屬性中的名稱。

Title

[職稱] 屬性中的標題。

回到頁首

可搜尋的敏感資料類型

您可以使用安全性與合規性中心中的內容的搜尋功能,若要搜尋的機密資料,例如信用卡號碼或社會安全號碼, SharePoint和商務用 OneDrive網站上的文件中所儲存的。您可以使用 [關鍵字查詢中的 [ SensitiveType屬性和機密資訊類型的名稱。例如,查詢SensitiveType:"Credit Card Number"會傳回包含信用卡卡號的文件。查詢SensitiveType:"U.S. Social Security Number (SSN)"會傳回包含美國社會安全號碼的文件。若要查看您可以搜尋機密資料類型的清單,請移至分類> 安全性與合規性中心中的機密資訊類型。或者,您可以使用Get-DlpSensitiveInformationType cmdlet 安全性與合規性中心 PowerShell 中顯示的機密資訊類型的清單。

您也可以使用SensitiveType屬性,搜尋您 (或另一個系統管理員) 為組織建立自訂的機密資訊類型的名稱。請注意,您可以使用Publisher欄區別內建和自訂機密的資訊類型安全性與合規性中心 (或Publisher中屬性 PowerShell) 中的 [機密資訊類型] 頁面上。如需詳細資訊,請參閱建立自訂的機密資訊類型

如需使用 SensitiveType 屬性建立查詢的相關資訊,請參閱 Form a query to find sensitive data stored on sites

搜尋與外部使用者共用的網站內容

您也可以使用內容的搜尋功能中安全性與合規性中心搜尋SharePoint和商務用 OneDrive已與您組織以外的人共用的網站上儲存的文件。這可協助您識別正在共用組織外部的敏感或機密資訊。您可以使用關鍵字查詢中的ViewableByExternalUsers屬性。這個屬性會傳回文件 (或網站) 的已共用與外部使用者使用以下的共用兩種方法的其中一個:

  • 要求使用者登入貴組織已驗證的使用者共用邀請。

  • 匿名來賓連結,如此可讓任何人只要有這個連結,而不需要驗證存取的資源。

以下是一些範例:

  • 查詢 ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" 會傳回已經與您組織以外的人員共用且含有信用卡號碼的所有項目。

  • 查詢ViewableByExternalUsers:true AND ContentType:document AND Site:https://contoso.sharepoint.com/Sites/Teams會傳回所有在組織中已與外部使用者共用的小組網站上的文件的清單。

提示: 搜尋查詢,例如ViewableByExternalUsers:true AND ContentType:document可能會傳回搜尋結果中的許多.aspx 檔案。若要避免這些 (或其他類型的檔案),您可以使用FileExtension屬性以排除特定檔案類型。例如ViewableByExternalUsers:true AND ContentType:document NOT FileExtension:aspx

什麼會被視為與組織外部人員共用的內容?文件在貴組織的SharePoint和商務用 OneDrive網站的是藉由傳送共用邀請或共用的是在公用的位置。例如,下列使用者活動產生的外部使用者可以檢視內容:

  • 使用者會與組織外部人員共用檔案或資料夾。

  • 建立使用者,並將連結傳送給您組織外部人員共用的檔案。此連結可讓外部使用者檢視 (或編輯) 檔案。

  • 使用者會傳送共用邀請或來賓連結給組織外部的人員以檢視 (或編輯) 共用的檔案。

回到頁首

搜尋組織內共用的網站內容

如先前所述,您可以使用SharedWithUsersOWSUser屬性搜尋組織內人員之間共用的文件。當人員會與您組織內的其他使用者共用的檔案 (或資料夾) 時,共用檔案的連結會出現與共用檔案之人員的商務用 OneDrive帳戶中的 [與我共用] 頁面上。例如,若要搜尋的已分開李莉華與共用文件,您可以使用查詢SharedWithUsersOWSUser:"sarad@contoso.com"。如果您匯出的搜尋結果,不會下載原始文件 (位於內容的位置與淑共用文件的人員)。

請注意,必須與特定使用者可以使用SharedWithUsersOWSUser屬性時,搜尋結果中傳回明確地共用文件。例如,當人員共用文件中的其OneDrive帳戶,它們會有與 (組織內外) 的任何人共用該文件,只與組織內的人員共用或與特定人員共用活頁簿的選項。以下是OneDrive,顯示三個的共用選項的 [共用] 視窗的螢幕擷取畫面。

使用 SharedWithUsersOWSUser 屬性 searcj 查詢會傳回只有與特定人員共用的檔案

使用 [第三個選項 (與特定人員共用) 共用的文件會傳回受搜尋查詢的使用SharedWithUsersOWSUser屬性。

回到頁首

搜尋運算子

布林值搜尋運算子,例如ANDOR、 和、 可協助您來包含或排除特定字詞的搜尋查詢定義更精確地信箱搜尋。其他技術,例如使用屬性運算子 (例如 > = 或...),引號括號括住,與萬用字元,幫助您調整搜尋查詢。下表列出您可以用來縮小或擴大搜尋結果的運算子。

運算子

使用量

描述

AND

keyword1 AND keyword2

傳回包含所有指定關鍵字或 property:value 運算式的項目。例如,from:"Ann Beebe" AND subject:northwind 會傳回 Ann Beebe 所傳送在主旨行中包含「northwind」一字的所有訊息。2

+

keyword1 + keyword2 + keyword3

傳回包含keyword2 keyword3也包含keyword1的項目。因此,此範例相當於查詢(keyword2 OR keyword3) AND keyword1

請注意,查詢keyword1 + keyword2 (以空格之後+符號) 無法使用and相同。此查詢會相當於"keyword1 + keyword2" ,並傳回正確的階段"keyword1 + keyword2"的項目。

OR

keyword1 OR keyword2

傳回包含一或多個指定關鍵字或 property:value 運算式的項目。2

NOT

keyword1 NOT keyword2

NOT from:"Ann Beebe"

Im 不類型:

排除關鍵字或property:value運算式所指定的項目。在第二個範例會排除 Ann Beebe 所傳送的郵件。第三個範例會排除任何立即訊息交談,例如 Skype 的商務的交談,就會儲存到交談記錄的 [信箱] 資料夾。2

-

keyword1 -keyword2

相同的運算子。因此,此查詢會傳回包含keyword1 ,而且想要排除項目包含keyword2的項目。

NEAR

keyword1 NEAR(n) keyword2

傳回具有彼此相鄰文字的項目,其中 n 等於文字的間隔數。例如,best NEAR(5) worst 傳回其中「worst」一字在「best」的五個單字內的任何項目。若未指定間隔數,則會使用預設間隔八個字。2

ONEAR

keyword1 ONEAR(n) keyword2

類似附近,但會傳回指定的順序附近彼此的文字項目。例如, best ONEAR(5) worst會傳回位置 「 最佳 「 word 」 表現最差 」 字詞之前,就會發生且兩個字內的五個字彼此的任何項目。如果沒有指定數目,預設的距離會為八個字。2

附註: 搜尋信箱; 時,不支援的ONEAR運算子搜尋SharePoint和商務用 OneDrive網站時,其才能正常運作。如果您要搜尋的信箱與網站中相同的搜尋查詢包含ONEAR運算子,搜尋會傳回信箱項目,您使用的NEAR運算子。換句話說,搜尋會傳回項目中指定的文字,都互相無論文字發生的順序。

:

property:value

property:value語法冒號 (:) 指定要搜尋的屬性的值,包含指定的值。例如, recipients:garthf@contoso.com會傳回傳送至 garthf@contoso.com 的所有郵件。

=

property=value

相同:運算子。

<

property<value

代表所搜尋的屬性小於指定的值。 1

>

property>value

代表所搜尋的屬性大於指定的值。1

<=

property<=value

代表所搜尋的屬性小於或等於指定的值。1

>=

property>=value

代表所搜尋的屬性大於或等於指定的值。1

..

屬性: value1.value2

代表所搜尋的屬性大於或等於 value1 且小於或等於 value2。1

" "

"fair value"

主旨:"Quarterly Financials"

使用雙引號 (" ") 來搜尋關鍵字中的精準字詞或詞彙和 property:value 搜尋查詢。

*

cat*

subject:set*

前置詞萬用字元搜尋 (其中星號放置在字尾) 符合關鍵字中的零個或多個字元或 property:value 查詢。例如,title:set* 傳回文件標題中包含字組、設定和設定 (和以「set」為開頭的其他字) 的文件。

附註: 您可以使用僅首碼萬用字元搜尋。例如,貓 *設定 *。搜尋後置詞 (* 貓),infix 搜尋 (c * t),及子字串搜尋 (* 貓 *) 不受支援。

( )

(fair OR free) AND (from:contoso.com)

(IPO OR initial) AND (stock OR shares)

(quarterly financials)

括號將布林片語、property:value 項目和關鍵字群組在一起。例如,(quarterly financials) 會傳回包含文字「quarterly」和「financials」的項目。

附註: 

  • 1   對具有日期或數值的屬性使用這個運算子。

  • 2布林搜尋運算子必須大寫。例如,。如果您是使用小寫運算子,例如,它將會視為搜尋查詢中的關鍵字。

回到頁首

新增條件

您也可以新增條件來搜尋查詢,以縮小搜尋範圍並傳回更精簡的結果集。每個條件會新增子句至 KQL 搜尋查詢,在您啟動搜尋時會建立並執行。

條件的通用屬性

郵件內容條件

文件摘要資訊的條件

使用條件的運算子

使用條件的方針

在搜尋查詢中使用條件的範例

一般屬性的條件

建立使用通用屬性時搜尋信箱與網站中相同的搜尋條件。下表列出要新增條件時使用可用的屬性。

屬性

屬性描述

日期

用於電子郵件,是收件者收到的郵件的日期,或將其傳送的寄件者中。文件的文件上次修改的日期。

大小

針對電子郵件和文件,為項目的大小 (以位元組計)。

寄件者/撰寫者

用於電子郵件,傳送郵件的人。針對文件,引用的項目從 Office 文件的 [作者] 欄位中的人員。您可以輸入一個以上的名稱,並以逗號分隔。由or邏輯連接兩個或多個值。

主旨/標題

電子郵件訊息的主旨行中的文字。文件的文件標題。如先前所解釋,標題屬性是Microsoft Office文件中所指定的中繼資料。您可以輸入一個以上主旨/標題],並以逗號分隔的名稱。由or邏輯連接兩個或多個值。

相容性標記

電子郵件與文件中,已指派給郵件與文件會自動以標籤原則或標籤的標籤手動指派的使用者。標籤用來分類電子郵件與文件的資料管理及強制執行保留所定義的標籤分類為基礎的規則。您可以輸入標籤名稱的一部分,使用萬用字元,或輸入完整的標籤名稱。如需詳細資訊,請參閱在 Office 365 中的標籤的概觀

返回的搜尋條件

郵件屬性的條件

搜尋信箱或公用資料夾時使用電子郵件屬性來建立條件。下表列出您可以用於條件的電子郵件屬性。請注意,這些屬性是先前所說明的電子郵件屬性的子集;會重複這些說明以方便您使用。

屬性

屬性描述

參與者

電子郵件中所有的人員欄位;這些欄位為 [寄件者]、[收件者]、[副本] 及 [密件副本]。

寄件者

電子郵件訊息的寄件者。

收件者

若要傳送電子郵件訊息的人員。這是做為電子郵件屬性相同的屬性。

主旨

電子郵件的主旨行中的文字。

收到日期

收件者收到電子郵件的日期。這是與 [收到日期] 電子郵件屬性相同的屬性。

傳送的日期

寄件者傳送電子郵件訊息的日期。這是一樣的寄件備份電子郵件屬性的屬性。

訊息類型

若要搜尋的郵件類型。這是一樣的屬性類型電子郵件內容。

要搜尋的郵件類型。可能值:

  • 連絡人

  • 文件

  • 電子郵件

  • 傳真

  • IM

  • 日誌

  • 會議

  • 附註

  • 張貼

  • rssfeeds

  • 工作

  • 語音信箱

郵件類別

訊息類別的內容的電子郵件項目。這是一樣的屬性 ItemClass 電子郵件內容。這也是多重值條件。因此,若要選取多個訊息類別,按住CTRL鍵,然後按一下您想要新增的條件的下拉式清單中的兩個或多個訊息類別。您選取清單中的每個訊息類別將運算子相對應的搜尋查詢中的邏輯連線。

如果是清單的訊息類別 (和其對應的訊息類別識別碼) Exchange使用,您可以選取 [郵件類別] 清單中,請參閱項目類型和訊息類別

返回的搜尋條件

文件屬性的條件

在 SharePoint 和 商務用 OneDrive 網站上搜尋文件時,使用文件屬性建立條件。下表列出您可以用於條件的文件屬性。請注意,這些屬性是先前所說明的網站屬性的子集;會重複這些說明以方便您使用。

屬性

屬性描述

作者

Author 功能變數從 Office 文件,可保存如果複製文件。例如,如果使用者建立文件和電子郵件給然後將它上傳到 SharePoint 時,文件的對象將仍會保留原始作者。

Title

文件的標題。標題屬性是在 Office 文件中指定的中繼資料。它是不同的文件的檔案名稱。

建立日期

建立文件的日期。

上次修改日期

上次變更文件的日期。

檔案類型

檔案的副檔名。這是與 FileExtension 網站屬性相同的屬性。

返回的搜尋條件

與條件搭配使用的運算子

當您新增條件時,您可以選取與條件的屬性類型相關的運算子。下表會描述搭配條件使用的運算子,並列出搜尋查詢中所使用的對等用法。

運算子

查詢對等用法

描述

之後

property>date

與日期條件搭配使用。傳回指定日期之後所傳送、接收或修改的項目。

之前

property<date

與日期條件搭配使用。傳回指定日期之前所傳送、接收或修改的項目。

介於

日期。日期

使用日期和大小的條件。使用具有日期條件,傳回的項目那里傳送、 接收],或修改指定的日期範圍內。大小條件與使用時,會傳回大小介於所指定的範圍內的項目。

包含任何

(property:value) OR (property:value)

使用指定的字串值的內容條件。傳回包含一或多個指定的字串任何的值部分的項目。

不包含任何

-property:value

NOT property:value

與指定字串值的屬性條件搭配使用。傳回不包含一或多個指定字串值任何部分的項目。

不等於任一

-property=value

NOT property=value

與指定字串值的屬性條件搭配使用。傳回不包含指定字串的項目。

等於

Size=value

傳回與指定大小相等的項目。1

等於任何

(property=value) OR (property=value)

與指定字串值的屬性條件搭配使用。傳回與一或多個指定值完全相符的項目。

大於

Size>value

傳回指定屬性大於指定值的項目。1

大於或等於

Size>=value

傳回指定屬性大於或等於指定值的項目。1

小於

Size<value

傳回大於或等於特定值的項目。1

小於或等於

Size<=value

傳回大於或等於特定值的項目。1

不等於

Size<>value

傳回與指定大小不相等的項目。1

附註: 1   此運算子僅適用於使用 [大小] 屬性的條件。

返回的搜尋條件

使用條件的指導方針

使用搜尋條件時,請務必記住下列幾點。

  • 條件邏輯連接到關鍵字查詢 (關鍵字] 方塊中指定)運算子。這表示項目必須符合關鍵字查詢,並在結果中所包含的條件。這是條件如何協助來縮小結果。

  • 如果您新增兩個或多個唯一的條件,搜尋查詢 (指定不同的屬性的狀況下),這種情況以邏輯方式連線運算子。這表示會傳回符合 (除了的任何關鍵字查詢) 的所有條件的項目。

  • 如果您新增多個條件,為相同的屬性,這種情況以邏輯方式連線運算子。這表示會傳回符合關鍵字查詢及任何一項條件的項目。因此,相同條件的群組運算子來連線至其他,然後組唯一的條件的連線運算子。

  • 如果您是以單一條件新增多個值 (以逗號或分號分隔),這些值運算子的連線。這表示項目會傳回包含任何屬性條件中指定的值。

  • 使用關鍵字] 方塊中,條件來建立搜尋查詢會顯示在 [搜尋] 頁面的 [詳細資料窗格中的選取搜尋。在查詢中,所有項目右邊的標記法(c:c)指出會新增至查詢的條件。

  • 條件只會將內容新增至搜尋查詢。不要加上運算子。這是為什麼查詢詳細資料] 窗格中顯示不會顯示(c:c)標記法正確的運算子。KQL 新增邏輯運算子 (根據先前所解釋規則) 時執行查詢。

  • 您可以使用拖曳拖放控制項來重新排列順序條件的順序。只要按一下條件的控制項,然後向上或向下移動。

  • 如先前所解釋,某些條件屬性可讓您輸入多個值。Or邏輯連接的每個值。結果為具有多個執行個體的相同的條件,每一個值都有相同的邏輯。下圖顯示具有多個值的單一條件的範例及 (相同的內容) 以單一值的多個條件的範例。這兩個範例會導致相同的查詢: (filetype="docx") OR (filetype="pptx") OR (filetype="xlsx")

    具有多個值的一個條件

    相同屬性的多重搜尋條件

提示: 如果條件接受多個值,則我們建議您使用單一條件,並指定多個值 (以逗號或分號分隔)。這有助於確保所套用的查詢邏輯為您所想要的。

返回的搜尋條件

範例

下列範例會示範條件,會顯示在選取的搜尋 (這也會傳回Get-ComplianceSearch cmdlet) 的詳細資料窗格中,搜尋查詢語法的搜尋查詢的 gui 版本和對應 KQL 的邏輯查詢。

範例 1

本範例會傳回SharePoint和商務用 OneDrive包含信用卡卡號和上次修改 2016 年 1 月 1 日之前的網站上的文件。

GUI

搜尋條件的第一個範例

搜尋查詢語法

SensitiveType:"Credit Card Number"‎(c:c)‎‎(lastmodifiedtime<2016-01-01)‎

搜尋查詢邏輯

SensitiveType:"Credit Card Number"‎ AND (lastmodifiedtime<2016-01-01)

範例 2

本範例傳回包含關鍵字「report」的電子郵件項目或文件,這些項目或文件是在 2015 年 4 月1 日以前傳送或建立,且在電子郵件的主旨欄位或文件的標題屬性中包含「northwind」一字。查詢會排除符合其他搜尋準則的網頁。

GUI

搜尋條件的第二個範例

搜尋查詢語法

report‎(c:c)‎‎(date<2016-04-01)‎‎(subjecttitle:"northwind")‎‎(-filetype="aspx")‎

搜尋查詢邏輯

report AND (date<2016-04-01) AND (subjecttitle:"northwind") NOT (filetype="aspx")

範例 3

此範例會傳回電子郵件訊息或行事曆會議的送給 11/30/2016年 12/1/2016年之間,以及包含 「 電話 」 或 「 智慧型手機 」 為開始的文字。

GUI

搜尋條件的第三個範例

搜尋查詢語法

phone* OR smartphone*‎(c:c)‎‎(sent=2016-12-01..2016-11-30)‎‎(kind="email")‎‎(kind="meetings")‎

搜尋查詢邏輯

phone* OR smartphone*‎ AND ‎‎(sent=2016-12-01..2016-11-30)‎ AND (‎‎(kind="email") OR ‎‎(kind="meetings"))

返回的搜尋條件

搜尋秘訣與技巧

  • 關鍵字搜尋不區分大小寫。例如,」 和 「傳回相同的結果。

  • 布林值運算子NEAR,與ONEAR必須大寫。

  • 兩個關鍵字或兩個property:value運算式之間的間距是使用相同。例如, from:"Sara Davis" subject:reorganization會傳回所有傳送的郵件分開李莉華包含在 [主旨] 行中的 word 重新組織。

  • 使用符合property:value格式的語法。值不區分大小寫,且無法運算子後有一個空格。如果有一個空格,您想要的值只會在全文檢索搜尋。例如至: pilarp搜尋的 「 pilarp 」 為關鍵字,而不是以 pilarp 已傳送的訊息。

  • 當您搜尋收件者屬性時 (例如 To、From、Cc 或 Recipients),可以使用 SMTP 地址、別名或顯示名稱以代表收件者。例如,您可以使用 pilarp@contoso.com、pilarp 或「Pilar Pinilla」。

  • 您可以使用僅首碼萬用字元搜尋。例如,貓 *設定 *。搜尋後置詞 (* 貓),infix 搜尋 (c * t),及子字串搜尋 (* 貓 *) 不受支援。

  • 當搜尋屬性,請用雙引號括住 (「 」) 如果包含多個文字搜尋的值。主旨: 預算 Q1例如會傳回包含預算中的郵件在 [主旨] 行的包含Q1隨處在郵件或中的任何郵件內容。使用主旨:"預算 Q1 」會傳回包含預算 Q1 [主旨] 行中的任何位置的所有郵件。

  • 若要排除內容標示從搜尋結果為特定屬性的值,將減號 (-) 之前的屬性名稱。例如, -從: 分開 」 李莉華 」會排除任何分開李莉華所傳送的郵件。

回到頁首

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×