Запросы ключевых слов и условия поиска для обнаружения электронных данных

В этой статье описываются свойства, доступные для поиска содержимого по электронной почте и чату в Exchange Online, а также документы и файлы, хранящиеся в SharePoint и OneDrive для бизнеса с помощью средств поиска eDiscovery в Портал соответствия требованиям Microsoft Purview.

К ним относятся поиск контента, Microsoft Purview eDiscovery (стандартный) и Microsoft Purview eDiscovery (премиум) (поиск электронных данных в eDiscovery (премиум) называются коллекциями). Для поиска этих свойств можно также использовать командлеты *-ComplianceSearch в PowerShell для соответствия требованиям безопасности & .

В этой статье также описаны:

• Использование логических операторов поиска, условий поиска и других методов поисковых запросов для уточнения результатов поиска.
• Поиск сообщений различных типов, связанных с конкретными сотрудниками и проектами в течение определенного периода времени.
• Поиск содержимого сайта, связанного с конкретным проектом, сотрудниками и /или субъектами в течение определенного периода времени.

Пошаговые инструкции по созданию различных поисковых запросов eDiscovery см. в следующих разделах:

• Поиск контента
• Поиск содержимого в eDiscovery (стандартный)
• Создание оценки коллекции в eDiscovery (премиум)

Советы по поиску

• Часовой пояс для всех поисковых запросов — utc. Изменение часовых поясов в организации в настоящее время не поддерживается. Параметры отображения часового пояса в представлении поиска применимы только для значений в столбце Данных и не влияют на метки времени для собранных элементов.
• Поиск по ключевым словам не учитывает регистр. Например, результаты поиска по словам кот и КОТ будут одинаковыми.
• Логические операторы AND, OR, NOT и NEAR должны быть прописаны в верхнем регистре.
• Использование кавычек останавливает подстановочные знаки и любые операции внутри кавычек.
• Пространство между двумя ключевыми словами или двумя property:value выражениями такое же, как и при использовании ИЛИ. Например, возвращает все сообщения, from:"Sara Davis" subject:reorganization отправленные Сарой Дэвис, или сообщения, содержащие слово "реорганизация" в строке темы. Однако использование сочетания пробелов и условий OR в одном запросе может привести к непредвиденным результатам. Рекомендуется использовать пробелы или ИЛИ в одном запросе.
• Используйте синтаксис, соответствующий формату property:value . Значения не чувствительны к регистру и не могут содержать пробел после оператора. Если есть пробел, предполагаемое значение — это полнотекстовый поиск. Например, to: pilarp выполняет поиск "pilarp" в качестве ключевое слово, а не сообщений, отправляемых в pilarp.
• При поиске свойства получателя, например To, From, Cc или Recipients, можно использовать SMTP-адрес, псевдоним или отображаемое имя получателя. Например, можно использовать [email protected], pilarp или "Pilar Pinilla".
• Можно использовать только поиск префиксов; например, cat* или set*. Поиск суффиксов (*cat), поиск infix (c*t) и поиск подстроки (*cat*) не поддерживаются.
• Если искомое значение состоит из нескольких слов, то используйте двойные кавычки (" "). Например, возвращает сообщения, subject:budget Q1 содержащие бюджет в строке темы и содержащие Q1 в любом месте сообщения или в любом из свойств сообщения. С помощью subject:"budget Q1" возвращаются все сообщения, содержащие бюджетный квартал 1 в любом месте в строке темы.
• Чтобы исключить из результатов поиска контент с определенным значением свойства, поставьте знак минус (-) перед именем свойства. Например, исключает все сообщения, -from:"Sara Davis" отправленные Сара Дэвис.
• Элементы можно экспортировать в зависимости от типа сообщения. Например, чтобы экспортировать беседы и чаты Skype в Microsoft Teams, используйте синтаксис kind:im. Чтобы вернуть только сообщения электронной почты, используйте kind:email. Чтобы вернуть чаты, собрания и звонки в Microsoft Teams, используйте .kind:microsoftteams
• При поиске сайтов необходимо добавить конечный / конец URL-адреса при использовании path свойства для возврата только элементов на указанном сайте. Если не включить конечный /элемент , также возвращаются элементы с сайта с похожим именем пути. Например, если вы используете path:sites/HelloWorld , то также возвращаются элементы с сайтов с именем sites/HelloWorld_East или sites/HelloWorld_West . Чтобы вернуть элементы только с сайта HelloWorld, необходимо использовать path:sites/HelloWorld/.
• Язык запроса, страна или регион должны быть определены в поисковом запросе перед сбором содержимого.
• При поиске сообщений электронной почты в папках "Отправленные" использование SMTP-адреса для отправителя не поддерживается. Элементы в папке Отправленные содержат только отображаемые имена.

Поиск содержимого в Exchange Online

Администраторам часто поручается выяснить, кто знал, что, когда наиболее эффективным и эффективным способом можно ответить на запросы, касающиеся текущих или потенциальных судебных разбирательств, внутренних расследований и других сценариев. Эти запросы часто являются срочными, включают несколько заинтересованных групп и оказывают значительное влияние, если они не выполняются своевременно. Знание того, как найти нужную информацию, очень важно, чтобы администраторы успешно завершили поиск и помогли своим организациям управлять рисками и затратами, связанными с требованиями к обнаружению электронных данных.

При отправке запроса на обнаружение электронных данных администратор часто может получить только частичную информацию, чтобы начать сбор содержимого, которое может быть связано с конкретным исследованием. Запрос может включать имена сотрудников, названия проектов, приблизительные диапазоны дат, когда проект был активен, и не многое другое. На основе этих сведений администратор должен создать запросы, чтобы найти релевантное содержимое в службах Microsoft 365, чтобы определить сведения, необходимые для конкретного проекта или темы. Понимание того, как информация хранится и управляется для этих служб, помогает администраторам быстрее и эффективнее находить то, что им нужно.

данные Email, чата, собрания и Microsoft 365 Copilot и Microsoft Copilot действий (запросы пользователей и ответы Copilot) хранятся в Exchange Online. Многие свойства связи доступны для поиска элементов, включенных в Exchange Online. Некоторые свойства, такие как From, Sent, Subject и To, являются уникальными для определенных элементов и не имеют значения при поиске файлов или документов в SharePoint и OneDrive для бизнеса. Включение этих типов свойств при поиске между рабочими нагрузками иногда может привести к непредвиденным результатам.

Например, чтобы найти содержимое, связанное с конкретными сотрудниками (User 1 и User 2), связанным с проектом Tradewinds, и в период с января 2020 г. по январь 2022 г. можно использовать запрос со следующими свойствами:

• Добавление расположений Exchange Online пользователя 1 и пользователя 2 в качестве источников данных в дело
• Выберите Расположения Exchange Online пользователя 1 и пользователя 2 в качестве расположений коллекции.
• Для ключевого слова используйте Tradewinds.
• Для диапазона дат используйте диапазон с 1 января 2020 г. по 31 января 2022 г.

Доступные для поиска свойства электронного сообщения

В следующей таблице перечислены свойства сообщений электронной почты, которые можно найти с помощью средств поиска eDiscovery на портале соответствия требованиям или с помощью командлета New-ComplianceSearch или Set-ComplianceSearch .

Таблица содержит пример синтаксиса property:value для каждого свойства и описание результатов поиска, возвращаемых примерами. Эти пары можно ввести property:value в поле ключевых слов для поиска eDiscovery.

Расширение получателя

При поиске в любом из свойств получателя (From, To, Cc, СК, Участники и Получатели) Microsoft 365 пытается расширить удостоверение каждого пользователя, просматривая его в Microsoft Entra ID. Если пользователь найден в Microsoft Entra ID, запрос расширяется, чтобы включить адрес электронной почты пользователя (или имя участника-пользователя), псевдоним, отображаемое имя и legacyExchangeDN. Например, запрос, например participants:[email protected] , разворачивается до participants:[email protected] OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>".

Чтобы предотвратить расширение получателя, добавьте дикий символ карта (звездочка) в конец адреса электронной почты и используйте сокращенное доменное имя. Например, participants:"ronnie@contoso*" обязательно заключите адрес электронной почты двойными кавычками.

Однако имейте в виду, что предотвращение расширения получателей в поисковом запросе может привести к тому, что в результатах поиска не будут возвращены соответствующие элементы. Email сообщения в Exchange можно сохранить в разных текстовых форматах в полях получателей. Расширение получателей предназначено для устранения этого факта, возвращая сообщения, которые могут содержать различные текстовые форматы. Таким образом, предотвращение расширения получателей может привести к тому, что поисковый запрос не вернет все элементы, которые могут иметь отношение к вашему расследованию.

Поиск содержимого в SharePoint и OneDrive

При поиске документов и файлов, расположенных в SharePoint или OneDrive для бизнеса, может быть целесообразно настроить подход к запросу на основе метаданных для интересующих документов и файлов. Файлы и документы имеют соответствующие свойства, такие как Author, CreatedBy, FileName, LastModifiedTime и Title. Большинство из этих свойств не имеют значения при поиске содержимого сообщений в Exchange Online, и использование этих свойств может привести к непредвиденным результатам при использовании как в документах, так и в сообщениях. Кроме того, имя файла и заголовок документа могут отличаться друг от друга. Использование одного или другого элемента для поиска файла с определенным содержимым может привести к разным или неточным результатам. Учитывайте эти свойства при поиске определенного содержимого документов и файлов в SharePoint и OneDrive для бизнеса.

Например, чтобы найти содержимое, связанное с документами, созданными пользователем User 1, для проекта с именем Tradewinds, для конкретных файлов с именем Financials и с января 2020 г. по январь 2022 г., можно использовать запрос со следующими свойствами:

• Добавление OneDrive для бизнеса сайта пользователя 1 в качестве источника данных в дело
• Выберите OneDrive для бизнеса сайт пользователя 1 в качестве расположения коллекции
• Добавление дополнительных расположений сайтов SharePoint, связанных с проектом, в качестве расположений коллекции
• В поле FileName используйте Financials.
• Для ключевого слова используйте Tradewinds.
• Для диапазона дат используйте диапазон с 1 января 2020 г. по 31 января 2022 г.

Свойства сайтов, доступные для поиска

В следующей таблице перечислены свойства SharePoint и OneDrive для бизнеса, в которые можно искать с помощью средств поиска электронных данных в Портал соответствия требованиям Microsoft Purview или командлета New-ComplianceSearch или Set-ComplianceSearch.

Таблица включает пример синтаксиса property:value и описание результатов поиска, возвращаемых этими примерами.

Свойства контакта с возможностью поиска

В следующей таблице перечислены свойства контакта, которые индексируются и которые можно искать с помощью средств поиска eDiscovery. Это свойства, которые пользователи могут настроить для контактов (также называемых личными контактами), которые находятся в личной адресной книге почтового ящика пользователя. Для поиска контактов можно выбрать почтовые ящики для поиска, а затем использовать одно или несколько свойств контакта в запросе ключевое слово.

Операторы поиска

Логические операторы поиска, такие как AND, OR и NOT, помогают определить более точные поисковые запросы, включив или исключив определенные слова в поисковый запрос. Другие методы, например использование операторов свойств (например >= , или ..), кавычек, скобок и подстановочных знаков, помогают уточнить поисковый запрос. В следующей таблице перечислены операторы, позволяющие сократить или расширить область результатов поиска.

Условия поиска

Вы можете добавить условия в поисковый запрос, чтобы сузить поиск и вернуть более точный набор результатов. Каждое условие добавляет предложение к поисковому KQL-запросу, которое создается и запускается в начале поиска.

• Условия для общих свойств
• Условия для свойств почты
• Условия для свойств документов
• Операторы, используемые с условиями
• Рекомендации по использованию условий
• Примеры

Условия для общих свойств

Создайте условие с помощью общих свойств при поиске в почтовых ящиках и на сайтах. В следующей таблице перечислены доступные свойства, которые следует использовать при добавлении условия.

Условия для свойств почты

Создайте условие с помощью свойств почты при поиске в почтовых ящиках или общедоступных папках в Exchange Online. В следующей таблице перечислены свойства электронной почты, которые можно использовать для условия. Эти свойства являются подмножеством свойств электронной почты, которые были описаны ранее. Эти описания повторяются для вашего удобства.

Условия для свойств документов

Создайте условие с помощью свойств документа при поиске документов в SharePoint и OneDrive для бизнеса сайтах. В следующей таблице перечислены свойства документа, которые можно использовать для условия. Эти свойства являются подмножеством свойств сайта, описанных ранее. Эти описания повторяются для вашего удобства.

Операторы, используемые с условиями

При добавлении условия вы можете выбрать оператор, относящийся к типу свойства для этого условия. В следующей таблице описаны операторы, используемые с условиями, и перечислены эквиваленты, используемые в поисковых запросах.

Рекомендации по использованию условий

При использовании условий поиска необходимо учитывать следующее:

• Условие логически соединяется с запросом по ключевому слову (указанному в соответствующем поле) оператором AND. Это означает, что элементы попадают в результаты поиска, если соответствуют как запросу по ключевому слову, так и условию. Таким образом условия помогают сузить область результатов поиска.

• При добавлении двух или более уникальных (определяющих различные свойства) условий к поисковому запросу эти условия логически соединяются оператором AND. Это означает, что возвращаются только те элементы, которые удовлетворяют всем условиям (в дополнение к любым запросам по ключевому слову).

• При добавлении более одного условия для одного свойства эти условия логически соединяются с помощью оператора OR. Это означает, что возвращаются элементы, которые удовлетворяют запросу по ключевому слову и любому одному условию. Таким образом, группы одинаковых условий соединяются друг с другом оператором OR, а группы уникальных условий затем соединяются оператором AND.

• При добавлении нескольких значений (разделенных запятыми или точками с запятой) к одному условию эти значения соединяются оператором OR. Это означает, что элементы возвращаются, если они содержат любое из значений, указанных для свойства в условии.

• Любое условие, использующее оператор с логикой Contains и Equals , вернет аналогичные результаты поиска для простых строковых запросов. Простой поиск строк — это строка в условии, не включающая подстановочный знак). Например, условие, использующее значение Equals any of , вернет те же элементы, что и условие, использующее Contains any of .

• Поисковый запрос, созданный с помощью поля ключевых слов и условий, отображается на странице Поиск в области сведений для выбранного поиска. В запросе все, что справа от нотации (c:c) указывает на условия, которые добавляются в запрос. (c:c) не должен использоваться в запросах с активацией вручную и не равен И или ИЛИ.

• Условия добавляют свойства только в поисковый запрос; они не добавляют операторы. Поэтому запрос, отображаемый в области сведений, не отображает операторы справа от (c:c) нотации. Язык KQL добавляет логические операторы (в соответствии с ранее разъясненными правилами) при выполнении запроса.

• Для повторного изменения порядка условий можно использовать элемент управления перетаскиванием. Выберите элемент управления для условия и переместите его вверх или вниз.

• Как уже говорилось ранее, некоторые свойства условия позволяют вводить несколько значений (разделенных точками с запятой). Каждое значение логически соединено оператором OR и приводит к запросу (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx). На следующем рисунке показан пример условия с несколькими значениями.

  

  Примечание.

  Нельзя добавить несколько условий (выбрав Добавить условие для одного свойства). Вместо этого необходимо указать несколько значений для условия (разделенных точками с запятой), как показано в предыдущем примере.

Примеры

В следующих примерах показана версия поискового запроса на основе графического интерфейса пользователя с условиями, синтаксис поискового запроса, отображаемый в области сведений выбранного поиска (который также возвращается командлетом Get-ComplianceSearch ), а также логика соответствующего запроса KQL.

Пример 1

В этом примере возвращаются элементы электронной почты или документы, содержащие ключевое слово "отчет", отправленные или созданные до 1 апреля 2021 г. и содержащие слово "northwind" в поле темы сообщений электронной почты или в свойстве заголовка документов. Этот запрос исключает веб-страницы, которые соответствуют другим условиям поиска.

Графический интерфейс:

Синтаксис поискового запроса:

report(c:c)(date<2021-04-01)(subjecttitle:"northwind")(-filetype:aspx)

Логика поисковых запросов:

report AND (date<2021-04-01) AND (subjecttitle:"northwind") NOT (filetype:aspx)

Пример 2

В этом примере возвращаются сообщения электронной почты или календарные собрания, отправленные в период с 1 декабря 2019 г. по 30 ноября 2020 г. и содержащие слова, начинающиеся с "телефон" или "смартфон".

Графический интерфейс:

Синтаксис поискового запроса:

phone* OR smartphone*(c:c)(sent=2019-12-01..2020-11-30)(kind="email")(kind="meetings")

Логика поисковых запросов:

phone* OR smartphone* AND (sent=2019-12-01..2020-11-30) AND ((kind="email") OR (kind="meetings"))

Специальные символы

Некоторые специальные символы не включаются в поисковый индекс и, следовательно, недоступны для поиска. Сюда также входят специальные символы, представляющие операторы поиска в поисковом запросе. Ниже приведен список специальных символов, которые либо заменяются пустым пробелом в фактическом поисковом запросе, либо вызывают ошибку поиска.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

Конфиденциальные типы данных, доступные для поиска

Вы можете использовать средства поиска электронных данных на портале соответствия требованиям для поиска конфиденциальных данных, таких как номера кредитов карта или номера социального страхования, которые хранятся в документах в SharePoint и OneDrive для бизнеса сайтах. Это можно сделать с помощью SensitiveType свойства и имени (или идентификатора) типа конфиденциальной информации в запросе ключевое слово. Например, запрос SensitiveType:"Credit Card Number" возвращает документы, содержащие номер карта кредита. Запрос SensitiveType:"U.S. Social Security Number (SSN)" возвращает документы, содержащие номер социального страхования США.

Список типов конфиденциальной информации, которые можно найти, см. в разделе Классификации> данныхТипы конфиденциальной информации на портале соответствия требованиям. Вы также можете использовать командлет Get-DlpSensitiveInformationType в PowerShell по соответствию безопасности & для отображения списка типов конфиденциальной информации.

Ограничения для поиска конфиденциальных типов данных

• Чтобы найти пользовательские типы конфиденциальной информации, необходимо указать идентификатор типа конфиденциальной информации в свойстве SensitiveType . При использовании имени пользовательского типа конфиденциальной информации (как показано в примере для встроенных типов конфиденциальной информации в предыдущем разделе) результаты не возвращаются. Используйте столбец Publisher на странице Типы конфиденциальной информации на портале соответствия требованиям (или свойство Publisher в PowerShell), чтобы различать встроенные и настраиваемые типы конфиденциальной информации. Встроенные типы конфиденциальных Microsoft Corporation данных имеют значение для свойства Publisher .

  Чтобы отобразить имя и идентификатор для пользовательских типов конфиденциальных данных в организации, выполните следующую команду в PowerShell для обеспечения соответствия требованиям безопасности &:

  Get-DlpSensitiveInformationType | Where-Object {$_.Publisher -ne "Microsoft Corporation"} | FT Name,Id
  

  Затем можно использовать идентификатор в свойстве SensitiveType поиска для возврата документов, содержащих пользовательский тип конфиденциальных данных, например: SensitiveType:7e13277e-6b04-3b68-94ed-1aeb9d47de37

• Вы не можете использовать типы конфиденциальной информации и SensitiveType свойство поиска для поиска неактивных конфиденциальных данных в Exchange Online почтовых ящиках. Сюда входят сообщения чата 1:1, сообщения группового чата 1:N и беседы канала команды в Microsoft Teams, так как все это содержимое хранится в почтовых ящиках. Однако вы можете использовать политики защиты от потери данных (DLP) для защиты конфиденциальных данных электронной почты при передаче. Дополнительные сведения см. в разделах Сведения о защите от потери данных и Поиск и поиск персональных данных.

Поиск контента сайта, который доступен внешним пользователям

Вы также можете использовать средства поиска eDiscovery на портале соответствия требованиям для поиска документов, хранящихся в SharePoint и OneDrive для бизнеса сайтов, которые были предоставлены пользователям за пределами вашей организации. Это позволяет определить конфиденциальные или личные данные, доступные за пределами организации. Это можно сделать с помощью свойства в запросе ViewableByExternalUsers ключевое слово. Это свойство возвращает документы или сайты, к которым был предоставлен общий доступ внешним пользователям, с помощью одного из следующих методов общего доступа:

• Приглашение общего доступа, требующее, чтобы пользователи входить в организацию в качестве пользователя, прошедшего проверку подлинности.
• Анонимная гостевая ссылка, которая позволяет любому пользователю с этой ссылкой получить доступ к ресурсу без необходимости проверки подлинности.

Ниже приводятся примеры:

• Запрос ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" возвращает все элементы, которые были переданы пользователям за пределами вашей организации и содержат кредит карта номер.
• Запрос ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams" возвращает список документов на всех сайтах групп в организации, которые были предоставлены внешним пользователям.

Какой контент доступен пользователям не из вашей организации? Документы в SharePoint и OneDrive для бизнеса сайтах вашей организации, к которым предоставлен общий доступ путем отправки приглашения на общий доступ или к которым предоставлен общий доступ в общедоступных расположениях. Например, следующие действия пользователей приводят к тому, что контент будет доступным для внешних пользователей:

• пользователь предоставляет общий доступ к файлу или папке для определенного пользователя за пределами вашей организации;
• пользователь создает и отправляет ссылку на общий файл пользователю за пределами вашей организации. Эта ссылка позволяет внешнему пользователю просмотреть или изменить файл;
• пользователь отправляет приглашение на доступ или гостевую ссылку пользователю за пределами организации для просмотра или редактирования файла.

Проблемы с использованием свойства ViewableByExternalUsers

ViewableByExternalUsers Хотя свойство представляет состояние общего доступа к документу или сайту внешним пользователям, есть некоторые предостережения в отношении того, что это свойство делает и не отражает. В следующих сценариях значение ViewableByExternalUsers свойства не будет обновлено, а результаты поискового запроса, использующего это свойство, могут быть неточными.

• Изменения в политике общего доступа, например отключение внешнего общего доступа для сайта или организации. Свойство по-прежнему будет отображать ранее общие документы как доступные извне, даже если внешний доступ может быть отозван.
• Изменения в членстве в группах, например добавление или удаление внешних пользователей в Группы Microsoft 365 или группы безопасности Microsoft 365. Свойство не обновляется автоматически для элементов, к которые группа имеет доступ.
• Отправка приглашений на общий доступ внешним пользователям, если получатель не принял приглашение и, следовательно, еще не имеет доступа к содержимому.

В этих сценариях свойство не будет отражать текущее состояние общего доступа до тех пор, ViewableByExternalUsers пока сайт или библиотека документов не будет повторно раскрыт и переиндексирован.

Поиск содержимого сайта, к которым предоставлен доступ в организации

Как уже говорилось ранее, вы можете использовать SharedWithUsersOWSUser свойство , чтобы искать документы, которые были переданы пользователям в вашей организации. Когда пользователь предоставляет общий доступ к файлу (или папке) другому пользователю в вашей организации, ссылка на общий файл отображается на странице Мне предоставлен общий доступ в учетной записи OneDrive для бизнеса пользователя, которому был предоставлен общий доступ к файлу. Например, для поиска документов, к которым предоставлен общий доступ Саре Дэвис, можно использовать запрос SharedWithUsersOWSUser:"[email protected]". Если вы экспортируете результаты этого поиска, исходные документы (расположенные в расположении содержимого пользователя, который предоставил доступ к документам с Сарой) будут загружены.

Документы должны быть явно переданы конкретному пользователю, чтобы они возвращались в результатах поиска при использовании SharedWithUsersOWSUser свойства . Например, когда пользователь предоставляет общий доступ к документу в своей учетной записи OneDrive, он может поделиться им с кем-либо (в организации или за ее пределами), поделиться им только с пользователями внутри организации или предоставить доступ к нему конкретному человеку. Ниже приведен снимок экрана окна "Общий доступ " в OneDrive, на котором показаны три варианта общего доступа.

Поисковый запрос, использующий свойство , будет возвращать только документы, к которым предоставлен общий доступ с помощью третьего параметра (общий доступ для определенных пользователейSharedWithUsersOWSUser).

Поиск бесед Skype для бизнеса

Для поиска содержимого в беседах Skype для бизнеса можно использовать следующий запрос ключевое слово:

kind:im

Предыдущий поисковый запрос также возвращает чаты из Microsoft Teams. Чтобы избежать этого, можно сузить результаты поиска, чтобы включить только Skype для бизнеса беседы с помощью следующего запроса ключевое слово:

kind:im AND subject:conversation

Предыдущий запрос ключевое слово исключает чаты в Microsoft Teams, так как Skype для бизнеса беседы сохраняются в виде сообщений электронной почты со строкой темы, которая начинается со слова "Беседа".

Чтобы найти Skype для бизнеса беседы, произошедшие в определенном диапазоне дат, используйте следующий запрос ключевое слово:

kind:im AND subject:conversation AND (received=startdate..enddate)

Ограничения символов для поиска

Существует ограничение в 4000 символов для поисковых запросов при поиске содержимого на сайтах SharePoint и в учетных записях OneDrive. Вот как вычисляется общее количество символов в поисковом запросе:

• Символы в поисковом запросе ключевое слово (включая поля пользователя и фильтра) учитываются в этом ограничении.
• Символы в любом свойстве расположения (например, URL-адреса всех сайтов SharePoint или расположениях, в которых выполняется поиск в OneDrive) учитываются в этом пределе.
• Символы во всех фильтрах разрешений на поиск, которые применяются к пользователю, выполняющего поиск, учитываются с ограничением.

Дополнительные сведения об ограничениях на символы см. в разделе Ограничения поиска eDiscovery.