Создание отчетов ключевое слово для запросов KeyQL с помощью отчета о запросах

При фильтрации в наборе для проверки может быть трудно сравнить отфильтрованные результаты при использовании нескольких сохраненных запросов. Отчет о запросах помогает создавать и скачивать объединенный отчет по нескольким запросам для набора проверки. С помощью этого отчета можно быстро просмотреть общее количество и объем отфильтрованных элементов в определенном ключевое слово поиска или нескольких составных KeyQL запросах.

Выберите отдельный элемент отчета запроса, чтобы просмотреть определенные отфильтрованные элементы. Вы можете выбрать отдельные элементы и просмотреть сведения об источнике, обычном тексте и метаданных для элемента.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Создание отчета о запросе

Чтобы создать отчет запроса в наборе для проверки, выполните следующие действия.

  1. Перейдите на портал Microsoft Purview и войдите с учетными данными для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.

  2. Выберите решение для обнаружения электронных данных карта, а затем выберите Варианты.

  3. Выберите вариант, а затем перейдите на вкладку Просмотр наборов .

  4. Выберите набор для проверки, а затем перейдите на вкладку Все элементы .

  5. Выберите Действия>Отчет о запросе.

  6. На странице Отчет о запросах введите поисковые запросы и разделите каждый из них разрывом строки (нажмите клавишу ВВОД на клавиатуре). Для каждой строки поискового запроса создается отчет.

    Например, если вы хотите отфильтровать по:

    • ключевое слово конфиденциальным в элементах для одного запроса;
    • фильтр для двух ключевых слов confidential и Project Infinity в элементах для другого запроса;
    • и с помощью сложной инструкции KeyQL (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations")) для третьего запроса,

    Следующие значения следует использовать в отдельных строках в поле поискового запроса отчета о запросе (предварительная версия):

    confidential
    confidential AND Project Infinity
    (((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

  7. Нажмите Создать отчет.

Результаты запросов суммируются со следующими сведениями, отображаемыми для каждого запроса:

  • KeyQL: инструкция язык KeyQL (KeyQL), используемая для запроса фильтра.
  • Расположения с хитами. Количество расположений с попаданиями в запрос фильтра.
  • Count: количество элементов в результате фильтра.
  • Процент: процент попаданий в общем количестве элементов.
  • Размер: размер файла элементов с попаданиями.

Использование отчета о запросах

Чтобы просмотреть отдельные элементы, возвращаемые запросами фильтра, дважды выберите строку запроса фильтра в отчете. Выберите отдельный элемент для просмотра сведений об элементе. Сведения об элементе доступны только для чтения, поэтому вы не можете добавлять заметки, изменять или экспортировать эти элементы.

Чтобы скачать сводную информацию отчета для запросов фильтра, выберите Скачать отчет , чтобы создать файл .csv, содержащий эти сведения. При выходе из отчета о запросах запросы фильтра не сохраняются.

  • Last updated on