Propiedades del mensaje y operadores de búsqueda para In-Place eDiscovery en Exchange Online
En este tema se describen las propiedades de los mensajes de correo electrónico de Exchange que puede buscar mediante In-Place eDiscovery & Mantener en Exchange Server y Exchange Online. The topic also describes Boolean search operators and other search query techniques that you can use to refine eDiscovery search results.
La exhibición de documentos electrónicos local usa el lenguaje de consulta de palabras clave (KQL). Para más detalles, vea Referencia de sintaxis de lenguaje de consulta de palabras clave.
Propiedades que permiten búsqueda en Exchange
En la tabla siguiente se enumeran las propiedades de los mensajes de correo electrónico que se pueden buscar mediante una búsqueda de exhibición de documentos electrónicos local o mediante el cmdlet New-MailboxSearch o Set-MailboxSearch. La tabla incluye un ejemplo de la sintaxis property:value para cada propiedad y una descripción de los resultados de búsqueda devueltos por los ejemplos.
| Propiedad | Descripción de la propiedad | Ejemplos | Resultados de la búsqueda devueltos por los ejemplos |
|---|---|---|---|
| Datos adjuntos | Los nombres de los archivos adjuntos a un mensaje de correo electrónico. | attachment:annualreport.ppt attachment:annual* |
Los mensajes con un archivo adjunto denominado informeanual.ppt. En el segundo ejemplo, el uso del comodín devuelve los mensajes con la palabra "anual" en el nombre de un archivo adjunto. |
| Bcc | El campo CCO de un mensaje de correo electrónico.1 | Bcc:pilarp@contoso.com bcc:pilarp bcc:"Pilar Pinilla" |
Todos los ejemplos devuelven los mensajes que incluyen a Pilar Pinilla en el campo CCO. |
| Category | Las categorías para buscar. Los usuarios pueden definir categorías mediante Outlook o Outlook en la Web (anteriormente conocidas como Outlook Web App). Los valores posibles son:
|
category:="Categoría roja" | Mensajes a los que se asigna la categoría roja en los buzones de origen. |
| Cc | El campo CC de un mensaje de correo electrónico.1 | Cc:pilarp@contoso.com cc:"Pilar Pinilla" |
En ambos ejemplos, los mensajes que especifican a Pilar Pinilla en el campo CC. |
| De | El remitente de un mensaje de correo electrónico.1 | De:pilarp@contoso.com from:contoso.com |
Los mensajes enviados por el usuario especificado o enviados desde un dominio especificado. |
| Importance | La importancia de un mensaje de correo electrónico, que un remitente puede especificar al enviar un mensaje. De manera predeterminada, los mensajes se envían con importancia normal, a menos que el remitente establezca la importancia como alta o baja. | importance:alta importance:media importance:baja |
Los mensajes que están marcados con importancia alta, importancia media o importancia baja. |
| Kind | El tipo de mensaje para buscar. Valores posibles:
|
kind:email kind:email OR kind:in OR kind:voicemail |
Los mensajes de correo electrónico que cumplen los criterios de búsqueda. El segundo ejemplo devuelve los mensajes de correo electrónico, las conversaciones de mensajería instantánea y los mensajes de voz que cumplen los criterios de búsqueda. |
| Participantes | Todos los campos de personas en un mensaje de correo electrónico. Estos campos son De, Para, CC y CCO.1 | Participantes:garthf@contoso.com participants:contoso.com |
Mensajes enviados por o enviados a garthf@contoso.com. El segundo ejemplo devuelve todos los mensajes enviados por o a un usuario en el dominio contoso.com. |
| Received | La fecha en la que un destinatario recibió un mensaje de correo electrónico. | received:04/15/2014 received>=01/01/2014 AND received<=03/31/2014 |
Mensajes que se recibieron el 15 de abril de 2014. El segundo ejemplo devuelve todos los mensajes recibidos entre el 1 de enero de 2014 y el 31 de marzo de 2014. |
| Destinatarios | Todos los campos de destinatarios en un mensaje de correo electrónico. Estos campos son Para, CC y CCO.1 | Destinatarios:garthf@contoso.com recipients:contoso.com |
Mensajes enviados a garthf@contoso.com. El segundo ejemplo devuelve los mensajes enviados a todos los destinatarios en el dominio contoso.com. |
| Sent | La fecha en la que un remitente envió un mensaje de correo electrónico. | enviado:07/01/2014 sent>=06/01/2014 AND sent<=07/01/2014 |
Mensajes que se enviaron el 1 de julio de 2014. El segundo ejemplo devuelve todos los mensajes enviados entre el 01 de junio de 2014 y el 01 de julio de 2014. |
| Size | El tamaño de un elemento, en bytes. | tamaño>26214400 size:1..1048576 |
Mensajes de más de 25 MB. El segundo ejemplo devuelve los mensajes que tienen un tamaño comprendido entre 1 y 1.048.576 bytes (1 MB). |
| Subject | El texto en la línea de asunto de un mensaje de correo electrónico. | subject:"Finanzas trimestrales" subject:northwind |
Mensajes que contienen la frase exacta "Finanzas trimestrales" en cualquier lugar de la línea de asunto. El segundo ejemplo devuelve todos los mensajes que contienen la palabra northwind en la línea de asunto. |
| To | El campo Para de un mensaje de correo electrónico.1 | Para:annb@contoso.com to:annb to:"Ann Beebe" |
Todos los ejemplos devuelven mensajes en los que Ann Beebe está especificada en la línea Para. |
Nota:
1 En el caso del valor de una propiedad de destinatario, puede usar la dirección SMTP, el nombre para mostrar o el alias para especificar un usuario. Por ejemplo, puede usar annb@contoso.com, annb o "Ann Beebe" para especificar el usuario Ann Beebe.
Operadores de búsqueda compatibles
Los operadores de búsqueda booleanos, como AND, OR, le ayudan a definir búsquedas de buzón más precisas mediante la inclusión o exclusión de palabras específicas en la consulta de búsqueda. Otras técnicas, como el uso de operadores de propiedad (como >= o ..), comillas, paréntesis y comodines, le ayudan a refinar las consultas de búsqueda de exhibición de documentos electrónicos. En la siguiente tabla se muestran los operadores que puede usar para restringir o ampliar los resultados de la búsqueda.
Importante
Debe usar operadores booleanos en mayúsculas en una consulta de búsqueda. Por ejemplo, use AND; no use y. El uso de operadores en minúsculas en consultas de búsqueda devolverá un error.
| Operador | Uso | Description |
|---|---|---|
| Y | palabra clave 1 AND palabra clave 2 | Devuelve mensajes que incluyen todas las palabras clave o property:value expresiones especificadas. |
| + | palabra clave 1 + palabra clave 2 + palabra clave 3 | Devuelve elementos que contienenkeyword2 o keyword3y que también contienen keyword1. Por lo tanto, este ejemplo es equivalente a la consulta (keyword2 OR keyword3) AND keyword1. La consulta keyword1 + keyword2 (con un espacio después del + símbolo) no es la misma que el uso del operador AND . Esta consulta sería equivalente a "keyword1 + keyword2" y devolvería elementos con la fase "keyword1 + keyword2"exacta . |
| OR | palabra clave 1 OR palabra clave 2 | Devuelve mensajes que incluyen una o varias de las palabras clave o property:value expresiones especificadas. |
| NOT | palabra clave 1 NOT palabra clave 2 NOT from:"Ann Beebe" |
Excluye los mensajes especificados por una palabra clave o una property:value expresión. Por ejemplo, NOT from:"Ann Beebe" excluye los mensajes enviados por Ann Beebe. |
| - | palabra clave 1 - palabra clave 2 | Igual que el operador NOT. Esta consulta devuelve elementos que contienen keyword1 y excluyen elementos que contienen keyword2. |
| NEAR | palabra clave 1 NEAR(n) palabra clave 2 | Devuelve los mensajes con palabras cercanas entre sí, donde "n" indica el número de palabras que las separan. Por ejemplo, best NEAR(5) worst devuelve mensajes donde la palabra "worst" está dentro de cinco palabras de "best". Si no se especifica ningún número, la distancia predeterminada es de ocho palabras. |
| : | propiedad:valor | Los dos puntos (:) en la property:value sintaxis especifican que el valor de propiedad que se busca es igual al valor especificado. Por ejemplo, recipients:garthf@contoso.com devuelve cualquier mensaje enviado a garthf@contoso.com. |
| < | propiedad<valor | Indica que la propiedad que se busca es menor que el valor especificado. 1 |
| > | propiedad>valor | Indica que la propiedad que se busca es mayor que el valor especificado.1 |
| <= | propiedad<=valor | Indica que la propiedad que se busca es menor o igual que un valor especificado.1 |
| >= | propiedad>=valor | Indica que la propiedad que se busca es mayor o igual que un valor especificado.1 |
| .. | property:value1.. value2 | Indica que la propiedad que se busca es mayor o igual que el valor 1 y menor o igual que el valor 2.1 |
| " " | "valor razonable" asunto:"Finanzas trimestrales" |
Use comillas dobles (" ") para buscar una frase o un término exactos en las consultas de palabras clave y property:value búsqueda. |
| * | Gato* subject:set* |
Las búsquedas con caracteres comodín de prefijo (donde el asterisco se coloca al final de una palabra) coinciden con cero o más caracteres en palabras clave o property:value consultas. Por ejemplo, subject:set* devuelve mensajes que contienen la palabra set, setup y setting (y otras palabras que comienzan por "set") en la línea del asunto. |
| ( ) | (razonable OR libre) AND from:contoso.com (IPO OR inicial) AND (acciones OR cuotas) (finanzas trimestrales) |
Los paréntesis agrupan frases booleanas, property:value elementos y palabras clave. Por ejemplo, (quarterly financials) devuelve elementos que contienen las palabras trimestrales y financieras. |
Nota:
1 Use este operador para las propiedades que tienen valores numéricos o de fecha.
Caracteres no admitidos en las consultas de búsqueda
Los caracteres no admitidos en las consultas de búsqueda normalmente provocan un error de búsqueda o devuelven resultados no intencionados. Los caracteres no admitidos a menudo están ocultos y normalmente se agregan a una consulta cuando copia la consulta o partes de esta desde otras aplicaciones (como Microsoft Word o Microsoft Excel), y las copia al cuadro de palabras clave en la página de consulta de la búsqueda de In-Place eDiscovery.
Aquí se muestra una lista de los caracteres no admitidos para una consulta de búsqueda de In-Place eDiscovery.
Comillas inteligentes: no se admiten comillas simples y dobles inteligentes (también denominadas comillas rizas). Solo pueden usarse las comillas tipográficas en una consulta de búsqueda.
Caracteres de control y no imprimibles: los caracteres de control y no imprimibles no representan un símbolo escrito, como un carácter alfanumérico. Los ejemplos de caracteres de control no imprimibles incluyen caracteres que aplican formato al texto o que separan líneas de texto.
Marcas de izquierda a derecha y de derecha a izquierda: se trata de caracteres de control que se usan para indicar la dirección del texto para los idiomas de izquierda a derecha (como inglés y español) y de derecha a izquierda (como árabe y hebreo).
Operadores booleanos en minúsculas: como se explicó anteriormente, debe usar operadores booleanos en mayúsculas, como AND y OR, en una consulta de búsqueda. La sintaxis de consulta a menudo indicará que se usa un operador booleano aunque se puedan usar operadores en minúsculas; por ejemplo,
(WordA or WordB) and (WordC or WordD).
¿Cómo puede evitar los caracteres no admitidos en sus consultas de búsqueda? La mejor manera de evitar los caracteres no admitidos es simplemente escribir la consulta en el cuadro de palabras clave. De manera alternativa, puede copiar una consulta de Word o Excel y, después, pegarla en un archivo de un editor de texto sin formato, como Microsoft Notepad. A continuación, guarde el archivo de texto y seleccione ANSI en la lista desplegable Codificación. Esto quita cualquier formato y caracteres no admitidos. Después, podrá copiar y pegar la consulta del archivo de texto en el cuadro de consulta de palabras clave.
Trucos y sugerencias de búsqueda
Las búsquedas de palabras clave no distinguen mayúsculas de minúsculas. Por ejemplo, tanto si escribe gato como GATO, obtendrá los mismos resultados.
Un espacio entre dos palabras clave o dos
property:valueexpresiones es el mismo que el uso de AND. Por ejemplo,from:"Sara Davis" subject:reorganizationdevuelve todos los mensajes enviados por Sara Davis que contienen la palabra reorganización en la línea de asunto.Use la sintaxis que coincida con el
property:valueformato. Los valores no distinguen mayúsculas de minúsculas y no pueden tener un espacio después del operador . Si hay un espacio, el valor deseado solo se buscará en texto completo. Por ejemplo, to: pilarp busca "pilarp" como palabra clave, en vez de buscar mensajes que se enviaron a pilarp.Al buscar una propiedad de destinatario, como Para, De, Cc o los destinatarios, puede utilizar una dirección SMTP, un alias o un nombre para mostrar para indicar un destinatario. Por ejemplo, puede usar pilarp@contoso.com, pilarp o "Pilar Pinilla".
Solo puede usar búsquedas con caracteres comodín de prefijo (por ejemplo, cat* o set*). No se admiten búsquedas con caracteres comodín de sufijo (*cat) o búsquedas con caracteres comodín de subcadena (*cat*).
Al buscar una propiedad, use comillas dobles (" ") si el valor de búsqueda consta de varias palabras. Por ejemplo , subject:budget Q1 devuelve mensajes que contienen presupuesto en la línea de asunto y que contienen Q1 en cualquier lugar del mensaje o en cualquiera de las propiedades del mensaje. El uso de subject:"presupuesto T1" devuelve todos los mensajes que contienen presupuesto T1 en cualquier lugar de la línea de asunto.