Propriétés de message et opérateurs de recherche pour la découverte électronique inaltérable dans Exchange 2016

[Cette rubrique est une documentation préliminaire et peut être modifiée dans les versions ultérieures. Des rubriques vides sont incluses comme espaces réservés. N’hésitez pas à nous transmettre vos commentaires. Envoyez-nous un e-mail à l’adresse ExchangeHelpFeedback@microsoft.com.]  

S’applique à :Exchange Server 2016

Cette rubrique décrit les propriétés des messages électroniques Exchange dans lesquels vous pouvez effectuer une recherche à l’aide de la découverte électronique inaltérable et de la conservation inaltérable dans Exchange Server 2016. Elle décrit également les opérateurs de recherche booléens et d’autres techniques de requête de recherche qui permettent d’affiner les résultats de recherche de la découverte électronique.

La découverte électronique inaltérable utilise le langage KQL (Keyword Query Language). Pour plus d’informations, voir Référence sur la syntaxe Keyword Query Language.

Le tableau suivant répertorie les propriétés de message électronique consultables à l’aide d’une recherche de découverte électronique inaltérable ou à l’aide de la cmdlet New-MailboxSearch ou Set-MailboxSearch. Il inclut un exemple de syntaxe property:value pour chaque propriété et une description des résultats de recherche renvoyés par ces exemples.

 

Propriété Description de la propriété Exemples Résultats de recherche renvoyés par les exemples

Attachment

Nom des fichiers joints à un message électronique.

attachment:annualreport.ppt

attachment:annual*

Messages comportant un fichier joint nommé annualreport.ppt.

Dans le deuxième exemple, l’utilisation du caractère générique permet de renvoyer les messages dont le nom d’une pièce jointe contient le mot « annual ».

Bcc

Champ Cci d’un message électronique.1

bcc:pilarp@contoso.com

bcc:pilarp

bcc:"Pilar Pinilla"

Tous les exemples renvoient des messages dont « Pilar Pinilla » est en copie carbone invisible.

Category

Catégories à rechercher. Les utilisateurs peuvent définir les catégories à l’aide d’Outlook ou d’Outlook Web App. Les valeurs possibles sont les suivantes :

  • blue

  • green

  • orange

  • purple

  • red

  • yellow

category:="Red Category"

Messages auxquels a été attribuée la catégorie « red » dans les boîtes aux lettres source.

Cc

Champ Cc d’un message électronique.1

cc:pilarp@contoso.com

cc:"Pilar Pinilla"

Dans les deux exemples, les résultats renvoient les messages contenant « Pilar Pinilla » dans le champ Cc.

From

Expéditeur d’un message électronique.1

from:pilarp@contoso.com

from:contoso.com

Messages envoyés par l’utilisateur indiqué ou à partir d’un domaine spécifié.

Importance

Importance d’un message électronique, que l’expéditeur peut préciser lors de l’envoi. Par défaut, les messages sont envoyés avec une importance normale, à moins que l’expéditeur préfère une importance haute ou faible.

importance:high

importance:medium

importance:low

Messages marqués comme ayant une importance haute, normale ou faible.

Kind

Type de message à rechercher. Valeurs possibles :

  • contacts

  • docs

  • email

  • faxes

  • im

  • journals

  • meetings

  • notes

  • posts

  • rssfeeds

  • tasks

  • voicemail

kind:email

kind:email OR kind:im OR kind:voicemail

Messages électroniques correspondant aux critères de recherche. Le deuxième exemple renvoie des messages électroniques, des conversations de messagerie instantanée et des messages vocaux correspondant aux critères de recherche.

Participants

Tous les champs de contacts compris dans un message électronique ; De, À, Cc et Cci.1

participants:garthf@contoso.com

participants:contoso.com

Messages envoyés par ou à garthf@contoso.com.

Le deuxième exemple renvoie tous les messages envoyés à ou par un utilisateur du domaine contoso.com.

Received

Date à laquelle un message électronique a été reçu par un destinataire.

received:04/15/2015

received>=01/01/2015 AND received<=03/31/2015

Messages reçus le 15 avril 2014. Le deuxième exemple renvoie tous les messages reçus entre le 1er janvier 2014 et le 31 mars 2014.

Recipients

Tous les champs de destinataires compris dans un message électronique ; À, Cc et Cci.1

recipients:garthf@contoso.com

recipients:contoso.com

Messages envoyés à garthf@contoso.com.

Le deuxième exemple renvoie les messages envoyés à tous les destinataires du domaine contoso.com.

Sent

Date à laquelle un message électronique a été envoyé par l’expéditeur.

sent:07/01/2015

sent>=06/01/2015 AND sent<=07/01/2015

Messages envoyés à la date indiquée ou entre les dates spécifiées.

Size

Taille d’un élément, en octets.

taille > 26214400

size:1..1048576

Messages de plus de 25 Mo.

Le deuxième exemple renvoie les messages dont la taille est comprise entre 1 et 1 048 576 octets (1 Mo).

Subject

Texte de la ligne d’objet d’un message électronique.

subject:"Quarterly Financials"

subject:northwind

Messages contenant l’expression exacte « Quarterly Financials » à n’importe quel endroit de la ligne d’objet.

Le deuxième exemple renvoie tous les messages contenant le mot « northwind » dans la ligne d’objet.

To

Champ À d’un message électronique.1

to:annb@contoso.com

to:annb

to:"Ann Beebe"

Tous les exemples renvoient les messages dans lesquels « Ann Beebe » est indiqué sur la ligne À.

noteRemarque :
1   Pour la valeur d’une propriété de destinataire, vous pouvez utiliser l’adresse SMTP, le nom d’affichage ou l’alias afin d’indiquer un utilisateur. Par exemple, vous pouvez utiliser annb@contoso.com, annb ou « Ann Beebe » pour spécifier l’utilisateur Ann Beebe.

Contenu de cette rubrique

Les opérateurs booléens, tels que AND, OR et NOT, vous permettent de définir des recherches plus précises dans des boîtes aux lettres en incluant des mots spécifiques dans la requête de recherche ou en les excluant. D’autres techniques, comme l’utilisation d’opérateurs de propriété (tels que >= ou ...), les guillemets, les parenthèses et les caractères génériques vous permettent d’affiner les requêtes de recherche de découverte électronique. Le tableau suivant répertorie les opérateurs disponibles pour restreindre ou élargir les résultats de recherche.

 

Opérateur Utilisation Description

AND

keyword1 AND keyword2

Renvoie les messages qui incluent tous les mots-clés spécifiés ou toutes les expressions property:value indiquées.

+

keyword1 +keyword2 +keyword3

Renvoie les éléments qui contiennent soitkeyword2 soit keyword3, et qui contiennent également keyword1. Par conséquent, cet exemple équivaut à la requête (keyword2 OR keyword3) AND keyword1.

Notez que la requête keyword1 + keyword2 (avec un espace après le symbole +) revient au même que d’utiliser l’opérateur AND. Cette requête est équivalente à "keyword1 + keyword2" et renvoie des éléments contenant l’expression exacte "keyword1 + keyword2".

OR

keyword1 OR keyword2

Renvoie les messages qui incluent au moins un des mots-clés spécifiés ou une des expressions property:value indiquées.

NOT

keyword1 NOT keyword2

NOT from:"Ann Beebe"

Exclut les messages qui incluent un mot-clé spécifié ou une expression property:value indiquée. Par exemple, NOT from:"Ann Beebe" exclut les messages envoyés par Ann Beebe.

-

keyword1 -keyword2

Identique à l’opérateur NOT. Cette requête renvoie les éléments qui contiennent keyword1 et exclut les éléments qui contiennent keyword2.

NEAR

keyword1 NEAR(n) keyword2

Renvoie les messages qui incluent des mots proches les uns des autres, n étant égal au nombre de mots. Par exemple, best NEAR(5) worst renvoie les messages où le mot « worst » est situé à 5 mots maximum du mot « best ». Si aucun nombre n’est spécifié, la distance par défaut est de huit mots.

:

property:value

Le signe deux-points (:) dans la syntaxe property:value signale que la valeur de propriété recherchée est égale à la valeur spécifiée. Par exemple, recipients:garthf@contoso.com renvoie les messages envoyés à garthf@contoso.com.

<

property<value

Indique que la propriété recherchée est inférieure à la valeur spécifiée.1

>

property>value

Indique que la propriété recherchée est supérieure à la valeur spécifiée.1

<=

property<=value

Indique que la propriété recherchée est inférieure ou égale à la valeur spécifiée.1

>=

property>=value

Indique que la propriété recherchée est supérieure ou égale à la valeur spécifiée.1

..

property:value1..value2

Indique que la propriété recherchée est supérieure ou égale à value1 et inférieure ou égale à value2.1

" "

"fair value"

subject:"Quarterly Financials"

Utilisez des guillemets doubles (" ") pour rechercher une expression ou un terme exact dans un mot-clé et des requêtes de recherche property:value.

*

cat*

subject:set*

Les recherches par caractères génériques préfixées (où l’astérisque est placée à la fin d’un mot) correspondent à zéro ou plusieurs caractères dans les mots-clés ou les requêtes property:value. Par exemple, subject:set* renvoie les messages contenant les mots « set », « setup » et « setting » (et d’autres mots commençant par « set ») présents dans la ligne d’objet.

( )

(fair OR free) AND from:contoso.com

(IPO OR initial) AND (stock OR shares)

(quarterly financials)

Les parenthèses regroupent des expressions booléennes, des éléments property:value et des mots-clés. Par exemple, (quarterly financials) renvoie les éléments contenant les mots « quarterly » et « financials ».

noteRemarque :
1   Utilisez cet opérateur pour les propriétés ayant des valeurs de date ou des valeurs numériques.
2   Les opérateurs booléens doivent être en majuscules, par exemple AND. L’utilisation d’opérateurs en lettres minuscules dans les requêtes de recherche renverra une erreur.

Contenu de cette rubrique

En règle générale, les caractères non pris en charge dans une requête de recherche entraînent une erreur ou renvoient des résultats inattendus. Les caractères non pris en charge sont souvent masqués et sont généralement ajoutés à la requête lorsque vous la copiez (ou que vous en copiez des parties) à partir d’autres applications (par exemple, Microsoft Word ou Microsoft Excel), puis que vous les collez dans la zone de mot clé de la page de requête, dans la recherche de découverte électronique inaltérable.

Voici la liste des caractères non pris en charge pour une requête de recherche de découverte électronique inaltérable.

  • Guillemets anglais   Les guillemets anglais simples et doubles (également appelée guillemets courbes) ne sont pas pris en charge. Seuls les guillemets droits peuvent être utilisés dans une requête de recherche.

  • Caractères non imprimables et de contrôle   Les caractères non imprimables et de contrôle ne représentent pas des symboles écrits, comme des caractères alphanumériques. Il peut s’agir de caractères servant à mettre en forme le texte ou à séparer des lignes.

  • Marques gauche-à-droite et droite-à-gauche   Il s’agit de caractères de contrôle permettant d’indiquer l’orientation du texte pour les langues se lisant de gauche à droite (telles que l’anglais et le français) et celles se lisant de droite à gauche (comme l’arabe et l’hébreu).

  • Opérateurs booléens en minuscules   Comme expliqué précédemment, vous devez utiliser des opérateurs booléens en majuscules, par exemple AND et OR, dans une requête de recherche. Notez que la syntaxe de la requête indique souvent qu’un opérateur booléen est utilisé, même s’il est en minuscules ; par exemple, (WordA or WordB) and (WordC or WordD).

Comment empêcher les caractères non pris en charge dans vos requêtes de recherche ? Le meilleur moyen d’éviter les caractères non pris en charge est de saisir la requête dans la zone de mot clé. Vous pouvez aussi copier votre requête à partir de Word ou d’Excel, puis la coller dans un éditeur de texte brut, comme le Bloc-notes Microsoft. Enregistrez ensuite le fichier texte, puis sélectionnez ANSI dans la liste déroulante Encodage. Cette action supprime tout le formatage et tous les caractères non pris en charge. Vous pouvez ensuite copier la requête du fichier texte vers la zone de mot clé de la requête.

Contenu de cette rubrique

  • Les recherches par mot-clé ne respectent pas la casse. Par exemple, cat et CAT renvoient les mêmes résultats.

  • Un espace entre deux mots-clés ou deux expressions property:value revient au même que d’utiliser l’opérateur AND. Par exemple, from:"Sara Davis" subject:reorganization renvoie tous les messages envoyés par Sara Davis contenant le mot reorganization dans la ligne d’objet.

  • Utilisez la syntaxe correspondant au format property:value. Les valeurs ne respectent pas la casse et doivent être collées à l’opérateur. Si un espace est présent, la valeur prévue fera l’objet d’une recherche en texte intégral. Exemple : to: pilarp permet de rechercher « pilarp » en tant que mot-clé, et non les messages qui ont été envoyés à pilarp.

  • Lorsque vous lancez une recherche sur une propriété de destinataire, telle que To, From, Cc ou Recipients, vous pouvez utiliser une adresse SMTP, un alias ou un nom d’affichage pour désigner un destinataire. Par exemple, vous pouvez saisir pilarp@contoso.com, pilarp ou « Pilar Pinilla ».

  • Vous pouvez utiliser uniquement des recherches par caractères génériques préfixées (par exemple, cat* ou set*). Les recherches par caractères génériques suffixées (*cat) ou les recherches par caractères génériques de sous-chaîne (*cat*) ne sont pas prises en charge.

  • Lorsque vous recherchez une propriété, utilisez des guillemets (" ") si la valeur est composée de plusieurs mots. Par exemple, subject:budget Q1 renvoie des messages contenant budget sur la ligne d’objet et qui contiennent Q1 n’importe où dans le message ou dans n’importe quelle propriété du message. L’utilisation de subject:"budget Q1" renvoie tous les messages contenant budget Q1 n’importe où sur la ligne d’objet.

  • Pour exclure de vos résultats de recherche du contenu marqué avec une certaine valeur de propriété, placez un signe moins (-) avant le nom de la propriété. Par exemple, -from:"Sara Davis" permet d’exclure les messages envoyés par Sara Davis.

Contenu de cette rubrique

 
Afficher: