쿼리 보고서를 사용하여 KeyQL 쿼리에 대한 키워드(keyword) 보고서 만들기(미리 보기)
검토 집합에서 필터링하는 경우 여러 저장된 쿼리를 사용할 때 필터링된 결과를 비교하기가 어려울 수 있습니다. 쿼리 보고서를 사용하면 검토 집합에 대한 여러 쿼리에 대한 통합 보고서를 생성하고 다운로드할 수 있습니다. 이 보고서를 사용하면 특정 키워드(keyword) 검색 또는 여러 복합 KeyQL 쿼리에서 필터링된 항목의 총 개수와 볼륨을 빠르게 확인할 수 있습니다.
개별 쿼리 보고서 항목을 선택하여 필터링된 특정 항목을 검토합니다. 개별 항목을 선택하고 항목에 대한 원본, 일반 텍스트 및 메타데이터 정보를 볼 수 있습니다.
팁
Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.
쿼리 보고서 만들기
검토 집합에서 쿼리 보고서를 만들려면 다음 단계를 완료합니다.
Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
eDiscovery 솔루션 카드 선택한 다음 사례를 선택합니다.
사례를 선택한 다음, 검토 집합 탭을 선택합니다.
내보낼 검토 집합을 선택하고 검토 집합 열기를 선택합니다.
작업>쿼리 보고서(미리 보기)를 선택합니다.
쿼리 보고서(미리 보기) 페이지에서 검색 쿼리를 입력하고 각각 줄 바꿈(키보드에서 Enter 키를 누르기)으로 구분합니다. 각 검색 쿼리 줄에 대한 보고서가 생성됩니다.
예를 들어 다음을 기준으로 필터링하려는 경우
- 하나의 쿼리에 대한 항목의 키워드(keyword) 기밀
- 다른 쿼리에 대한 항목의 두 키워드 기밀 및 Project Infinity 에 대한 필터입니다.
- 및 는 세 번째 쿼리에 대한 복잡한 KeyQL 문(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR(FileClass="Conversations"))를 사용하여 필터링합니다.
쿼리 보고서(미리 보기) 검색 쿼리 필드의 개별 줄에 다음 값을 사용합니다.
condfidential
confidential AND Project Infinity
(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))보고서 생성을 선택합니다.
쿼리의 결과는 각 쿼리에 대해 표시되는 다음 정보로 요약됩니다.
- KQL: 필터 쿼리에 사용되는 KQL(Kusto 쿼리 언어) 문입니다.
- 적중이 있는 위치: 필터 쿼리 적중이 있는 위치 수입니다.
- 개수: 필터 결과의 항목 수입니다.
- 백분율: 항목의 총 수에서 적중률입니다.
- 크기: 적중 항목의 파일 크기입니다.
쿼리 보고서 사용
필터 쿼리에서 반환된 개별 항목을 보려면 보고서에서 필터 쿼리 줄을 두 번 클릭합니다. 개별 항목을 선택하여 항목 세부 정보를 봅니다. 항목 정보는 읽기 전용이므로 이러한 항목에 주석을 달거나 수정하거나 내보낼 수 없습니다.
필터 쿼리에 대한 보고서 요약 정보를 다운로드하려면 보고서 다운로드 를 선택하여 이 정보가 포함된 .csv 파일을 만듭니다. 쿼리 보고서를 종료하면 필터 쿼리가 저장되지 않습니다.