データ セキュリティ調査の結果を検索、確認、絞り込む

データ セキュリティ調査で検索を使用して、セキュリティ インシデントに関連するorganization内のメール、ドキュメント、インスタント メッセージングの会話などの Microsoft 365 コンテンツを見つけます。 検索を使用して、次のクラウドベースの Microsoft 365 データ ソースでコンテンツを検索します。

調査に関連付けられているさまざまな検索を作成して実行します。 キーワード、ファイルの種類、インシデントなどの条件を使用して、調査に最も関連性の高いデータを含む検索結果を返す検索クエリを作成します。 以下のことも実行できます。

• 検索クエリを絞り込んで結果を絞り込むのに役立つ検索統計情報を表示します。
• 検索結果をプレビューして、関連するデータが見つかっているかどうかをすぐに確認します。
• クエリを修正して、検索を再実行します。
• 監査検索を使用して、統合監査ログに記録されたユーザー アクティビティに基づいてコンテンツを識別します。
• エンドポイント DLP 証拠収集を使用して、オンボードされたデバイスでエンドポイント DLP ポリシーによってキャプチャされたデータを照会します。

調査のきっかけとなった活動について考えてみましょう。 たとえば、パスワードの共有または漏洩、不審なファイルの報告、外部の開発チームとの共同作業、データ流出や関与する可能性のある特定の個人やチームに関するアラートなどです。 この情報は、最初の検索クエリの開発に役立てるのに役立ちます。 たとえば、パスワードが SharePoint にプレーン テキストで保存される可能性があると管理者から報告があった場合は、まず SharePoint と OneDrive、またはエンジニアリング チームが管理する特定の SharePoint サイト全体で既知のパスワード キーワードまたはファイル名を検索します。

検索の結果に満足し、結果を確認して分析する準備ができたら、それらを調査の 調査範囲 に追加します。 元のデータのコピーを調査範囲に追加すると、高度な分類、検査、ベクトル検索ツールが提供されるため、 AI 分析 とレビューのプロセスも容易になります。

検索ツールにアクセスする

特定の調査内のページの上部にあるナビゲーション オプションから [概要 ] を選択して、[識別] ページの検索ツールにアクセスします。

[識別] ページは、次のタブで構成されています。

• 検索: 検索クエリを作成して、調査に関連するコンテンツを特定します。 [ 検索 ] タブには、次の 3 つのオプションがあります。
  • クエリ ビルダー: キーワード、ファイルの種類、日付、およびその他の条件に基づいてコンテンツを検索します。
  • 監査: 監査検索 を使用して、統合監査ログに記録されたユーザー アクティビティに基づいてコンテンツを識別します。
  • エンドポイント DLP: エンドポイント DLP 証拠収集 を使用して、オンボードされたデバイスでエンドポイント DLP ポリシーによってキャプチャされたデータを照会します。
• 見積もりを確認する: 結果を調査範囲に追加する前に、検索結果の範囲とサンプル統計を確認してクエリを絞り込みます。

調査中はいつでも検索クエリのデータ ソースと条件を調整し、結果を調査範囲に追加できます。

データ ソース

Microsoft 365 では、データは Exchange、Teams、および SharePoint の 3 つのプラットフォームにまたがって格納されます。 これらのプラットフォームは、Microsoft 365 アプリケーション内でデータを整理および管理するためのバックボーンとして機能します。

ほとんどの Microsoft 365 アプリは、次の 1 つ以上のコンテナーにデータを格納します。

• ユーザー: メール、1 対 1 の Teams メッセージ、OneDrive ファイルなど、個々のユーザーに関連付けられているデータ。
• groups: organization または a group of users によって所有される organization. これらのグループは、多くの場合、統合グループまたは Teams と呼ばれます。

データ セキュリティ調査では、データ ソースの概念により、Microsoft 365 プラットフォーム全体でデータを識別および管理するプロセスが合理化されます。 アナリストはユーザーまたはグループを選択し、それらのデータ ソースに検索の範囲を設定します。 アナリストは、特定の場所を選択または除外することで、範囲を絞り込むことができます。

アナリストは、organization 全体のソースを使用して、organization 全体の検索を実行することもできます。 組織全体のソースは次のとおりです。

• すべてのユーザーとグループ: organization内のすべてのユーザーとすべてのグループが含まれます。
• すべてのパブリック フォルダー: Exchange パブリック フォルダー メールボックス内のすべてのコンテンツを含みます。

クエリ ビルダー

[検索] タブの [クエリ ビルダー] オプションを使用すると、データ セキュリティ調査で検索クエリを作成するときに視覚的なフィルタリング エクスペリエンスが提供されます。 AI 分析ツールを使用して、検索から返されるアイテムに適用可能なデータをすばやく識別するため、1 つの戦略は、検索範囲を広げてより多くのデータ ソースを含めることです。 このアプローチにより、関連するコンテンツがレビュー対象から除外される可能性を減らすことができます。

クエリ ビルダーを使用して、AND、OR、条件のグループ化などの追加機能を備えた複雑なクエリを構成します。 クエリ ビルダーのこれらの機能は、クエリをより効果的に作成し、サブクエリをグループ化するためのビジュアル インターフェイスを提供し、複雑なキーワード (keyword)クエリを構築および確認するための追加スペースを提供するのに役立ちます。

クエリ ビルダーを使用する

検索のクエリとカスタム フィルターを作成するには、次のコントロールを使用します。

• AND/OR: これらの条件論理演算子は、特定のフィルターおよびフィルター サブグループに適用されるクエリ条件を選択するのに役立ちます。 これらの演算子は、クエリ内で 1 つのフィルターに接続された複数のフィルターまたはサブグループを含める場合に使用します。
• フィルターの選択: コレクション用に選択した特定のデータ ソースと場所コンテンツのフィルターを選択します。
• フィルターの追加: クエリに複数のフィルターを追加します。 このオプションは、少なくとも 1 つのクエリ フィルターを定義した後に使用できるようになります。
• 演算子を選択: 選択したフィルターに応じて、互換性のある演算子から選択します。 たとえば、[ 日付 ] フィルターを選択した場合は、[ 前]、[ 後]、[ 間] を選択できます。 [サイズ (バイト単位)] フィルターを選択する場合は、[より大きい] または [等しい]、[より小さい] 、[より小さいか等しい] 、[次の値の間]、[等しい] を選択できます。
• 値: 選択したフィルターに応じて、互換性のある値を入力します。 フィルターには、複数の値をサポートするものと、1 つの特定の値をサポートするものがあります。 たとえば、[ 日付 ] フィルターを選択した場合は、日付の値を入力します。 [ サイズ (バイト単位)] フィルターを選択した場合は、バイトの値を入力します。
• サブグループの追加: フィルターを定義した後、サブグループを追加して、フィルターによって返される結果を絞り込みます。 また、サブグループをサブグループに追加して、マルチレイヤー クエリを絞り込むこともできます。
• フィルター条件を削除する: 個々のフィルターまたはサブグループを削除するには、各フィルター行またはサブグループの右側にある削除アイコンを選択します。
• すべてクリア: すべてのフィルターとサブグループのクエリ全体をクリアするには、[ すべてクリア] を選択します。

シナリオの例

データ セキュリティ調査 アナリストは、2025 年 1 月 1 日から 2025 年 3 月 16 日の間に使用された社外秘キーワード (keyword)を含むアイテムのクエリを作成する必要があります*。 この例では、アナリストはクエリ ビルダーを使用して次のクエリを作成します。

1. 最初のフィルターに対して、アナリストは [キーワード] を選択し、[等号] 演算子を選択してから、[値] コントロールに [機密] と入力します。
2. 次に、アナリストは [ サブグループの追加 ] と AND 演算子を選択し、[ フィルターの追加] を選択します。
3. アナリストは、[値] の [日付] フィルター、[間] 演算子、および開始日と終了日を選択します。
4. アナリストは [保存] を選択してクエリを保存し、[ スコープの確認 ] を選択して検索クエリを実行します。

検索クエリの例

クエリ ビルダーでキーワード照会言語 (KeyQL) 構文を使用して、一般的な調査シナリオ用にターゲットを絞った検索クエリを作成できます。 これらの例を出発点として使用し、調査に合わせて日付範囲、パス、キーワードを調整します。

Exchange Online

メールのみを検索する

メールボックスで電子メール メッセージのみを検索し、予定表の招待、タスク、To Do アイテムなどの他のアイテムを除外するには、 Kind プロパティを使用します。 この例では、指定した日付以降に送信されたメールが返されます。

データ ソース: すべてのユーザーとグループ

(Kind=email) AND (Date>2025-01-01)

Microsoft Teams

Teams のすべてのコンテンツを検索する

チャット メッセージ、チャネルへの投稿、会議のエントリ、通話など、すべての Teams コンテンツを検索するには、 Kind=microsoftTeams フィルターを使用します。

データ ソース: すべてのユーザーとグループ

(Kind=microsoftTeams) AND (Date>2025-01-01)

チャット メッセージのみを検索する

Teams チャット メッセージのみに検索を絞り込み、会議とチャネル投稿を除外するには、 Kind=IM を使用します。

データ ソース: すべてのユーザーとグループ

(Kind=IM)

SharePoint Online

特定の SharePoint サイトを検索する

特定の SharePoint サイト内のすべてのコンテンツを検索するには、 Path プロパティを使用します。

(Path="https://contoso.sharepoint.com/sites/ProjectAlpha")

サイトを検索し、システム生成コンテンツを除外する

システム生成コンテンツを除外して指定した日付以降に作成されたドキュメントを SharePoint サイトで検索するには、 Author プロパティと NOT (-) 演算子を使用します。

((Date>2025-01-01) AND (Path="https://contoso.sharepoint.com/sites/EngineeringTeam/Shared Documents") AND ((-Author="System Account") AND (-Author="SHAREPOINT\System")))

複数のサイトで特定のファイル名を検索する

複数の SharePoint サイトで特定の用語で始まる名前を持つファイルを検索するには、 OR 演算子を使用してパスと filename プロパティを組み合わせて名前でフィルター処理します。

(((Path="https://contoso.sharepoint.com/sites/ProjectAlpha") OR (Path="https://contoso.sharepoint.com/sites/ProjectBeta")) AND (filename="proposal*"))

特定のファイルを検索する

既知のファイルをフル パスで検索するには、 Identifier プロパティと OR 演算子を使用して複数のファイル パスを組み合わせます。

((Identifier="https://contoso.sharepoint.com/sites/EngineeringTeam/Docs/SecurityReport.docx") OR (Identifier="https://contoso.sharepoint.com/sites/EngineeringTeam/Docs/IncidentLog.xlsx"))

Microsoft Copilot

Copilot のプロンプトと応答を検索する

Copilot の操作は、ユーザーの Exchange Online メールボックスに保存されます。 指定した日付以降の Copilot プロンプトと応答を検索するには、Copilot 項目クラス値で ItemClass プロパティを使用します。

データ ソース: すべてのユーザーとグループ

(ItemClass=IPM.SkypeTeams.Message.Copilot.*) AND (Date>2025-01-01)

Copilot アイテム クラスと Copilot データの検索の詳細については、「 電子情報開示で Copilot およびその他の AI データを検索および削除する」を参照してください。

検索の監査

データ セキュリティ調査で監査検索を使用して、Microsoft Purview 統合監査ログに記録されたユーザー アクティビティに基づいてコンテンツを識別して収集します。 クエリ ビルダーが Microsoft 365 コンテンツを直接検索する一方、監査検索は、ファイルへのアクセス、コピー、ダウンロードなど、特定のユーザー アクティビティの統合監査ログをクエリし、関連するコンテンツを調査に取り込みます。 キーワード、特定のユーザー、ファイルまたはサイトの場所で監査検索結果をフィルター処理することもできます。

シナリオ例: 離職社員データ流出

セキュリティ チームは、退職する従業員が最終日前に機密ファイルを流出した可能性があるというアラートを受け取ります。 監査検索を使用して、調査担当者は、そのユーザーを対象とする過去 2 週間のダウンロード 済みファイル および 送信済み電子メール のアクティビティに対してクエリを実行します。 データ セキュリティ調査は、関連するコンテンツを調査範囲に直接取り込むため、手動でファイルを探す必要はありません。これにより、チームは、アクセスされたデータと外部から共有されたものがないかどうかを迅速に評価できます。

監査検索の概要

監査検索を作成すると、データ セキュリティ調査は、指定されたアクティビティの統合監査ログを照会し、関連するコンテンツを調査範囲に直接追加します。 監査検索では、統合された監査ログの アクセス許可とロール ベースのアクセス制御要件 が使用されます。

監査検索を行うには、organization が監査ログと監査検索用に構成されている必要があります。 監査ログの要件の詳細については、「 監査ログの検索」を参照してください。

サポートされているアクティビティ

監査検索では、統合された監査ログからキュレーションされた一連のコンテンツ関連アクティビティがサポートされています。 監査できる検索アクティビティは、ファイルやメールなどの識別可能なコンテンツ アイテムに関連付けられています。 監査検索は、ソリューションへのサインインなど、特定のコンテンツに関連付けられていないアクティビティをサポートしていません。

監査検索では、次のアクティビティがサポートされています。

監査検索を作成する

監査検索を作成し、関連するコンテンツを調査スコープに追加するには、次の手順を実行します。

1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、調査を開きます。

2. ページ上部のナビゲーション オプションから [ 概要 ] を選択します。

3. [ 検索 ] タブで [ 監査] を選択します。

4. 検索パラメーターを構成します:

   • 日付と時刻の範囲 (UTC) (必須): アクティビティ検索の 開始 日と 終了 日を指定します。
   • アクティビティ - フレンドリ名: サポートされている 1 つ以上のアクティビティを、アクティビティの一覧から表示名で選択します。
   • アクティビティ - 操作名: サポートされている 1 つ以上のアクティビティを操作名で選択します。
   • ユーザー: 特定のユーザーによって実行されたアクティビティを検索するには、ユーザーを選択します。
   • オブジェクト ID (ファイル、フォルダー、またはサイト): ファイル、フォルダー、またはサイト パスを入力して、特定の場所に関連付けられているアクティビティに検索を絞り込みます。
   • キーワード検索: 監査ログ エントリで検索するキーワードを入力します。

5. [ 検索 ] を選択して監査クエリを実行します。 データ セキュリティ調査は、統合監査ログを照会し、[監査] ページの下部にある結果セクションに結果を表示します。 結果を確認して、クエリが期待どおりのデータを返すことを確認します。 結果を追加せずに検索を破棄するには、[ キャンセル] を選択します。

6. [ スコープに追加 ] を選択して、検索結果に関連付けられているコンテンツを調査スコープに追加します。

スコープに追加すると、データ セキュリティ調査は結果の処理を開始します。 調査の [アクティビティ] ページで監査検索ジョブの進行状況を監視できます。 以前に送信された監査検索は、[監査] ページの下部にある監査検索履歴にも表示されます。

検索ジョブとクエリ チャンクの監査

監査検索では、 クエリ チャンク を使用して結果を処理します。 このメソッドでは、調査スコープにデータを取り込む複数のジョブが作成されます。 監査検索を送信すると、「 アクティビティー」 ページに以下のジョブが表示されます。

• 1 つの監査検索ジョブ: 指定されたアクティビティーの統合監査ログを照会するプライマリー・ジョブ。
• 複数のスコープへの追加ジョブ: 関連するコンテンツを処理して調査スコープに追加する追加のジョブ。 スコープへの追加ジョブの数は、検索によって返されるデータの量によって異なります。

すべてのジョブが完了すると、システムは AI 分析のためにデータを自動的にベクター化します。 [ スコープに追加 ] が完了した後もデータの調査を続行できます。

監査検索と統合監査ログ

データ セキュリティ調査で作成した監査検索は、Microsoft Purview 統合監査ログの検索履歴にも表示されます。 この動作は、データ セキュリティ調査が統合監査ログを監査検索のデータ ソースとして直接照会するため、予期されます。

エンドポイント DLP 証拠の収集

データ セキュリティ調査でエンドポイント DLP 証拠収集を使用して、オンボードされたデバイスでエンドポイントのデータ損失防止ポリシーによってキャプチャされたデータを照会し、関連するコンテンツを調査範囲に追加できます。 個々のエンドポイントDLPアラートを1つずつトリアージする代わりに、調査員はエンドポイントイベントを集約し、データ セキュリティ調査AIツールを使用してまとめて分析できます。

エンドポイント DLP 証拠収集は、 デバイス上のファイル アクティビティの証拠収集 によって保存されたデータを照会します。 このデータには、ユーザーが USB へのコピー、印刷、クラウド サービスへのアップロード、承認されていないアプリを使用したファイルへのアクセスなどのアクティビティを試みたときに、エンドポイントの DLP ポリシーに一致したファイルが含まれます。

前提条件

データ セキュリティ調査でエンドポイント DLP 証拠収集を使用する前に、次の要件が満たされていることを確認してください。

• デバイスは Microsoft Purview にオンボードされます。
• エンドポイント DLP ポリシーが構成され、organization 内でアクティブになっています。
• エンドポイント DLP ポリシーでは、[エンドポイントで選択したすべてのファイル アクティビティの証拠として元のファイルを収集する] オプションを選択して、デバイス上のファイル アクティビティの証拠収集が有効になっています。
• Microsoft が管理するストレージ は、証拠の収集用に構成されています。

主な考慮事項

データ セキュリティ調査でエンドポイント DLP 証拠収集を使用する場合は、次の考慮事項に留意してください。

• データの可用性は、証拠コレクションの保持期間に依存します: 保持期間の有効期限が切れたためにエンドポイント DLP 証拠収集データが証拠ストアで使用できなくなった場合、データ セキュリティ調査はクエリを実行できません。 同じクエリを異なる時間に実行しても、証拠ストアの現在の状態に基づいて異なる結果が得られる可能性があります。
• 取り込み前のデータは不変ではありません: エンドポイント DLP の証拠収集データは、調査範囲に追加する前に、証拠ストアで変更できます。 アイテムをスコープに追加すると、調査内のデータは静的になります。
• ファイル コンテンツのみ: データ セキュリティ調査は、エンドポイント DLP イベントに関連付けられたファイル コンテンツを取り込みます。 イベントごとのデバイスの詳細など、エンドポイント DLP からの一部のコンテキスト メタデータは、調査範囲で保持されません。 イベントごとの詳細なコンテキストについては、 DLP アラート ダッシュボード または アクティビティ エクスプローラーを使用してください。
• データ可用性の待機時間: ポリシーが一致した直後に証拠収集データが表示されない場合があります。 可用性は、デバイスの接続とアップロードのタイミングによって異なります。
• エンドポイント DLP のみ: この機能は、エンドポイント DLP ポリシーからのみデータをクエリします。 この検索オプションでは、ブラウザー DLP、ネットワーク DLP、エンドポイント以外の DLP シナリオはサポートされていません。

エンドポイント DLP 検索を作成する

エンドポイント DLP 証拠収集データを照会し、関連するコンテンツを調査範囲に追加するには、次の手順を実行します。

1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、調査を開きます。

2. ページ上部のナビゲーション オプションから [ 概要 ] を選択します。

3. [ 検索 ] タブで、[ エンドポイントの DLP] を選択します。

4. 検索パラメーターを構成します:

   • 日付範囲 (必須): クエリするエンドポイント DLP イベントの開始日と終了日を指定します。
   • ユーザー (オプション): 1 人以上のユーザーを選択して、特定のユーザーのエンドポイント DLP イベントに検索を絞り込みます。 ユーザーを選択しない場合、検索はorganization内のすべてのユーザーの結果を返します。

5. [ 検索] を選択してクエリを実行します。 データ セキュリティ調査は、エンドポイント DLP の証拠収集データをクエリし、結果を表示します。

6. 一致したアラート、ユーザー、アクション、ポリシーの概要を含む、取り込み前の見積もりを確認します。

7. [ スコープに追加 ] を選択して、検索結果に関連付けられているコンテンツを調査スコープに追加します。

アイテムをスコープに追加すると、データ セキュリティ調査は結果の処理を開始します。 調査の [アクティビティ] ページで進行状況を監視できます。

大規模な監査検索結果を操作する

調査に大量のユーザー アクティビティが含まれる場合、監査検索は約 3,000 アイテムの制限を超える可能性があります。 大規模な結果セットを操作するには、 監査ソリューション を使用して結果の全範囲を分析します。 次に、データ セキュリティ調査監査の検索制限内に収まる小さな時間ベースのスライスにデータを分割します。

データ セキュリティ調査以外で監査結果を分析する

監査ソリューションには、データ セキュリティ調査監査検索と同じ検索アイテムごとの制限はありません。 監査ソリューションを使用して、最初に完全なクエリを実行し、結果の合計量を判断してから、より小さな検索に分割します。

監査結果を分析するには、次の手順を実行します。

1. Microsoft Purview ポータルで [ 監査 ] に移動します。

2. データ セキュリティ調査で使用する予定と同じ検索パラメータを構成します。

   • 日付と時刻の範囲: 調査の完全な日付と時刻の範囲を指定します。
   • アクティビティ: 調査に必要なのと同じアクティビティを選択します。
   • ユーザー: 検索する予定と同じユーザーを指定します。

3. 検索を実行し、結果を CSV ファイルにエクスポートします。

監査検索のタイム スライスを特定する

監査結果をエクスポートした後、CSV データを使用して、それぞれ約 3,000 アイテム未満の期間を特定します。 これらの期間は、データ セキュリティ調査で実行する個々の監査検索になります。

タイム スライスを識別するには、次の手順を実行します。

1. エクスポートした CSV ファイルを Microsoft Excel で開きます。

2. ヘルパー列を追加して、 CreationDate タイムスタンプをグループ化用のコンポーネントに分割します。

   列名	式	説明
   Date	=LEFT(B2,10)	日付部分 (YYYY-MM-DD) を抽出します。
   時	=MID(B2,12,2)	時間 (HH) を抽出します。
   Day-Hour	=I2&" "&J2&":00"	時間ごとのグループ化用に日付と時刻を結合します。
   day-hour-minute	=I2&" "&J2&":"&MID(B2,15,2)	日付、時、分を組み合わせて、より細かくグループ化します。

   注:

   B2 をエクスポートの CreationDate の列参照に置き換え、I2/J2 を [日付] 列と [時間] ヘルパー列の列参照に置き換えます。 エクスポート形式に基づいて列参照を調整します。

3. ピボットテーブルを作成して、ユーザーと期間ごとにレコードをカウントします。

   • [ 行] を [ユーザー] 列と [ Day-Hour (時間)] ヘルパー列に設定します。
   • [ Values] を レコード数に設定します。
   • 約 3,000 個未満のアイテムを含む時間グループを特定します。

4. 約 3,000 アイテムを超える時間グループの場合は、より細かいグループ化を適用します。

   • 日-時-分列を使用して、時間ごとのグループを分レベルのスライスに分割します。
   • オプションで、1 つの期間がまだ制限を超えている場合は、アクティビティ タイプ別に分割します。

データ セキュリティ調査でスライスされた監査検索を実行する

タイム スライスを特定したら、スライスごとに [データ セキュリティ調査] で個別の監査検索を実行し、すべての結果を同じ調査範囲に追加します。

スライスされた監査検索を実行するには、次の手順を実行します。

1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、調査を開きます。

2. ページ上部のナビゲーション オプションから [ 概要 ] を選択します。

3. [ 検索 ] タブで [ 監査] を選択します。

4. 最初のタイム スライスの検索パラメーターを構成します。

   • 日付と時刻の範囲 (UTC): スライスの開始時刻と終了時刻を入力します。
   • アクティビティ: 元のクエリと同じアクティビティを選択します。
   • ユーザー: 元のクエリと同じユーザーを選択します。

5. [ 検索 ] を選択して監査クエリを実行します。

6. [ スコープに追加] を選択して、結果を調査スコープに追加します。

7. すべてのデータが調査に取り込まれるまで、残りのタイム スライスごとに繰り返します。

スコープ ダッシュボード

[ 見積もりの確認 ] タブには、検索クエリに含まれるデータ結果の統計とメトリックが表示されます。 このビューは、検索クエリの結果を調査範囲に追加する準備ができているかどうか、またはより広範な結果またはより狭い結果に対してクエリを絞り込む必要があるかどうかを判断するのに役立ちます。

ス コープ ダッシュボードの検索結果は、次のセクションに含まれています。

• 概要: 検索ヒットの数、場所、データ ソース、部分的にインデックスが付けられたアイテムの合計ファイル サイズを表示します。

  • 一致総数: 検索された場所のクエリ条件に一致するすべてのアイテムの検索ヒット数と合計数を表示します。
  • 場所: 検索されたすべての場所のうち、ヒットした場所の割合を表示します。 分子はヒットした場所を示し、分子は検索された場所の数を示します。 エラーのある場所は赤で表示されます。 すべての場所と関連するヒットとエラーに関する完全な詳細を表示するには、[ レポートのダウンロード ] を選択して完全な .csv レポートをダウンロードします。
  • データソース: 検索されたすべてのデータソースのうちヒットしたデータソースの割合を表示します。 分子はヒットしたデータ ソースを示し、分母は検索に含まれるデータ ソースの数を示します。 このデータ ソースは、検索設計フローのデータ ソースと一貫しており、検索に含まれるユーザーまたはグループの数と一致する必要があります。 すべてのユーザーとすべてのグループのテナント全体のデータ ソースは、1 つのデータ ソースとしてカウントされます。
  • 部分的にインデックスが付けられたアイテム または "高度なインデックス付きアイテム ヒット": 検索の一部として返される部分的にインデックスが付けられたアイテムとインデックスのないアイテムの数と量が表示されます。 高度なインデックス付きヒット数は、部分的にインデックスが付けられたアイテムの統計サンプルから取得されます。実際のヒット数はさらに多い可能性があり、[ レビュー セットに追加 ] と [検索結果のエクスポート ] アクションを使用して確認できます。
  • 上位のデータ ソース: クエリに一致する検索ヒット数が最も多い上位 5 つのデータ ソースを表示します。 これらのデータ ソースの名前 (ユーザー、グループ、またはorganization全体の場所の名前) がヒット カウントと共に一覧表示されます。 これらのデータ ソースは、検索クエリの作成時にデータ ソース ワークフローで選択した内容と一致する必要があります。
  • インデックス作成の状態: インデックスなし (部分的にインデックス付き) と完全にインデックス付きデータ項目の内訳。
  • 上位の場所の種類: 場所の種類 (メールボックスとサイト) 別のヒット数。

[ ビューの再生成 ] を選択してクエリを再実行し、最新の結果を確認します。 [ レポートのダウンロード ] を選択して、 すべてのスコープの結果 を 1 つの .csv ファイルに結合します。 傾向領域の上位 100 件の結果を表示する場合は、[ レポートのダウンロード ] を選択すると、選択したヒット トレンドの上位 100 件の結果の .csv ファイルが表示されます。

サンプル ダッシュボード

サンプルを使用すると、個々のアイテムの代表的なサブセットと、検索で返される各アイテムの詳細を検査できます。 場所ごとのサンプル数と検索で定義されたサンプル位置の数によって、サンプル アイテムの数とサンプル アイテム内の場所表現が決まります。

サンプル ダッシュボード列の検索結果には、各項目の次の情報が含まれています。

• 件名/タイトル: サンプルに含まれるアイテムの件名またはタイトル。
• 日付: アイテムが作成または送信された日付。
• 送信者/作成者: アイテムの送信者または作成者。

サンプル アイテムを選択すると、そのアイテムの ソース 情報が表示されます。 アイテムが使用可能な場合、このビューには選択したアイテムのリッチ ビューが表示されるため、定義された検索データ ソースおよび条件に関連するアイテムの関連性を評価できます。

[ レポートのダウンロード ] を選択して、すべての サンプル 結果を 1 つの .csv ファイルに結合します。 [ビュー設定] を選択して、サンプル ビューの生成に適用された設定を表示します。