搜索查询帮助 - 条件卡生成器 - KQL？

Question

我正在尝试让 IT 部门进行适当的搜索。 我听说他们使用条件卡生成器和 Kusto 查询语言。

我需要在“wordB”的 5 个单词附近搜索“wordA”（之前或之后）

他们说他们做不到，但我可以在其他程序中做到。

有人告诉我“around”的意思是“and”没有“near”命令“W/5”不是搜索命令

是否有命令进行搜索？ 我与数据库管理员还有其他问题，例如我给出了电子邮件应该来自的人员列表，结果不是来自个人，但他们在消息中被抄送。

Answer 1

查询

(wordA NEAR(5) wordB)(senderauthor=fromemailaddress)

可以复制并粘贴到条件卡生成器的关键字部分。

在 PowerShell 中连接、构建并运行搜索：

连接-ippssession

new-compliancesearch -name "Near Search" -description "使用 NEAR 搜索" -exchangelocation mailbox@domain.com -contentmatchquery '(wordA NEAR(5) wordB)(senderauthor=fromemailaddress)'

开始合规搜索“NEAR 搜索”

mailbox@domain.com 是要搜索的邮箱 - 它也可以是分发列表（将搜索所有成员邮箱）。