搜索查詢幫助 - 條件卡生成器 - KQL？

Question

我正在嘗試讓 IT 部門進行適當的搜索。 我聽說他們使用條件卡生成器和 Kusto 查詢語言。

我需要在“wordB”的 5 個單詞附近搜索“wordA”（之前或之后）

他們說他們做不到，但我可以在其他程序中做到。

有人告訴我“around”的意思是“and”沒有“near”命令“W/5”不是搜索命令

是否有命令進行搜索？ 我與數據庫管理員還有其他問題，例如我給出了電子郵件應該來自的人員列表，結果不是來自個人，但他們在消息中被抄送。

Answer 1

查詢

(wordA NEAR(5) wordB)(senderauthor=fromemailaddress)

可以復制並粘貼到條件卡生成器的關鍵字部分。

在 PowerShell 中連接、構建並運行搜索：

連接-ippssession

new-compliancesearch -name "Near Search" -description "使用 NEAR 搜索" -exchangelocation mailbox@domain.com -contentmatchquery '(wordA NEAR(5) wordB)(senderauthor=fromemailaddress)'

開始合規搜索“NEAR 搜索”

mailbox@domain.com 是要搜索的郵箱 - 它也可以是分發列表（將搜索所有成員郵箱）。