如何使用 GUI 或 KQL 在 -ContentMatchQuery 中使用特定的多个关键字创建电子数据展示内容搜索

问题描述

我正在处理一个尚不完全合法的案例,我正在为这个案例的逻辑而苦苦挣扎。如果您能提供任何建议或帮助,我将不胜感激。

请求是这样的:6 个参与者,其中 2 个是非活动邮箱。 2014 年至今的日期范围。 4 个关键词。

每条消息中必须有 1 个关键字,即此人的姓名。其他 4 个关键字各有 2 个字,但各有变体。例如 -“跟踪电子邮件”和“跟踪电子邮件”,所以我假设在这个例子中可以使用 track*。

所以:"John Smith" AND (Word Search1 OR Wording Search1 OR Word Search2 OR Wording Search2 OR Word Search3 OR Wording Search3)

"John Smith" AND (Word* Search1 OR Word* Search2 OR Word* Search3)

然后对于参与者来说,这是我正在努力的另一个领域,因为我永远找不到在同一查询添加超过 1 个参与者的文档(不确定 Reddit 将如何解释电子邮件,所以我离开了 com):>

(date=2014-01-01..2021-03-17)((participants:user1@contoso) OR (participants:user2@contoso) OR (participants:user3@contoso) OR (participants:user4@contoso) OR (participants:user5@contoso) OR (participants:user6@contoso))"

我还在末尾添加-AllowNotFoundExchangeLocationsEnabled $true

我无法在 GUI 的关键字搜索中找到同时执行 AND 和 OR 的方法。我很肯定我做的最多,如果不是全部都是错的。我被推到这个位置是因为“Office 365”,但我所知道的一切都来自实验。再次,我真的很感激任何帮助。

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)