Estou tentando fazer uma pesquisa de conteúdo por meio do Exchange no O365 para retornar emails entre user@domain.com e qualquer pessoa em outsidedomain.com
Eu pensei que isso deveria funcionar no KQL:
(ParticipantDomains:outsidedomain.com) AND ((Sender:user@domain.com) OR (Recipients:user@domain.com))
No entanto, isso parece incluir todos os e-mails de/para user@domain.com
- Não importa para quem é enviado de/para
- Além disso, se user@domain.com estiver em um grupo para o qual foi enviado.
O que preciso colocar para encontrar apenas conversas diretas por e-mail entre user@domain.com e qualquer pessoa em outsidedomain.com?
Obrigado
Outra resposta sugerida, de fora deste site, foi a seguinte:
Isso parece resultar nos dados que eu estava procurando.
Pelo que sei, não é possível excluir esse tipo de e-mail dos resultados. Uma ideia é exportar o arquivo do relatório de resultados da pesquisa (.csv), abri-lo no Excel para filtrar os e-mails enviados aos grupos.
Embora "participantdomains" pareça a propriedade mais adequada para sua necessidade, não consigo encontrar nenhuma introdução sobre isso neste documento oficial . Também com base no meu teste, posso reproduzir que todos os e-mails seriam incluídos no resultado ao usar "ParticipantDomains:outsidedomain.com".
Dada esta situação, sugiro usar Participantes:"outsidedomain.com" em vez disso. Você pode optar por pesquisar apenas na caixa de correio do Exchange user@domain.com para que nenhuma outra condição precise ser incluída na consulta.