我正在尝试通过 O365 上的 Exchange 进行内容搜索，以返回[电子邮件保护]以及任何人outsidedomain.com
我认为这应该在 KQL 中起作用：
(ParticipantDomains:outsidedomain.com) AND ((Sender:[email protected]) OR (Recipients:[email protected]))
然而，这似乎包括所有发往/来自的邮件[电子邮件保护]
- 无论发自/发给谁
- 另外如果[电子邮件保护]位于接收该邮件的群组中。
我需要输入什么才能仅找到以下人员之间的直接电子邮件对话[电子邮件保护]outsidedomain.com 上还有任何人吗？
谢谢
答案1
来自本网站之外的另一个建议答案如下：
(([email protected]) AND (Participants=outsidedomain.com) OR
([email protected]) AND (Participants=outsidedomain.com))
这似乎产生了我正在寻找的数据。
答案2
另外如果[电子邮件保护]位于接收该邮件的群组中。
据我所知，将此类邮件从结果中排除是不可行的。一个想法是导出搜索结果报告文件（.csv），在 Excel 中打开它以过滤掉发送给群组的邮件。
然而，这似乎包括所有发往/来自的邮件[电子邮件保护]
无论发自/发给谁
虽然“participantdomains”看起来是最适合您要求的属性，但我找不到有关它的任何介绍这个官方文件。此外，根据我的测试，我可以重现使用“ParticipantDomains:outsidedomain.com”时所有邮件都将包含在结果中。
鉴于这种情况，我建议使用参与者：“outsidedomain.com”您可以选择在[电子邮件保护]的 Exchange 邮箱，因此查询中不需要包含其他条件。
