منشئ KQL

الغرض ونية المستخدم: يحوّل الأداة أهداف العمل إلى عبارات KQL قوية لـ eDiscovery، مما يمكّن الفرق القانونية وتقنية المعلومات من صياغة بحث دقيق عبر البريد الإلكتروني والمستندات والدردشات ومواقع حفظ الملفات. يركز على قابلية التكرار، آثار تدقيق قابلة للتحقق، وقابلية التصدير لسير عمل التقاضي والامتثال. المستخدمون المستهدفون يشملون محللي eDiscovery، عمليات قانونية، مسؤولي الامتثال ومديري IT الذين يتطلّبون بناء استعلامات موجّهة إلى النطاق.
المنطق الأساسي والميزات: يعتمد النظام على نموذج قائم على الحقول مع حقول مطلوبة، وعوامل التشغيل ومكوّنات قيمة ويدعم التجميع المتقدم عبر الأقواس. يفرض تحقق بنيوي من الصيغة وأسبقية العوامل وتصديراً منظمًا. تشمل الميزات الاختيارية قوالب قابلة لإعادة الاستخدام، تاريخ الإصدارات، استيراد/تصدير القوالب، وكتل JSON جاهزة لـ API للتكامل.
المدخلات والمخرجات: يوفر المستخدمون نطاق المحتوى المستهدف، تعريفات الحقول، فترات التاريخ، أعلام المرفقات وقيم عينة. ينتج الأداة سلسلة KQL وملخصًا وعلم صلاحية الصيغة، مع تحقق ISO-8601 للتواريخ. يمكن أن تكون التوُحُّثات تصاريح مستقلة أو كتل مدمجة في أنابيب المؤسسة.
الخوارزميات والحسابات: ترتبط المعايير عالية المستوى بعناوين KQL (مثل: يحتوي، يساوي، يبدأ بـ، ينتهي بـ). يقوم المحرك بجمع التعبيرات بين الأقواس، ويطبق نصوص تاريخية، ويهرب الأحرف الخاصة، ويربط الرموز بالمنطق AND/OR/NOT لتشكيل الاستعلام النهائي.
الأخطاء والحالات الحدية: يعلِم الأداة أسماء حقول غير صالحة، عمليات تشغيل غير مدعومة، أقواس غير متوازنة، قيم فارغة أو مشاكل في تحليل التواريخ مع تفاصيل خطأ بنيوية وبدون رسائل واجهة مستخدم. إذا لم تتوفر مصادر بيانات خارجية، يحتفظ بالإدخال ويعلن عن المشكلة.
الصناعة/المنطقة والتوطين: تواريخ ISO-8601 مطلوبة؛ الأوقات UTC ما لم تُحدَّد المنطقة الزمنية. يفترض وجود صيغة KQL بالإنجليزية؛ التوطين يقتصر على تنسيقات التواريخ.
الافتراضات والاستثناءات: يفترض الوصول إلى فهرس eDiscovery وتخطيط الحقول إلى كيانات مدعومة. واجهة المستخدم والمصادقة وعرض البيانات خارج النطاق؛ يتم إنتاج توليد KQL فقط وميتا-البيانات.