KQL Builder

Formål & Brugeres intention: Værktøjet oversætter forretningsmål til robuste eDiscovery KQL-udtryk, så juridiske og IT-teams kan udføre præcise søgninger på e-mails, dokumenter, chats og filopbevaringssteder. Det lægger vægt på gennRepeatbarhed, auditable sporer og eksportmuligheder for civile og overholdelses processer. Målbrugere omfatter eDiscovery-analytikere, juridisk drift, compliance-ansvarlige og IT-administratorer, der har behov for domænebaseret forespørgselsopbygning.
Kerne-logik & Funktioner: Systemet bruger en feltegn-model med obligatoriske felter, operatorer og værdikomponenter og understøtter avanceret gruppering via parenteser. Det håndhæver syntaksvalidering, operatorprioritet og struktureret eksport. Valgfrie funktioner omfatter genbrugelige skabeloner, versionshistorik, skabelonimport/export og API-klare JSON-blokke til integration.
Input & Output: Brugere angiver målindhold, feltdesign, datointervaller, vedhæftede markører og prøver. Værktøjet producerer en KQL-streng, et resumé og et syntaks-godkendelsesflag med ISO-8601-datovalidering. Eksporter kan være selvstændige forespørgsler eller indlejrede blokke i virksomheds-pipelines.
Algoritmer & Beregninger: Høj-niveau kriterier kortlægges til KQL-Tokens (f.eks. indeholder, lig med, begynder med, slutter med). Motoren grupperer udtryk i parenteser, anvender datoliterals, undgår specialtegn og sammenkæder tokens med AND/OR/NOT-logik for at danne den endelige forespørgsel.
Fejl & Randtilfælde: Værktøjet rapporterer ugyldige feltnavne, ikke-understøttede operatorer, ubalancerede parenteser, tomme værdier eller datoanalytiske problemer med strukturerede fejldetaljer og uden UI-meddelelser. Hvis eksterne datakilder ikke er tilgængelige, bevares input og problemet markeres.
Brancher/Region & Lokalisering: ISO-8601-datoer er påkrævet; tider er UTC, medmindre tidszone er angivet. Engelsk KQL-syntaks antages; lokalisering begrænses til datoformater.
Antagelser & Udelukkelser: Forudsætter adgang til et eDiscovery-indeks og mapping af felter til understøttede entiteter. UI, autentificering og datavisning ligger uden for omfanget; kun KQL-generation og metadata produceres.