KQL Builder

Zweck & Benutzerabsicht: Das Tool übersetzt Geschäftsziele in robuste eDiscovery-KQL-Ausdrücke, sodass Rechts- und IT-Teams präzise Suchen über Mail, Dokumente, Chats und Dateispeicher erstellen können. Es legt Wert auf Wiederholbarkeit, auditierbare Spuren und Exportierbarkeit für Rechtsstreitigkeiten- und Compliance-Workflows. Zielnutzer sind u. a. eDiscovery-Analysten, Legal Operations, Compliance-Beauftragte und IT-Administratoren, die domänenbasierte Abfragekonstruktion benötigen.
Kernlogik & Funktionen: Das System verwendet ein feldbasiertes Modell mit Pflichtfeldern, Operatoren und Werte-Komponenten und unterstützt erweiterte Gruppierung über Klammern. Es erzwingt Syntaxvalidierung, Operatorenpriorität und strukturierten Export. Optionale Funktionen umfassen wiederverwendbare Vorlagen, Versionsverlauf, Import/Export von Vorlagen und API-fertige JSON-Blöcke für Integration.
Eingaben & Ausgaben: Benutzer liefern Zielinhalt, Felddefinitionen, Datumsbereiche, Anhänge-Flags und Beispielwerte. Das Tool produziert eine KQL-Zeichenkette, eine Zusammenfassung und ein Validierungs-Flag, mit ISO-8601-Datumsvalidierung. Exporte können eigenständige Abfragen oder eingebettete Blöcke in Unternehmens-Pipelines sein.
Algorithmen & Berechnungen: Hochrangige Kriterien ordnen sich KQL-Tokens zu (z. B. enthält, gleich, begins_with, ends_with). Die Engine gruppiert Ausdrücke in Klammern, wendet Datums-Literale an, maskiert Sonderzeichen und verbindet Tokens mit AND/OR/NOT-Logik, um die finale Abfrage zu bilden.
Fehler & Randfälle: Das Tool meldet ungültige Feldnamen, nicht unterstützte Operatoren, unausgeglichene Klammern, leere Werte oder Datumsparsingsprobleme, mit strukturierten Fehlerdetails und ohne UI-Meldungen. Falls externe Datenquellen nicht verfügbar sind, behält es die Eingaben und kennzeichnet das Problem.
Branchen-/Region & Lokalisierung: ISO-8601-Datumsangaben sind erforderlich; Zeiten sind UTC, es sei denn, eine Zeitzone wird angegeben. Englische KQL-Syntax wird angenommen; Lokalisierung beschränkt sich auf Datumsformate.
Annahmen & Ausschlüsse: Es wird angenommen, dass Zugriff auf einen eDiscovery-Index besteht und Felder entsprechend den unterstützten Entitäten gemappt sind. UI, Authentifizierung und Datenanzeige liegen außerhalb des Umfangs; nur KQL-Generierung und Metadaten werden erzeugt.