בונה KQL

מטרת הכלי ו-intent המשתמש: הכלי ממיר מטרות עסקיות לביטויי KQL חזקים ל-eDiscovery, המאפשרים לצוותים משפטיים ו-IT לבצע חיפוש מדויק בדוא״ל, במסמכים, בצ׳אטים ובאחסון קבצים. הוא מדגיש חזריות, מסלולי ביקורת ויכולת ייצוא לתהליכי תביעה ולציות. משתמשים מכוונים כוללים אנליסטים ל-eDiscovery, תפעול משפטי, אחראי ציות ומנהלי IT הזקוקים לבנייה מובלת-תחום של שאילתות.
לוגיקה מרכזית ותכונות: המערכת משתמשת במודל על בסיס שדות עם שדות חובה, אופרטורים ורכיבי ערך ותומכת בקיבוץ מתקדם באמצעות סוגרים. היא מוודאת תקני תחביר, עדיפות אופרטור וייצוא מובנה. תכונות אופציונליות כוללות תבניות לשימוש חוזר, היסטוריית גרסאות, ייבוא/ייצוא תבניות ובלוקים JSON מוכנים ל-API לשילוב.
כניסות ולידים: משתמשים מספקים היקף תוכן, הגדרות שדות, טווחי תאריכים, דגלי קבצים מצורפים וערכי דוגמה. הכלי מספק מחרוזת KQL, תקציר וסימון תוקף תחביר, עם אימות ISO-8601 לתאריכים. ייצוא יכול להיות שאילתה עצמאית או בלוקים משולבים במסלולי ארגון.
אלגוריתמים וחישובים: הקריטריונים ברמה גבוהה מוצמדים ל-TOKENS של KQL (לדוגמה: מכיל, שווה, מתחיל ב-, מסתיים ב-). המנוע מקבץ ביטויים בסוגריים, מחיל ליטראלים של תאריך, מבצע בריחת תווים מיוחדים ומצרף TOKENים עם AND/OR/NOT ליצירת שאילתת הסופי.
שגיאות וגבולות: הכלי מדווח על שמות שדות לא תקפים, אופרטורים שאינם נתמכים, סוגריים לא מאוזנים, ערכים ריקים או בעיות ניתוח תאריכים עם פרטי שגיאה מובנים וללא הודעות UI. אם מקורות נתונים חיצוניים אינן זמינים, הוא שומר את הקלט ומסמן את הבעיה.
תעשייה/אזור ולוקליזציה: תאריך ISO-8601 נדרש; זמני התצוגה הם UTC אלא אם צוין איזור זמן. הסינתקס של KQL באנגלית נקבע; הלוקליזציה מוגבלת לפורמטים של תאריכים.
הנחות והוציאים: מניח גישה לאינדקס eDiscovery ומיפוי שדות ליישויות נתמכות. UI, אימות ואחזור נתונים אינם במסגרת; רק הפקת KQL ומטא-נתונים מיוצרים.