KQL Builder

Formål & brukeres intensjon: Verktøyet oversetter forretningsmål til robuste eDiscovery KQL-uttrykk, slik at juridiske og IT-team kan lage presise søk over e-post, dokumenter, chatter og filoppbevaringssteder. Det legger vekt på repeterbarhet, revisjonsspor og eksportmuligheter for rettssaker og overholdelse. Målgruppe: eDiscovery-analytikere, juridisk drift, compliance-ansvarlige og IT-administratorer som trenger domenestyrt spørrekonstruksjon.
Kjerne-logikk & funksjoner: Systemet bruker en feltdrevet modell med obligatoriske felt, operatorer og verdikomponenter og støtter avansert gruppering via parenteser. Det opprettholder syntaksvalidering, operatorprioritet og strukturert eksport. Valgfrie funksjoner inkluderer gjenbrukbare maler, versjonshistorikk, malimport/export og API-klare JSON-blokker for integrasjon.
Inndata & utdata: Brukere angir målinnhold, feltdesign, datointervaller, vedleggsklinker og eksempelverdier. Verktøyet leverer en KQL-streng, et sammendrag og et syntaks-godkjenningsflagg, med ISO-8601-datovalidering. Eksporter kan være selvstendige spørsmål eller innebygde blokker i bedrifts-pipelines.
Algoritmer & beregninger: Høynivå-kriterier kartlegges til KQL-tokens (f.eks. inneholder, likt, begynner med, slutter med). Motoren grupperer uttrykk med parenteser, bruker datoliteral og unngår spesialtegn, og kobler tokens sammen med AND/OR/NOT-logikk for å danne sluttspørsmålet.
Feil & kanttilfeller: Verktøyet rapporterer ugyldige feltnavn, ikke-støttede operatorer, ubalanserte parenteser, tomme verdier eller datokonverteringsproblemer med strukturerte feildir og uten UI-meldinger. Hvis eksterne datakilder ikke er tilgjengelige, beholder det inndata og markerer problemet.
Bransje/Region & Lokalisering: ISO-8601-datoer kreves; tider er UTC med mindre en tidszone er angitt. Engelsk KQL-syntaks antas; lokalisering begrenset til datofomater.
Forutsetninger & Unntak: Antas tilgang til et eDiscovery-indeks og mapping av felter til støttede entiteter. UI, autentisering og visning av data ligger utenfor omfanget; kun KQL-generering og metadata produseres.