KQL Builder

Doel & Gebruikersintentie: De tool zet zakelijke doelen om in robuuste eDiscovery KQL-uitdrukkingen, waardoor juridische en IT-teams precieze zoeken kunnen opstellen over e-mail, documenten, chats en bestanden. Het benadrukt herhaalbaarheid, auditable trails, en exports voor litigation en compliance-workflows. Doelgebruikers zijn onder meer eDiscovery-analisten, juridische operaties, compliance-onderzoekers en IT-beheerders die domeingestuurde query-construction nodig hebben.
Logische kern & functies: Het systeem gebruikt een veldgebaseerd model met verplichte velden, operatoren en waardecomponenten en ondersteunt geavanceerde groepering via haakjes. Het voert syntaxisvalidatie uit, prioriteit van operatoren en gestructureerde export. Optionele functies omvatten herbruikbare sjablonen, versiegeschiedenis, sjabloonimport/export en API-klaar JSON-blokken voor integratie.
In- en uitvoer: Gebruikers leveren doelinhoud, velddefinities, datumbereiken, bijlage-tekens en voorbeeldwaarden. De tool levert een KQL-tekst, een samenvatting en een syntaxis-validiteitsvlag, met ISO-8601 datumsvalidering. Exports kunnen zelfstandige queries of ingebedde blokken in bedrijfs-pijplines zijn.
Algoritmen & berekeningen: Hoge- niveau criteria koppelen aan KQL-tokens (bijv. contains, equals, starts_with, ends_with). De engine groepeert uitdrukkingen met haakjes, past datumliteralen toe, escapen speciale karakters en concatenates tokens met AND/OR/NOT-logica om de uiteindelijke query te vormen.
Fouten & Randgevallen: De tool meldt ongeldige veldnamen, niet-ondersteunde operatoren, ongebalanceerde haakjes, lege waarden of datumparser-problemen met gestructureerde foutdetails en geen UI-berichten. Als externe gegevensbronnen niet beschikbaar zijn, behoudt het de invoer en geeft het probleem aan.
Industrie/Regio & Lokalisatie: ISO-8601-datums zijn vereist; tijden zijn UTC tenzij een tijdzone is opgegeven. Engelse KQL-syntaxis wordt aangenomen; lokalisatie beperkt zich tot datumformaten.
Aannames & Uitsluitingen: Er wordt van uitgegaan dat er toegang is tot een eDiscovery-index en mapping van velden naar ondersteunde entiteiten. UI, authenticatie en gegevensweergave vallen buiten de scope; alleen KQL-generatie en metadata worden geproduceerd.