KQL Builder

Propósito e Intenção do usuário: a ferramenta traduz metas de negócios em expressões KQL robustas de eDiscovery, permitindo que equipes jurídicas e de TI criem buscas precisas em e-mails, documentos, chats e áreas de armazenamento. Enfatiza repetibilidade, trilhas auditáveis e exportabilidade para fluxos de trabalho de litígio e conformidade. Usuários-alvo: analistas eDiscovery, operações legais, responsáveis pela conformidade e administradores de TI que exigem construção de consultas guiada pelo domínio.
Lógica principal & Funcionalidades: O sistema usa um modelo baseado em campos com campos obrigatórios, operadores e componentes de valor e suporta agrupamento avançado via parênteses. Impõe validação de sintaxe, precedência de operadores e exportação estruturada. Funções opcionais incluem modelos reutilizáveis, histórico de versões, importação/exportação de modelos e blocos JSON prontos para API para integração.
Entradas & Saídas: Usuários fornecem escopo de conteúdo, definições de campo, intervalos de datas, indicadores de anexos e valores de amostra. A ferramenta gera uma string KQL, um resumo e um indicador de validade de sintaxe, com validação de data ISO 8601. Exportações podem ser consultas independentes ou blocos incorporados em pipelines corporativos.
Algoritmos & Cálculos: Critérios de alto nível mapeiam para tokens KQL (por ex., contém, é igual, começa com, termina com). O motor agrupa expressões entre parênteses, aplica literais de data, escapa caracteres especiais e concatena tokens com a lógica AND/OR/NOT para formar a consulta final.
Erros & Casos de borda: A ferramenta relata nomes de campos inválidos, operadores não suportados, parênteses desequilibrados, valores vazios ou problemas de parse de data com detalhes de erro estruturados e sem mensagens de UI. Se fontes externas de dados não estiverem disponíveis, mantém a entrada e sinaliza o problema.
Indústria/Região & Localização: Datas ISO 8601 são obrigatórias; horários são UTC a menos que seja especificada uma zona de tempo. Supõe-se a sintaxe KQL em inglês; localização limitada a formatos de data.
Suposições & Exclusões: Pressupõe acesso a um índice eDiscovery e mapeamento de campos para entidades suportadas. UI, autenticação e renderização de dados ficam fora do escopo; apenas geração de KQL e metadados são gerados.