KQL Builder

Syfte & användarens avsikt: Verktyget översätter affärsmål till robusta eDiscovery KQL-uttryck, vilket gör det möjligt för juridiska och IT-team att skapa precisa sökningar över e-post, dokument, chattar och filåtkomstplatser. Den betonar upprepbarhet, reviderbara spår och exportmöjligheter för rättegångs- och tillsynsarbete. Målgrupp: eDiscovery-analytiker, juridisk verksamhet, efterlevnadsspecialister och IT-administratörer som behöver domänstyrd frågekonstruktion.
Huvudlogik & Funktioner: Systemet använder en fältbaserad modell med obligatoriska fält, operatorer och värdedelar och stöder avancerad gruppering via parenteser. Det upprätthåller syntaktisk validering, operatorprioritet och strukturerad export. Valfria funktioner inkluderar återanvändbara mallar, versionshistorik, mallimport/export och API-klara JSON-block för integration.
Indata & Utdata: Användarna anger målomfång, fältdefinitioner, datumintervall, bifogade flaggor och exempelvärden. Verktyget ger en KQL-sträng, en sammanfattning och ett syntaktiskt giltighets-flagg, med ISO-8601-datumsvalidering. Exporter kan vara fristående förfrågningar eller inbäddade block i företagskedjor.
Algoritmer & Beräkningar: Högnivån-kriterier mappas till KQL-tokens (t.ex. innehåller, lika med, börjar med, slutar med). Motorn grupperar uttryck med parenteser, tillämpar datumlitarer, undviker specialtecken och sammanfogar tokens med AND/OR/NOT-logik för att bilda den slutgiltiga frågan.
Felsökning & kantfall: Verktyget rapporterar ogiltiga fältnamn, op-supported operatorer, obalanserade parenteser, tomma värden eller datumparsningsproblem med strukturerade felmeddelanden och utan UI-meddelanden. Om externa datakällor inte är tillgängliga behåller det indata och markerar problemet.
Bransch/Region & Lokalisering: ISO-8601-datum krävs; tider är UTC om inget tidszon anges. Engelsk KQL-syntax antas; lokalisering är begränsad till datumformat.
Antaganden & Undantag: Antas att åtkomst finns till en eDiscovery-index och att fält korrekt är kartlade till stödda entiteter. UI, autentisering och visning av data ligger utanför scope; endast KQL-generering och metadata produceras.