Exchange 中的可搜索属性
    下表列出了可使用就地电子数据展示搜索或通过使用new-mailboxsearch或new-mailboxsearch cmdlet 进行搜索的电子邮件属性。 该表包含每个属性的 property:value 语法示例，并介绍了这些示例返回的搜索结果。

    属性 属性描述 示例 示例返回的搜索结果
    Attachment 附加到电子邮件的文件名称。 attachment:annualreport.ppt attachment:annual* 含有名称为 annualreport.ppt 的附件的邮件。 在第二个示例中，使用通配符返回附件名中带有单词”annual”的邮件。
    Bcc 电子邮件的”密件抄送”字段。1 bcc:pilarp@contoso.com bcc:pilarp bcc:”Pilar Pinilla” 所有示例都返回”密件抄送”字段中包含”Pilar Pinilla”的邮件。
    Category 搜索类别。 用户可以使用 Outlook 或 web 上的 Outlook （以前称为 Outlook Web App）定义类别。 可能的值是： •蓝色 •绿色 •橙色 •紫色 •红色 •黄色 category:”Red Category” 在源邮箱中已指定红色类别的邮件。
    抄送 电子邮件的”抄送”字段。1 cc:pilarp@contoso.com cc:”Pilar Pinilla” 在以上两个示例中，在”抄送”字段中指定了含有”Pilar Pinilla”的邮件。
    发件人 电子邮件的发件人。1 from:pilarp@contoso.com 从:contoso 由指定用户或指定域发送的邮件。
    Importance The importance of an email message, which a sender can specify when sending a message. By default, messages are sent with normal importance, unless the sender sets the importance as high or low. importance:high importance:medium importance:low 将重要性标记为高、中等或低的邮件。
    Kind 要搜索的邮件类型。可能的值： •联系人 •文档 •电子邮件 •传真 • im •日记 •会议 •备注 •帖子 • rssfeeds •任务 •语音邮件 kind:email kind:email OR kind:im OR kind:voicemail 满足搜索条件的电子邮件。第二个示例返回满足搜索条件的电子邮件、即时消息对话以及语音邮件。
    参与者 电子邮件中的所有人员字段；这些字段分别为：发件人、收件人、抄送和密件抄送。1 participants:garthf@contoso.com 参与者:contoso garthf@contoso.com 发送的邮件或发送至 garthf@contoso.com 的邮件。 第二个示例返回 contoso.com 域中的用户发送的所有邮件或发送至 contoso.com 域中的用户的所有邮件。
    Received 收件人接收电子邮件的日期。 已接收： 04/15/2014 received > = 01/01/2014 和 received < = 03/31/2014 2014 年 4 月 15 日接收的邮件。第二个示例返回 2014 年 1 月 1 日和 2014 年 3 月 31 日之间接收的所有邮件。
    收件人 电子邮件中的所有收件人字段；这些字段分别为：收件人、抄送和密件抄送。1 recipients:garthf@contoso.com 收件人:contoso 发送至 garthf@contoso.com 的邮件。 第二个示例返回发送至 contoso.com 域中的任何收件人的邮件。
    Sent 发件人发送电子邮件的日期。 已发送： 07/01/2014 sent > = 06/01/2014 和 sent < = 07/01/2014 在2014年7月1日发送的邮件。 第二个示例返回在2014年6月1日到年7月 1 2014 日之间发送的所有邮件。
    Size 邮件的大小（以字节为单位）。 大小 > 26214400 大小： 1. 1048576 邮件超过 25 MB。 第二个示例返回大小介于 1 到 1,048,576 字节 (1 MB) 之间的邮件。
    Subject 电子邮件主题行中的文本。 subject:”Quarterly Financials” subject:northwind 主题行的文本中包含精确短语”Quarterly Financials”的邮件。 第二个示例返回主题行中包含单词”northwind”的所有邮件。
    收件人 电子邮件的”收件人”字段。1 to:annb@contoso.com to:annb to:”Ann Beebe” 所有示例返回在”收件人:”行中指定为 Ann Beebe 的邮件。

    支持的搜索运算符
    布尔搜索运算符（如和 ）可帮助您通过在搜索查询中包含或排除特定单词来定义更精确的邮箱搜索。 其他技术（如使用属性运算符（如 > = 或.）、引号、括号和通配符）可帮助您优化电子数据展示搜索查询。 下表列出了可用于缩小或拓宽搜索结果范围的运算符。
    重要
    您必须在搜索查询中使用大写布尔运算符。 例如，使用和;请勿使用和。 在搜索查询中使用小写形式的运算符将返回错误。

    运算符 用法 说明
    AND keyword1 AND keyword2 返回包含所有指定关键字或表达式的邮件 property:value 。
    + keyword1 +keyword2 +keyword3 返回包含 keyword2 或同时包含的项目 keyword3 and keyword1 。 因此，此示例等同于查询 (keyword2 OR keyword3) AND keyword1 。 请注意，该查询 keyword1 + keyword2 （符号后面有一个空格 + ）与使用AND运算符不同。 此查询等效于 “keyword1 + keyword2” 并返回精确阶段的项 “keyword1 + keyword2” 。
    OR keyword1 OR keyword2 返回包含一个或多个指定关键字或表达式的邮件 property:value 。
    NOT keyword1 NOT keyword2 NOT from:”Ann Beebe” 排除由关键字或表达式指定的邮件 property:value 。 例如， NOT from:”Ann Beebe” 排除王小姐 Beebe 发送的邮件。
    - keyword1 -keyword2 与 NOT 运算符作用相同。 此查询返回包含 keyword1 和排除包含的项的项 keyword2 。
    NEAR keyword1 NEAR(n) keyword2 返回包含邻近字词的邮件，其中 n 表示间隔的字词数量。 例如， best NEAR(5) worst 返回 “最差” 为 “最佳” 的五个字内的 “最差”。 如果您没有指定数目，则默认距离是 8 个字词。
    : property:value 冒号（:)在语法中， property:value 指定要搜索的属性值等于指定的值。 例如， recipients:garthf@contoso.com 返回发送到 garthf@contoso.com 的任何消息。
    < property<value 表示正在搜索的属性小于指定的值。1
    > property>value 表示正在搜索的属性大于指定的值。1
    <= property<=value 表示正在搜索的属性小于等于指定的值。1
    >= property>=value 表示正在搜索的属性大于等于指定的值。1
    .. 属性： value1。value2 表示正在搜索的属性大于等于 value1，小于等于 value2。1
    “ “ “fair value” subject:”Quarterly Financials” 使用双引号（””）搜索关键字和搜索查询中的确切短语或字词 property:value 。
    * cat subject:set 前缀通配符搜索（星号放在单词末尾）匹配关键字或查询中的零个或多个字符 property:value 。 例如， subject:set* 返回包含 word set、setup 和 setting （以及在主题行中以 “set” 开头的其他单词）的邮件。
    ( ) (fair OR free) AND from:contoso.com (IPO OR initial) AND (stock OR shares) (quarterly financials) 括号将布尔短语、 property:value 项和关键字组合在一起。 例如， (quarterly financials) 返回包含单词 “季度” 和 “财务” 的项。