Utilisation de la recherche de contenu dans votre flux de travail de découverte électronique

Important :  Cet article a été traduit automatiquement, voir l’avertissement. Vous pouvez consulter la version en anglais de cet article ici.

La fonctionnalité de recherche de contenu dans le Office 365 Centre de sécurité et conformité vous permet de rechercher toutes les boîtes aux lettres de votre organisation. Contrairement aux eDiscovery Place dans Exchange Online (où vous pouvez rechercher jusqu'à 10 000 boîtes aux lettres), il n’existe aucune limite pour le nombre de boîtes aux lettres cible dans une zone de recherche unique. Pour les scénarios qui nécessitent une mise à effectuer des recherches à l’échelle de l’organisation, vous pouvez utiliser la recherche de contenu pour rechercher toutes les boîtes aux lettres. Ensuite, vous pouvez utiliser les fonctionnalités de flux de travail de découverte électronique sur Place pour effectuer d’autres tâches liées à la découverte électronique, tels que des boîtes aux lettres en plaçant sur Maintenez la touche et résultats de recherche de l’exportation. Par exemple, supposons que vous devez effectuer une recherche dans toutes les boîtes aux lettres pour identifier les dépositaires spécifiques qui sont injoignable à un cas juridique. Vous pouvez utiliser la recherche de contenu dans le Centre de sécurité et conformité pour rechercher toutes les boîtes aux lettres dans votre organisation pour identifier celles qui sont sensible à la casse. Vous pouvez utiliser cette liste des boîtes aux lettres dépositaire en tant que les boîtes aux lettres source pour une recherche de découverte électronique personnelle dans Exchange Online. Découverte électronique à l’aide de Place également vous permet de bloquer les boîtes aux lettres source, copier les résultats de recherche dans une boîte aux lettres de détection et exporter les résultats de recherche.

Cette rubrique inclut un script que vous pouvez exécuter pour créer une recherche de découverte électronique inaltérable dans Exchange Online à l’aide de la liste des boîtes aux lettres source et de la requête d’une recherche créée dans le Centre de sécurité et conformité. Voici une vue d’ensemble du processus :

Étape 1 : créer une recherche de contenu pour consulter toutes les boîtes aux lettres de votre organisation

Étape 2 : se connecter au Centre de conformité et sécurité et à Exchange Online en une seule session PowerShell à distance

Étape 3 : exécuter le script pour créer une recherche de découverte électronique inaltérable à partir de la recherche de contenu

Étape 4 : démarrer la recherche de découverte électronique inaltérable

Next steps after creating and running the In-Place eDiscovery search

Étape 1 : créer une recherche de contenu pour consulter toutes les boîtes aux lettres de votre organisation

La première étape consiste à utiliser le Centre de sécurité et conformité (ou Windows PowerShell) pour créer une recherche de contenu qui recherche toutes les boîtes aux lettres de votre organisation. Il n’existe aucune limite sur le nombre de boîtes aux lettres pour une recherche de contenu donnée. Spécifiez une requête de mot clé appropriée (ou une requête pour des types d’informations sensibles) afin que la recherche renvoie uniquement les boîtes aux lettres source pertinentes pour votre enquête. Si nécessaire, affinez la requête de recherche pour limiter l’étendue des résultats de recherche et des boîtes aux lettres source renvoyés.

Remarque : Si la recherche de contenu source ne renvoie aucun résultat, aucune découverte électronique inaltérable n’est créée lorsque vous exécutez le script à l’étape 3. Il se peut que vous deviez modifier la requête de recherche, puis réexécuter la recherche de contenu pour renvoyer des résultats de recherche.

Utilisez le Centre de sécurité et conformité pour rechercher toutes les boîtes aux lettres

  1. accédez au Centre de sécurité et conformité Office 365.

  2. Cliquez sur Recherches et enquêtes, sur Recherche de contenu, puis sur Nouveau Icône Ajouter .

  3. Sur la page Nouvelle recherche, saisissez un nom pour la recherche de contenu.

  4. Sous Dans quels emplacements voulez-vous effectuer la recherche ?, cliquez sur Rechercher dans toutes les boîtes aux lettres, puis sur Suivant.

  5. Dans la zone sous Que voulez-vous que nous recherchions ?, entrez une requête de recherche dans la zone. Vous pouvez spécifier des mots clés, des propriétés de message telles que les dates d’envoi et de réception, ou des propriétés de document telles que les noms de fichier ou la date de dernière modification d’un document. Vous pouvez utiliser des requêtes plus complexes avec un opérateur booléen, tel que AND, OR, NOT ou NEAR, ou rechercher des informations sensibles (telles que les numéros de sécurité sociale) dans les messages. Pour plus d’informations sur la création de requêtes de recherche, consultez la rubrique Keyword queries for Content Search.

  6. Cliquez sur Rechercher pour enregistrer les paramètres de recherche et commencer la recherche.

    Après un certain temps, une estimation des résultats de recherche est affichée dans le volet de détails. L’estimation inclut la taille totale et le nombre d’éléments pour les résultats de recherche. Une fois la recherche terminée, vous pouvez prévisualiser les résultats de recherche. Si nécessaire, cliquez sur Actualiser Icône Actualiser pour mettre à jour les informations dans le volet de détails.

  7. Si nécessaire, affinez la requête de recherche pour limiter l’étendue des résultats de recherche, puis redémarrez la recherche.

Utilisez Windows PowerShell pour rechercher toutes les boîtes aux lettres

Vous pouvez également utiliser la cmdlet New-ComplianceSearch pour effectuer une recherche dans toutes les boîtes aux lettres de votre organisation. La première étape est décrite dans la rubrique Se connecter à la console de conformité d’Office 365 à l’aide de PowerShell à distance.

Voici un exemple d’utilisation de Windows PowerShell pour rechercher toutes les boîtes aux lettres de votre organisation. La requête de recherche renvoie tous les messages envoyés entre le 1er janvier 2015 et le 30 juin 2015 contenant l’expression « financial report » dans l’objet. La première commande crée la recherche et la deuxième commande exécute la recherche.

New-ComplianceSearch -Name "Search All-Financial Report" -ExchangeLocation all -ContentMatchQuery 'sent>=01/01/2015 AND sent<=06/30/2015 AND subject:"financial report"'
Start-ComplianceSearch -Identity "Search All-Financial Report"

Pour plus d’informations, consultez la rubrique New-ComplianceSearch.

Revenir au début

Vérifier le nombre de boîtes aux lettres source dans la recherche de contenu

Une recherche de contenu renvoie un maximum de 1 000 boîtes aux lettres source qui contiennent des résultats de recherche. S’il existe plus de 1 000 boîtes aux lettres qui contiennent du contenu qui correspond à la requête de recherche, uniquement haut 1 000 boîtes aux lettres avec la plupart des résultats sont inclus dans la recherche de contenu que vous avez créé à l’étape précédente. Donc si plus de 1 000 boîtes aux lettres contiennent des résultats de la recherche, certaines de ces boîtes aux lettres ne sera pas incluse dans la liste des boîtes aux lettres sources copiée dans la nouvelle recherche de découverte électronique Inalté créée à l’étape 3.

Pour vous aider à créer une recherche de contenu avec pas plus de boîtes aux lettres 1 000 sources, procédez comme suit pour exécuter un script qui affiche le nombre de boîtes aux lettres source (qui contiennent les résultats de recherche) renvoyé par la recherche de contenu que vous avez créé à l’étape 1.

  1. Enregistrez le texte suivant dans un fichier de script Windows PowerShell avec le suffixe de nom de fichier .ps1. Par exemple, vous pouvez l’enregistrer dans un fichier nommé SourceMailboxes.ps1.

    [CmdletBinding()]
    Param(
        [Parameter(Mandatory=$True,Position=1)]
        [string]$SearchName
    )
    
    $search = Get-ComplianceSearch $SearchName
    if ($search.Status -ne "Completed")
    {
                    "Please wait until the search finishes.";
                    break;
    }
    
    $results = $search.SuccessResults;
    if (($search.Items -le 0) -or ([string]::IsNullOrWhiteSpace($results)))
    {
                    "The Content Search " + $SearchName + " didn't return any useful results.";
                    break;
    }
    
    $mailboxes = @();
    $lines = $results -split '[\r\n]+';
    foreach ($line in $lines)
    {
        if ($line -match 'Location: (\S+),.+Item count: (\d+)' -and $matches[2] -gt 0)
        {
            $mailboxes += $matches[1];
        }
    }
    
    "Number of mailboxes that have search hits: " + $mailboxes.Count
  2. Dans une session Windows PowerShell connectée au Centre de sécurité et conformité, accédez au dossier dans lequel se trouve le script que vous avez créé à l’étape précédente, puis exécutez le script ; par exemple :

    .\SourceMailboxes.ps1
  3. Lorsque vous y êtes invité par le script, entrez le nom de la recherche de contenu que vous avez créée à l’étape 1.

    Le script affiche le nombre de boîtes aux lettres source contenant les résultats de la recherche.

S’il existe plus de 1 000 boîtes aux lettres de sources, essayez de créer des recherches de contenu deux (ou plus). Par exemple, la moitié des boîtes aux lettres de votre organisation recherche dans une recherche de contenu et l’autre moitié dans un autre recherche de contenu. Vous pouvez également modifier les critères de recherche pour réduire le nombre de boîtes aux lettres qui contiennent des résultats de recherche. Par exemple, vous pourriez inclure une plage de dates ou affiner la requête de mot clé.

Revenir au début

Étape 2 : Se connecter à la Centre de sécurité et conformité et Exchange Online dans une seule session PowerShell distante

L’étape suivante consiste à connecter Windows PowerShell à l’Centre de sécurité et conformité et à votre organisation Exchange Online. Cette opération est nécessaire, car le script exécuté à l’étape 3 requiert l’accès aux cmdlets de recherche de contenu dans l’Centre de sécurité et conformité et aux cmdlets de découverte électronique inaltérable dans Exchange Online.

  1. Enregistrez le texte suivant dans un fichier de script Windows PowerShell avec le suffixe de nom de fichier .ps1. Par exemple, vous pouvez l’enregistrer dans un fichier nommé ConnectEXO-CC.ps1.

    $UserCredential = Get-Credential
    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection
    Import-PSSession $Session -DisableNameChecking
    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.compliance.protection.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection
    Import-PSSession $Session -AllowClobber -DisableNameChecking
    $Host.UI.RawUI.WindowTitle = $UserCredential.UserName + " (Exchange Online + Compliance Center)"
  2. Sur votre ordinateur local, ouvrez Windows PowerShell, accédez au dossier dans lequel se trouve le script que vous avez créé à l’étape précédente, puis exécutez le script ; par exemple :

    .\ConnectEXO-CC.ps1

Comment savoir si cela a fonctionné ? Après l’exécution du script, les cmdlets du Centre de sécurité et conformité et d’Exchange Online sont importées dans votre session Windows PowerShell locale. Si vous ne recevez aucune erreur, la connexion est établie. Un test rapide consiste à exécuter une cmdlet du Centre de sécurité et conformité, telle que Install-UnifiedCompliancePrerequisite, et une cmdlet Exchange Online, telle que Get-Mailbox.

Revenir au début

Étape 3 : exécuter le script pour créer une recherche de découverte électronique inaltérable à partir de la recherche de contenu

Après la création de la double session Windows PowerShell à l’étape 2, l’étape suivante consiste à exécuter un script pour convertir une recherche de contenu existante en recherche de découverte électronique inaltérable. Voici ce que fait le script :

  • Il vous invite à indiquer le nom de la recherche de contenu à convertir.

  • Il vérifie que l’exécution de la recherche de contenu est terminée. Si la recherche de contenu ne renvoie aucun résultat, la découverte électronique inaltérable n’est pas créée.

  • Il enregistre la liste des boîtes aux lettres source de la recherche de contenu comportant les résultats de recherche dans une variable.

  • Il crée une recherche de découverte électronique inaltérable, avec les propriétés suivantes. Notez que la nouvelle recherche n’est pas démarrée. Vous le démarrerez à l’étape 4.

    • Nom      Le nom de la nouvelle recherche utilise ce format : <Nom de la recherche de contenu>_MBSearch1. Si vous exécutez à nouveau le script et utilisez la même recherche de contenu source, la recherche est nommée <Nom de la recherche de contenu>_MBSearch2.

    • Boîtes aux lettres source      Toutes les boîtes aux lettres de la recherche de contenu comportant les résultats de recherche.

    • Requête de recherche      La nouvelle recherche utilise la requête de recherche de la recherche de contenu. Si la recherche de contenu inclut l’ensemble du contenu (lorsque la requête de recherche est vide), la nouvelle recherche comporte également une requête de recherche vide et inclut tout le contenu trouvé dans les boîtes aux lettres source.

    • Recherche d’estimation uniquement      La nouvelle recherche est marquée en tant que recherche d’estimation uniquement. Après son démarrage, elle ne copie pas les résultats de recherche dans une boîte aux lettres de découverte.

  1. Enregistrez le texte suivant dans un fichier de script Windows PowerShell avec le suffixe de nom de fichier .ps1. Par exemple, vous pouvez l’enregistrer dans un fichier nommé CreateMBSearchFromComplianceSearch.ps1.

    [CmdletBinding()]
    Param(
        [Parameter(Mandatory=$True,Position=1)]
        [string]$SearchName,
    
        [switch]$original,
    
        [switch]$restoreOriginal
    )
    
    $search = Get-ComplianceSearch $SearchName
    if ($search.Status -ne "Completed")
    {
    	"Please wait until the search finishes";
    	break;
    }
    
    $results = $search.SuccessResults;
    if (($search.Items -le 0) -or ([string]::IsNullOrWhiteSpace($results)))
    {
    	"The Content Search " + $SearchName + " didn't return any useful results";
    	"A mailbox search object wasn't created";
    	break;
    }
    
    $mailboxes = @();
    $lines = $results -split '[\r\n]+';
    foreach ($line in $lines)
    {
        if ($line -match 'Location: (\S+),.+Item count: (\d+)' -and $matches[2] -gt 0)
        {
            $mailboxes += $matches[1];
        }
    }
    
    $msPrefix = $SearchName + "_MBSearch";
    $I = 1;
    $mbSearches = Get-MailboxSearch;
    while ($true)
    {
        $found = $false;
        $mbsName = "$msPrefix$I";
        foreach ($mbs in $mbSearches)
        {
            if ($mbs.Name -eq $mbsName)
            {
                $found = $true;
                break;
            }
        }
    
        if (!$found)
        {
            break;
        }
    
        $I++;
    }
    
    $query = $search.KeywordQuery;
    if ([string]::IsNullOrWhiteSpace($query))
    {
        $query = $search.ContentMatchQuery;
    }
    
    if ([string]::IsNullOrWhiteSpace($query))
    {
    	New-MailboxSearch "$msPrefix$i" -SourceMailboxes $mailboxes -EstimateOnly;
    }
    else
    {
    	New-MailboxSearch "$msPrefix$i" -SourceMailboxes $mailboxes -SearchQuery $query -EstimateOnly;
    }
    
  2. Dans la session Windows PowerShell que vous avez créée à l’étape 2, accédez au dossier dans lequel se trouve le script que vous avez créé à l’étape précédente, puis exécutez le script ; par exemple :

    .\CreateMBSearchFromComplianceSearch.ps1

  3. Lorsque vous y êtes invité par le script, saisissez le nom de la recherche de contenu à convertir en recherche de découverte électronique inaltérable (par exemple, la recherche que vous avez créée à l’étape 1) et appuyez sur Entrée.

    Si le script réussit, une recherche de découverte électronique inaltérable est créée avec l’état NotStarted. Exécutez la commande Get-MailboxSearch <Name of Content Search>_MBSearch1 | FL pour afficher les propriétés de la nouvelle recherche.

Revenir au début

Étape 4 : démarrer la recherche de découverte électronique inaltérable

Le script exécuté à l’étape 3 crée une recherche de découverte électronique inaltérable, mais ne la démarre pas. L’étape suivante consiste à démarrer la recherche afin d’obtenir une estimation des résultats de recherche.

  1. Dans la Centre d’administration Exchange (EAA), accédez à la gestion de la conformité > découverte électronique sur Place et en attente.

  2. Dans la vue de liste, sélectionnez la recherche de découverte électronique inaltérable que vous avez créée à l’étape 3.

  3. Cliquez sur Recherche Icône de recherche >Estimation des résultats de recherche pour lancer la recherche et obtenir une estimation de la taille totale et du nombre d’éléments renvoyés par la recherche.

    Les estimations sont affichées dans le volet de détails. Cliquez sur Actualiser Icône Actualiser pour mettre à jour les informations affichées dans le volet de détails.

  4. Pour prévisualiser les résultats une fois la recherche terminée, cliquez sur Aperçu des résultats de recherche    dans le volet de détails.

Revenir au début

Étapes suivantes après la création et l’exécution de la recherche de découverte électronique inaltérable

Après avoir créé et démarré la recherche de découverte électronique inaltérable créée par le script à l’étape 3, vous pouvez utiliser le flux de travail de découverte électronique inaltérable normal pour effectuer différentes actions de découverte électronique sur les résultats de recherche.

Créer une conservation inaltérable

  1. Dans le CAE, accédez à Gestion de la conformité>Découverte électronique et conservation inaltérables.

  2. Dans la vue de liste, sélectionnez la recherche de découverte électronique inaltérable que vous avez créée à l’étape 3, puis cliquez sur Modifier Icône Modifier .

  3. Sur la page Conservation inaltérable, cochez la case Mettre en attente le contenu correspondant à la requête de recherche des boîtes aux lettres sélectionnées, puis sélectionnez l’une des options suivantes :

    • Conserver indéfiniment   Sélectionnez cette option pour conserver indéfiniment les éléments renvoyés par la recherche. Les éléments en attente seront conservés jusqu’à ce que vous supprimiez la boîte aux lettres de la recherche ou que vous supprimiez la recherche.

    • Spécifier le nombre relatif de jours pendant lequel conserver les éléments en fonction de leur date de réception   Sélectionnez cette option pour conserver les éléments pendant une période donnée. La durée est calculée à compter de la date de réception ou de création de l’élément de boîte aux lettres.

  4. Cliquez sur Enregistrer pour créer la conservation inaltérable et redémarrer la recherche.

Revenir au début

Copier les résultats de recherche

  1. Dans le CAE, accédez à Gestion de la conformité>Découverte électronique et conservation inaltérables.

  2. Dans la vue de liste, sélectionnez la recherche de découverte électronique inaltérable que vous avez créée à l’étape 3.

  3. Cliquez sur Recherche Icône de recherche , puis sur Copier les résultats de recherche dans la liste déroulante.

  4. Dans Copier les résultats de recherche, sélectionnez l’une des options suivantes :

    • Inclure les éléments impossibles à rechercher   Cochez cette case pour inclure les éléments de boîte aux lettres qu’il n’est pas possible de rechercher (par exemple, les messages avec des pièces jointes dans des types de fichiers qu’Exchange Search ne peut pas indexer).

    • Activer la déduplication   Cochez cette case pour exclure les messages en double. Une seule instance d’un message sera copiée dans la boîte aux lettres de découverte.

    • Activer la journalisation complète : cochez cette case pour inclure un journal complet dans les résultats de la recherche.

    • M’envoyer un message électronique lorsque la copie est terminée : cochez cette case pour recevoir une notification par courrier électronique lorsque la recherche est terminée.

    • Copier les résultats vers cette boîte aux lettres de découverte   Cliquez sur Parcourir pour sélectionner la boîte aux lettres de découverte dans laquelle vous voulez copier les résultats de recherche.

  5. Cliquez sur Copier pour démarrer le processus et copier les résultats de recherche dans la boîte aux lettres de découverte spécifiée.

  6. Cliquez sur Actualiser Icône Actualiser pour mettre à jour les informations sur l’état de copie affichées dans le volet de détails.

  7. Une fois que la copie est terminée, cliquez sur Ouvrir pour ouvrir la boîte aux lettres de découverte afin d’afficher les résultats de recherche.

Revenir au début

Exporter les résultats de recherche

  1. Dans le CAE, accédez à Gestion de la conformité>Découverte électronique et conservation inaltérables.

  2. Dans la vue de liste, sélectionnez la recherche de découverte électronique inaltérable que vous avez créée à l’étape 3, puis cliquez sur Exporter vers un fichier PST.

  3. Dans l’affichage Liste, sélectionnez la recherche de découverte électronique locale dont vous souhaitez exporter les résultats, puis cliquez sur Exporter vers un fichier PST.

  4. Dans la fenêtre Outil d’exportation au format PST de la découverte électronique, effectuez les opérations suivantes :

    • Cliquez sur Parcourir pour spécifier l’emplacement où vous souhaitez télécharger le fichier PST.

    • Cochez la case Activer la déduplication pour exclure les messages en double. Une seule instance d’un message sera incluse dans le fichier PST.

    • Cochez la case Inclure les éléments impossibles à rechercher pour inclure les éléments de boîte aux lettres qu’il n’est pas possible de rechercher (par exemple, les messages avec des pièces jointes dans des types de fichiers qu’Exchange Search ne peut pas indexer). Les éléments impossibles à rechercher sont exportés dans un fichier PST distinct.

  5. Cliquez sur Démarrer pour exporter les résultats de recherche vers un fichier PST.

    Une fenêtre contenant des informations sur l’état du processus d’exportation s’affiche.

Revenir au début

Remarque : Avertissement traduction automatique : cet article a été traduit par un ordinateur, sans intervention humaine. Microsoft propose cette traduction automatique pour offrir aux personnes ne maîtrisant pas l’anglais l’accès au contenu relatif aux produits, services et technologies Microsoft. Comme cet article a été traduit automatiquement, il risque de contenir des erreurs de grammaire, de syntaxe ou de terminologie.

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoignez le programme Office Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×