Usar a pesquisa de conteúdo no seu fluxo de trabalho de descoberta eletrônica

Importante :  Este artigo foi traduzido por um sistema de tradução automática, leia o aviso de isenção de responsabilidade. Para sua referência, veja a versão em inglês deste artigo aqui.

O recurso de pesquisa de conteúdo no Office 365 Centro de Conformidade e Segurança permite pesquisar todas as caixas de correio em sua organização. Ao contrário de descoberta eletrônica In-loco no Exchange Online (onde você pode pesquisar a caixas de correio de até 10.000), há sem limites para o número de caixas de correio de destino em uma única pesquisa. Cenários que exigem a realizar pesquisas de toda a organização, você pode usar a pesquisa de conteúdo para pesquisar todas as caixas de correio. Em seguida, você pode usar os recursos de fluxo de trabalho de descoberta eletrônica In-loco para realizar outras tarefas relacionadas a descoberta eletrônica, como caixas de correio posicionando em mantenha e resultados de pesquisa de exportação. Por exemplo, digamos que você tenha que pesquisar todas as caixas de correio para identificar responsáveis específicos que atendam a um caso legal. Você pode usar a pesquisa de conteúdo no Centro de Conformidade e Segurança para pesquisar todas as caixas de correio em sua organização para identificar as que atendam às maiusculas e minúsculas. Você pode usar essa lista de caixas de correio dos responsáveis como as caixas de correio de origem para uma pesquisa de descoberta eletrônica In-loco no Exchange Online. Descoberta eletrônica usando In-loco também permite colocar uma isenção nessas caixas de correio de origem, copie os resultados da pesquisa para uma caixa de correio de descoberta e exportar os resultados da pesquisa.

Este tópico inclui um script que pode ser executado para criar uma pesquisa de Descoberta Eletrônica In-loco no Exchange Online usando a lista de caixas de correio de origem e a consulta de pesquisa de uma pesquisa criada no Centro de Conformidade e Segurança. Esta é uma visão geral do processo:

Etapa 1: Criar uma Pesquisa de Conteúdo para pesquisar todas as caixas de correio em sua organização

Etapa 2: Conectar-se ao Centro de Conformidade e Segurança e ao Exchange Online em uma única sessão remota do PowerShell

Etapa 3: Execute o script para criar uma pesquisa de Descoberta Eletrônica In-loco na Pesquisa de Conteúdo

Etapa 4: Iniciar a pesquisa de Descoberta Eletrônica In-loco

Next steps after creating and running the In-Place eDiscovery search

Etapa 1: Criar uma Pesquisa de Conteúdo para pesquisar todas as caixas de correio em sua organização

A primeira etapa é usar o Centro de Conformidade e Segurança (ou o Windows PowerShell) para criar uma pesquisa de conteúdo que pesquisa todas as caixas de correio em sua organização. Não há qualquer limite para o número de caixas de correio em uma única pesquisa de conteúdo. Especifica uma consulta de palavra-chave apropriada (ou uma consulta de tipos de informações confidenciais) para que a pesquisa retorne apenas as caixas de correio de origem relevantes para a investigação. Se for necessário, refine a consulta de pesquisa para restringir o escopo dos resultados da pesquisa e as caixas de correio de origem retornadas.

Observação : Se a pesquisa de conteúdo de origem não retornar qualquer resultado, a Descoberta Eletrônica In-loco não será criada quando você executar o script na Etapa 3. Talvez seja necessário revisar a consulta de pesquisa e executar novamente a pesquisa de conteúdo para retornar os resultados de pesquisa.

Usar o Centro de Conformidade e Segurança para pesquisar todas as caixas de correio

  1. Acesse o Centro de Conformidade e Segurança do Office 365.

  2. Clique em Investigação e Pesquisa, clique em Pesquisa de conteúdo e em Nova Ícone Adicionar .

  3. Na página Nova pesquisa, digite um nome para a pesquisa de conteúdo.

  4. Em Onde você deseja que procuremos?, clique em Pesquisar todas as caixas de correio e clique em Avançar.

  5. Na caixa de diálogo O que você deseja que procuremos? , digite uma consulta de pesquisa na caixa. Você pode especificar palavras-chave, propriedades de mensagem, por exemplo, datas de envio e recebimento, ou propriedades do documento, por exemplo, nomes de arquivo ou a data da última alteração no documento. Você pode usar consultas mais complexas que utilizam um operador booliano, como AND, OR, NOT ou NEAR, ou pode pesquisar informações confidenciais (como números de CPF) nas mensagens. Para saber mais sobre como criar consultas de pesquisa, consulte Keyword queries for Content Search.

  6. Clique em Pesquisar para salvar as configurações da pesquisa e iniciá-la.

    Após algum tempo, uma estimativa dos resultados da pesquisa será exibida no painel de detalhes. A estimativa inclui o tamanho total e o número de itens dos resultados da pesquisa. Após a conclusão da pesquisa, você poderá visualizar os resultados. Se necessário, clique em Atualizar Ícone Atualizar para atualizar as informações no painel de detalhes.

  7. Se for necessário, refine a consulta de pesquisa para restringir o escopo dos resultados da pesquisa e reinicie a pesquisa.

Use Windows PowerShell para pesquisar todas as caixas de correio

Você também pode usar o cmdlet New-ComplianceSearch para pesquisar em todas as caixas de correio em sua organização. A primeira etapa é Conectar ao Centro de Conformidade e Segurança do Office 365 usando o PowerShell remoto.

Veja um exemplo de uso do Windows PowerShell para pesquisar todas as caixas de correio em sua organização. A consulta de pesquisa retorna todas as mensagens enviadas entre 1º de janeiro de 2015 e 30 de junho de 2015 e que contenham a frase "relatório financeiro" na linha de assunto. O primeiro comando cria a pesquisa e o segundo comando executa a pesquisa.

New-ComplianceSearch -Name "Search All-Financial Report" -ExchangeLocation all -ContentMatchQuery 'sent>=01/01/2015 AND sent<=06/30/2015 AND subject:"financial report"'
Start-ComplianceSearch -Identity "Search All-Financial Report"

Para saber mais, consulte New-ComplianceSearch.

Retornar ao início

Verifique o número de caixas de correio de origem na pesquisa de conteúdo

Uma pesquisa de conteúdo retorna um máximo de 1.000 caixas de correio de origem que contêm os resultados da pesquisa. Se houver mais de 1.000 caixas de correio que contêm conteúdo que corresponde à consulta de pesquisa, somente as caixas de correio de início 1.000 com a maioria dos resultados de pesquisa serão incluídas na pesquisa de conteúdo que você criou na etapa anterior. Portanto se mais de 1.000 caixas de correio contêm resultados de pesquisa, algumas dessas caixas de correio não serão incluídas na lista de caixas de correio de origem copiado para a nova pesquisa de descoberta eletrônica In-loco criada na etapa 3.

Para ajudá-lo a criar uma pesquisa de conteúdo com não mais de caixas de correio de origem 1.000, siga estas etapas para executar um script que exibe o número de caixas de correio de origem (que contenham os resultados da pesquisa) retornado pela pesquisa de conteúdo que você criou na etapa 1.

  1. Salve o seguinte texto em um arquivo de script do Windows PowerShell usando um sufixo de nome de arquivo .ps1. Por exemplo, você pode salvá-lo em um arquivo chamado SourceMailboxes.ps1.

    [CmdletBinding()]
    Param(
        [Parameter(Mandatory=$True,Position=1)]
        [string]$SearchName
    )
    
    $search = Get-ComplianceSearch $SearchName
    if ($search.Status -ne "Completed")
    {
                    "Please wait until the search finishes.";
                    break;
    }
    
    $results = $search.SuccessResults;
    if (($search.Items -le 0) -or ([string]::IsNullOrWhiteSpace($results)))
    {
                    "The Content Search " + $SearchName + " didn't return any useful results.";
                    break;
    }
    
    $mailboxes = @();
    $lines = $results -split '[\r\n]+';
    foreach ($line in $lines)
    {
        if ($line -match 'Location: (\S+),.+Item count: (\d+)' -and $matches[2] -gt 0)
        {
            $mailboxes += $matches[1];
        }
    }
    
    "Number of mailboxes that have search hits: " + $mailboxes.Count
  2. Em uma sessão do Windows PowerShell conectada ao Centro de Conformidade e Segurança, acesse a pasta na qual o arquivo criado na etapa anterior está localizado, e execute o script; por exemplo:

    .\SourceMailboxes.ps1
  3. Quando receber a solicitação pelo script, digite o nome da pesquisa de conteúdo criada na Etapa 1.

    O script exibe o número de caixas de correio de origem que contêm os resultados de pesquisa.

Se houver mais de 1.000 caixas de correio de origem, tente criar pesquisas de conteúdo duas (ou mais). Por exemplo, pesquise metade de caixas de correio da sua organização em uma pesquisa de conteúdo e a outra metade em outra pesquisa de conteúdo. Você também pode alterar os critérios de pesquisa para reduzir o número de caixas de correio que contêm resultados da pesquisa. Por exemplo, você pode incluir um intervalo de datas ou refinar a consulta de palavra-chave.

Retornar ao início

Etapa 2: Conectar ao Centro de Conformidade e Segurança e Exchange Online em uma única sessão remota do PowerShell

A próxima etapa é conectar o Windows PowerShell ao Centro de Conformidade e Segurança e à organização do Exchange Online. Isso é necessário porque o script executado na Etapa 3 exige o acesso aos cmdlets da Pesquisa de conteúdo no Centro de Conformidade e Segurança e os cmdlets de Descoberta Eletrônica In-loco no Exchange Online.

  1. Salve o seguinte texto em um arquivo de script do Windows PowerShell usando um sufixo de nome de arquivo .ps1. Por exemplo, você pode salvá-lo em um arquivo chamado ConnectEXO-CC.ps1.

    $UserCredential = Get-Credential
    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection
    Import-PSSession $Session -DisableNameChecking
    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.compliance.protection.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection
    Import-PSSession $Session -AllowClobber -DisableNameChecking
    $Host.UI.RawUI.WindowTitle = $UserCredential.UserName + " (Exchange Online + Compliance Center)"
  2. No computador local, abra o Windows PowerShell, acesse a pasta na qual está o script criado na etapa anterior e execute o script; por exemplo:

    .\ConnectEXO-CC.ps1

Como saber se funcionou? Depois que você executar o script, os cmdlets do Centro de Conformidade e Segurança e do Exchange Online são importados para a sessão do Windows PowerShell local. Se você não receber qualquer erro, estará conectado. Um teste rápido é executar um cmdlet do Centro de Conformidade e Segurança, por exemplo, Install-UnifiedCompliancePrerequisite, e um cmdlet do Exchange Online, como Get-Mailbox.

Retornar ao início

Etapa 3: Execute o script para criar uma pesquisa de Descoberta Eletrônica In-loco na Pesquisa de Conteúdo

Depois de criar a sessão dupla do Windows PowerShell na Etapa 2, a próxima etapa é executar um script que converterá uma pesquisa de conteúdo existente em uma pesquisa de Descoberta Eletrônica In-loco. Veja a seguir o que o script faz:

  • Solicita o nome da pesquisa de conteúdo para a conversão.

  • Verifica se a pesquisa de conteúdo foi concluída. Se a pesquisa de conteúdo não retornar resultados, e a Descoberta Eletrônica In-loco não for criada.

  • Salva uma lista das caixas de correio de origem da pesquisa de conteúdo que contêm os resultados de pesquisa para uma variável.

  • Cria uma nova pesquisa de Descoberta Eletrônica In-loco, com as seguintes propriedades. Observe que a nova pesquisa não foi iniciada. Você poderá iniciá-la na Etapa 4.

    • Nome      O nome da nova pesquisa usa este formato: <Nome da pesquisa de conteúdo>_MBSearch1. Se você executar o script novamente e usar a mesma pesquisa de conteúdo de origem, a pesquisa receberá o nome <Nome da pesquisa de conteúdo>_MBSearch2.

    • Caixas de correio de origem      Todas as caixas de correio da pesquisa de conteúdo que contêm os resultados de pesquisa.

    • Consulta de pesquisa      A nova pesquisa usa a consulta de pesquisa da pesquisa de conteúdo. Se a pesquisa de conteúdo incluir todo o conteúdo (quando a consulta de pesquisa estiver em branco), a nova pesquisa também terá uma consulta de pesquisa em branco e incluirá todo o conteúdo encontrado nas caixas de correio de origem.

    • Pesquisa apenas para estimativa      A nova pesquisa é marcada como uma pesquisa apenas para estimativa. Ela não copiará resultados da pesquisa para uma caixa de correio de descoberta depois de iniciá-la.

  1. Salve o seguinte texto em um arquivo de script do Windows PowerShell usando um sufixo de nome de arquivo ps1. Por exemplo, você pode salvá-lo em um arquivo chamado CreateMBSearchFromComplianceSearch.ps1.

    [CmdletBinding()]
    Param(
        [Parameter(Mandatory=$True,Position=1)]
        [string]$SearchName,
    
        [switch]$original,
    
        [switch]$restoreOriginal
    )
    
    $search = Get-ComplianceSearch $SearchName
    if ($search.Status -ne "Completed")
    {
    	"Please wait until the search finishes";
    	break;
    }
    
    $results = $search.SuccessResults;
    if (($search.Items -le 0) -or ([string]::IsNullOrWhiteSpace($results)))
    {
    	"The Content Search " + $SearchName + " didn't return any useful results";
    	"A mailbox search object wasn't created";
    	break;
    }
    
    $mailboxes = @();
    $lines = $results -split '[\r\n]+';
    foreach ($line in $lines)
    {
        if ($line -match 'Location: (\S+),.+Item count: (\d+)' -and $matches[2] -gt 0)
        {
            $mailboxes += $matches[1];
        }
    }
    
    $msPrefix = $SearchName + "_MBSearch";
    $I = 1;
    $mbSearches = Get-MailboxSearch;
    while ($true)
    {
        $found = $false;
        $mbsName = "$msPrefix$I";
        foreach ($mbs in $mbSearches)
        {
            if ($mbs.Name -eq $mbsName)
            {
                $found = $true;
                break;
            }
        }
    
        if (!$found)
        {
            break;
        }
    
        $I++;
    }
    
    $query = $search.KeywordQuery;
    if ([string]::IsNullOrWhiteSpace($query))
    {
        $query = $search.ContentMatchQuery;
    }
    
    if ([string]::IsNullOrWhiteSpace($query))
    {
    	New-MailboxSearch "$msPrefix$i" -SourceMailboxes $mailboxes -EstimateOnly;
    }
    else
    {
    	New-MailboxSearch "$msPrefix$i" -SourceMailboxes $mailboxes -SearchQuery $query -EstimateOnly;
    }
    
  2. Na sessão do Windows PowerShell que você criou na Etapa 2, acesse a pasta na qual está o script que você criou na etapa anterior e, em seguida, execute o script; por exemplo:

    .\CreateMBSearchFromComplianceSearch.ps1

  3. Quando receber a solicitação pelo script, digite o nome da pesquisa de conteúdo que você deseja converter em uma pesquisa de Descoberta Eletrônica In-loco (por exemplo, a pesquisa que você criou na Etapa 1) e, em seguida, pressione Enter.

    Se o script for bem-sucedido, uma nova pesquisa de Descoberta Eletrônica In-loco será criada com um status de NotStarted. Execute o comando Get-MailboxSearch <Name of Content Search>_MBSearch1 | FL para exibir as propriedades da nova pesquisa.

Retornar ao início

Etapa 4: Iniciar a pesquisa de Descoberta Eletrônica In-loco

O script executado na Etapa 3 cria uma nova pesquisa de Descoberta Eletrônica In-loco, mas não a inicia. A próxima etapa é iniciar a pesquisa para que você possa obter uma estimativa dos resultados da pesquisa.

  1. No Centro de administração do Exchange (EAT), vá para gerenciamento de conformidade > Descoberta eletrônica In-loco & espera.

  2. No modo de exibição de lista, selecione a pesquisa de Descoberta Eletrônica In-loco que você criou na Etapa 3.

  3. Clique em Pesquisar Ícone Pesquisar > Resultados de pesquisa estimados para iniciar a pesquisa e retornar uma estimativa do tamanho total e do número de itens retornados pela pesquisa.

    As estimativas são exibidas no painel de detalhes. Clique em Atualizar Ícone Atualizar para atualizar as informações exibidas no painel de detalhes.

  4. Para visualizar os resultados após a conclusão da pesquisa, clique em Visualizar resultados da pesquisa    no painel de detalhes.

Retornar ao início

Próximas etapas após a criação e execução da pesquisa de Descoberta Eletrônica In-loco

Depois de criar e iniciar a pesquisa de Descoberta Eletrônica In-loco criada pelo script na Etapa 3, você pode usar o fluxo de trabalho normal de Descoberta Eletrônica In-loco para executar ações de Descoberta Eletrônica diferentes nos resultados da pesquisa.

Criar um Bloqueio In-loco

  1. No EAC, acesse Gerenciamento de conformidade > Bloqueio & Descoberta Eletrônica In-loco.

  2. Na visualização da lista, selecione a pesquisa da Descoberta Eletrônica In-loco que você criou na etapa 3 e, em seguida, clique em Editar Ícone Editar .

  3. Na página Bloqueio In-loco, marque a caixa de seleção Colocar conteúdo correspondente à consulta de pesquisa nas caixas de correio selecionadas em bloqueio e selecione uma das seguintes opções:

    • Reter indefinidamente   Escolha essa opção para colocar os itens retornados pela pesquisa em bloqueio indefinido. Itens retidos serão preservados até que você remova a caixa de correio da pesquisa ou remova a pesquisa.

    • Especificar número de dias para reter itens relativos para a data de recebimento   Escolha essa opção para reter itens por um período específico. A duração é calculada a partir da data em que um item de caixa de correio é recebido ou criado.

  4. Clique em Salvar para criar o Bloqueio In-loco e reiniciar a pesquisa.

Retornar ao início

Copiar os resultados da pesquisa

  1. No EAC, acesse Gerenciamento de conformidade > Bloqueio & Descoberta Eletrônica In-loco.

  2. No modo de exibição de lista, selecione a pesquisa de Descoberta Eletrônica In-loco que você criou na Etapa 3.

  3. Clique em Pesquisar Ícone Pesquisar e, em seguida, clique em Copiar os resultados de pesquisa da lista suspensa.

  4. Em Copiar Resultados da Pesquisa, selecione uma das seguintes opções:

    • Incluir itens não pesquisáveis   Marque esta caixa de seleção para incluir itens de caixa de correio que não puderam ser pesquisados (por exemplo, mensagens com anexos de tipos de arquivo que não puderam ser indexados pela Pesquisa do Exchange).

    • Habilitar desduplicação   Marque esta caixa de seleção para excluir mensagens duplicadas. Somente uma única instância de uma mensagem será copiada para a caixa de correio de descoberta.

    • Habilitar o log completo   Marque esta caixa de seleção para incluir um log completo nos resultados da pesquisa.

    • Enviar um email para mim quando a cópia terminar   Marque esta caixa de seleção para obter uma notificação por email quando a pesquisa terminar.

    • Copiar os resultados desta caixa de correio de descoberta   Clique em Procurar para selecionar a caixa de correio de descoberta para a qual você deseja copiar os resultados da pesquisa.

  5. Clique em Copiar para iniciar o processo de cópia dos resultados da pesquisa para a caixa de correio de descoberta especificada.

  6. Clique em Atualizar Ícone Atualizar para atualizar as informações sobre o status de cópia exibido no painel de detalhes.

  7. Após a conclusão da cópia, clique em Abrir para abrir a caixa de correio de descoberta e exibir os resultados da pesquisa.

Retornar ao início

Exportar os resultados da pesquisa

  1. No EAC, acesse Gerenciamento de conformidade > Bloqueio & Descoberta Eletrônica In-loco.

  2. No modo de exibição de lista, selecione a pesquisa de Descoberta Eletrônica In-loco criada na Etapa 3 e clique em Exportar para um arquivo PST.

  3. Na exibição de lista, selecione a pesquisa de Descoberta Eletrônica In-Loco da você deseja exportar os resultados e depois clique em Exportar para um arquivo PST.

  4. Na janela Ferramenta de Exportação de PST de Descoberta Eletrônica, faça o seguinte:

    • Clique em Procurar para especificar o local para o qual você deseja baixar o arquivo PST.

    • Clique na caixa de seleção Habilitar deduplicação para excluir as mensagens duplicadas. Somente uma única instância de uma mensagem será incluída no arquivo PST.

    • Clique na caixa de seleção Incluir itens não pesquisáveis para incluir itens da caixa de correio que não puderam ser pesquisados (por exemplo, mensagens com anexos dos tipos de arquivo que não puderam ser indexadas pela Pesquisa do Exchange). Os itens não pesquisáveis são exportados para um arquivo PST separado.

  5. Clique em Iniciar para exportar os resultados da pesquisa para um arquivo PST.

    Uma janela é exibida contendo as informações do status sobre o processo de exportação.

Retornar ao início

Observação : Aviso de Isenção de Tradução Automática: Este artigo foi traduzido por computador, sem intervenção humana. A Microsoft oferece essas traduções automáticas para ajudar as pessoas que não falam inglês a aproveitar os textos escritos sobre produtos, serviços e tecnologias da Microsoft. Como este artigo foi traduzido automaticamente, é possível que contenha erros de vocabulário, sintaxe ou gramática.

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Office Insider

Essas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×