Экспорт результатов поиска контента из Центра безопасности и соответствия требованиям Office 365

Важно :  Данная статья переведена с помощью машинного перевода, см. Отказ от ответственности. Используйте английский вариант этой статьи, который находится здесь, в качестве справочного материала.

После успешного поиска контента можно экспортировать его результаты на локальный компьютер. Результаты поиска в почте будут скачаны на компьютер в виде PST-файлов. С сайтов SharePoint и OneDrive для бизнеса будут экспортированы копии документов Office. Кроме того, в экспортируемые результаты поиска включаются дополнительные документы и отчеты.

Сообщения, зашифрованные с помощью службы RMS, будут расшифрованы при экспорте (как отдельные сообщения). Расшифровка включена по умолчанию для участников группы ролей "Диспетчер по обнаружению электронных данных", так как этой группе назначена роль управления "Расшифровка RMS". Информацию о расшифровке RMS при экспорте результатов поиска см. в статьях, ссылки на которые приведены в разделе Дополнительные сведения.

Экспорт результатов поиска контента включает подготовку результатов и скачивание их на локальный компьютер.

Шаг 1. Подготовка результатов поиска к экспорту

Шаг 2. Скачивание результатов поиска

Дополнительные сведения об экспорте результатов поиска

Подготовка

  • Чтобы вы могли экспортировать результаты поиска, в Центре безопасности и соответствия требованиям Office 365 вам должна быть назначена роль "Управление экспортом". Эта роль назначается встроенной группе ролей "Менеджер обнаружения электронных данных". По умолчанию она не назначена группе ролей "Управление организацией". Дополнительные сведения см. в статье Назначение разрешений для обнаружения электронных данных в Центре безопасности и соответствия требованиям Office 365.

  • Компьютер, который вы используете для экспорта результатов поиска, должен соответствовать следующим требованиям к системе:

    • 32- или 64-разрядный выпуск Windows 7 и более поздней версии;

    • Microsoft .NET Framework 4.7

    • поддерживаемый браузер:

      • Internet Explorer 10 и более поздние версии

        ИЛИ

      • Mozilla Firefox или Google Chrome с надстройкой ClickOnce.

  • При загрузке результатов поиска (как описано в шаге 2), можно увеличить скорость загрузки, указав параметр реестра Windows на компьютере, который используется для экспорта результатов поиска. Дополнительные сведения читайте в статье повысить скорость загрузки при экспорте результатов поиска eDiscovery из Office 365.

  • При экспорте результатов поиска, временно хранения данных уникальных область хранения Microsoft Azure в Microsoft cloud перед загрузкой на локальном компьютере. Убедитесь, что ваша организация может подключиться к конечной точке в Azure, который является *. blob.core.windows.net (подстановочный знак представляет уникальный идентификатор для экспорт). Данные результаты поиска будет удалена из области хранения Azure две недели после ее создания.

  • Если в вашей организации подключение к Интернету осуществляется через прокси-сервер, нужно задать его параметры на компьютере, который используется для экспорта результатов поиска (чтобы средство экспорта могло пройти проверку подлинности на прокси-сервере). Для этого откройте файл machine.config в папке, которая соответствует вашей версии Windows.

    • 32-разрядная версия   : %windir%\Microsoft.NET\Framework\[версия]\Config\machine.config

    • 64-разрядная версия   : %windir%\Microsoft.NET\Framework64\[версия]\Config\machine.config

    Добавьте указанные ниже строки в файл machine.config между тегами <configuration> и </configuration>. Не забудьте заменить ProxyServer и Port правильными значениями для вашей организации, например proxy01.contoso.com:80.

    <system.net>
         <defaultProxy enabled="true" useDefaultCredentials="true">
           <proxy proxyaddress="http://ProxyServer:Port" 
                  usesystemdefault="False" 
                  bypassonlocal="True" 
                  autoDetect="False" />
         </defaultProxy>
    </system.net>
    
  • Ограничения при экспорте результатов поиска описаны в разделе Дополнительные сведения.

  • Максимальный размер PST-файла, который можно экспортировать, составляет 10 ГБ. Это значение можно изменить через реестр Windows на компьютере, на котором вы экспортируете результаты поиска. См. статью Изменение размера PST-файлов для экспорта результатов поиска при обнаружении электронных данных.

Шаг 1. Подготовка результатов поиска к экспорту

Прежде всего необходимо подготовить результаты поиска к экспорту. При этом они отправляются в хранилище Azure в Microsoft Cloud.

  1. Перейдите по ссылке https://protection.office.com.

  2. Войдите в Office 365 с помощью своей рабочей или учебной учетной записи.

  3. Откройте Центр безопасности и соответствия требованиям и в области слева выберите пункты Поиск и исследования > Поиск контента.

  4. На странице Поиск содержимого выберите поиск.

  5. В области сведений в разделе Экспорт результатов на компьютер нажмите кнопку Начать экспорт.

    Примечание : Если результаты поиска старше 7 дней, вам будет предложено обновить их. В этом случае отмените экспорт и в области сведений щелкните Обновить результаты поиска. После обновления результатов еще раз запустите экспорт.

  6. На странице Экспорт результатов поиска в разделе Включить такие элементы из поиска выберите один из следующих вариантов:

    • Экспортировать только индексированные элементы.

    • Экспортировать индексированные и неиндексированные элементы.

    • Экспортировать только неиндексированные элементы.

    В разделе Дополнительные сведения для описания об элементах, как неиндексированных экспортируются. Дополнительные сведения об элементах неиндексированных видят неиндексированных элементы в поиск контента.

  7. В разделе Экспортировать содержимое Exchange как выберите один из следующих параметров:

    • Один PST-файл для каждого почтового ящика:   экспортирует один PST-файл для каждого почтового ящика пользователя, который содержит результаты поиска. Результаты из архивного почтового ящика пользователя включаются в тот же PST-файл.

    • Один PST-файл, содержащий все сообщения:    экспортирует один PST-файл (Exchange.pst), содержащий результаты поиска из всех исходных почтовых ящиков, которые были включены в поиск. Обратите внимание на то, что при этом для каждого сообщения воспроизводится структура папок почтового ящика.

    • Один PST-файл, содержащий все сообщения в одной папке:    экспортирует результаты поиска в один PST-файл, где все сообщения находятся в одной папке верхнего уровня. Этот параметр позволяет просматривать элементы в хронологическом порядке (они сортируются по дате отправки), не открывая исходные папки для каждого из них.

    • Отдельные сообщения:    экспортирует результаты поиска как отдельные сообщения в формате MSG. Если выбран этот параметр, результаты поиска экспортируются в папку в файловой системе. Для отдельных сообщений используется тот же путь к папке, что и при экспорте результатов в PST-файлы.

      Важно : Для расшифровки сообщений, зашифрованных с помощью службы RMS, необходимо экспортировать результаты поиска как отдельные сообщения. При экспорте результатов поиска в виде PST-файла сообщения остаются зашифрованными.

  8. Установите флажок Включить дедупликацию, чтобы исключить дублирующиеся сообщения. Этот параметр доступен только тогда, когда источники контента для поиска включают почтовые ящики или общедоступные папки Exchange.

    Если выбрать этот параметр, будет экспортироваться единственная копия сообщения, даже если в почтовых ящиках найдено несколько копий. В отчете о результатах (Results.csv) будет отдельная строка для каждой копии сообщения, благодаря чему можно определить, в каком почтовом ящике или общедоступной папке она находится. Дополнительные сведения о дедупликации и о том, как определяются дубликаты, см. в статье Дедупликация результатов поиска, выполненного с помощью функции обнаружения электронных данных.

  9. Установите флажок Включить версии для документов SharePoint, чтобы экспортировать все версии документов SharePoint. Этот параметр доступен только тогда, когда источники контента для поиска включают сайты SharePoint или OneDrive для бизнеса.

  10. Нажмите кнопку Начать экспорт.

    Начнется подготовка результатов поиска для скачивания. Это означает, что они отправляются в хранилище Azure в Microsoft Cloud. Когда результаты поиска будут готовы для скачивания, в области сведений в разделе Экспорт результатов на компьютер отобразится ссылка Скачать экспортированные результаты.

К началу

Шаг 2. Скачивание результатов поиска

Далее необходимо скачать результаты поиска из хранилища Azure на локальный компьютер.

Как описано выше можно увеличить скорость загрузки, указав параметр реестра Windows на компьютере, который используется для экспорта результатов поиска. Дополнительные сведения читайте в статье повысить скорость загрузки при экспорте результатов поиска eDiscovery из Office 365.

  1. В области сведений для поиска, для которого вы запустили экспорт, в разделе Экспорт результатов на компьютер щелкните Скачать экспортированные результаты.

    Откроется окно Скачивание экспортированных результатов. В нем будут указаны следующие сведения о результатах поиска:

    • Количество скачиваемых элементов.

    • Предполагаемый общий размер скачиваемых элементов.

    • Сведения о том, какие элементы будут экспортированы — индексированные или неиндексированные. Неиндексированные элементы — это элементы, которые имеют нераспознаваемый формат, зашифрованы или не проиндексированы по другим причинам. Дополнительные сведения см. в статье Неиндексированные элементы при поиске содержимого.

    • Сведения о том, будут ли скачаны версии документов SharePoint.

    • Состояние подготовки экспорта. Вы можете начать скачивать результаты поиска даже тогда, когда подготовка данных еще не завершена.

  2. В разделе Ключ экспорта щелкните Скопировать в буфер обмена. Этот ключ потребуется для скачивания результатов поиска в действии 5.

    Важно : Так как любой пользователь может установить и запустить средство экспорта службы обнаружения электронных данных, а затем использовать этот ключ для скачивания результатов поиска, то для защиты ключа необходимо предпринять такие же меры, как и для защиты паролей и другой информации, связанной с обеспечением безопасности.

  3. Нажмите кнопку Скачать результаты.

  4. Если вам будет предложено установить средство экспорта службы обнаружения электронных данных MicrosoftOffice 365, щелкните Установить.

  5. В средстве экспорта службы обнаружения электронных данных в соответствующее поле вставьте ключ экспорта, который вы скопировали в действии 2.

  6. Нажмите кнопку Обзор, чтобы указать, куда необходимо скачать файлы с результатами поиска.

  7. Нажмите кнопку Начать, чтобы скачать результаты поиска на свой компьютер.

    Средство экспорта службы обнаружения электронных данных отображает сведения о состоянии процесса экспорта, в том числе о предполагаемом количестве (и размере) элементов, которые осталось скачать. После завершения экспорта вы найдете файлы в папке, в которую они были скачаны.

К началу

Дополнительные сведения

Ниже вы найдете дополнительную информацию об экспорте результатов поиска.

Ограничения экспорта

Отчеты об экспорте

Экспорт неиндексированных элементов

Экспорт отдельных сообщений или PST-файлов

Расшифровка сообщений, зашифрованных с помощью RMS

Имена файлов экспортируемые элементы

Разное

Ограничения экспорта

  • При экспорте результатов поиска из Центра безопасности и соответствия требованиям действуют следующие ограничения:

    • Для одной операции поиска контента можно экспортировать не более 2 ТБ данных. Если размер результатов поиска превышает 2 ТБ, используйте диапазоны дат и другие фильтры для уменьшения общего размера результатов поиска.

    • Организация может экспортировать не более 2 ТБ данных в течение одного дня.

    • В организации может выполняться не более 10 операций экспорта одновременно.

    • Каждый пользователь может одновременно запускать не более трех операций экспорта.

  • Максимальный размер PST-файла, который можно экспортировать, по умолчанию составляет 10 ГБ. Это означает, что если размер результатов поиска из почтового ящика пользователя превышает 10 ГБ, они будут экспортированы в несколько отдельных PST-файлов. Кроме того, если вы решите экспортировать все результаты поиска в один PST-файл, он будет разделен на дополнительные PST-файлы, если общий размер результатов превышает 10 ГБ. Это значение можно изменить через реестр Windows на компьютере, на котором вы экспортируете результаты поиска. См. статью Изменение размера PST-файлов для экспорта результатов поиска при обнаружении электронных данных.

    Кроме того, результаты поиска из определенного почтового ящика не будут разделяться на несколько PST-файлов, если только их размер не превышает 10 ГБ. Если вы решили экспортировать результаты поиска в один PST-файл, который содержит все сообщения в одной папке, а размер результатов поиска превышает 10 ГБ, элементы по-прежнему будут упорядочены в хронологическом порядке, поэтому они будут разделены на дополнительные PST-файлы по дате отправки.

Вернуться к разделу "Дополнительные сведения"

Отчеты об экспорте

  • При экспорте результатов поиска к ним будут добавлены следующие отчеты:

    • Итоги экспорта. Это документ Excel, содержащий сводку по экспорту. Он включает такие сведения, как количество источников контента, в которых был выполнен поиск, предполагаемые размер и количество экспортированных результатов поиска, а также размер и количество скачанных элементов.

    • Манифест. Файл манифеста (в формате XML), содержащий сведения обо всех элементах, включенных в результаты поиска.

    • Журнал результатов. Документ Excel, содержащий сведения обо всех элементах, скачанных в качестве результатов экспорта. При выполнении поиска в почте журнал результатов содержит сведения о каждом сообщении, включая следующие:

      • Расположение сообщения в исходном почтовом ящике (включая сведения о том, в каком почтовом ящике находилось сообщение — в основном или в архивном).

      • Дата отправки или получения сообщения.

      • Строка темы сообщения.

      • Отправитель и получатели сообщения.

      • Является ли сообщение дубликатом (если вы включили дедупликацию при экспорте результатов поиска). Если сообщение является дубликатом, это можно определить по наличию значения в столбце Дублирование до элемента. В нем указан идентификатор экспортированного сообщения. Дополнительные сведения см. в статье Дедупликация результатов поиска, выполненного с помощью функции обнаружения электронных данных.

      При поиске документов на сайтах SharePoint и OneDrive для бизнеса журнал результатов содержит сведения о каждом документе, включая следующие:

      • URL-адрес документа.

      • URL-адрес семейства веб-сайтов, в котором находится документ.

      • Дата последнего изменения документа.

      • Имя документа (указано в столбце "Тема" журнала результатов).

    • Неиндексированные элементы.   Документ Excel, который содержит сведения обо всех неиндексированных элементах, которые будут включены в результаты поиска. Если в отчет о результатах поиска не были включены неиндексированные элементы, этот документ будет пустым.

    Примечание : Вы можете получить только эти документы, не экспортируя сами результаты поиска. См. статью Экспорт отчета о поиске контента.

Вернуться к разделу "Дополнительные сведения"

Экспорт неиндексированных элементов

  • При экспорте элементов почтовых ящиков из службы поиска контента, которая возвращает все элементы из почтового ящика в результатах поиска (поскольку ключевые слова не там, где включены в поисковый запрос), неиндексированных элементы не будут скопированы в PST-файла, содержащего неиндексированных элементы. Это происходит потому автоматически включаются все элементы, включая все неиндексированных элементы в результатах поиска обычные. Это означает, что неиндексированных элементы будут включены в PST-файла (или как отдельных сообщений), содержащий другие, индексированные элементы.

    Кроме того Если экспортируемые элементы индексированных и неиндексированных или экспортировать только индексированные элементы из поиска содержимого, которое возвращает все элементы, то же количество элементов будут загружены. Это происходит, даже если результаты оценки поиска для поиска содержимого (отображается во Статистика поиска в Центр безопасности и соответствия требованиям ) по-прежнему будет содержать отдельные оценки для числа элементов неиндексированных. Например допустим, что оценки для поиска, который включает в себя все элементы (без ключевых слов в поисковый запрос) показывает обнаружения 1000 элементов, а также обнаружены 200 неиндексированных элементов. В этом случае 1000 элементов включать неиндексированных элементов, поскольку поиск возвращает все элементы. Другими словами существует 1000 общее элементов, возвращенных поиска и не 1 200 элементов (как могло бы показаться). Если команда Экспорт результатов поиска и экспорте индексированных и неиндексированных (или просто индексированных элементов), будут загружены 1000 элементов. Еще раз, то это значит, неиндексированных элементы входят в состав обычные (индексированный) результаты при использовании пустой поисковый запрос для возврата всех элементов. В этом же примере при экспорте неиндексированных элементов, выберите только 200 неиндексированных элементов будет загружаться.

    Также Обратите внимание, что в предыдущем примере (при экспорте индексированных и неиндексированных элементов или экспортировать только индексированные элементы), Экспорт сводного отчета, включенные в результатах поиска экспортированный бы 1000 элементы списка оценка элементов и 1000 загруженные элементы по тем же причинам, как было описано выше.

  • Если вы экспортируете результаты поиска из всех или из каких-либо конкретных расположений контента в вашей организации, экспортируются только неиндексированные элементы из расположений контента, которые подходят условиям поиска. Другими словами, если отсутствуют результаты поиска в почтовом ящике или на сайте, из этих расположений не будут экспортированы никакие неиндексированные элементы. Это связано с тем, что экспорт неиндексированных элементов из множества расположений в организации может повысить вероятность ошибок экспорта и увеличить время, необходимое на экспорт и скачивание результатов поиска.

    Чтобы экспортировать неиндексированных элементов из всех расположений содержимого для поиска, настройте поиск, чтобы возвращать все элементы (по удаление ключевых слов из поисковый запрос), а затем экспортируйте только неиндексированных элементов при экспорте результатов поиска (например, щелкнув зашифрованные, или не были проиндексированы по другим причинам только элементы, которые имеют неизвестный формат в группе Включить эти элементы из поиска ).

  • Неиндексированные элементы экспортируются в отдельный PST-файл независимо от того, какое значение вы выбрали для параметра Экспортировать содержимое Exchange как.

Экспорт отдельных сообщений или PST-файлов

  • Если путь к файлу сообщения превышает предельное число знаков для Windows, он усекается. Исходный путь будет указан в манифесте и журнале результатов.

  • Как объяснялось выше, результаты поиска экспортируются в папку в файловой системе. Путь к папке для каждого сообщения соответствует пути к его папке в почтовом ящике. Например, для поиска ContosoCase101 сообщения из папки "Входящие" почтового ящика пользователя будут помещены в папку ~ContosoCase101\<дата экспорта>\Exchange\<пользователь>@contoso.com (Основной)\Корневой уровень хранилища\Входящие.

  • При экспорте всех сообщений в одну папку PST-файла папки Удаленные и Папки поиска включаются в папку верхнего уровня папки PST. Они не содержат сообщений.

Вернуться к разделу "Дополнительные сведения"

Расшифровка сообщений, зашифрованных с помощью RMS

  • Как объяснялось выше, для расшифровки сообщений, зашифрованных с помощью службы RMS, необходимо экспортировать результаты поиска как отдельные сообщения. При экспорте результатов поиска в виде PST-файла сообщения остаются зашифрованными.

  • Функция расшифровки RMS в поиске контента не применяется к сообщениям, зашифрованным с помощью шифрования сообщений Office 365 (OME), при экспорте результатов поиска. Однако если сообщение, зашифрованное с помощью OME, отправляется пользователем в организации, его копия в папке "Отправленные" не будет зашифрована, и ее можно будет просмотреть после экспорта. С другой стороны, если такие сообщения получены пользователями в вашей организации, они не будут расшифрованы после экспорта. Дополнительные сведения об OME см. в статье Шифрование сообщений Office 365 (OME).

  • По отчету Журнал результатов можно определить, зашифровано ли сообщение. В нем есть столбец Decode Status (Статус декодирования), значение Decoded (Декодировано) в котором указывает на то, что сообщение было расшифровано.

  • В настоящее время расшифровка данных с сайтов SharePoint и OneDrive для бизнеса не поддерживается. При экспорте расшифровываются только сообщения, зашифрованные с помощью службы RMS.

  • Если у такого сообщения есть зашифрованное вложение (например, документ или другое сообщение электронной почты), оно не будет расшифровано.

  • Для сообщений, зашифрованных с помощью службы RMS, не доступен предварительный просмотр. Чтобы просмотреть такое сообщение, необходимо экспортировать его.

  • Если необходимо запретить определенным пользователям расшифровку сообщений, создайте специальную группу ролей (путем копирования встроенной группы ролей "Диспетчер по обнаружению электронных данных") и удалите из нее роль управления "Расшифровка RMS". Затем назначьте эту группу ролей пользователям, которым вы хотите запретить расшифровку.

Вернуться к разделу "Дополнительные сведения"

Имена файлов экспортируемые элементы

  • Полный путь к сообщениям и документам, экспортированным на локальный компьютер, не может содержать более 260 символов (это ограничение установлено операционной системой). Этот путь включает исходное расположение элемента и папку на локальном компьютере, в которую скачиваются результаты поиска. Например, если в средстве экспорта указать папку C:\Users\Admin\Desktop\SearchResults, полным путем к скачанному сообщению будет C:\Users\Admin\Desktop\SearchResults\ContentSearch1\03.15.2017-1242PM\Exchange\sarad@contoso.com (Primary)\Top of Information Store\Inbox\Insider trading investigation.msg.

    При превышении ограничения в 260 знаков полное имя элемента усекается.

    • При этом имя файла (включая расширение) может сокращаться до 8 символов.

    • Если после сокращения имени файла полный путь все же превышает ограничение, сообщение перемещается в родительскую папку. Если это не поможет, процесс повторяется: имя файла сокращается, а затем элемент при необходимости перемещается в родительскую папку. Эта процедура повторяется до тех пор, пока полный путь не будет включать меньше 260 символов.

    • Если усеченный путь уже существует, в конец имени файла добавляется номер версии (например, statusmessage(2).msg).

    Чтобы избежать такой проблемы, скачайте результаты поиска в папку с более коротким именем. Например, при скачивании результатов поиска в папку C:\Results к пути будет добавляться меньше знаков, чем при использовании папки C:\Users\Admin\Desktop\Results.

  • При экспорте документы на сайте, можно также, что имя исходного файла документа будут изменены. Это происходит специально для документов, которые были удалены с сайта SharePoint или OneDrive для бизнеса, которое расположено на удержание. После удаления документа, который хранится на сайте, который находится на удержание, удаленный документ автоматически переместится в библиотеке удерживайте Сохранение сайта (который был создан при сайта находилась на удержание). При перемещении удаленный документ в библиотеку, удерживайте сохранение случайным образом созданные и уникальный идентификатор добавляется исходное имя файла документа. Например если filename в документе — FY2017Budget.xlsx и позже удаляется и перемещено в библиотеке удерживайте Сохранение документа, имени файла документа, который будет перемещено в библиотеке удерживайте сохранение изменяется на примерно FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsx. Если документа в библиотеке удерживайте сохранение соответствует запроса поиска содержимого и экспортировать результаты поиска, экспортируемый файл будет иметь измененного файла; в этом примере имя файла, экспортированного документа будет FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsx.

    Кроме того при изменил документ, расположенный на сайте, который находится на удержание (и управления версиями для библиотеки документов на сайте была включена), будет автоматически создана копия файла в библиотеке удерживайте сохранение. В этом случае созданный случайным образом и уникальный идентификатор также добавляется к имени файла документа, который копируется в библиотеку, удерживайте сохранение.

    Причины, почему имена файлов, перемещения или копирования удерживайте сохранение библиотеки документов при выборе во избежание конфликтов имен файлов. Дополнительные сведения о накладывающие удержания на сайты и удерживайте сохранение библиотеки читайте в статье Общие сведения о месте хранения в SharePoint.

Вернуться к разделу "Дополнительные сведения"

Разное

  • Все результаты поиска и отчеты об экспорте содержатся в папке, имя которой совпадает с названием поиска контента. Экспортированные письма находятся в папке с именем Exchange, а документы — в папке с именем SharePoint.

  • При экспорте документов на локальный компьютер их метаданные на сайтах SharePoint и OneDrive для бизнеса для бизнеса сохраняются. Это означает, что их свойства, например даты создания и последнего изменения, не изменяются.

К началу

Примечание : Отказ от ответственности относительно машинного перевода. Данная статья была переведена с помощью компьютерной системы без участия человека. Microsoft предлагает эти машинные переводы, чтобы помочь пользователям, которые не знают английского языка, ознакомиться с материалами о продуктах, услугах и технологиях Microsoft. Поскольку статья была переведена с использованием машинного перевода, она может содержать лексические,синтаксические и грамматические ошибки.

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×