从 Office 365 安全和合规性中心导出内容的搜索结果

重要:  本文是由机器翻译的,请参阅免责声明。请在 此处 中查找本文的英文版本以便参考。

内容搜索成功运行后,您可以将搜索结果导出到本地计算机。导出电子邮件结果时,他们正在下载到您的计算机作为 PST 文件。从SharePoint和OneDrive for Business网站导出内容时,将被导出本机 Office 文档的副本。有其他文档和导出的搜索结果中包含的报表。

此外,导出 (作为单个邮件) 时,将解密的内容的搜索结果中包含的任何 RMS 加密的电子邮件。默认情况下,此解密功能启用电子数据展示管理器角色组的成员。这是因为 RMS 解密管理角色分配给此角色组。当您导出搜索结果,请参阅有关 RMS 解密的详细信息的详细信息部分。

导出内容的搜索结果涉及准备结果,然后将其下载到本地计算机。

步骤 1: 准备导出的搜索结果

步骤 2: 下载搜索结果

有关导出搜索结果的详细信息

开始之前

  • 要导出的搜索结果,您必须在Office 365 安全与合规中心导出管理角色分配。此角色分配给内置电子数据展示管理器角色组。它不是默认情况下分配给组织管理角色组。有关详细信息,请参阅在 Office 365 安全和合规性中心中的电子数据展示权限分配

  • 用于导出搜索结果的计算机必须满足以下系统要求:

    • 32 位或 64 位版本的 Windows 7 和更高版本

    • Microsoft.NET Framework 4.7

    • 支持的浏览器:

      • Internet Explorer 10 和更高版本

        或者

      • 已安装 ClickOnce 加载项的 Mozilla Firefox 或 Google Chrome

  • 下载搜索结果 (在步骤 2 中所述),可以增加您用于导出搜索结果的计算机上配置 Windows 注册表设置下载速度。有关详细信息,请参阅增加导出电子数据展示搜索结果从 Office 365 时的下载速度

  • 导出搜索结果时,数据暂时存储在 Microsoft 云中的唯一 Microsoft Azure存储区之前下载到本地计算机。请确保您的组织可以连接到的终结点Azure,这是在*。 blob.core.windows.net (通配符代表您导出的唯一标识符)。两周创建后将从Azure存储区已删除的搜索结果的数据。

  • 如果您的组织使用代理服务器与 Internet 通信,您需要使用要导出的搜索结果 (以便导出工具可以进行身份验证的代理服务器) 的计算机上定义的代理服务器设置。若要执行此操作,请在您的 Windows 版本相匹配的位置打开machine.config文件。

    • 32 位   %windir%\Microsoft.NET\Framework\[version]\Config\machine.config

    • 64 位   %windir%\Microsoft.NET\Framework64\[version]\Config\machine.config

    将以下行添加到machine.config文件介于<configuration></configuration>标记。请务必ProxyServerPort替换为您的组织; 正确的值例如, proxy01.contoso.com:80

    <system.net>
         <defaultProxy enabled="true" useDefaultCredentials="true">
           <proxy proxyaddress="http://ProxyServer:Port" 
                  usesystemdefault="False" 
                  bypassonlocal="True" 
                  autoDetect="False" />
         </defaultProxy>
    </system.net>
    
  • 请参阅的详细信息部分中的限制,导出搜索结果的说明。

  • 可以导出的 PST 文件的最大大小为 10 GB。如果您想要更改此默认大小,您可以编辑用于导出搜索结果的计算机上的 Windows 注册表。请参阅更改导出电子数据展示搜索结果时的 PST 文件的大小

第 1 步:准备要导出的搜索结果

第一步是要准备用于导出的搜索结果。当你准备结果时,它们会上传至 Microsoft 云中的 Azure 存储区域。

  1. 转到 https://protection.office.com

  2. 使用工作或学校帐户登录到 Office 365。

  3. 在安全与合规中心的左侧窗格中,单击“搜索和调查”>“内容搜索”。

  4. 内容搜索页面上,选择搜索。

  5. 在详细信息窗格中的“将结果导出到计算机”下,单击“开始导出”。

    注意: 如果搜索结果超过 7 天,将提示你更新搜索结果。如果发生这种情况,取消导出,单击选定搜索的详细信息窗格中的“更新搜索结果”,然后在结果更新后再次启动导出。

  6. 导出搜索结果页面上的包括搜索中的这些项目,请在下,选择下列选项之一:

    • 仅导出索引项

    • 导出索引和未编制索引项

    • 仅导出未编制索引项

    有关如何未索引项的说明的详细信息部分,请参阅将被导出。有关未索引项的详细信息,请参阅在内容搜索未索引的项

  7. 为导出 Exchange 内容下选择下列选项之一:

    • 每个邮箱的一个 PST 文件  导出搜索结果中包含的每个用户邮箱的一个 PST 的文件。从用户的存档邮箱任何结果包含在同一个 PST 文件。

    • 包含所有邮件的一个 PST 文件   导出单个 PST 文件 (名为Exchange.pst),其中包含从搜索中包括的所有源邮箱的搜索结果。注意此选项重现邮箱文件夹结构的每封邮件。

    • 一个 PST 文件包含一个文件夹中的所有邮件   导出搜索结果到单个 PST 文件的所有邮件都位于单个、 顶级文件夹中的位置。此选项允许审阅者审阅 (项目进行排序的发送日期) 的按时间顺序的项目,而无需导航每个项目的原始邮箱文件夹结构。

    • 单个邮件   导出为单个电子邮件,使用.msg 格式的搜索结果。如果选择此选项时,电子邮件搜索结果导出到文件夹中的文件系统中。单个邮件的文件夹路径是使用如果您将结果导出到 PST 文件相同。

      重要: 要解密 RMS 加密邮件,它们导出时,您必须为各个邮件导出电子邮件搜索结果。如果导出为 PST 文件的搜索结果,则将保持加密加密的邮件。

  8. 单击启用消除复选框可排除重复的邮件。仅当搜索的内容源包括Exchange邮箱或公用文件夹,会显示此选项。

    如果选择此选项,即使在搜索的邮箱中找到相同的邮件的多个副本,只有一份邮件将被导出。导出结果报告 (Results.csv) 将包含行的每个重复的邮件副本,以便您可以识别的邮箱 (或公用文件夹) 包含重复的邮件的副本。有关消除和如何重复项标识的详细信息,请参阅消除电子数据展示搜索结果中

  9. 单击要导出的SharePoint文档的所有版本包括版本SharePoint文档的复选框。仅当搜索的内容源包括SharePoint或OneDrive for Business网站,则会显示此选项。

  10. 单击“开始导出”。

    搜索结果已准备下载是指它们被上传至 Microsoft 云中的 Azure 存储区域。当搜索结果准备好下载时,“下载导出结果”链接将显示在详细信息窗格中的“将结果导出至计算机”下。

返回顶部

第 2 步:下载搜索结果

下一步是将搜索结果从 Azure 存储区域下载至你的本地计算机。

为前面所述,您可以通过配置用于导出搜索结果的计算机上的 Windows 注册表设置提高下载速度。有关详细信息,请参阅增加导出电子数据展示搜索结果从 Office 365 时的下载速度

  1. 在开始导出的搜索的详细信息窗格中的“将结果导出至计算机”下,单击“下载导出结果”。

    下载导出结果窗口显示,其中包含的搜索结果中将下载到您的计算机有关的以下信息。

    • 将下载的项的数目。

    • 将下载的项的预计总大小。

    • 是否导出索引或未编制索引。未编制索引项是可以识别格式的项目,出于其他原因被加密或未编入索引。有关详细信息,请参阅Unindexed items in Content Search

    • SharePoint 文档版本是否将被下载。

    • 导出准备过程的状态。即使数据准备未完成,你也可以开始下载搜索结果。

  2. 在“导出密钥”下,单击“复制到剪贴板”。你将使用步骤 5 中的此秘钥下载搜索结果。

    重要: 因为任何人都可以安装和启用电子数据展示导出工具,然后使用该密钥来下载搜索结果,所以一定要采取预防措施来保护此密钥,就像保护你的密码或其他与安全相关的信息。

  3. 单击“下载结果”。

  4. 如果系统提示你安装 MicrosoftOffice 365 电子数据展示导出工具,请单击“安装”。

  5. 在“电子数据展示导出工具”中,将你在步骤 2 中复制的导出密钥粘贴在相应的框中。

  6. 单击“浏览”指定要下载搜索结果文件的位置。

  7. 单击“启动”将搜索结果下载到计算机。

    电子数据展示导出工具显示有关导出流程,包括估计值个数 (和大小) 的剩余项目要下载的状态信息。导出过程完成时,您可以访问已下载的位置中的文件。

返回顶部

详细信息

下面是有关导出搜索结果的详细信息。

导出限制

导出报表

导出索引状态的项目

导出单个邮件或 PST 文件

解密 RMS 加密邮件

导出项的文件名

杂项

导出限制

  • 从安全与合规中心导出搜索结果具有以下限制:

    • 您可以从单个内容搜索导出 2 TB 数据的最大值。如果搜索结果大于 2 TB,可考虑使用日期范围或其他类型的筛选器减少搜索结果的总大小。

    • 在一天内,您的组织可以导出 2 TB 数据的最大值。

    • 在你的组织中最多可以同时运行 10 个导出。

    • 单个用户可以同时运行的三个导出的最大值。

  • 默认情况下,可以导出的 PST 文件的最大大小为 10 GB。这意味着如果大于 10 GB 的用户邮箱中的搜索结果,将在两个 (或更多) 单独的 PST 文件导出邮箱的搜索结果。此外,如果您选择要导出的单个 PST 文件中的所有搜索结果,PST 文件将被 spilt 为其他 PST 文件,如果搜索结果的总大小超过 10 GB。如果您想要更改此默认大小,您可以编辑用于导出搜索结果的计算机上的 Windows 注册表。请参阅更改导出电子数据展示搜索结果时的 PST 文件的大小

    此外,搜索结果的特定的邮箱中不会被划分多个 PST 文件除非单个邮箱的内容超过 10 GB。如果您选择要导出的搜索结果中一个 PST 文件,包含一个文件夹中的所有邮件并且搜索结果大于 10 GB,项目的仍组织按时间顺序,以便他们将 spilt 到基于发送 d 其他 PST 文件用餐。

返回到的详细信息

导出报表

  • 导出搜索结果时,您可以除了搜索结果中包含以下报表。

    • 导出摘要  Excel 文档包含导出的摘要。这其中包括信息,如搜索的内容源数、 搜索结果中,并已导出的项目的估计和下载数的估计和下载大小。

    • 清单   清单文件(XML 格式)包含搜索结果中的每个项的信息。

    • ResultsLog  Excel 文档包含作为搜索结果是下载每个项目的信息。结果日志中包含有关每封邮件的信息的电子邮件,包括:

      • 邮件在源邮箱中的位置(包括邮件位于主邮箱还是存档邮箱)。

      • 发送或接收邮件的日期。

      • 邮件的主题行。

      • 邮件的发件人和收件人。

      • 邮件是否重复邮件如果启用消除选项时导出搜索结果。重复的邮件将具有重复项标识为重复的消息的列中的值。对项目复制到列中的值包含已导出的邮件的项目标识。有关详细信息,请参阅消除电子数据展示搜索结果中

      对于来自 SharePoint 和 OneDrive for Business 网站的文档,结果日志中包含每个文档的信息,包括:

      • 文档的 URL。

      • 文档所在的网站集的 URL 。

      • 上次修改文档的日期。

      • 文档的名称(位于结果日志中的主题列)。

    • 未索引的项  Excel 文档中包含有关在搜索结果中将包含任何未索引项的信息。如果生成搜索结果报表时,不包含未索引的项,此报表仍将下载,但将为空。

    注意: 您可以只需导出这些文档,而无需导出实际的搜索结果。请参阅导出内容搜索报告

返回到的详细信息

导出索引状态的项目

  • 如果您要导出的邮箱项目从搜索结果中返回所有邮箱项目内容搜索 (因为没有关键字搜索查询中包括的位置),未索引的项不会被复制到包含未索引的项的 PST 文件。这是因为所有项目,包括任何未索引的项,将自动都包含正则搜索结果中。这意味着将包含未索引的项的 PST 文件中 (或作为单个邮件),其中包含其他、 索引项。

    此外,如果导出的索引和未索引项,或将仅索引的项导出从内容搜索返回的所有项目,将下载相同的项目数。即使内容的搜索 (显示在安全和合规性中心中的搜索统计信息) 的估计的搜索结果仍将包括单独的估计值的索引状态的项目数,将发生这种情况。例如,假设搜索包含所有项目 (没有搜索查询中的关键字) 的估计值显示找 1000 项目和也发现 200 未索引的项。在此例中,包含 1000 项包括未索引的项,因为搜索返回的所有项目。换言之,有 1000 项总数返回搜索,而不 1200 项目 (如您可能希望)。如果您导出的搜索结果,并选择要导出索引和未索引项 (或只需索引的项),然后将下载 1000 的项目。再次,这是因为没有索引的项附带正常 (索引) 的结果时使用空白搜索查询返回的所有项目。在此示例中,如果您选择导出仅未索引的项,然后 200 未索引的项会下载。

    另请注意,在前面的示例 (当您导出索引和未索引项或导出仅索引的项),导出摘要报表中包含的导出的搜索结果将列表 1000 项目估计的项目和为 1000 下载的项目相同的原因,如上文所述。

  • 如果要导出其结果的搜索是对组织中特定内容位置或所有内容位置的搜索,则只会导出包含与搜索条件相匹配的项目内容位置中未编制索引的项。换言之,如果在某个邮箱或站点内找不到任何搜索结果,则不会导出该邮箱或站点内任何未编制索引的项。其原因在于,从组织中每个位置导出未编制索引的项将增加导出错误的可能性,增加导出和下载搜索结果所花费的时间。

    若要从搜索所有内容的位置导出未索引的项,配置搜索返回的所有项目 (通过从搜索查询中删除任何关键字) 和导出搜索结果,然后导出仅未索引的项。

    Thrid 导出选项用于导出仅未索引的项
  • 导出从SharePoint或OneDrive for Business网站的搜索结果时, 导出未索引的项的能力还取决于您选择的导出选项和所搜索的网站包含索引的项是否符合搜索条件。例如,如果搜索特定SharePoint或找到了OneDrive for Business网站和任何搜索结果,然后从这些网站不索引状态的项目将被导出如果您选择导出索引的和未索引项的第二个导出选项。如果从网站的索引的项不匹配的搜索条件,然后从该网站的所有未索引的项将被导出导出索引的和未索引项时。下图介绍基于网站包含索引的项的搜索条件相匹配的导出选项。

    选择导出选项基于网站包含符合搜索条件的索引的项
    1. 仅符合搜索条件的索引的项将被导出。无索引状态的项目将被导出。

    2. 如果没有从网站的索引的项匹配的搜索条件,不能导出从该相同网站的索引状态的项目。如果在搜索结果中返回从网站的索引的项,然后从该网站的索引状态的项目将被导出。换言之,仅包含搜索条件相匹配的项目的网站中的未索引的项将被导出。

    3. 导出从搜索中的所有网站的所有未索引的项,无论是否网站包含搜索条件相匹配的项目。

  • 如果您选择要导出未索引的项,未编制索引的邮箱项目导出在单独的 PST 文件,无论您选择在为导出 Exchange 内容下的选项。

导出单个邮件或 PST 文件

  • 如果一条消息的文件路径名称超过最大字符限制适用于 Windows,文件名路径会被截断。但是,将清单和 ResultsLog 中列出的原始文件路径名称。

  • 为前面所述,电子邮件的搜索结果的文件系统中导出到一个文件夹。单个邮件的文件夹路径会复制该用户的邮箱中的文件夹路径。例如,对于名为"ContosoCase101"搜索用户的收件箱中的邮件将位于文件夹路径~ContosoCase101\ < 日期的信息 Store\Inbox export\Exchange\ user@contoso.com (主要) \Top

  • 如果您选择要导出一个包含单个文件夹中的所有邮件的 PST 文件中的电子邮件,已删除邮件文件夹和搜索文件夹文件夹包含在 PST 文件夹的最上层级别。这些文件夹将为空。

返回到的详细信息

解密 RMS 加密邮件

  • 为前面所述,解密 RMS 加密邮件,当您导出它们,您必须将搜索结果导出为单个邮件。如果导出到 PST 文件的搜索结果,RMS 加密的邮件将保持加密。

  • 在内容搜索 RMS 解密功能无法解密导出搜索结果时,使用Office 365邮件加密 (OME) 加密的邮件。但是,如果使用 OME 加密邮件是由您的组织中的用户发送,请在文件夹中的用户已发送邮件的副本未加密并将可查看后导出。然而,如果您的组织中的用户收到使用 OME 加密的邮件,他们将不会进行解密后它们导出。有关 OME 的详细信息,请参阅Office 365 邮件加密

  • ResultsLog报表标识被解密的邮件。此报告包含名为解码状态,一列,该列中的值的Decoded标识邮件解密。

  • 当前,此解密功能不包含加密SharePoint和OneDrive for Business网站内容。导出时,将解密仅 RMS 加密电子邮件。

  • 如果 RMS 加密电子邮件附件 (如文档或其他电子邮件),也会加密,将解密仅顶级电子邮件。

  • 您不能预览 RMS 加密电子邮件。若要查看已加密的邮件,您必须将其导出。

  • 如果需要您可以阻止某人解密 RMS 加密邮件,您将需要创建自定义角色组 (通过复制内置电子数据展示管理器角色组),然后从自定义角色组中删除 RMS 解密管理角色。然后添加您不想为自定义角色组的成员解密邮件的人员。

返回到的详细信息

导出项的文件名

  • 对于电子邮件和网站导出到本地计算机的文档的完整路径名称存在 260 字符限制 (规定操作系统)。导出项目的完整路径名称中包含项目的原始位置和其中的搜索结果将下载到本地计算机上的文件夹位置。例如,如果您指定下载到C:\Users\Admin\Desktop\SearchResults电子数据展示导出工具中的搜索结果,则下载电子邮件项目的完整路径名将C:\Users\Admin\Desktop\SearchResults\ContentSearch1\03.15.2017-1242PM\Exchange\sarad@contoso.com (Primary)\Top of Information Store\Inbox\Insider trading investigation.msg

    如果超过 260 字符限制时,将被截断的项目的完整路径名。

    • 如果完整路径名称的长度超过 260 个字符,将缩短文件的名称以获取下限制;请注意,截断的文件名 (不包括文件扩展名) 不能小于 8 个字符。

    • 如果完整路径名称缩短文件名后仍太长,项目是从当前位置移动到父文件夹。如果路径名仍然是太长,然后重复此过程: 缩短文件名,并且如果需要将再次移动到父文件夹。重复此过程,直到的完整路径名位于下方 260 字符限制。

    • 版本编号如果截断的完整路径名已经存在,将添加到文件名; 末尾例如, statusmessage(2).msg

    为了避免此问题,请考虑下载到具有短路径名; 位置的搜索结果例如,下载到文件夹中名为C:\Results的搜索结果将添加较少的字符导出项数超过其下载到一个名为C:\Users\Admin\Desktop\Results文件夹的路径名称。

  • 导出网站文档时,它也可能是原始文档的文件名将被修改。专门用于从SharePoint或OneDrive for Business网站位于置于保持状态,已删除的文档发生这种情况。删除位于保留在网站的文档之后,已删除的文档自动移至保留按住库网站 (该网站提交置于保持状态时创建的)。已删除的文档移动到保留按住库时, 的随机生成的和唯一 ID 追加到原始文档的文件名。例如,如果文档的文件名是FY2017Budget.xlsx和更高版本中删除并移到保留按住库该文档,会移至保留按住库文档的文件名将修改为类似于FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsx。如果保留按住库中的文档匹配的内容搜索查询和导出的搜索结果,必须修改的文件名; 导出的文件在此示例中,将要FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsx导出文档的文件名。

    此外,当修改位于网站上保留的文档时 (和网站中的文档库版本控制已启用) 文件的副本都会自动创建保留按住库中。在这种情况下,随机生成的和唯一的 ID 也追加到复制到保留按住库文档的文件名。

    若要防止冲突的文件名的移动或复制到保留按住库的文档的文件名原因。有关在网站和保留按住库放置保留的详细信息,请参阅概述就地保留在 SharePoint 中

返回到的详细信息

其他

  • 所有搜索结果,并包含在具有相同名称内容的搜索文件夹中导出报表。导出电子邮件都位于一个名为Exchange文件夹。文档位于一个名为SharePoint文件夹中。

  • 当文档导出至你的本地计算机时,会在 SharePoint 和 OneDrive for Business 网站上维护文档的文件系统元数据。这意味着当文档被导出时,其文档属性,如创建日期和上次修改日期不会被更改。

返回顶部

注意: 机器翻译免责声明:本文是由无人工介入的计算机系统翻译的。Microsoft 提供机器翻译是为了帮助非英语国家/地区用户方便阅读有关 Microsoft 产品、服务和技术的内容。由于机器翻译的原因,本文可能包含词汇、语法或文法方面的错误。

扩展你的技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×