在 Office 365 安全和合规性中心中的电子数据展示事例

注意: 我们希望能够尽快以你的语言为你提供最新的帮助内容。本页面是自动翻译的,可能包含语法错误或不准确之处。我们的目的是使此内容能对你有所帮助。可以在本页面底部告诉我们此信息是否对你有帮助吗?请在此处查看本文的英文版本以便参考。

可以使用Office 365 安全与合规中心来控制哪些人可以创建、 访问,请在电子数据展示事例并管理组织中的电子数据展示事例。如果您的组织具有Office 365 E5 订阅,您可以使用电子数据展示事例使用Office 365 高级电子数据展示分析搜索结果。

电子数据展示案例,可将成员添加到案例、 控制哪些类型的特定大小写的成员可以执行、 置于保留内容的位置与法律案件,相关以及将多个搜索的内容与单个事例相关联的操作。您也可以导出的任何与事例相关联的内容搜索结果或准备分析高级电子数据展示中的搜索结果。电子数据展示事例是限制谁有权访问内容搜索和搜索结果的特定的法律案件您的组织中的好办法。

使用下列工作流设置和使用电子数据展示事例安全与合规中心和高级电子数据展示中。

步骤 1:向潜在事例成员分配电子数据展示权限

步骤 2: 创建新的大小写

步骤 3: 将成员添加到案例

步骤 4: 上内容的位置保存的位置

步骤 5: 创建和运行与事例相关联的内容搜索

步骤 6: 导出搜索结果的内容与事例相关联

步骤 7: 准备的高级电子数据展示搜索结果

步骤 8: 转到高级电子数据展示的情况

(可选)步骤 9: 关闭事例

(可选)步骤 10: 重新打开已关闭的事例

详细信息

步骤 1:向潜在事例成员分配电子数据展示权限

第一步是为用户分配电子数据展示相关的相应权限,以便您可以将它们添加到电子数据展示案例,在步骤 2。您必须是组织管理角色组的成员 (或角色管理角色分配) 中Office 365 安全与合规中心分配电子数据展示权限。以下列表介绍安全与合规中心中的电子数据展示相关的角色组。

  • 审阅者   此角色组具有最严格的电子数据展示相关权限。此组的成员只能查看和所属安全与合规中心在打开的情况下,在电子数据展示页面上的列表。不能创建情况下,将成员添加到案例、 创建保留、 创建搜索、 导出搜索结果中,或准备高级电子数据展示的结果。但是,成员可以访问高级电子数据展示执行分析任务中的情况。

  • 电子数据展示管理器   此角色组的成员可以创建和管理电子数据展示事例。他们可以添加和删除成员、 放置的内容上的位置保存、 创建和编辑与事例相关联的内容搜索和导出搜索结果的内容,并准备分析高级电子数据展示中的搜索结果。有两个此角色组中的子组。这些子组之间的区别基于范围。

    • 电子数据展示管理器   可以查看和管理电子数据展示事例他们创建或的成员。如果另一个电子数据展示管理器创建事例,但不会将第二个电子数据展示管理器添加为这种情况下的成员,第二个电子数据展示管理器将无法查看或安全与合规中心在打开的电子数据展示页面上的情况。电子数据展示管理器也可以访问他们的情况下,在高级电子数据展示执行分析任务。

    • 电子数据展示管理员   可以执行电子数据展示管理器可以执行的操作的所有案例管理任务。此外,电子数据展示管理员可以:

      • 查看“电子数据展示”页上列出的所有事例。

      • 管理组织中的任何电子数据展示案例之后,他们将自己添加成员的大小写。

      • 在高级电子数据展示,例如处理事例数据分析、 配置大小写的设置,以及将数据从高级电子数据展示导出执行管理任务。这是因为安全与合规中心在电子数据展示管理员的人员将自动添加为高级电子数据展示中的管理员。

        请参阅More information部分,了解为什么您可能需要组织中的电子数据展示管理员。

重要: 如果联系人未某个这些电子数据展示相关的角色组的成员,或者不已分配的审阅者角色的角色组成员,不能将它们添加为电子数据展示事例的成员。

分配电子数据展示权限:   

  1. 转到 https://protection.office.com

  2. 使用工作或学校帐户登录到 Office 365。

  3. 在安全与合规中心中,单击“权限”,然后根据你想要分配的电子数据展示权限执行以下操作之一。

    • 要分配的审阅者权限,审阅者角色组中,选择,然后单击成员旁边的编辑。单击选择成员,单击编辑、 单击 “添加”图标 添加,选择您想要添加到审阅者角色组中,用户,然后单击添加

    • 要分配电子数据展示管理器权限,请选择电子数据展示管理器角色组,然后单击电子数据展示管理器,旁边的编辑。单击选择电子数据展示管理器,单击编辑、 单击 “添加”图标 添加,选择您想要添加电子数据展示管理器中,为该用户,然后单击添加

    • 要分配电子数据展示管理员权限,请选择电子数据展示管理器角色组,然后单击电子数据展示管理员,旁边的编辑。单击选择电子数据展示管理员、 单击编辑,单击 “添加”图标 添加,选择您想要添加电子数据展示管理器中,为该用户,然后单击添加

  4. 已添加的所有用户后,单击完成保存将所做的更改保存到角色组中,单击,然后单击关闭

返回页首

步骤 2: 创建新的大小写

下一步是创建新的电子数据展示事例。您必须是要创建电子数据展示事例的电子数据展示经理角色组的成员。作为前面所述,在安全与合规中心,创建新的案例之后你 (以及其他大小写的成员) 将能够访问同一事例高级电子数据展示如果您的组织中具有Office 365 E5 订阅。

  1. 转到 https://protection.office.com

  2. 使用工作或学校帐户登录到 Office 365。

  3. 在安全与合规中心中,单击搜索和调查>电子数据展示,然后单击 “添加”图标 创建事例

  4. 新的大小写页上,为命名的大小写,键入可选的描述,,然后单击保存。请注意,必须在您的组织中唯一的大小写的名称。

    创建新事例

    在列表中的电子数据展示页面上的情况下显示新的大小写。注意,可以将光标悬停在大小写的名称,以显示有关的情况下,包括 (活动已关闭),这种情况的状态信息的大小写 (即上一步中创建的),描述和上次更改大小写和谁更改。

    提示: 创建新的案例之后,您可以将其重命名随时。只需单击电子数据展示页面上的情况的名称。在这种情况下管理飞出页面上,更改在名称框中显示的名称,然后保存更改。

返回页首

步骤 3: 将成员添加到案例

创建新的案例之后下, 一步是将成员添加到这种情况。与以前所述,仅成员的审阅者的用户或可以为这种情况的成员添加电子数据展示管理器角色组。请注意电子数据展示管理器创建这种情况自动添加为成员。

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 单击您想要将成员添加到的事例的名称。

    将显示管理此事例飞出页面。

    管理案例飞出页面

  3. 管理成员下单击 “添加”图标  添加将成员添加到大小写。

    您也可以选择将角色组添加到这种情况。在管理角色组框中,单击 “添加”图标  添加

  4. 在可以为这种情况的成员添加的人员或角色组的列表中,单击您想要添加的人员或角色组的名称旁边的复选框。

    提示: 如果您有大型列表的人员可以作为成员添加,使用搜索框中搜索特定人员的列表中。

  5. 选择要作为组的成员添加的人员或角色组后,单击添加

    管理这种情况下,单击保存以保存新列表的大小写的成员。

  6. 单击保存以保存新列表的大小写的成员。

返回页首

步骤 4: 上内容的位置保存的位置

电子数据展示案例可用于创建保留以保留可能与案例相关的内容。您可以将保留在邮箱和OneDrive for Business网站的管理员,在这种情况的人员。在组邮箱、 SharePoint网站和Office 365组OneDrive for Business网站上,您也可以将保留。同样,您可以将保留在邮箱和Microsoft Teams与相关联的网站上。将内容位置置于保持状态时,将保存的内容,直到从内容的位置或删除保留,直到删除保留。

当您创建一个保留时,您有以下选项以确定范围的内容保留在指定内容的位置:

  • 创建无限保留所有内容置于保持状态的都放置位置。或者,您可以创建基于查询的保留仅包含的内容相匹配的搜索查询置于保持状态的放置位置。

  • 您可以指定要保留的内容已发送、 接收,或该日期范围内创建一个日期范围。或者,您可以容纳无论何时已发送、 接收,或创建的所有内容。

注意: 您可以最多 10000 个跨您的组织中的所有电子数据展示事例保留策略。

若要创建的电子数据展示事例保留:

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 要为其创建中的保留的事例旁边,单击打开

  3. 开始页面的情况下,单击保存选项卡。

    单击保持选项卡

  4. 保存页面上,单击 “添加”图标 创建

  5. 名称为您保留在页面上,为保留名称。保留名称必须是您的组织中唯一的。

    为您保留提供一个唯一名称

  6. (可选)在说明框中,添加保留的说明。

  7. 单击“下一步”。

  8. 选择要放置在内容位置保持状态。您可以将邮箱、 网站和公共文件夹置于保持状态。

    选择将其置于保留状态的内容位置

    1. Exchange 电子邮件  单击选择用户、 组或团队,然后再次单击选择用户、 组或团队合作的用户。若要指定邮箱,以将置于保持状态。使用搜索框中查找用户邮箱和通讯组 (可将保留放在组成员的邮箱) 以将置于保持状态。您也可以保留置于Office 365组或 Microsoft 团队关联的邮箱。选择用户、 组、 团队复选框,单击选择,然后单击完成

      注意: 当您单击选择用户、 组或团队以指定邮箱,以将置于保持状态,邮箱选取器显示为空。这是设计使然以提高性能。将用户添加到此列表中,请在搜索框中键入的名称 (最小的 3 个字符)。

    2. SharePoint 网站  单击选择网站,然后单击选择网站再次以指定SharePoint和OneDrive for Business网站上放置按住。键入您想要将置于保持状态的每个网站的 URL。您还可以添加Office 365组的SharePoint网站的 URL 或 Microsoft 团队。单击选择,然后单击完成

      请参阅有关提示将Office 365组和Microsoft Teams置于保持状态的详细信息部分。

      注意: 出现次数较少的情况下,将更改某个人的用户主体名称 (UPN),其OneDrive帐户的 URL 也将更改合并新的 UPN。如果发生这种情况,您将需要通过将用户的新OneDrive URL 添加和删除旧修改保留。

    3. Exchange 公用文件夹 移动到要放入Exchange Online组织中的所有公用文件夹的所有位置切换开关 切换控件 按住。请注意,您无法选择特定的公用文件夹置于按住。将设置为,如果您不想要放在公用文件夹的保留切换开关。

  9. 当您完成到保留添加内容的位置时,请单击下一步

  10. 要创建基于查询的保留条件,请完成下列操作。否则,只需单击下一步

    创建基于查询的保留使用条件

    有关创建搜索查询和使用条件的详细信息,请参阅关键字查询和内容搜索的搜索条件

    1. 关键字下方的框中,键入搜索查询框中,以便仅符合搜索条件的内容放在容纳。您可以指定关键字、 消息属性或文档属性,例如文件的名称。您还可以使用布尔运算符,例如ANDOR,或使用的更复杂的查询。如果您将关键字框留空,然后将在其中放置位于指定内容的位置中的所有内容保留。

    2. 单击添加条件以添加一个或多个条件,以缩小搜索查询的保留 “添加”图标 。每个条件将子句添加到 KQL 搜索查询中创建并运行时创建保留。例如,您可以指定日期范围,以便电子邮件或网站内的日期范围是所创建的文档置于保持状态。条件逻辑运算符连接到关键字查询 (在关键字框中指定)。关键字查询和条件上要放置按住项目必须同时满足这意味着。

  11. 配置基于查询之后保存,请单击下一步

  12. 查看您的设置,然后单击创建此保留

返回页首

按住统计信息

一段时间之后在所选保留的保存页面的详细信息窗格中显示有关新的保留的信息。此信息包括的邮箱数网站上的按住,然后按住有关放置的内容的统计信息,如的总数量和大小的项目置于保持状态上, 一次计算的统计信息保持。这些按住统计帮助您确定主办与电子数据展示案例相关的内容量。

按住统计信息

请注意下列事项有关保留统计信息:

  • 保留项总数指示置于保持状态的所有内容源中的项目数。如果您已创建基于查询的按住,此统计信息指示的查询相匹配的项目数。

  • 置于保持状态的项目数还包括在内容的位置找到未索引的项。请注意,是否您创建一个基于查询的保留,所有未编制索引项位置置于保持状态的内容。这其中包括未索引的项不符合搜索条件的基于查询的保留和可能超出日期范围条件的未索引的项。这是不同于运行在其中不匹配搜索查询或由日期范围条件排除未索引的项的搜索结果中未包含的内容搜索时,会发生什么情况。有关未索引项的详细信息,请参阅部分索引项在 Office 365 中的内容搜索

  • 您可以获得最新按住通过单击更新统计信息以重新运行搜索统计信息估计所计算的当前置于保持状态的项目数。如有必要,请单击更新的详细信息窗格中的保持统计信息工具栏中的刷新 “刷新”图标

  • 它的项目的数目为普通按住以增加一段时间,因为通常发送或接收新电子邮件和创建新的SharePoint和OneDrive for Business文档位于保留其邮箱或网站的用户。

注意: 如果SharePoint网站或OneDrive帐户移动到多个地理环境中的其他区域,该网站的统计信息不会包括在保持统计信息。但是,在网站中的内容仍将保持打开。此外,如果网站移至其他区域将不会更新保留中显示的 URL。您将需要编辑保持更新的 URL。

返回页首

步骤 5: 创建和运行与事例相关联的内容搜索

创建电子数据展示事例并与案例相关的任何管理员置于保持状态后,您可以创建和运行一个或多个与案例相关联的内容搜索。与事例相关联的内容搜索未安全与合规中心中的搜索页面上列出。这意味着内容搜索与事例相关联,只能由也是电子数据展示管理器角色组的成员的大小写成员访问。

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 要为其创建内容搜索在这种情况旁边,单击打开

  3. 开始页面的情况下,单击搜索选项卡。

    搜索选项卡

  4. 搜索页面上,单击 “添加”图标 新的搜索

  5. 在“新搜索”页上,您可以添加用于创建搜索查询的关键字和条件。

    新的搜索

    1. 您可以指定消息属性,如发送和接收日期或文档属性,例如文件的名称或文档上次更改日期的关键字。您可以使用使用布尔运算符,例如ANDNEARONEAR的更复杂的查询。您也可以搜索文档或搜索外部共享的文档中的敏感信息 (如社会保险号码)。如果将关键字框留空,将在搜索结果中包括位于指定内容的位置中的所有内容。

    2. 您可以单击显示关键字列表复选框并键入关键字的每一行。如果执行此操作,通过创建搜索查询中的运算符连接对每行的关键字。

      关键字列表

      为什么使用关键字列表?您可以获得显示多少个项目匹配的每个关键字的统计信息。这可以帮助您快速识别哪个关键字是最 (和至少) 有效。在一行中,您还可以使用关键字短语 (用括号括起来)。有关搜索的统计信息的详细信息,请参阅查看关键字的内容搜索结果的统计信息

      有关使用关键字列表的详细信息,请参阅运行在 Office 365 安全和合规性中心内容搜索

    3. 条件下添加到搜索查询以缩小搜索范围,并返回结果集更为精致的条件。每个条件将子句添加到 KQL 搜索查询中创建并运行时启动搜索。条件逻辑运算符连接到关键字查询 (在关键字框中指定)。这意味着项目需要满足关键字查询和要包含在结果的条件。这是如何帮助条件以缩小结果。

    有关如何创建搜索查询和使用条件的详细信息,请参阅Keyword queries for Content Search

  6. 在下位置: 置于保持状态位置,选择您想要搜索的内容的位置。在搜索相同,则可以搜索邮箱、 网站和公共文件夹。

    置于保持状态的位置的位置

    • 所有位置   选择此选项可在您的组织中搜索所有内容的位置。如果选择此选项,您可以选择要搜索所有Exchange邮箱 (这包括所有Office 365组和Microsoft Teams邮箱),所有SharePoint和OneDrive for Business网站 (其中都包含所有Office 365的网站组和Microsoft Teams) 和所有公用文件夹。

    • 按住上的所有位置   选择此选项可搜索置于保持状态,在这种情况的所有内容的位置。如果这种情况包含多个包含,当您选择此选项将搜索从所有保存的位置的内容。此外,如果对基于查询的保留内容的位置,已处于保持状态的项目时将搜索运行在此步骤在您正在创建的内容搜索。例如,如果用户已对基于查询的大小写保持保留已发送或特定日期之前创建的项目,将通过使用内容搜索的搜索条件搜索仅这些项目。通过连接事例保留查询和内容搜索查询AND运算符完成此操作。请参阅本文后面的有关搜索事例内容的更多详细信息的详细信息部分。

    • 特定位置   选择此选项以选择邮箱和您想要搜索的网站。选中此选项,然后单击修改时出现的位置列表。您可以选择要搜索任何或所有用户、 组、 团队或网站的位置。

      选择特定的位置

      您也可以选择您的组织中搜索所有公用文件夹,但如果您选择此选项,然后搜索上的任何内容的位置保留,从基于查询的大小写保留任何查询不会应用于搜索查询。换言之,搜索的位置中的所有内容,而不仅仅是通过基于查询的大小写保持保留的内容。

      您可以删除预先填充事例内容的位置,或添加新的。如果您选择此选项,您还可以灵活地搜索特定服务 (如搜索所有Exchange邮箱) 的所有内容的位置,也可以搜索服务的特定内容的位置。您可以选择要搜索您的组织中的公用文件夹。

    添加要搜索的内容的位置时,请注意以下事项:

    • 当您单击选择用户、 组或团队以指定要搜索的邮箱,邮箱选取器显示为空。这是设计使然以提高性能。将收件人添加到此列表中,单击选择用户、 组或团队,在搜索框中键入一个名称 (最小的 3 个字符),选中名称旁边的复选框,然后单击选择

    • 若要搜索的邮箱的列表,可以添加非活动状态的邮箱、 Office 365组、 Microsoft Teams和通讯组。不支持动态通讯组。如果您添加Office 365组或Microsoft Teams,搜索组或团队邮箱;不搜索组成员的邮箱。

    • 若要添加网站单击选择网站,再次单击选择网站,然后键入要搜索的每个网站的 URL。您也可以Office 365组和Microsoft Teams添加 SharePoint 网站的 URL。

  7. 之后您选择的内容的位置,以搜索,单击完成,然后单击保存

  8. 新的搜索页面上,单击保存,然后键入的搜索名称。与事例相关联的内容搜索必须Office 365组织中唯一的名称。

  9. 单击保存并运行保存的搜索设置。

  10. 输入唯一名称为搜索,然后单击保存以启动搜索。

    开始搜索。一段时间后的详细信息窗格中显示搜索结果的估计值。评估中包括的总大小和符合搜索条件的项目数。在内容搜索的位置中搜索估计值还包含未索引项的数目。将在详细信息窗格中显示的搜索统计信息包括的索引状态不符合搜索条件的项目数。如果未创建索引的项匹配的搜索查询 (因为其他邮件或文档属性符合搜索条件),它不会包括在估计的索引状态的项目数。如果未创建索引的项的搜索条件排除,它也不会包括在未索引项的估计值。

    完成搜索后,您可以预览搜索结果。如有必要,单击刷新 “刷新”图标 要更新的详细信息窗格中的信息。

返回页首

步骤 6: 导出搜索结果的内容与事例相关联

成功运行搜索后,您可以导出搜索结果。导出搜索结果时,在 PST 文件或为各个邮件下载邮箱项目。从SharePoint和OneDrive for Business网站导出内容时,份本机 Office 文档和其他文档将被导出。也导出清单 (XML 格式文件),其中包含有关每个搜索结果的信息。

您可以导出单个搜索结果,也可以导出的多个搜索结果。

导出单个搜索与事例相关联的结果

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 单击要从中导出从搜索这种情况旁边的打开

  3. 主页页面的情况下,单击搜索

  4. 在这种情况的搜索列表中,单击搜索所需要导出的搜索结果,请单击 “导出搜索结果”图标 更多,然后从下拉列表中选择将结果导出

    将显示导出结果页面。

    导出结果页面

    若要将结果导出内容的搜索从工作流与事例是相同导出内容的搜索页面上搜索的搜索结果。分步说明,请参阅从 Office 365 安全和合规性中心导出内容的搜索结果

    注意: 导出搜索结果时,必须启用消除,以便只有一个电子邮件的副本导出即使是相同的邮件的多个实例,可能已发现搜索邮箱中的选项。有关消除和如何重复项标识的详细信息,请参阅消除电子数据展示搜索结果中

  5. 单击导出选项卡以显示导出作业存在这种情况下的列表。

    导出选项卡

    您可能需要单击刷新 “刷新”图标 更新导出作业的列表,以使其显示您刚刚创建的导出作业。请注意导出作业具有相同的名称对应的内容搜索与_Export追加到搜索名称的末尾。

  6. 单击您刚刚创建的详细信息窗格中显示状态信息的导出作业。此信息包括已转移到云中的 Microsoft Azure存储区的项目的百分比。

    已转移所有项目后,单击下载结果下载到本地计算机的搜索结果。有关详细信息,请参阅从 Office 365 安全和合规性中心导出内容的搜索结果中的步骤 2

导出多个与事例相关联的搜索的结果

为导出的单个内容搜索结果的替代方法与事例相关联,您可以从单个导出中相同的大小写导出多个搜索的结果。导出的多个搜索结果将是更快、 更容易比导出结果,一次一个搜索。

注意: 如果一个这些搜索进行配置以搜索所有事例内容,不能导出多个搜索的结果。只导出多个搜索与电子数据展示事例相关联的搜索的结果。无法导出安全与合规中心在内容搜索页面上列出的多个搜索结果。

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 要导出的搜索结果的事例旁边,单击打开

  3. 主页页面的情况下,单击搜索

  4. 在这种情况的搜索列表中,选择要导出的搜索结果的两个或多个搜索。

    注意: 若要选择多个搜索,请按住 Ctrl,同时单击每个搜索。或者,您可以通过单击第一个搜索,请按住 Shift 键,然后单击最后一个搜索选择多个相邻的搜索。

  5. 选择搜索后,将显示批量操作页面。.

    在批量操作页上,单击导出结果

    单击 “导出搜索结果”图标 将结果导出

  6. 将结果导出页上,提供一个唯一名称的导出,选择输出选项,然后选择将导出内容的方式。单击导出

    若要将结果导出从多个与事例相关联的内容搜索工作流都是相同导出单个搜索的搜索结果。分步说明,请参阅从 Office 365 安全和合规性中心导出内容的搜索结果

    注意: 从多个与事例相关联的搜索导出搜索结果时,您还可以选择要启用消除,以便即使多个实例的相同的邮件可能在中找到导出只有一个电子邮件的副本在一个或多个搜索搜索的邮箱。有关消除和如何重复项标识的详细信息,请参阅消除电子数据展示搜索结果中

  7. 开始导出后,单击导出选项卡以显示这种情况下为导出作业的列表。

    导出选项卡上,多个搜索

    您可能需要单击刷新 “刷新”图标 来更新以显示您刚刚创建的导出作业的导出作业的列表。请注意,在搜索列中列出导出作业中包含的搜索。

  8. 单击您刚刚创建的详细信息窗格中显示状态信息的导出作业。此信息包括已转移到云中的 Microsoft Azure存储区的项目的百分比。

  9. 已转移所有项目后,单击下载结果下载到本地计算机的搜索结果。有关详细信息,请参阅导出搜索结果从 Office 365 安全和合规性中心中的步骤 2

有关导出多个搜索结果的详细信息

  • 导出的多个搜索结果时,使用OR运算符组合所有搜索的搜索查询,然后开始合并的搜索。在所选的导出作业的详细信息窗格中显示估计的组合的搜索结果。搜索结果被转移到云中的 Microsoft Azure存储区。详细信息窗格中,也会显示传输状态。如上所述,已转移所有搜索结果之后,您可以下载它们到本地计算机。

  • 对要导出的所有搜索的搜索查询中的关键字的最大数目为 500。(这是一个内容搜索的同一个限制)。这是因为导出作业通过使用OR运算符来组合搜索的所有查询。如果超出此限制,则将返回错误。在此例中,您将需要导出从较少的搜索结果或简化您要导出搜索的搜索查询。

  • 按项目中找到的内容源组织的搜索结果中将被导出。这意味着导出结果中的内容源可能具有不同搜索返回的项目。例如,如果您选择要导出的每个邮箱的一个 PST 文件中的电子邮件,PST 文件可能需要从多个搜索结果。

  • 如果通过多个导出搜索返回相同的电子邮件项目或文档从相同内容的位置,将导出的项目只有一个副本。

  • 在您创建后,不能编辑多个搜索导出。例如,您无法添加或删除导出搜索。您将需要创建一个新的导出作业若要更改的搜索结果将被导出。创建导出作业后,您仅可以将结果下载到计算机,重新开始导出,或删除导出作业。

  • 如果您重新开始导出,构成导出作业搜索的查询的任何更改不会影响将检索搜索结果。重新启动导出时,将再次运行同一创建导出作业时运行的合并的搜索查询作业。

  • 如果您重新启动导出页面中的导出电子数据展示案例,转移到Azure存储区域的搜索结果将覆盖以前的结果。以前的结果有传输将不能下载。

  • 准备进行分析高级电子数据展示中的多个搜索结果的不可用。您可以仅准备中高级电子数据展示分析一个搜索结果。

返回页首

步骤 7: 准备的高级电子数据展示搜索结果

如果您的组织具有Office 365 E5 订阅,您可以准备内容与在高级电子数据展示分析事例相关联的搜索的结果。准备好的搜索结果后,您可以转到高级电子数据展示 (请参阅步骤 8) 和处理以进一步进行分析高级电子数据展示中的搜索结果数据。

当准备高级电子数据展示搜索结果时,光学字符识别 (OCR) 功能自动从图像中提取文本。OCR 支持松散文件、 电子邮件附件,以及嵌入图像。这样,您可以对图像文件中的任何文本应用高级电子数据展示 (附近重复项、 电子邮件线程、 主题和预测编码) 的文本分析功能。

注意: 若要分析使用高级电子数据展示的用户的数据,用户 (数据的管理员) 必须分配 Office 365 E5 许可证。或者,也可以使用 Office 365 E1 或 E3 许可证的用户可以分配高级电子数据展示独立的许可证。管理员和合规专员人员分配给情况下,使用高级电子数据展示来分析数据不需要的 E5 许可证。

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 您想要准备搜索结果中高级电子数据展示分析的事例旁边,单击打开

  3. 开始页面的情况下,单击搜索,然后选择搜索。

  4. 详细信息窗格中,单击 “导出搜索结果”图标 更多,,然后单击高级电子数据展示准备

    准备高级电子数据展示您的结果

  5. 高级电子数据展示准备页面中,选择准备下列选项之一:

    • 所有项目,但不包括那些具有不可识别格式,已加密,或其他原因未索引。

    • 所有项目,包括具有不可识别格式,已加密,或其他原因未索引。

    • 具有不可识别格式的项目已加密,或其他原因未索引。

  6. (可选)单击SharePoint 文件包括版本复选框。

  7. 单击“准备”。

    准备搜索结果以供 高级电子数据展示 分析。

  8. 单击关闭关闭详细信息窗格。

返回页首

步骤 8: 转到高级电子数据展示的情况

安全与合规中心中创建事例后,您可以转到高级电子数据展示中相同的大小写。

转到高级电子数据展示情况:

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 要转到收件高级电子数据展示这种情况旁边,单击打开

  3. 开始页面的情况下,单击切换到高级电子数据展示

    选择切换到高级电子数据展示

    连接到高级电子数据展示进度栏将显示。当您已连接到高级电子数据展示时,容器的列表将显示在页面上。

    高级的 eDiscorvery 进度栏

    这些容器表示的搜索结果中您在步骤 7 中高级电子数据展示分析的准备。请注意容器的名称, 安全和合规性中心具有相同名称内容搜索在这种情况。在列表中的容器是您准备好。不同的用户准备高级电子数据展示搜索结果,如果相应的容器不会包括在列表中。

  4. 要将从容器的搜索结果数据加载到高级电子数据展示这种情况,选择一个容器,然后单击流程

    有关如何对流程容器的信息,请参阅运行进程模块并在 Office 365 高级电子数据展示中加载数据

提示: 单击切换到电子数据展示以返回到安全和合规性中心中相同的大小写。

返回页首

(可选)步骤 9: 关闭事例

法律案件或调查支持的电子数据展示事例完毕后,您可以关闭大小写。下面是当您关闭事例时,会发生什么情况:

  • 如果这种情况包含任何内容的位置置于保持状态,将关闭这些保留。这可能会导致内容被永久删除或清除,由用户或通过自动过程,如删除策略。

  • 关闭事例仅关闭这种情况下与相关联的保留。如果其他保留内容 (如诉讼保留。 一种保留策略,或者从不同的电子数据展示事例保留) 位置上的位置将仍然保留这些保留。

  • 这种情况仍在安全和合规性中心的电子数据展示页上列出。保留详细信息、 保存、 搜索和关闭事例的成员。

  • 关闭后,您可以编辑事例。例如,您可以添加或删除成员,创建搜索、 导出搜索结果中,并准备分析高级电子数据展示中的搜索结果。活动和已结案例之间的主要区别是关闭事例时保留已关闭。

若要关闭事例时:

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 单击您想要关闭的事例的名称。

    将显示管理此事例飞出页面。

  3. 管理案例状态,请单击 “删除透视窗口”按钮 关闭事例

    将显示警告,指出与案例关联的保留将被关闭。

  4. 单击以关闭大小写。

    活动情况下,在管理此事例飞出页面状态更改为关闭

  5. 关闭管理此事例页面。

  6. 电子数据展示页上,单击刷新以关闭事例的状态更新 “刷新”图标 。可能需要 60 分钟的时间才能完成结束进程。

    完成该过程时,就会用例的状态更改为已关闭并在电子数据展示页面上。单击名称再次以显示管理此事例飞出页面,包含以下信息结束这种情况时,这种情况和谁已将其关闭。

返回页首

(可选)步骤 10: 重新打开已关闭的事例

当您重新打开事例时,不会自动恢复结束这种情况时,已存在任何保留。这种情况重新打开之后,您将需要转到保持页面,并打开上一个保留。若要打开保持状态,请选择它,然后单击详细信息窗格中的将其打开

  1. 在安全与合规中心中,单击搜索和调查>电子数据展示以显示您的组织中的情况下的列表。

  2. 单击要重新打开这种情况的名称。

    将显示管理此事例飞出页面。

  3. 管理案例状态,请单击重新打开大小写

    将显示警告,指出,保留与其关联的大小写,关闭时不会自动打开。

  4. 单击以重新打开这种情况。

    已关闭情况下,在管理此事例飞出页面状态更改为活动

  5. 关闭管理此事例页面。

  6. 电子数据展示页上,单击 “刷新”图标 刷新更新重新打开案例的状态。可能需要多达 60 分钟才能完成 reopening 进程。

    完成该过程时,就会用例的状态更改为活动并在电子数据展示页面上。

返回页首

更多信息

  • 是否有任何限制为电子数据展示事例或与电子数据展示事例关联的保留?   下表列出了有关电子数据展示事例并保留大小写的限制。

    限制说明

    限制

    为组织的情况下的最大数量

    没有限制

    为组织保留的事例的最大数量

    10,000

    最大邮箱在单独的箱子数按住

    1,000

    在单独的箱子SharePoint和OneDrive for Business网站的最大数量按住

    100

  • 关于在高级电子数据展示案例管理页面创建的情况下?   通过单击在安全与合规中心电子数据展示页底部的链接,您可以访问的较旧高级电子数据展示案例的列表。但是,为较旧的大小写的任何工作,您需要联系Office 365支持并请求大小写被移动到新的电子数据展示案例安全与合规中心中。

  • 为什么创建电子数据展示管理员?   如上文所述,电子数据展示管理器是可以查看和访问您的组织中的所有电子数据展示事例的电子数据展示管理器角色组的成员。此功能访问所有电子数据展示事例具有两个重要的用途:

    • 如果作为电子数据展示事例唯一成员的人离开了公司,就没有人(包括组织管理角色组的成员或电子数据展示管理员角色组的另一个成员)能够访问该电子数据展示事例,因为他们不是事例的成员。在这种情况下,将无法访问事例中的数据。但由于电子数据展示管理员可以访问组织中的所有电子数据展示事例,因此他们可以在 安全与合规中心 中查看该事例,并将自身或另一个电子数据展示管理员添加为该事例的成员。

    • 电子数据展示管理员可以查看和访问所有的电子数据展示事例,因为它们可以审核和监督所有案例和相关联的内容搜索。这可以帮助防止任何滥用内容搜索或电子数据展示事例。因为电子数据展示管理员可以访问的内容的搜索结果中的敏感信息,您应限制电子数据展示管理员的人员的数目。

    最后,与以前所述,电子数据展示安全与合规中心管理员将自动添加为高级电子数据展示管理员。这意味着电子数据展示管理员的人员可以高级电子数据展示,如用户设置、 创建事例,并将数据添加到案例中执行管理任务。

  • 以将内容位置置于保持状态的许可要求是什么?   一般情况下,组织需要Office 365 E3 订阅或更高版本,以将置于保持状态的内容的位置。若要将邮箱置于保持状态,则需要 Exchange Online 计划 2 许可证。

  • 什么还应了解关于在步骤 5 中搜索所有事例内容?   为前面所述,您可以搜索内容置于保持状态,在这种情况的位置。执行此操作时,仅内容保留条件相匹配的搜索。如果没有保留条件,搜索所有内容。如果基于查询的内容是按住,仅匹配两个按住 (从保留放置在步骤 4) 的条件的内容,然后搜索条件 (从搜索中的步骤 5) 返回与搜索结果。

    下面是在搜索所有事例内容时需要牢记一些其他操作:

    • 如果内容的位置中相同的大小写的多个保留的一部分,搜索该内容的位置,使用所有事例内容选项时由OR运算符组合保留查询。同样,如果内容的位置位于两个不同保存,其中一个是基于查询和另一种是 (在其中的所有内容都置于置于保持状态) 无限保持状态,然后所有内容都将搜索由于无限保留。

    • 如果内容搜索适用于事例和配置了它以搜索所有事例内容,然后更改保留 (通过添加或删除内容的位置或更改保留查询) 与这些更改更新搜索配置。但是,您需要更改保持更新搜索结果之后重新运行搜索。

    • 如果多个事例保留放在电子数据展示案例中的内容位置上,选择要搜索所有事例内容的关键字搜索查询的最大数目为 500。这是因为内容搜索通过使用OR运算符来组合所有基于查询的保留。如果有多 500 关键字中的组合按住查询和内容搜索查询,然后搜索邮箱中的所有内容,保存而不仅仅是基于查询的大小任何的写匹配该内容。

    • 如果大小写保持启用状态,您可以保持打开时仍搜索大小写内容的位置。

    • 如上文所述,如果搜索配置搜索所有事例内容,则不能包含该搜索,如果您想要导出的多个搜索结果。如果搜索配置搜索所有事例内容,您将需要导出单个搜索条件的结果。

  • 如果邮箱、 SharePoint 网站或 OneDrive 帐户置于保持状态,移动到多个地理环境中的其他区域,将保留仍然存在?   在任何情况下,仍将保留邮箱、 网站或 OneDrive 帐户中的内容。但是,保留统计信息将不再包括已移至其他区域的内容的位置中的项目。若要包括已移动的内容的位置保留统计信息,您将需要编辑保留和更新的 URL (或邮箱 SMTP 地址),以便再次保持统计信息中包含的内容的位置。

  • 怎样在Office 365组和Microsoft Teams上放置保留?   Microsoft Teams基于Office 365组。因此,将它们置于保留在电子数据展示事例是非常相似。放置Office 365组和Microsoft Teams置于保持状态时,请注意下列事项。

    • 要放置内容位于Office 365组和Microsoft Teams置于保持状态,您需要指定与组或团队关联的邮箱和SharePoint网站。

    • 在Exchange Online以查看Office 365组或 Microsoft 团队属性运行 th-UnifiedGroup cmdlet。这是很好的方法,以获取与相关联Office 365组或 Microsoft 团队网站的 URL。例如,以下命令显示所选Office 365名为高级领导团队组属性:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      注意: 若要运行Get-UnifiedGroup cmdlet,您需要为其分配Exchange Online中的 (仅查看) 收件人角色或是角色组的成员,已分配的 (仅查看) 收件人角色。

    • 当搜索用户的邮箱时,不会搜索任何Office 365组或用户是的成员的 Microsoft 团队。同样,将Office 365组或 Microsoft 团队按住置于组邮箱和小组网站时按住;邮箱和组成员的OneDrive for Business网站不放置于保持状态除非显式将它们添加到保留。因此,如果您需要将Office 365组或 Microsoft 团队放在按住法律原因,考虑将邮箱和OneDrive for Business网站添加分组和工作组成员在相同的保存。

    • 以获取Office 365组或 Microsoft 团队成员的列表,您可以查看其属性开始 > 组Office 365 管理中心中的页面。或者,您可以在Exchange Online PowerShell 中运行以下命令:

      Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress 

      注意: 若要运行Get-UnifiedGroupLinks cmdlet,您需要为其分配Exchange Online中的 (仅查看) 收件人角色或是角色组的成员,已分配的 (仅查看) 收件人角色。

    • 属于Microsoft Teams通道的对话存储在与 Microsoft 团队具有关联的邮箱。同样,工作组SharePoint网站上存储在通道中的工作组成员共享的文件。因此,您需要将 Microsoft 团队邮箱和SharePoint网站上的保留来保留对话和通道中的文件。

      或者,也可以是Microsoft Teams的聊天室列表的一部分的对话存储在用户的邮箱的人员参与聊天。和聊天对话中的用户共享的文件存储在OneDrive for Business网站中的用户的共享该文件。因此,您必须放置单个用户邮箱和OneDrive for Business网站上的保留来保留对话和对话列表中的文件。这正是置于保持状态是一个好主意,可将保留放在放置团队邮箱 (和网站) 除了 Microsoft 团队成员的邮箱。

      重要: 参与对话属于Microsoft Teams中的聊天列表中的用户才能邮箱放在电子数据展示保留时保留聊天必须Exchange Online (基于云的) 邮箱。这是因为属于聊天列表中的对话存储在聊天参与者的基于云的邮箱。如果聊天参与者没有Exchange Online邮箱,您将无法保留聊天。例如,在Exchange混合部署中,本地邮箱的用户可能能够参与对话中Microsoft Teams的聊天室列表的一部分。但是在此例中,从这些对话的内容不能将保留下来因为用户没有基于云的邮箱。

    • 每个 Microsoft 团队或工作组的通道包含 Wiki 笔记和协作。Wiki 内容将自动保存到.mht 格式的文件时。此文件存储在工作组SharePoint网站上的团队 Wiki 数据文档库。您可以通过将置于保留团队SharePoint网站,在置于保持状态 Wiki 放内容。

      注意: 2017 年 6 月 22,发布功能时要保留 Wiki 内容 Microsoft 工作组或通道工作组 (团队SharePoint网站将置于保持状态时)。在工作组网站时按住的 Wiki 内容将保留在该日期开始。但是,如果工作组网站是置于保持状态,Wiki 内容已被删除之前年 6 月 22 2017 Wiki 内容是不会保留。

  • 如何OneDrive for Business网站找到该 URL?   要收集的 Url 的OneDrive for Business列表以便您可以将它们添加到保留或搜索您组织中的网站与电子数据展示事例,请参阅创建您的组织中的所有 OneDrive 位置的列表。本文中的此脚本创建一个文本文件,其中包含所有OneDrive网站的列表。若要运行此脚本,您将需要安装和使用SharePoint Online命令行管理程序。请务必将您的组织我的网站的域的 URL 追加到您想要搜索的每个OneDrive网站。这是包含所有您OneDrive; 的域例如, https://contoso-my.sharepoint.com。下面是用户的OneDrive网站的 URL 的示例: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com

返回页首

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×