在 Office 365 中的評估和實際 eDiscovery 搜尋結果之間的差異

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

本主題適用於使用其中一個下列 Microsoft eDiscovery 工具,您可以執行的搜尋:

  • 在 Office 365 安全性與合規性中心內容搜尋

  • 在 Exchange 系統管理中心 (EAC) 中的就地 eDiscovery

  • 在 [ SharePoint Online eDiscovery 中心

當您執行 eDiscovery 搜尋時,您正在使用的工具會傳回的項目數 (和其總大小) 的估計值符合搜尋條件。例如,當您在安全性與合規性中心中執行搜尋,估計的搜尋結果會顯示詳細資料窗格中的選取搜尋。

顯示在已選取搜尋詳細資料窗格中的預估結果

這是相同的估計值的總大小和項目會顯示在 eDiscovery 匯出工具,當您匯出結果至本機電腦,或下載的搜尋結果會開啟匯出摘要報表中的數字。

eDiscovery 匯出工具中的預估結果
估計的 eDiscovery 匯出工具中的結果

估計的搜尋結果會包含在匯出摘要報告中

匯出摘要報表中的估計的結果

不過,您會發現在匯出摘要報表的前一個的螢幕擷取畫面的大小和實際下載的實際的搜尋結果的數字是不同的大小和估計的搜尋結果的數字。

預估和下載的搜尋結果之間差異

以下是這些差異的一些原因:

  • 為估計方式結果  搜尋結果的估計值是指,符合搜尋查詢準則的項目估計值 (且不實際計數)。 若要編譯Exchange項目的估計值,郵件符合搜尋條件的識別碼的清單是從Exchange資料庫要求您使用的 eDiscovery 工具。但是當您匯出的搜尋結果,重新執行搜尋,並從Exchange資料庫擷取實際的郵件。 因此,這些差異可能會造成由於如何決定估計的項目數和實際的項目數。

  • 當評估,和匯出搜尋結果的時間之間所發生的變更  當您匯出的搜尋結果時,來收集搜尋索引中符合搜尋條件的最新項目重新啟動搜尋。可能有其他項目建立、 送出,或接收符合搜尋條件估計的搜尋結果時所收集和搜尋結果時已匯出之間的時間。 也有可能的搜尋結果已估計先前的搜尋索引中的項目已經不存在因為之前的搜尋結果會匯出,他們已清除的內容的位置。若要降低此問題的其中一個方法是指定日期範圍 eDiscovery 搜尋。另一種方法可讓項目會保留,而且無法予以保留置於內容的位置。

  • 未建立索引項目  未建立索引搜尋的項目可能會導致評估和實際的搜尋結果之間的差異。 例如, Exchange中的就地 eDiscovery 和 eDiscovery 中心SharePoint中不包含未建立索引的項目 (不符合搜尋條件) 當您執行搜尋來估計的搜尋結果。 但您匯出的搜尋結果時,您可以包含未建立索引項目。如果匯出搜尋結果時,您可以包含未建立索引項目,可能需要更多會匯出的項目。這會導致估計和匯出的搜尋結果之間的差異。

    使用的內容搜尋工具安全性與合規性中心,必須包含未建立索引項目中搜尋估計值的選項。 搜尋傳回的未建立索引項目數目會列在 [詳細資料窗格與其他估計的搜尋結果。任何未建立索引項目也會包含在估計的搜尋結果的總大小。當您匯出的搜尋結果時,您可以包含或不包含未建立索引項目。如何設定這些選項時,可能會導致差異之間估計和實際的搜尋結果的下載。

  • 匯出搜尋結果的內容,包括所有內容的位置  如果您要匯出結果來自搜尋所有內容的位置,您組織中的搜尋,將會匯出只內容的位置,包含符合搜尋條件的項目未建立索引項目。換句話說,如果找不到信箱或網站文件中的搜尋結果,然後在該信箱或網站中的任何未建立索引項目不會匯出。但是,所有內容的位置 (即使未包含符合搜尋查詢的項目) 未建立索引項目將會包含估計的搜尋結果中。

    或者,如果您要匯出的結果的搜尋包含特定內容的位置,然後未建立索引的項目 (不排除的搜尋準則) 從搜尋中指定的所有內容位置將會匯出。在此情況下,未建立索引項目估計的數] 及 [實際匯出的未建立索引項目數目應相同。

    無法將未建立索引項目匯出組織中的每個位置的原因是,因為它可能會增加匯出錯誤的機率,並增加匯出並下載搜尋結果所需的時間。

  • 匯出的檔案格式與原始的檔案格式  Exchange項目,搜尋結果的估計的大小的計算方式使用原始Exchange的郵件大小。不過,電子郵件訊息會匯出 PST 檔案中,或顯示為個別郵件 (這格式化為和檔案)。兩個這些匯出選項使用不同的檔案格式的原始Exchange的郵件,藉此在不同的估計的檔案大小的總匯出的檔案大小。

  • 文件版本  SharePoint文件的估計的搜尋結果不包含多個版本的文件。 但您必須包含所有文件版本,當您匯出搜尋結果中,將會增加匯出的文件的實際的數字 (和總大小) 的選項。

  • 取消重複  Exchange項目的取消重複減少會匯出的項目。您必須取消重複您匯出的搜尋結果的選項。 Exchange的郵件,這表示的匯出單一執行個體的郵件,即使該郵件可能會發現在多個信箱。估計的搜尋結果包含郵件的每個例項。因此,如果匯出搜尋結果時,您可以選擇 [取消重複] 選項,實際的數字會匯出的項目可能是大幅小於估計的數字的項目。

    如果您選擇不重複選項,請謹記的另一個項目是Exchange的所有項目會以單一 PST 檔案匯出,並在未保留從來源信箱資料夾結構。匯出的 PST 檔案只包含電子郵件項目。不過,搜尋結果報表包含每個匯出的訊息,以識別來源信箱郵件所在的項目。這可協助您找出所有的信箱包含重複的訊息。如果您未啟用取消重複,另一個 PST 檔案會匯出搜尋中包含每個信箱。

匯出 eDiscovery 中心SharePoint Online中的未建立索引項目

在 eDiscovery Center SharePoint Online中,您可以包含未建立索引的內容 (從Exchange和SharePoint) 當您匯出 eDiscovery 搜尋結果。您選取 [包含項目加密或無法辨識的格式的選項。 未建立索引項目 (也稱為uncrawlable中SharePoint) 是 Exchange 和SharePoint的基於某種原因未搜尋索引中的項目。未建立索引的Exchange項目會列在已包含您匯出的搜尋結果的Exchange Index 錯誤報告。 同樣地,未建立索引的SharePoint項目都會列在SharePoint Index 錯誤報告。 當您匯出未建立索引項目時,他們被下載至名為Uncrawlable的資料夾。 未建立索引的Exchange項目會包含在 PST 檔案。SharePoint每個未建立索引的文件,也會下載。未建立索引項目 (如果有的話) 數都會列在每個索引錯誤報告。在報表中的未建立索引項目數目應該相符的下載未建立索引項目數目。

時,有哪些的一些原因匯出未建立索引項目數目不相符的索引錯誤報告中的項目數?  如先前所解釋,可能是項目已從Office 365之間執行搜尋估計值的時間和時間已匯出搜尋結果中清除。未建立索引項目就會發生類似的差異。例如,搜尋索引可能查看搜尋結果會匯出時的日期。這表示的匯出時,其中包含搜尋結果的未建立索引項目可能不會出現在索引錯誤報告因為位於已匯出搜尋結果的時間不索引的項目。這會導致非索引錯誤報告中列出要匯出的更多未建立索引項目。同樣地,索引錯誤報告中列出的未建立索引項目可能已遭清除從Office 365之前更新的搜尋索引。這會導致非索引錯誤報告中列出要匯出的較少未建立索引項目。

附註: 如果您沒有選取包含項目加密或無法辨識的格式的選項,當您匯出搜尋結果,或只下載報表、 下載索引錯誤報告,但沒有任何項目。這表示沒有任何編製索引的錯誤。這就表示未建立索引項目未包含在匯出。

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×