從 [Office 365 的安全性與規範中心匯出內容的搜尋結果

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

順利執行內容搜尋之後,您可以將搜尋結果匯出到本機電腦。當您匯出的電子郵件結果時,它們是為 PST 檔案下載到電腦。當您從SharePoint和商務用 OneDrive網站匯出內容時,則會匯出原生 Office 文件的複本。還有其他的文件和所包含的匯出的搜尋結果的報表。

此外,當您將其匯出 (為個別郵件),將解密的內容的搜尋結果中所包含任何 RMS 加密的電子郵件訊息。預設會啟用此解密功能 eDiscovery 管理員角色群組的成員。這是因為 RMS 解密管理角色指派給此角色群組。當您匯出的搜尋結果,請參閱 RMS 解密的詳細資料的詳細資訊區段。

匯出內容的搜尋結果涉及備妥結果],,然後將其下載到本機電腦上。

步驟 1: 準備匯出的搜尋結果

步驟 2: 下載搜尋結果

深入瞭解匯出搜尋結果

開始之前

  • 若要匯出的搜尋結果,您必須被指派Office 365 安全性與合規性中心匯出管理角色。此角色指派給的內建的 eDiscovery 管理員角色群組。它不預設指派給組織管理角色群組。如需詳細資訊,請參閱指派的 [Office 365 的安全性與規範中心中的 eDiscovery 權限

  • 您要用來匯出搜尋結果的電腦必須符合下列系統需求:

    • 32 位元或 64 位元版本 Windows 7 和更新版本

    • Microsoft.NET Framework 4.7

    • 支援的瀏覽器:

      • Internet Explorer 10 和更新版本

      • Mozilla Firefox 或 Google Chrome (已安裝 ClickOnce 增益集)

  • 當您下載搜尋結果 (在步驟 2 中所述) 時,您可以在您要匯出的搜尋結果所用的電腦上設定 Windows 登錄設定來增加下載速度。如需詳細資訊,請參閱增加匯出 eDiscovery 搜尋結果,從 Office 365 時的下載速度

  • 當您匯出的搜尋結果時,會暫時儲存資料唯一 Microsoft Azure儲存空間] 區域中的 Microsoft cloud 之前就會下載至您的本機電腦。請確定您的組織可以連線至Azure,也就是在端點*。 blob.core.windows.net (萬用字元代表您匯出的唯一識別碼)。兩週才能完成建立後時,會從Azure存放區刪除搜尋結果資料。

  • 如果您的組織進行通訊的網際網路使用 proxy 伺服器,必須先在您要匯出的搜尋結果 (以便匯出工具能夠驗證的 proxy 伺服器) 使用的電腦上定義的 proxy 伺服器設定。若要這麼做,請開啟machine.config檔案中的 Windows 版本相符的位置。

    • 32 位元   %windir%\Microsoft.NET\Framework\[version]\Config\machine.config

    • 64 位元   %windir%\Microsoft.NET\Framework64\[version]\Config\machine.config

    將下列幾行新增至machine.config檔案之間的<configuration></configuration>標記。請務必使用正確的值,為您的組織; 取代ProxyServerPort例如, proxy01.contoso.com:80

    <system.net>
         <defaultProxy enabled="true" useDefaultCredentials="true">
           <proxy proxyaddress="http://ProxyServer:Port" 
                  usesystemdefault="False" 
                  bypassonlocal="True" 
                  autoDetect="False" />
         </defaultProxy>
    </system.net>
    
  • 請參閱匯出搜尋結果的限制的說明的 [更多的資訊] 區段。

  • 可匯出的 PST 檔案大小上限為 10 GB。如果您想要變更此預設大小,您可以編輯 Windows 登錄,在您要匯出的搜尋結果所使用的電腦上。請參閱變更 PST 檔案時匯出 eDiscovery 搜尋結果的大小

步驟 1: 準備匯出的搜尋結果

第一個步驟是準備要匯出的搜尋結果。當您準備結果時,它們會上載到 Microsoft 雲端中的 Azure 儲存區。

  1. 移至 https://protection.office.com

  2. 使用公司或學校帳戶登入 Office 365。

  3. 在安全性與合規性中心的左窗格中,按一下 [搜尋和調查] > [內容搜尋]。

  4. 內容搜尋頁面上,選取 [搜尋。

  5. 在詳細資料窗格中的 [將結果匯出至電腦] 底下,按一下 [開始匯出]。

    附註: 如果搜尋的結果是 7 天之前,會提示您更新搜尋結果。如果發生這種情況,取消匯出,並在所選取搜尋的詳細資料窗格中按一下 [更新搜尋結果],然後待結果更新後再次啟動匯出。

  6. 在 [匯出搜尋結果頁面,在 [包含在搜尋中的這些項目,請選擇下列選項之一:

    • 僅匯出已編製索引的項目

    • 匯出已編製索引和未編製索引的項目

    • 僅匯出未編製索引的項目

    如需有關如何未建立索引項目的說明的 [更多的資訊] 區段,請參閱會匯出。如需關於未建立索引項目的詳細資訊,請參閱在內容搜尋未建立索引項目

  7. 在 [匯出 Exchange 內容,選擇下列選項之一:

    • 每個信箱的一個 PST 檔  匯出包含搜尋結果的每一個使用者信箱的一個 PST 檔案。從使用者的封存信箱任何結果會包含在相同的 PST 檔案。

    • 包含所有郵件的一個 PST 檔案   匯出單一 PST 檔案 (稱為Exchange.pst),包含從搜尋中包含的所有來源信箱的搜尋結果。注意: 此選項會重現每一封郵件的信箱資料夾結構。

    • 包含單一資料夾中的所有郵件的一個 PST 檔案   匯入搜尋結果為單一的最上層資料夾內的所有郵件的都所在位置的單一 PST 檔案。這個選項可讓檢閱者檢閱先後順序 (依照寄件日期排序項目) 中的項目,而不必瀏覽每個項目的原始的信箱資料夾結構。

    • 個別郵件   匯出為個別的電子郵件訊息,使用.msg 格式搜尋結果。如果您選取此選項時,電子郵件搜尋結果會在檔案系統中匯出的資料夾。個別郵件的資料夾路徑是如果您匯出結果至 PST 檔案時所用的相同。

      重要: 若要解密 RMS 加密的郵件,它們匯出時,您必須將電子郵件搜尋結果匯出為個別郵件。如果您匯出為 PST 檔案的搜尋結果,仍加密加密的郵件。

  8. 按一下 [啟用重複取消核取方塊以排除重複的郵件]。搜尋的內容來源包含Exchange信箱或公用資料夾時,才會出現這個選項。

    如果您選取此選項時,即使已搜尋信箱中找到相同的郵件的多份複本,將會匯出單一郵件的複本。匯出結果報表 (Results.csv) 會包含每一份重複的訊息列,以便讓您識別信箱 (或公用資料夾),包含重複的郵件的複本。如需瞭解取消重複如何重複的項目識別和,請參閱取消重複 eDiscovery 搜尋結果中

  9. 按一下 [加入SharePoint文件版本核取方塊,以匯出SharePoint文件的所有版本]。搜尋的內容來源包含SharePoint或商務用 OneDrive網站時,才會出現這個選項。

  10. 按一下 [開始匯出]。

    系統會準備要下載的搜尋結果,這表示系統正在將這些資料上傳至 Microsoft 雲端中的 Azure 儲存區。搜尋結果已備妥可供下載,下載匯出的結果連結會顯示於詳細資料窗格的 [將結果匯出至電腦] 底下。

回到頁首

步驟 2: 下載搜尋結果

下一個步驟是從 Azure 儲存區將搜尋結果下載到本機電腦。

如先前所解釋,您可以藉由設定您要匯出的搜尋結果所用的電腦上的 Windows 登錄設定增加下載速度。如需詳細資訊,請參閱增加匯出 eDiscovery 搜尋結果,從 Office 365 時的下載速度

  1. 在您所啟動匯出搜尋的詳細資料窗格中,於 [將結果匯出至電腦] 底下按下載匯出的結果

    下載匯出結果] 視窗隨即出現,並包含下列搜尋結果會下載至您的電腦的相關資訊。

    • 將下載的項目數目。

    • 將下載的項目估計總數。

    • 將匯出已編製索引或未編製索引的項目。未編製索引的項目是具備可辨識的格式、已進行加密,或因為其他原因而未編製索引的項目。如需詳細資訊,請參閱Unindexed items in Content Search

    • 是否下載 SharePoint 文件的版本。

    • 匯出準備程序的狀態。您可以開始下載搜尋結果,即使資料的準備工作尚未完成。

  2. 在 [匯出金鑰] 底下,按一下 [複製到剪貼簿]。您會使用此金鑰在步驟 5 中下載搜尋結果。

    重要: 因為任何人都可以安裝並啟動 eDiscovery 匯出工具,然後使用此金鑰來下載搜尋結果,請務必採取預防措施來保護此金鑰,如同您用來保護密碼或其他安全性相關資訊的方式。

  3. 按一下 [下載結果]。

  4. 如果系統提示您安裝 MicrosoftOffice 365 eDiscovery 匯出工具,請按一下 [安裝]。

  5. 在 [eDiscovery 匯出工具] 中,在適當的方塊中貼上您在步驟 2 中複製的匯出金鑰。

  6. 按一下 [瀏覽] 以指定您要下載搜尋結果檔案的位置。

  7. 按一下 [開始] 來將搜尋結果下載至您的電腦。

    EDiscovery 匯出工具顯示匯出程序,包括估計值的數目 (及大小) 的剩餘的項目下載的狀態資訊。匯出程序完成後,您可以存取中已下載的所在位置的檔案。

回到頁首

其他資訊

以下是有關匯出搜尋結果的詳細資訊。

匯出限制

匯出報表

匯出未建立索引項目

匯出個別郵件或 PST 檔案

解密 RMS 加密的郵件

檔名的匯出的項目

其他

匯出限制

  • 搜尋結果匯出安全性與合規性中心具有下列限制:

    • 您可以從單一的內容搜尋匯出資料的 2 TB 的最大值。如果大於 2 TB 搜尋結果,請考慮使用日期範圍或其他類型的篩選,縮小搜尋結果的合計。

    • 您的組織可以匯出資料的 2 TB 的期間一天。

    • 您最多可以在組織內同時執行 10 個匯出。

    • 單一使用者可以同時執行三個匯出的最大值。

  • 可匯出的 PST 檔案大小上限預設為 10 GB。這表示如果使用者信箱的搜尋結果是大於 10 GB,信箱的搜尋結果將會匯出在兩個 (或多個) 個別的 PST 檔案。此外,如果您選擇要匯出所有的搜尋結果,在單一的 PST 檔案,PST 檔案會被濺到其他 PST 檔案,如果搜尋結果的總大小大於 10 GB。如果您想要變更此預設大小,您可以編輯 Windows 登錄,在您要匯出的搜尋結果所使用的電腦上。請參閱變更 PST 檔案時匯出 eDiscovery 搜尋結果的大小

    此外,從特定的信箱的搜尋結果不會區隔多個 PST 檔案除非從單一信箱內容超過 10 GB。如果您選擇要匯出的搜尋結果中一個 PST 檔案的包含單一資料夾中的所有郵件和搜尋結果大於 10 GB,讓他們會根據寄件日期的其他 PST 檔案濺項目仍然會依時間順序組織。

返回 [其他資訊

匯出報表

  • 當您匯出的搜尋結果時,下列報告為包含除了搜尋結果]。

    • 匯出摘要  包含匯出摘要 Excel 文件。這包含所要搜尋的內容來源數目、 估計及下載的大小的搜尋結果和估計及下載的數目已匯出的項目等資訊。

    • 資訊清單   其中包含搜尋結果中所含每個項目相關資訊的資訊清單檔 (XML 格式)。

    • ResultsLog  Excel 文件包含在搜尋結果會下載每個項目相關資訊。電子郵件,結果記錄包含每一封郵件,相關資訊包括:

      • 來源信箱中訊息的位置 (包括訊息位於主要或封存信箱)。

      • 送出或收到郵件的日期。

      • 郵件的主旨行。

      • 郵件的寄件者和收件者。

      • 郵件是否重複的郵件時,如果您取消重複選項匯出搜尋結果。重複的郵件會有重複項目識別為重複訊息的欄中的值。[重複的項目] 欄中的值包含訊息所匯出的項目識別碼。如需詳細資訊,請參閱取消重複 eDiscovery 搜尋結果中

      對於 SharePoint 和 商務用 OneDrive 的文件,結果記錄檔包含每個文件的相關資訊,包括︰

      • 文件的 URL。

      • 文件庫所在之網站集合的 URL。

      • 上次修改文件的日期。

      • (位於結果記錄檔中的 [主旨] 欄) 的文件名稱。

    • 未建立索引項目  Excel 文件包含未建立索引的項目會包含在搜尋結果的相關資訊。如果您不含未建立索引項目,產生的搜尋結果報表時,仍會被下載時,此報告,但會是空的。

    附註: 您只可以匯出這些文件,而不需要匯出實際的搜尋結果。請參閱匯出內容搜尋報告

返回 [其他資訊

匯出未建立索引項目

  • 如果您要匯出所有的信箱項目會傳回搜尋結果中的內容搜尋的信箱項目 (因為沒有關鍵字搜尋查詢中包含的位置),未建立索引項目不會複製到 PST 檔案包含未建立索引項目。這是因為一般搜尋結果中,會自動包含所有項目,包括任何未建立索引的項目]。這表示未建立索引項目將會包含 PST 檔案 (或顯示為個別郵件) 中包含的其他、 索引項目。

    此外,如果您匯出的索引和未建立索引項目或索引項目匯出內容的搜尋傳回的所有項目,不會下載數相同的項目。會發生這種情況即使估計的搜尋結果 (顯示在搜尋統計資料中安全性與合規性中心) 內容搜尋仍會包含未建立索引的項目數目的個別估計值。例如,假設搜尋包含所有項目 (在搜尋查詢中沒有關鍵字) 的估計值,會顯示找到 1000 的項目,然後找到也到 200 未建立索引項目。在此情況下,1000 的項目包括未建立索引項目,因為搜尋傳回的所有項目。也就是說,有 1000 總的項目 (如您預期),所傳回的搜尋],並不 1200 的項目。如果您匯出的搜尋結果,並選擇 [匯出索引和未建立索引項目 (或只索引項目),將會下載 1000 的項目。同樣地,這是因為未建立索引項目所包含的規則 (索引) 的結果,當您使用空白的搜尋查詢傳回的所有項目。在同一個範例中,如果您選擇匯出只有未建立索引項目,然後只 200 未建立索引項目也會下載。

    也請注意,在先前範例 (當您匯出索引和未建立索引項目或匯出只索引項目),匯出摘要報表隨附匯出的搜尋結果將會列出 1000 的項目如先前所述的相同原因的估計的項目和 1000 的下載項目。

  • 如果您搜尋貴組織中的特定或所有內容位置,並要從中匯出搜尋結果,則系統只會從含有與搜尋準則相符之項目的內容位置中,匯出未建立索引的項目。換句話說,如果信箱或網站中找不到搜尋結果,系統也不會從中匯出任何未建立索引的項目。原因在於,從組織中的許多位置匯出未建立索引的項目,會提高匯出錯誤發生的可能性,並增加匯出及下載搜尋結果所需的時間。

    若要匯出所有內容的位置,搜尋未建立索引項目,設定搜尋傳回的所有項目 (藉由搜尋查詢中移除的任何關鍵字),當您匯出的搜尋結果 (在 [包含在搜尋中的這些項目,按一下 [僅有無法辨識的格式的項目加密,或因為其他原因而未索引),然後匯出未建立索引的項目。

  • 如果您選擇要將未建立索引項目匯出,未建立索引的信箱項目會匯出 PST 檔案,無論您選擇為匯出 Exchange 內容下的選項。

匯出個別郵件或 PST 檔案

  • 如果郵件的檔案路徑名稱超過 Windows 的最大字元限制,檔案路徑名稱會取至整數。但原始的檔案路徑名稱會列在資訊清單和 ResultsLog。

  • 如先前所解釋,電子郵件的搜尋結果會在檔案系統中匯出的資料夾。個別郵件的資料夾路徑想複製的使用者信箱中的資料夾路徑。例如,名為 「 ContosoCase101 」 的搜尋使用者的收件匣中的郵件會位於資料夾路徑~ContosoCase101\ < 日期的資訊 Store\Inbox export\Exchange\ user@contoso.com (主要) \Top

  • 如果您選擇匯出一個包含單一資料夾中的所有郵件的 PST 檔案中的電子郵件,刪除的郵件]資料夾和搜尋資料夾] 資料夾內有 PST 資料夾的最上層。這些資料夾會是空的。

返回 [其他資訊

解密 RMS 加密的郵件

  • 如先前所解釋,解密 RMS 加密的郵件,當您匯出,您必須將搜尋結果匯出為個別郵件。如果您匯出至 PST 檔案的搜尋結果,RMS 加密的郵件仍會維持加密。

  • 在內容搜尋 RMS 解密功能無法解密匯出搜尋結果時,使用Office 365郵件加密 (OME) 加密的郵件。不過,如果使用 OME 加密的郵件傳送您的組織中的使用者,使用者的 [寄件備份] 資料夾中的郵件的複本未加密,則匯出後會可檢視。不過,如果收到您組織中的使用者使用 OME 加密的郵件,就無法解密之後要匯出。如需有關 OME 的詳細資訊,請參閱Office 365 郵件加密

  • 會解密的郵件會識別ResultsLog報表中。此報表包含欄名為解碼狀態,並在 [此欄Decoded值識別郵件的加密。

  • 目前,此解密功能並不包含加密從SharePoint和商務用 OneDrive網站的內容。當您將匯出,將會解密只 RMS 加密的電子郵件訊息。

  • 如果 RMS 加密的電子郵件附件的方式 (例如文件或其他電子郵件訊息) 也加密,將會解密只有最上層的電子郵件訊息。

  • 您無法預覽 RMS 加密的電子郵件訊息。若要檢視加密的郵件,您必須將其匯出。

  • 若要防止其他人解密 RMS 加密的郵件,您必須建立自訂的角色群組 (複製內建的 eDiscovery 管理員角色群組),然後從自訂角色群組中移除 RMS 解密管理角色。然後新增您不想為自訂角色群組的成員解密訊息的人員。

返回 [其他資訊

檔名的匯出的項目

  • 有適用於電子郵件及網站文件匯入至您的本機電腦的完整路徑名稱的 260 字元限制 (系統)。匯出的項目的完整路徑名稱中包含的項目原始位置和資料夾位置搜尋結果會下載至本機電腦上。例如,如果您指定下載到C:\Users\Admin\Desktop\SearchResults eDiscovery 匯出工具中的 [搜尋結果,然後下載電子郵件項目的完整路徑名稱就是C:\Users\Admin\Desktop\SearchResults\ContentSearch1\03.15.2017-1242PM\Exchange\sarad@contoso.com (Primary)\Top of Information Store\Inbox\Insider trading investigation.msg

    超出 260 字元的限制,如果完整路徑名稱的項目會被截斷。

    • 如果完整路徑名稱長度超過 260 個字元,檔案名稱將被截斷了限制;請注意,截斷的檔案名稱 (不包括檔案副檔名) 不會小於 8 個字元。

    • 如果完整路徑名稱之後仍太長縮短檔名,就會從目前位置的項目移至上層資料夾。如果仍太長,路徑名稱,然後重複程序: 請縮短檔名,而且如果必要再次移到上層資料夾。在 260 字元限制] 下的完整路徑名稱直到重複此程序。

    • 如果截斷的完整路徑名稱已經存在,版本號碼將會新增至 [檔案名稱; 結尾例如, statusmessage(2).msg

    若要協助減輕此問題,請考慮使用短路徑名稱; 位置下載搜尋結果例如資料夾名稱為C:\Results下載搜尋結果會加入較少字元匯出的項目超過下載到一個名為C:\Users\Admin\Desktop\Results資料夾的路徑名稱。

  • 當您匯出的網站文件時,也可能是原始文件檔案名稱會被修改。這是專為從SharePoint或商務用 OneDrive網站保留已位於已刪除的文件。刪除位於會保留在網站上的文件後,已刪除的文件會自動移至保留保留文件庫,網站 (其中放置網站上保留時所建立)。已刪除的文件移到保留保留文件庫] 時的隨機產生且唯一識別碼會附加原始的文件檔案名稱。例如,如果檔名的文件FY2017Budget.xlsx ,而且稍後刪除並移至保留保留文件庫文件時,會移至保留保留文件庫的文件的檔案名稱被修改FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsx類似。如果保留保留文件庫中的文件符合的內容的搜尋查詢,您匯出的搜尋結果,匯出的檔案會有修改過的檔案名稱。在此範例中,匯出的文件的檔案名稱會FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsx

    此外,當修改位於會保留在網站上的文件 (及網站文件庫的版本設定已啟用) 檔案的複本會自動建立保留保留文件庫中。在此案例中,複製到保留保留文件庫的文件的檔案名稱也會附加的隨機產生且唯一識別碼。

    原因移動或複製到保留保留文件庫的文件的檔案名稱以防止衝突的檔名。如需有關如何將保留放在網站和保留保留文件庫的詳細資訊,請參閱概觀就地保留在 SharePoint 中

返回 [其他資訊

其他

  • 匯出報表所包含的資料夾中,具有內容搜尋相同的名稱及所有的搜尋結果。在一個名為Exchange資料夾位於已匯出電子郵件訊息。文件位於名稱為SharePoint的資料夾。

  • 在文件匯出到本機電腦時,會維持SharePoint 和 商務用 OneDrive 網站上文件的檔案系統中繼資料。這表示匯出文件時不會改變文件內容,例如建立日期及上次修改日期。

回到頁首

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×