Übersicht über die Inhaltssuche
Tipp
eDiscovery (Vorschauversion) ist jetzt im neuen Microsoft Purview-Portal verfügbar. Weitere Informationen zur Verwendung der neuen eDiscovery-Benutzeroberfläche finden Sie unter Informationen zu eDiscovery (Vorschauversion).
Verwenden Sie das Inhaltssuchtool im Microsoft Purview-Complianceportal, um E-Mails in Exchange-Postfächern, Dokumente auf SharePoint-Websites und OneDrive-Speicherorten sowie Chatunterhaltungen in Skype for Business schnell zu finden. Sie können das Inhaltssuchtool zum Suchen von E-Mails, Dokumenten und Chatunterhaltungen in Zusammenarbeitstools wie z. B. Microsoft Teams und Microsoft 365-Gruppen verwenden.
Tipp
Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Testversionshub. Erfahren Sie mehr über Anmelde- und Testbedingungen.
Suchen nach Inhalten
Der erste Schritt besteht darin, mit dem Tool für die Inhaltssuche zu beginnen, um Inhaltsspeicherorte für die Suche auszuwählen und eine Schlüsselwort (keyword) Abfrage für die Suche nach bestimmten Elementen zu konfigurieren. Alternativ können Sie die Abfrage einfach leer lassen und alle Elemente an den Zielspeicherorten zurückgeben.
- Erstellen sie eine Inhaltssuche, und führen Sie sie aus.
- Erstellen Sie Suchabfragen, und verwenden Sie Bedingungen , um Ihre Suche einzugrenzen.
- Funktionsreferenz für die Inhaltssuche.
- Konfigurieren Sie die Filterung von Suchberechtigungen so, dass ein eDiscovery-Manager nur eine Teilmenge von Postfächern oder Websites in Ihrem organization durchsuchen kann.
- Durchsuchen von cloudbasierten Postfächern nach lokalen Benutzern in Microsoft 365
- Zeigen Sie Schlüsselwort (keyword) Statistiken für die Ergebnisse einer Suche an, und verfeinern Sie die Abfrage bei Bedarf.
- Suchen Sie nach Drittanbieterdaten, die Ihr organization in Microsoft 365 importiert hat.
- Behalten Sie Bcc-Empfänger bei , damit Sie nach ihnen suchen können.
- Suchen Sie nach Microsoft 365 Copilot und Microsoft Copilot Daten (Benutzereingabeaufforderungen und Copilot-Antworten), die in Verwahrungspostfächern gespeichert sind.
Ausführen von Aktionen für gefundene Inhalte
Nachdem Sie eine Suche ausgeführt und bei Bedarf optimiert haben, besteht der nächste Schritt darin, die von der Suche zurückgegebenen Ergebnisse zu verwenden. Sie können die Ergebnisse exportieren und auf Ihren lokalen Computer herunterladen oder im Falle eines E-Mail-Angriffs auf Ihre organization die Ergebnisse einer Suche aus Benutzerpostfächern löschen.
- Exportieren Sie die Ergebnisse einer Inhaltssuche , und laden Sie sie auf Ihren lokalen Computer herunter.
- Suchen und löschen Sie E-Mail-Nachrichten, z. B. Nachrichten, die einen Virus enthalten, gefährliche Anlagen oder Phishing-Nachrichten.
- Exportieren Sie einen Bericht über die Ergebnisse einer Inhaltssuche, ohne die tatsächlichen Ergebnisse zu exportieren.
Weitere Informationen zur Inhaltssuche
Die Inhaltssuche ist einfach zu bedienen, aber auch ein leistungsfähiges Tool. Hinter den Kulissen ist viel los. Je mehr Sie darüber wissen und ihr Verhalten und seine Einschränkungen verstehen, desto erfolgreicher werden Sie es für die Such- und Untersuchungsanforderungen Ihrer organization verwenden.
- Grenzwerte für die Inhaltssuche, z. B. die maximale Anzahl von Suchvorgängen, die Gleichzeitig ausgeführt werden können, und die maximale Anzahl von Inhaltsspeicherorten, die Sie in eine einzelne Suche einschließen können.
- Geschätzte und tatsächliche Suchergebnisse und die Gründe, warum es Unterschiede zwischen ihnen geben kann, wenn Sie Suchergebnisse exportieren und herunterladen.
- Teilweise indizierte Elemente in Exchange und SharePoint und informationen dazu, wie Sie sie beim Exportieren und Herunterladen von Suchergebnissen ein- oder ausschließen.
- Untersuchen Sie teilweise indizierte Elemente, und bestimmen Sie die Offenlegung Ihrer organization.
- Deduplizierung in Suchergebnissen , die Sie aktivieren können, wenn Sie E-Mail-Nachrichten exportieren, die die Ergebnisse einer Suche sind.
Verwenden von Skripts für erweiterte Szenarien
Manchmal müssen Sie komplexere, komplexere und sich wiederholende Aufgaben bei der Inhaltssuche ausführen. In diesen Fällen ist es einfacher und schneller, Befehle in Security & Compliance PowerShell zu verwenden.
Um dies zu vereinfachen, haben wir mehrere Security & Compliance-PowerShell-Skripts erstellt, mit denen Sie komplexe Aufgaben im Zusammenhang mit der Inhaltssuche ausführen können.
- Durchsuchen Sie bestimmte Postfach- und Websiteordner (als Zielsammlung bezeichnet), wenn Sie sicher sind, dass sich Elemente, die auf einen Fall reagieren, in diesem Ordner befinden.
- Durchsuchen Sie das Postfach und den OneDrive-Speicherort nach einer Liste von Benutzern.
- Erstellen, Melden und Löschen mehrerer Suchvorgänge, um Suchdaten schnell und effizient zu identifizieren und zu löschen.
- Klonen Sie eine Inhaltssuche, und vergleichen Sie schnell die Ergebnisse verschiedener Schlüsselwort (keyword) Suchabfragen, die an denselben Inhaltsspeicherorten ausgeführt werden, oder verwenden Sie das Skript, um Zeit zu sparen, indem Sie beim Erstellen einer neuen Suche keine große Anzahl von Inhaltsspeicherorten erneut eingeben müssen.