Freigeben über

Analysieren von Daten in einem Überprüfungssatz in eDiscovery (Vorschau)

  • Artikel

Wenn die Anzahl der gesammelten Dokumente groß ist, kann es schwierig sein, sie alle zu überprüfen. eDiscovery (Vorschau) bietet Tools zum Analysieren der Dokumente, um das Volumen der zu überprüfenden Dokumente ohne Verlust von Informationen zu reduzieren und Ihnen zu helfen, die Dokumente auf kohärente Weise zu organisieren. Weitere Informationen zu diesen Funktionen finden Sie unter:

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Ausführen von Analysen für einen Prüfdateisatz

Führen Sie die folgenden Schritte aus, um Daten in einem Überprüfungssatz zu analysieren:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann Falleinstellungen aus.
  4. Wählen Sie auf der Seite Falleinstellungendie Option Suchen & Analytics aus.
  5. Der Fall Search & Analytics-Seite wird angezeigt. Konfigurieren Sie Analyseeinstellungen für Ihren Fall. Weitere Informationen finden Sie unter Informationen zu Such- und Analyseeinstellungen in eDiscovery-Fällen (Vorschau).
  6. Nachdem Sie die entsprechenden Such- und Analyseoptionen ausgewählt haben, wählen Sie Speichern aus.
  7. Schließen Sie die Seite Falleinstellungen , und wählen Sie dann die Registerkarte Review sets (Sätze überprüfen ) aus.
  8. Wählen Sie den Überprüfungssatz aus, den Sie exportieren möchten, und wählen Sie Überprüfungssatz öffnen aus.
  9. Wählen Sie AnalyseDokument>ausführen & E-Mail-Analyse aus.
  10. Ein Benachrichtigungsdialogfeld über die Zeit, die zum Abschließen des Analyseprozesses benötigt wird, wird angezeigt. Wählen Sie Ja aus, um mit der Ausführung des Analyseprozesses fortzufahren, oder wählen Sie Abbrechen aus.
  11. Wählen Sie OK aus, wenn Sie benachrichtigt werden, dass der Analyseprozess erstellt wurde.

Sie können den Fortschritt des Analyseprozesses überprüfen, indem Sie im Prüfsatz Prozess-Manager auswählen. Der Prozesstyp ist Analyse ausführen.

Nach Abschluss des Analyseprozesses können Sie den Analysebericht anzeigen, Abfragen in Ihrem Überprüfungssatz für Ausgaben der Analyse ausführen und verwandte Dokumente eines bestimmten Dokuments anzeigen.

Verwenden der Filterabfrage zur Überprüfung (Vorschau)

Nach dem Ausführen der Analysen für den Überprüfungssatz können Sie eine automatisch generierte Filterabfrage (zur Überprüfung genannt) verwenden, die Ihre Überprüfung filtert, um immaterielle, doppelte oder nicht schlüssige Elemente auszuschließen. Dadurch bleiben nur die Elemente übrig, die repräsentativ, eindeutig und inklusiv im Überprüfungssatz sind.

Um die Filterabfrage For Review – Unique items only (Vorschau) auf einen Überprüfungssatz anzuwenden, wählen Sie die Dropdownliste Gespeicherte Filterabfragen und dann [AutoGen] For Review – Unique items only (Vorschau) aus. Minimieren Sie die Abfragedetails, um die Ergebnisse anzuzeigen.

Dies ist die Syntax für die Filterabfrage Zur Überprüfung – Nur eindeutige Elemente (Vorschau):

(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

In der folgenden Liste wird das Ergebnis der Filterabfrage in Bezug darauf beschrieben, welche Inhalte angezeigt werden, nachdem Sie sie auf den Prüfdateisatz angewendet haben.

  • Email: Zeigt Elemente an, die als Inklusive oder InclusiveMinus gekennzeichnet sind. Ein inklusives Element ist die letzte Nachricht in einem E-Mail-Thread. Sie enthält alle vorherigen Inhalte im E-Mail-Thread. Ein inklusives Minus enthält eine oder mehrere Anlagen, die der spezifischen Nachricht im E-Mail-Thread zugeordnet sind. Ein Prüfer kann den„Vollständiger E-Mail-Thread ohne Anlage(n)“-Wert verwenden, um zu bestimmen, welche bestimmten Nachrichten im E-Mail-Thread Anlagen zugeordnet haben.
  • Anlagen: Filtert doppelte Anlagen im gleichen Email Set heraus. Nur Anlagen, die in einem E-Mail-Thread eindeutig sind, werden angezeigt.
  • Dokumente und andere: Filtert doppelte Dokumente aus. Nur Dokumente, die im Prüfdateisatz eindeutig sind, werden angezeigt.
  • Teams-Unterhaltungen: Alle Teams-Unterhaltungen (und Viva Engage) im Überprüfungssatz werden angezeigt.

Weitere Informationen zu inklusiven Typen und zur Eindeutigkeit von Dokumenten finden Sie unter Email Threading in eDiscovery).

Verwenden der Filterabfrage "Potenziell immaterielle Elemente"

Nachdem Sie analysen für den Überprüfungssatz ausgeführt haben, können Sie eine automatisch generierte Filterabfrage (als potenziell immaterielle Elemente bezeichnet) verwenden, die Ihre Überprüfung filtert, um immaterielle Elemente auszuschließen. Dadurch erhalten Sie nur die Elemente, die repräsentativ und inklusiv im Überprüfungssatz sind.

Um die Filterabfrage Potenziell immaterielle Elemente auf einen Überprüfungssatz anzuwenden, wählen Sie die Dropdownliste Gespeicherte Filterabfragen und dann [AutoGen] Potenziell immaterielle Elemente aus. Minimieren Sie die Abfragedetails, um die Ergebnisse anzuzeigen.

Analysebericht

Führen Sie die folgenden Schritte aus, um den Analysebericht für einen Überprüfungssatz anzuzeigen:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann die Registerkarte Review sets (Sätze überprüfen ) aus.
  4. Wählen Sie einen Überprüfungssatz aus, und wählen Sie Überprüfungssatz öffnen aus.
  5. Wählen Sie Analysen>Berichte anzeigen aus.

Der Analysebericht enthält sieben Komponenten aus der Analyse. Zeigen Sie auf die Ergebnisse, um die Anzahl der einzelnen Komponenten anzuzeigen:

  • Zielpopulation: Die Anzahl der E-Mail-Nachrichten, Anlagen und lose Dokumente, die im Überprüfungssatz gefunden wurden.
  • Dokumente (ohne Anlagen): Die Anzahl der lose Dokumente, die Pivots sind, eindeutige Duplikate eines Pivots oder ein exaktes Duplikat eines anderen Dokuments.
  • E-Mails: Die Anzahl der E-Mail-Nachrichten, die als inklusive Kopie, inklusives Minus oder keines der oben genannten Nachrichten gekennzeichnet sind.
  • Anhängsel: Die Anzahl der E-Mail-Anlagen, die eindeutig oder Duplikate einer anderen E-Mail-Anlage im Überprüfungssatz sind.
  • Nummer der Dokumente nach Dateityp: Die Anzahl der Dateien, die durch die Dateierweiterung identifiziert werden.
  • Dokumente nach Quelle: Eine Zusammenfassung des Inhalts nach der ursprünglichen Datenquelle.
  • Nach Prozess aggregierte Dokumente: Eine Zusammenfassung des Inhalts nach Überprüfungssatzprozessen.