Buscar contenido en un caso
Después de crear un caso de eDiscovery (Estándar) de Microsoft Purview y poner en espera a personas de interés en el caso, una organización puede crear y ejecutar una o varias búsquedas de contenido relevante para el caso. Las búsquedas asociadas a un caso de eDiscovery (estándar) no aparecen en la página Búsqueda de contenido en el portal de cumplimiento de Microsoft Purview. En su lugar, estas búsquedas se muestran en la página Búsquedas del caso de eDiscovery (estándar) al que están asociadas las búsquedas. Como resultado, solo los miembros del caso pueden acceder a las búsquedas asociadas a un caso.
Para crear una búsqueda de eDiscovery (Estándar):
En el portal de cumplimiento de Microsoft Purview, seleccione eDiscovery en el panel de navegación. En el grupo eDiscovery, seleccione Estándar.
En la página eDiscovery (Estándar), seleccione eDiscovery en el panel de navegación para expandir el grupo. En el grupo eDiscovery, seleccione Estándar.
En la página eDiscovery (Estándar), seleccione +Crear un caso.
En la página eDiscovery (Estándar), seleccione el caso en el que desea crear una búsqueda asociada y, a continuación, seleccione Abrir caso.
En la página de detalles del caso, seleccione la pestaña Búsquedas y, a continuación, seleccione +Nueva búsqueda.
En el panel Nueva búsqueda que aparece, escriba un Nombre para la búsqueda (obligatorio) y, opcionalmente, escriba una descripción. El nombre de la búsqueda debe ser único en la organización.
En la página Ubicaciones, elija las ubicaciones de contenido que quiere buscar. Puede buscar en buzones, sitios y carpetas públicas.
Buzones de Exchange Coloque el conmutador en Activado y, a continuación, seleccione Elegir usuarios, grupos o equipos para especificar los buzones que se pondrán en espera. Use el cuadro de búsqueda para encontrar buzones de usuario y grupos de distribución (para colocar una suspensión en los buzones de miembros de grupo) para suspenderlos. También puede buscar en el buzón asociado a un equipo de Microsoft (para los mensajes del canal), grupo de Microsoft 365 y grupo de Yammer. Para más información sobre los datos de la aplicación almacenados en buzones, vea Contenido almacenado en buzones de eDiscovery.
Al seleccionar Elegir usuarios, grupos o equipos para especificar los buzones de correo que se van a buscar, el selector de buzones que se muestra está vacío. Esta condición es por diseño para mejorar el rendimiento. Para agregar destinatarios a esta lista, seleccione Elegir usuarios, grupos o equipos, escriba un nombre (un mínimo de tres caracteres) en el cuadro de búsqueda, active la casilla situada junto al nombre deseado y, a continuación, seleccione Elegir.
También puede agregar buzones inactivos, Microsoft Teams, grupos de Yammer, Grupos de Microsoft 365 y grupos de distribución a la lista de buzones para buscar. No se admiten grupos de distribución dinámicos. Si agrega Microsoft Teams, grupos de Yammer o Grupos de Microsoft 365, se busca en el buzón de grupo o equipo; no se busca en los buzones de los miembros del grupo.
Sitios de SharePoint. Establezca el conmutador en Activado y, a continuación, seleccione Elegir sitios para especificar los sitios de SharePoint y las cuentas de OneDrive que desea poner en espera. Escriba la dirección URL de cada sitio que quiere colocar en suspensión. También puede agregar la dirección URL del sitio de SharePoint para un equipo de Microsoft, un grupo de Microsoft 365 o un grupo de Yammer.
Carpetas públicas de Exchange. Active esta opción para poner en espera todas las carpetas públicas de su organización de Exchange Online. No puede elegir carpetas públicas específicas para poner en suspensión. Deje el botón de alternancia desactivado si no quiere establecer una suspensión en las carpetas públicas.
Agregar contenido de la aplicación para usuarios locales. Mantenga esta casilla seleccionada para buscar contenido de Teams para los usuarios locales. Por ejemplo, si busca en todos los buzones de Exchange de la organización, y esta casilla está seleccionada, el almacenamiento basado en la nube que se usa para almacenar los datos de chats de Teams para usuarios locales se incluirá en el ámbito de la búsqueda. Para más información, consulte Buscar los datos de chat de Teams de usuarios locales.
En la página Definir las condiciones de búsqueda, escriba una consulta de palabra clave y agregue condiciones a la consulta de búsqueda si es necesario.
Escriba las palabras clave. Especifique palabras clave, propiedades del mensaje como la fecha de envío y de recepción, o propiedades del documento como nombres de archivo o la fecha de la última modificación de un documento. También puede usar consultas más complejas con operadores booleanos como Y, O, NOT y NEAR. Si deja el cuadro de la palabra clave en blanco, todo el contenido en las ubicaciones especificadas se incluye en los resultados de la búsqueda. Para más información, consulte Consultas de palabras clave y condiciones de búsqueda para eDiscovery.
Mostrar lista de palabras clave. Como alternativa, puede seleccionar la opción Mostrar lista de palabras clave y escribir una palabra clave en cada fila. En este caso, las palabras clave de cada fila estarán conectadas por un operador lógico (c:s) funcionalmente similar al operador O en la consulta de búsqueda creada.
Una ventaja de usar la lista de palabras clave es que muestra estadísticas que muestran cuántos elementos coinciden con cada palabra clave. Esta información le ayudará a identificar rápidamente las palabras clave más (y menos) efectivas. También puede usar una frase de palabras clave (entre paréntesis) en una fila. Para más información sobre la lista de palabras clave y las estadísticas de búsqueda, consulte Obtener estadísticas de palabras clave para las búsquedas.
Nota:
Existe un límite máximo de 20 filas en la lista de palabras clave, con el fin de reducir los problemas causados por listas de palabras clave demasiado grandes.
Agregar condición. Puede agregar condiciones de búsqueda para recibir un conjunto de resultados más selecto. Cada condición agrega una cláusula a la consulta de búsqueda que se crea y se ejecuta cuando se inicia la búsqueda. Una condición se conecta lógicamente a la consulta de palabras clave (especificada en el cuadro de palabras clave) mediante el operador c:c, que tiene una función parecida al operador Y. Eso significa que los elementos deben satisfacer la consulta de palabra clave y una o más condiciones para que se incluyan en los resultados de la búsqueda. Este ejemplo muestra cómo, las condiciones permiten restringir los resultados. Para obtener una lista y una descripción de las condiciones que puede usar en una consulta de búsqueda, consulte Condiciones de búsqueda.
En la página Revisar la configuración de búsqueda, revise la configuración que configuró para esta búsqueda. Si se debe cambiar alguna configuración, seleccione la opción adecuada Editar. Una vez que toda la configuración sea correcta, seleccione Enviar para iniciar la búsqueda.
Una vez finalizada la búsqueda, puede obtener una vista previa de los resultados de la búsqueda. Si es necesario, seleccione Actualizar en la pestaña Búsquedas para mostrar la búsqueda que ha creado.