Compartir vía

Análisis de datos en un conjunto de revisión en eDiscovery (versión preliminar)

  • Artículo

Cuando el número de documentos recopilados es grande, puede ser difícil revisarlos todos. eDiscovery (versión preliminar) proporciona herramientas para analizar los documentos con el fin de reducir el volumen de documentos que se van a revisar sin pérdida de información y para ayudarle a organizar los documentos de forma coherente. Para obtener más información sobre estas funcionalidades, consulte:

Sugerencia

Empiece a trabajar con Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.

Ejecución de análisis para un conjunto de revisión

Para analizar los datos de un conjunto de revisión, siga estos pasos:

  1. Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de los permisos de exhibición de documentos electrónicos asignados a una cuenta de usuario.
  2. Seleccione la tarjeta de solución eDiscovery y, a continuación, seleccione Casos (versión preliminar) en el panel de navegación izquierdo.
  3. Seleccione un caso, seleccione Configuración del caso.
  4. En la página Configuración del caso , seleccione Buscar & análisis.
  5. Se muestra la página Búsqueda de casos & análisis . Configure las opciones de análisis para su caso. Para obtener más información, vea Más información sobre la configuración de búsqueda y análisis en casos de eDiscovery (versión preliminar).
  6. Después de seleccionar las opciones de búsqueda y análisis aplicables, seleccione Guardar.
  7. Cierre la página Configuración del caso y, a continuación, seleccione la pestaña Conjuntos de revisión .
  8. Seleccione el conjunto de revisión que desea exportar y seleccione Abrir conjunto de revisión.
  9. Seleccione Análisis>Ejecutar documento & análisis de correo electrónico.
  10. Se muestra un cuadro de diálogo de notificación sobre el tiempo que se tarda en completar el proceso de análisis. Seleccione Sí para continuar con la ejecución del proceso de análisis o seleccione Cancelar.
  11. Seleccione Aceptar cuando se le notifique que se ha creado el proceso de análisis.

Para comprobar el progreso del proceso de análisis, seleccione Administrador de procesos en el conjunto de revisión. El tipo de proceso es Ejecutar análisis.

Una vez completado el proceso de análisis, puede ver el informe de análisis, ejecutar consultas dentro del conjunto de revisiones en las salidas del análisis y ver los documentos relacionados de un documento determinado.

Uso de la consulta de filtro Para revisión (versión preliminar)

Después de ejecutar el análisis para el conjunto de revisiones, puede usar una consulta de filtro generada automáticamente (denominada For Review) que filtre la revisión para excluir elementos inmateriales, duplicados o no concluyentes. Esto solo le deja con los elementos representativos, únicos e inclusivos en el conjunto de revisión.

Para aplicar la consulta de filtro For Review - Unique items only (preview) a un conjunto de revisión, seleccione la lista desplegable Consultas de filtro guardadas y, a continuación, seleccione [AutoGen] For Review - Unique items only (preview). Minimice los detalles de la consulta para ver los resultados.

Esta es la sintaxis de la consulta de filtro For Review - Unique items only (preview):

(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

En la siguiente lista se describe el resultado de la consulta de filtro en términos del contenido que se muestra después de aplicarla al conjunto de revisión.

  • Email: muestra los elementos marcados como Inclusive o InclusiveMinus. Un elemento inclusivo es el mensaje final de un hilo de correo electrónico. Contiene todo el contenido anterior en el hilo de correo electrónico. Un elemento inclusivo menos contiene uno o varios datos adjuntos asociados al mensaje específico en el subproceso de correo electrónico. Un revisor puede usar el valor de hilo completo sin un adjunto para determinar qué mensajes específicos del hilo de correo electrónico tienen datos adjuntos asociados.
  • Datos adjuntos: filtra los datos adjuntos duplicados en el mismo conjunto de Email. Solo se muestran los datos adjuntos que son únicos en un hilo de correo electrónico.
  • Documentos y otros: filtra los documentos duplicados. Solo se muestran los documentos que son únicos en el conjunto de revisiones.
  • Conversaciones de Teams: se muestran todas las conversaciones de Teams (y Viva Engage) del conjunto de revisión.

Para obtener más información sobre los tipos inclusivos y la exclusividad del documento, vea Email subprocesos en eDiscovery).

Uso de la consulta de filtro Elementos potencialmente inmateriales

Después de ejecutar análisis para el conjunto de revisión, puede usar una consulta de filtro generada automáticamente (denominada Elementos potencialmente inmateriales) que filtre la revisión para excluir elementos inmateriales. Esto solo le deja con los elementos que son representativos e inclusivos en el conjunto de revisión.

Para aplicar la consulta de filtro Elementos potencialmente inmateriales a un conjunto de revisión, seleccione la lista desplegable Consultas de filtro guardadas y, a continuación, seleccione [AutoGen] Elementos potencialmente inmateriales. Minimice los detalles de la consulta para ver los resultados.

Informe de Analytics

Para ver el informe de análisis de un conjunto de revisión, siga estos pasos:

  1. Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de los permisos de exhibición de documentos electrónicos asignados a una cuenta de usuario.
  2. Seleccione la tarjeta de solución eDiscovery y, a continuación, seleccione Casos (versión preliminar) en el panel de navegación izquierdo.
  3. Seleccione un caso y, a continuación, seleccione la pestaña Revisar conjuntos .
  4. Seleccione un conjunto de revisión y seleccione Abrir conjunto de revisión.
  5. Seleccione Análisis>Mostrar informes.

El informe de Análisis tiene siete componentes del análisis. Mantenga el puntero sobre los resultados para ver los recuentos de cada componente:

  • Población de destino: Número de mensajes de correo electrónico, datos adjuntos y documentos sueltos que se encuentran en el conjunto de revisión.
  • Documentos (excluyendo datos adjuntos): El número de documentos sueltos que son pivotes, únicos cerca de duplicados de una tabla dinámica o un duplicado exacto de otro documento.
  • Correos electrónicos: Número de mensajes de correo electrónico marcados como inclusivos, copia inclusiva, menos inclusivo o ninguno de los anteriores.
  • Accesorios: El número de datos adjuntos de correo electrónico que son únicos o duplicados de otros datos adjuntos de correo electrónico en el conjunto de revisión.
  • Número de documentos por tipo de archivo: Número de archivos, identificados por la extensión de archivo.
  • Documentos por origen: Un resumen del contenido por su origen de datos original.
  • Documentos agregados por proceso: Un resumen del contenido mediante procesos de conjunto de revisión.