Поделиться через

Анализ данных в наборе для проверки в службе обнаружения электронных данных (премиум)

  • Статья

Важно!

Эта статья относится только к классическому интерфейсу обнаружения электронных данных. Классический интерфейс обнаружения электронных данных будет прекращен в августе 2025 г. и не будет доступен в качестве возможности на портале Microsoft Purview после прекращения использования.

Рекомендуется планировать этот переход рано и использовать новый интерфейс обнаружения электронных данных на портале Microsoft Purview. Дополнительные сведения об использовании последних возможностей и функций обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных.

Когда количество собранных документов велико, просмотреть их все может быть сложно. Microsoft Purview eDiscovery (Премиум) предоставляет ряд средств для анализа документов, чтобы уменьшить объем документов, которые необходимо просмотреть без потери информации, и помочь упорядочить документы согласованно. Дополнительные сведения об этих возможностях см. в следующих разделах:

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас в центре пробных версий Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Запуск аналитики для набора проверки

Примечание.

В течение ограниченного времени классический интерфейс обнаружения электронных данных доступен на новом портале Microsoft Purview. Включите классический интерфейс обнаружения электронных данных на портале Purview в параметрах интерфейса обнаружения электронных данных, чтобы отобразить классический интерфейс на новом портале Microsoft Purview.

Чтобы проанализировать данные в наборе для проверки, выполните следующие действия:

  1. Настройте параметры аналитики для дела. Дополнительные сведения см. в разделе Настройка параметров поиска и аналитики.

  2. Откройте набор для проверки, который требуется проанализировать.

  3. Выберите Аналитика>Запуск документа & аналитика электронной почты.

    В раскрывающемся списке Аналитика выберите Выполнить анализ документов & электронной почты.

Ход выполнения анализа можно проверка на вкладке Задания дела.

После завершения анализа можно просмотреть аналитический отчет, выполнить запросы в наборе для проверки выходных данных анализа (см. раздел Запрос в наборе для проверки и просмотреть связанные документы данного документа (см. раздел Просмотр данных в наборе для проверки).

Использование запроса фильтра "Для проверки"

После выполнения аналитики для набора для проверки можно использовать автоматически созданный запрос фильтра ( for Review), который фильтрует проверку для исключения нематериальных, повторяющихся или неинклюзивных элементов. В этом случае в наборе для проверки будут доступны только элементы, которые являются репрезентативными, уникальными и инклюзивными.

Чтобы применить запрос фильтра For Review к набору для проверки, выберите раскрывающийся список Сохраненные запросы фильтра , а затем выберите [AutoGen] For Review ( Для проверки).

Выберите Для проверки в раскрывающемся списке Сохраненные запросы фильтра.

Ниже приведен синтаксис запроса фильтра For Review :

(((FileClass="Email") AND (IsInclusive="True") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Conversation") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment" OR FileClass="Conversation" OR FileClass="Document" OR FileClass="Email") AND NOT (Exists:MarkAsRepresentative)))

В следующем списке описывается результат запроса фильтра с точки зрения содержимого, отображаемого после его применения к набору для проверки.

  • Email: отображает элементы, помеченные как инклюзивные и репрезентативные. Сообщение электронной почты помечается как IsInclusive True, если оно содержит все уникальное содержимое из потока, включая все предыдущие ответы. Это гарантирует, что проверяется только наиболее полное сообщение электронной почты в потоке, что важно для понимания полного контекста беседы без необходимости просматривать каждый отдельный ответ. Сообщение электронной почты имеет значение MarkedAsRepresentative Unique, если оно является единственной репрезентативной копией среди дубликатов.

  • Вложения: фильтрует повторяющиеся вложения в наборе для проверки. Отображаются только уникальные вложения в наборе для проверки.

  • Документы: фильтрует дубликаты документов. Отображаются только уникальные документы в наборе для проверки.

  • Беседы Teams. Отфильтруйте повторяющиеся беседы Teams (и Viva Engage). Отображаются только уникальные беседы в наборе для проверки.

  • Прочее: любые сообщения электронной почты, вложения, документы и беседы в наборе для проверки, где поле MarkedAsRepresentative не содержит значения. Это означает, что аналитике не удалось создать для него значение, поэтому рецензент должен просмотреть их и оценить себя.

Дополнительные сведения о инклюзивных типах и уникальности документов см. в разделе Email потоков в eDiscovery (Премиум).

Аналитический отчет

Примечание.

В течение ограниченного времени классический интерфейс обнаружения электронных данных доступен на новом портале Microsoft Purview. Включите классический интерфейс обнаружения электронных данных на портале Purview в параметрах интерфейса обнаружения электронных данных, чтобы отобразить классический интерфейс на новом портале Microsoft Purview.

Чтобы просмотреть аналитический отчет для набора проверки, выполните следующие действия:

  1. Откройте набор для проверки.
  2. Выберите Аналитика>Показать отчеты.

Отчет аналитики содержит семь компонентов из анализа:

  • Целевая популяция: Количество сообщений электронной почты, вложений и свободных документов, найденных в наборе для проверки.

  • Документы (за исключением вложений): Количество свободных документов, которые являются сводными, уникальными дубликатами сводной таблицы или точными дубликатами другого документа.

  • Сообщения электронной почты: Количество сообщений электронной почты, помеченных как инклюзивное или нет.

  • Вложения: Количество уникальных вложений электронной почты или дубликатов другого вложения электронной почты в наборе для проверки.

  • Число документов по типу файла: Количество файлов, определяемое расширением файла.

  • Документы по источнику: Сводка содержимого по исходному источнику данных.

  • Документы, агрегированные по процессу: Сводка по процессам набора содержимого по проверке.