Общие сведения о поиске контента
Важно!
Эта статья относится только к классическому интерфейсу обнаружения электронных данных. Классический интерфейс обнаружения электронных данных будет прекращен в августе 2025 г. и не будет доступен в качестве возможности на портале Microsoft Purview после прекращения использования.
Рекомендуется планировать этот переход рано и использовать новый интерфейс обнаружения электронных данных на портале Microsoft Purview. Дополнительные сведения об использовании последних возможностей и функций обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных.
Используйте средство поиска контента на портале Microsoft Purview, чтобы быстро находить электронную почту в почтовых ящиках Exchange, документах на сайтах SharePoint и в расположениях OneDrive, а также в беседах с мгновенными сообщениями в Skype для бизнеса. С помощью инструмента "Поиск контента" можно искать сообщения электронной почты, документы и сеансы мгновенных сообщений в таких средствах совместной работы, как Microsoft Teams и Группы Microsoft 365.
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас в центре пробных версий Microsoft Purview. Сведения о регистрации и условиях пробной версии.
Поиск содержимого
Первым шагом является начало использования средства поиска контента для выбора расположений контента для поиска и настройки ключевое слово запроса для поиска определенных элементов. Кроме того, можно просто оставить запрос пустым и вернуть все элементы в целевых расположениях.
- Создайте и запустите поиск контента.
- Создавайте поисковые запросы и используйте условия для сужения поиска.
- Справочник по функциям поиска контента.
- Настройте фильтрацию разрешений поиска , чтобы диспетчер обнаружения электронных данных смог выполнять поиск только подмножества почтовых ящиков или сайтов в вашей организации.
- Поиск локальных пользователей в Microsoft 365 в облачных почтовых ящиках .
- Просмотрите ключевое слово статистику результатов поиска и при необходимости уточните запрос.
- Найдите сторонние данные , импортированные вашей организацией в Microsoft 365.
- Сохраните получателей СК, чтобы их можно было найти.
- Найдите Microsoft 365 Copilot и Microsoft 365 Copilot Chat данные (запросы пользователей и ответы Copilot), хранящиеся в почтовых ящиках хранителя.
Выполнение действий с контентом, который вы найдете
После выполнения поиска и его уточнения по мере необходимости следующий шаг — сделать что-то с результатами, возвращаемыми поиском. Вы можете экспортировать и скачать результаты на локальный компьютер или в случае атаки электронной почты на вашу организацию можно удалить результаты поиска из почтовых ящиков пользователей.
- Экспортируйте результаты поиска контента и скачайте их на локальный компьютер.
- Поиск и удаление сообщений электронной почты, таких как сообщения, которые содержат вирус, опасные вложения или фишинговые сообщения.
- Экспортируйте отчет о результатах поиска контента, не экспортируя фактические результаты.
Дополнительные сведения о поиске содержимого
Поиск контента прост в использовании, но это также мощный инструмент. За кулисами многое происходит. Чем больше вы знаете о нем и понимаете его поведение и ограничения, тем успешнее вы будете использовать его для поиска и исследования вашей организации.
- Ограничения поиска контента, такие как максимальное количество поисковых запросов, которые можно выполнять одновременно, и максимальное количество расположений контента, которые можно включить в один поиск.
- Предполагаемые и фактические результаты поиска , а также причины, по которым могут возникнуть различия между ними при экспорте и скачивании результатов поиска.
- Частично индексированные элементы в Exchange и SharePoint, а также их включение или исключение при экспорте и скачивании результатов поиска.
- Изучите частично индексированные элементы и определите подверженность их воздействию в вашей организации.
- Отключение дублирования в результатах поиска , которое можно включить при экспорте сообщений электронной почты, которые являются результатами поиска.
Использование скриптов для расширенных сценариев
Иногда приходится выполнять более сложные, сложные и повторяющиеся задачи поиска контента. В таких случаях проще и быстрее использовать команды в PowerShell для обеспечения безопасности & соответствия требованиям.
Чтобы упростить эту задачу, мы создали несколько сценариев PowerShell соответствия требованиям безопасности &, которые помогут вам выполнять сложные задачи, связанные с поиском контента.
- Выполняйте поиск по определенным папкам почтовых ящиков и сайтов (которые называются целевой коллекцией), если вы уверены, что элементы, реагирующие на обращение, находятся в этой папке.
- Поиск списка пользователей в почтовом ящике и расположении OneDrive .
- Создание, создание отчетов и удаление нескольких поисковых запросов для быстрого и эффективного выявления и отсчитывать данные поиска.
- Клонируйте поиск контента и быстро сравнивайте результаты различных ключевое слово поисковые запросы выполняются в одном расположении контента или используйте скрипт, чтобы сэкономить время, не вводя большое количество расположений контента при создании нового поиска.