Поиск контента в деле
После создания дела обнаружения электронных данных (стандарт) Microsoft Purview и задержания лиц, связанных с этим делом, организация может создать и запустить один или несколько поисков содержимого, связанного с этим случаем. Поиск, связанный с делом обнаружения электронных данных (стандарт), не отображается на странице Поиск контента на портале соответствия требованиям Microsoft Purview. Вместо этого такие поисковые запросы отображаются на странице Поиск дела обнаружения электронных данных (стандарт), с которым связаны поисковые запросы. В результате к поиску, связанному с делом, имеют доступ только члены команды по расследованию дела.
Чтобы создать поиск для обнаружения электронных данных (стандарт):
На портале соответствия требованиям Microsoft Purview выберите в области навигации Обнаружение электронных данных, чтобы развернуть группу. В группе Обнаружение электронных данных выберите Стандартный.
На странице Обнаружение электронных данных (стандарт) выберите в области навигации Обнаружение электронных данных, чтобы развернуть группу. В группе Обнаружение электронных данных выберите Стандартный.
На странице Обнаружение электронных данных (стандарт) выберите +Создать дело в строке меню.
На странице Обнаружение электронных данных (стандарт) выберите дело, для которого требуется создать связанный поиск, а затем выберите Открыть дело.
На странице сведений о деле выберите вкладку Поиск, а затем выберите +Новый поиск.
На появившейся панели Новый поиск введите Имя для поиска (обязательно) и при необходимости введите описание. Название поискового запроса должно быть уникальным в пределах организации.
На странице Расположения выберите расположения контента, которые необходимо найти. Можно выполнять поиск в почтовых ящиках и общедоступных папках.
Почтовые ящики Exchange. Установите переключатель в положение Вкл. и нажмите Выбрать пользователей, группы или команды, чтобы указать почтовые ящики, которые необходимо поставить на удержание. Для поиска почтовых ящиков пользователей и групп рассылки, которые необходимо поставить на удержание (чтобы поставить почтовые ящики членов групп на удержание), воспользуйтесь полем поиска. Вы также можете искать в почтовом ящике, связанном с командой Microsoft (для сообщений канала), группой Microsoft 365 и с группой Yammer. Дополнительные сведения о данных приложений, хранимых в почтовых ящиках, см. в разделе Контент, хранимый в почтовых ящиках для обнаружения электронных данных.
Когда вы щелкните на Выбрать пользователей, группы или команды, чтобы указать почтовые ящики для поиска, отобразится пустое окно выбора почтовых ящиков. Это условие служит для повышения производительности. Чтобы добавить в этот список получателей, выберите Выбрать пользователей, группы или команды, введите в поле поиска имя (не менее трех символов), поставьте флажок рядом с нужным именем, а затем нажмите кнопку Выбрать.
В список почтовых ящиков для поиска вы также можете добавить неактивные почтовые ящики, Microsoft Teams, группы Yammer, Группы Microsoft 365 и группы рассылки. Динамические группы рассылки не поддерживаются. Если вы добавляете Microsoft Teams, Yammer Groups или Microsoft 365 Groups, выполняется поиск группы или почтового ящика группы. Поиск в почтовых ящиках участников группы не выполняется.
Сайты SharePoint. Установите переключатель в положение Вкл. и нажмите Выбрать сайты , чтобы указать сайты SharePoint и учетные записи OneDrive, которые необходимо поставить на удержание. Укажите URL-адрес каждого сайта, который вы хотите поставить на удержание. Вы также можете добавить URL-адрес сайта SharePoint для команды Microsoft, группы Office 365 или группы Yammer.
Общие папки Exchange. Установите переключатель в положение Вкл., чтобы поставить на удержание все общедоступные папки в организации Exchange Online. Вы не можете выбрать определенные общедоступные папки для удержания. Оставьте переключатель в положении Выкл., если вы не хотите блокировать общедоступные папки.
Добавление содержимого приложения для локальных пользователей. Чтобы найти контент Teams для локальных пользователей, оставьте этот флажок. Например, если вы проводите поиск по всем почтовым ящикам Exchange в организации и у вас установлен этот параметр, облачное хранилище, используемое для хранения данных чата Teams для локальных пользователей, будет включено в область поиска. Дополнительные сведения см. в статье Поиск данных в чате Teams для локальных пользователей.
На странице Определить условия поиска введите запрос по ключевым словам и при необходимости добавьте условия в поисковый запрос.
Введите ключевые слова. Укажите ключевые слова или свойства сообщений, например даты отправки и получения, или свойства документов, например имена файлов или дату последнего изменения. Можно создавать более сложные запросы, включающие логические операторы, например AND, OR, NOT и NEAR. Если оставить незаполненным поле для ввода ключевых слов, в результаты поиска будет включено все содержимое из указанных расположений контента. Дополнительные сведения см. в статье Запросы по ключевым словам и условия для обнаружения электронных данных.
Показать список ключевых слов. Кроме того, вы можете установить флажок Показать список ключевых слов и вводить ключевые слова в каждой строке. В этом случае в создаваемом поисковом запросе ключевые слова из каждой строки будут соединены логическим оператором (c:s), аналогичным по функциональности оператору OR.
Преимущество использования списка ключевых слов заключается в том, что так вы видите, сколько элементов соответствует каждому ключевому слову. Эти данные помогут быстро определить наиболее (и наименее) эффективные ключевые слова. В строке можно также использовать ключевую фразу (в скобках). Дополнительные сведения о списках ключевых слов и статистике поиска см. в статье Получение статистики ключевых слов для результатов поиска.
Примечание.
Чтобы сократить ошибки, связанные с крупными списками ключевых слов, в списке ключевых слов можно указать не более 20 строк.
Добавить условие. Вы можете добавить условия поиска, чтобы сузить область поиска и получить более точные результаты. Каждое условие добавляет предложение к поисковому запросу, которое создается и запускается в начале поиска. Условие логически связано с запросом по ключевым словам, указанным в поле для ввода ключевых слов, с помощью логического оператора (c:c), аналогичного по функциональности оператору AND. Таким образом, чтобы попасть в результаты поиска, элементы должны соответствовать как запросу по ключевому слову, так и одному или нескольким условиям. Это пример, как условия помогают сузить область результатов поиска. Перечень и описание условий, которые можно использовать в поисковом запросе, см. в статье условия поиска.
На странице Просмотр параметров поиска проверьте, какие параметры настроены для этого поиска. Если необходимо изменить какие-либо параметры, выберите соответствующий параметр в Изменить . Установив правильные параметры, нажмите Отправить, чтобы начать поиск.
После завершения поиска можно просмотреть его результаты. При необходимости выберите Обновить на вкладке Поиск, чтобы показать созданный вами поиск.