为案例收集内容

已完成

电子数据展示 (Premium) 中的集合允许电子数据展示管理员搜索保管数据源 (，例如邮箱和 SharePoint 网站) 。 他们还可以搜索非保管数据源 (（如组邮箱和 Teams) ），并使用关键字和日期范围等特定搜索条件 () 来定义其搜索范围。 这有助于估算可能与案例相关的内容。

集合的优点

• 高效界定范围：集合提供内容的估算，帮助管理者就相关数据的大小和范围做出明智的决策。
• 自动化流程：自动执行收集过程可减少手动管理数据保留所需的时间和工作量。
• 综合搜索：集合可以跨各种数据源和内容类型（包括电子邮件、文档和 Teams 对话）进行搜索。

用于创建和管理集合的工作流

在电子数据展示 (Premium) 中创建和管理集合的工作流涉及几个关键步骤：

1. 创建并运行集合估算：

1. 定义数据源：标识要搜索的保管和非托管数据源。 还可以包含与案例无关的额外数据源。
2. 配置搜索查询：使用关键字、属性和条件生成可能与案例相关的内容的搜索查询。
3. 提交集合：创建集合的估计值，包括数据量、内容位置和搜索查询命中数。

2. 查看估计值和统计信息：创建并运行集合估计后，下一步是查看集合统计信息。 这些统计信息有助于验证是否找到相关内容，并确定命中率最高的内容位置。 还可以查看搜索结果的示例，以确保它们位于调查范围内。

3. 修改并重新运行集合估算：根据集合返回的估计值和统计信息，可能需要优化搜索。 调整数据源和搜索查询以扩展或缩小集合范围。 更新并重新运行集合估计，直到确信它包含最相关的内容。

4. 将集合估计提交到评审集：对收集结果满意时：

• 完成集合范围：确保集合返回与案例相关的内容类型。
• 提交到审阅集：将集合添加到审阅集，包括用于聊天对话、云附件和文档版本的选项。
• 处理：内容在引入审阅集期间会经历更多处理，OCR 应用于从图像中提取文本。

5. 审阅集合概述：将集合提交到审阅集后，将保留有关该集合的详细信息，并提供所收集项目的历史记录。 此记录包括有关提取的项、深层索引、使用的搜索查询以及从中收集项的内容位置的统计信息。

管理集合和数据源

查看和编辑保管人详细信息、为保管人数据重新编制索引以及发布保管人是管理集合的重要任务。 “ 数据源 ”选项卡列出了添加到案例中的所有保管人。 选择保管人以查看详细信息。 若要更新数据源，请选择 “编辑源”、“ 调整数据位置并保留设置”，然后提交更改。

重新编制索引可确保通过组织数据进行快速搜索和检索，确保搜索结果全面准确。 选择保管人，然后选择 “更新索引 ”以处理部分索引项。 当案件关闭或保管人不再相关时，选择保管人并选择“释放”以删除保留并更新保管人的状态。

如果未正确应用保留状态，请选择保管人，然后选择 “重试保留” 操作。

创建和管理集合估算

在创建集合估计之前，请将保管人和非保管数据源添加到案例中。 确保拥有创建集合估计所需的权限。 将进度保存为草稿集合，并在需要时稍后完成。 若要创建集合估计值，请：

1. 在 Microsoft Purview 门户或Microsoft Purview 合规门户导航到电子数据展示>高级版。
2. 选择“ 案例 ”选项卡，打开电子数据展示 (高级) 案例，然后转到“ 集合 ”选项卡。
3. 选择“ 新建集合 ”以启动集合创建过程。
4. 输入集合的可选) (名称 () 和说明。 创建集合后无法更改名称，但可以修改说明。
5. 在“ 保管数据源 ”页上，选择添加到案例的特定保管人，或使用 “全选” 选项搜索添加到案例中的所有保管人。
6. 在 “非保管数据源 ”页上，选择添加到案例的特定非保管数据源，或使用 “全选” 选项选择添加到案例中的所有非保管数据源。
7. 在“ 其他位置 ”页上，选择要作为集合的一部分进行搜索的其他邮箱和网站。
8. 使用关键字、属性对或关键字 (keyword) 列表在“搜索查询”页上创建搜索查询。 添加搜索条件以缩小集合的范围。
9. 查看并提交集合估算。 系统会创建一个估计值，显示统计信息和示例结果以供审阅。

将集合估计提交到审阅集时，请配置对话线程、云附件和文档版本等设置。 将集合添加到新的或现有的审阅集，然后选择“ 提交 ”以完成该过程。

管理集合估算

使用集合估计浮出控件页上的 “操作” 菜单执行各种管理任务，例如编辑集合、将集合提交到审阅集、导出报表以及删除集合估算。 将集合估计提交到审阅集后，只有 “复制集合 ”和“ 导出为报表 ”选项可用。

提交集合估计后会发生什么情况

将集合估算提交到评审集后，将进行几个重要的流程和评审：

• 审阅集已创建并显示在“ 审阅集 ”选项卡上。
• 重新运行集合搜索查询以收集最新项。
• 集合承诺的进度显示在集合估计浮出控件页上。
• 处理项目时，应用光学字符识别 (OCR) 从图像中提取文本。
• 集合状态已更新为 “已提交”。

查看集合统计信息和报告

将集合提交到审阅集后，各种统计信息和报表将可供审阅：

• “摘要”选项卡：包含有关收集项、估计值、索引、文件类型等的信息。
• “数据源”选项卡：显示有关保管和非托管数据源的信息。
• “搜索统计信息”选项卡：保留集合估计中的历史统计信息以供比较。

集合估计值与实际提交集合之间的差异

通常观察集合估计值与提交到审阅集的实际项数之间的差异。 出现这些差异的原因可能是：

• 子项目：附加项目（如附件）可能会增加审阅集中的项目数。
• 重复项目：审阅集中已有的项目不会再次添加。
• 集合配置选项：在提交过程中选择的选项可能会影响添加的项目数。
• 估计结果与实际结果：由于估计集合和提交集合之间的数据更改，可能会出现差异。

了解如何创建集合

查看互动指南中的视频版本（提供多种语言的字幕）。

请务必选择视频播放器中的全屏选项。