共用方式為

在電子檔探索中分析檢閱集中的數據

  • 發行項

收集的文件數目很大時，可能難以全部檢閱。 eDiscovery 提供工具來分析檔，以減少要檢閱的文件數量，而不會遺失任何資訊，並協助您以一致的方式組織檔。 若要深入了解這些功能，請參閱：

提示

開始使用 Microsoft Security Copilot，探索使用 AI 功能來更聰明且更快速地工作的新方式。 深入瞭解 Microsoft Purview 中的 Microsoft Security Copilot。

針對檢閱集執行分析

若要分析檢閱集中的數據，請完成下列步驟：

  1. 移至 Microsoft Purview 入口網站 ，並使用指派電子檔探索許可權之用戶帳戶的認證登入。
  2. 選取 電子檔探索 解決方案卡片，然後選取左側導覽中的 [ 案例 ]。
  3. 選取案例。
    1. (選用) 選取 [案例設定]。
    2. 在 [ 案例設定] 頁面上，選 取 [搜尋 & 分析]。
    3. 在 [搜尋 & 分析 ] 頁面上，設定案例 的分析設定 。
    4. 選取適用的搜尋和分析選項之後，請選取 [ 儲存]。 關閉 [ 案例設定] 頁面。
  4. 選取 [ 檢閱集] 索引標籤 。
  5. 選取您要導出的檢閱集，然後選取 [開啟檢閱集]。
  6. 選取> [分析] [執行檔 & 電子郵件分析]。
  7. 隨即會顯示有關完成分析程式所需時間的通知對話框。 選取 [是 ] 繼續執行分析程式，或選取 [ 取消]。
  8. 當系統通知分析程式已建立時，請選取 [ 確定 ]。

您可以選取檢閱集中的 [ 行程 管理員]，以檢查分析程序的進度。 進程類型為 執行分析。

分析程式完成之後，您可以檢視分析報告、在檢閱集內針對分析的輸出執行查詢，以及查看指定檔的相關文件。

使用 For Review (預覽) 篩選查詢

執行檢閱集的分析之後，您可以使用自動產生的篩選查詢 (稱為 「針對檢閱) 篩選您的檢閱，以排除 immaterial、duplicate 或 noninclusive 專案。 這隻會讓您在檢閱集中包含具代表性、唯一且包含的專案。

若要將 [ 僅限檢閱 - 唯一專案- 唯一專案 (預覽) 篩選查詢套用至檢閱集，請選取 [已 儲存的篩選查詢] 下拉式清單，然後選取 [AutoGen] for Review - 僅 (預覽) 的唯一專案 。 將查詢詳細數據最小化以檢視結果。

以下是 僅 (預覽) 篩選查詢的 For Review - 唯一項目 語法：

(((FileClass="Email") AND (IsInclusive="True") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Conversation") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment" OR FileClass="Conversation" OR FileClass="Document" OR FileClass="Email") AND NOT (Exists:MarkAsRepresentative)))

下列清單描述篩選查詢的結果，描述將篩選查詢套用至檢閱集後顯示的內容。

  • Email：顯示同時標示為內含和代表性的專案。 當電子郵件包含線程中的所有唯一內容，包括所有先前的回復時，電子郵件會標示為 IsInclusive True。 它可確保只會檢閱線程中最完整的電子郵件，這對於瞭解交談的完整內容而言是不可或缺的，而不需要檢閱每個個別回復。 當電子郵件是重複項目之間的單一代表性複本時，電子郵件為 MarkedAsRepresentative Unique。
  • 附件：篩選出檢閱集中重複的附件。 只會顯示檢閱集中唯一的附件。
  • 檔：篩選出重複的檔。 只會顯示檢閱集中唯一的文件。
  • Teams 交談：篩選掉重複的Teams (，並 Viva Engage) 交談。 只會顯示檢閱集中唯一的交談。
  • 其他：在 包含 MarkedAsRepresentative 欄位的檢閱集中，任何電子郵件、附件、檔和交談都不會包含值。 空白值表示分析無法產生值，因此您應該檢閱並評估這些專案。

如需內含型別和檔唯一性的詳細資訊，請參閱在電子檔案探索中 Email 線程) 。

使用可能的 Immaterial 專案篩選查詢

可能的immaterial查詢是設計來篩選出特定類型的檔案，這些檔案在檢閱集內可能為immaterial。 其目標為兩個主要類別：

  1. 壓縮檔案：它會篩選出擴展名通常與壓縮或封存格式相關聯的檔案，例如 .zip。

  2. 小型圖像檔案：它也會篩選出小於 3,072 個字節 (3 KB) 的圖像檔。 這些小型圖像檔通常是縮圖、圖示或低解析度影像。

若要將 潛在 Immaterial Items 篩選查詢套用至檢閱集，請選取 [已儲存的 篩選查詢 ] 下拉式清單，然後選取 [AutoGen] 可能的 Immaterial 專案。 將查詢詳細數據最小化以檢視結果。

分析報告

若要檢視檢視的分析報告，請完成下列步驟：

  1. 移至 Microsoft Purview 入口網站 ，並使用指派電子檔探索許可權之用戶帳戶的認證登入。
  2. 選取 電子檔探索 解決方案卡片，然後選取左側導覽中的 [ 案例 ]。
  3. 選取案例，然後選取 [ 檢閱集] 索引標籤 。
  4. 選取檢閱集，然後選取 [開啟檢閱集]。
  5. 選取> [分析] [顯示報表]。

分析報表有來自分析的七個元件。 將滑鼠停留在結果上方，以檢視每個元件的計數：

  • 目標母體擴展： 在檢閱集中找到的電子郵件訊息、附件和鬆散檔數目。
  • 檔 (不包括附件) ： 樞紐的鬆散檔數目、數據透視表唯一接近重複項，或另一份檔完全重複。
  • 電子郵件： 標示為 內含的電子郵件訊息數目。
  • 附件： 檢閱集中另一個電子郵件附件的唯一或重複電子郵件附件數目。
  • 依檔案類型編號檔： 擴展名所識別的檔案數目。
  • 依來源的檔： 內容的原始數據源摘要。
  • 依進程匯總的檔： 檢閱集合程序的內容摘要。