Introducción a la búsqueda de contenidos
Sugerencia
eDiscovery (versión preliminar) ya está disponible en el nuevo portal de Microsoft Purview. Para obtener más información sobre el uso de la nueva experiencia de exhibición de documentos electrónicos, consulte Información sobre eDiscovery (versión preliminar).
Puede usar la herramienta de eDiscovery de búsqueda de contenido en el portal de cumplimiento de Microsoft Purview para buscar contenido local como correo electrónico, documentos y conversaciones de mensajería instantánea en su organización. Use esta herramienta para buscar contenido en estos orígenes de datos de Microsoft 365 basados en la nube:
- Buzones de correo de Exchange Online
- Sitios de SharePoint Online y cuentas de OneDrive para la Empresa
- Microsoft Teams
- Grupos de Microsoft 365
- Viva Engage Grupos
Después de ejecutar una búsqueda, se mostrará el número de ubicaciones de contenido y un número estimado de resultados de la búsqueda en la página flotante de búsqueda. Puede ver rápidamente estadísticas como las ubicaciones de contenido con la mayor cantidad de elementos encontrados por la consulta de búsqueda. Después de ejecutar una búsqueda, puede obtener una vista previa de los resultados o exportarlos a un equipo local.
Sugerencia
Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.
Antes de ejecutar una búsqueda
- Para acceder a la herramienta de búsqueda de contenido en el portal de cumplimiento (para ejecutar búsquedas y obtener una vista previa de los resultados y exportar los resultados), un administrador, un responsable de cumplimiento o un administrador de exhibición de documentos electrónicos debe ser miembro del grupo de roles administrador de eDiscovery en el portal de cumplimiento. Para más información, consulte Asignar permisos de eDiscovery.
- En una implementación de Exchange híbrida, no puede usar la herramienta de búsqueda de contenido para buscar correos en buzones locales. Solo puede usar la herramienta para buscar buzones basados en la nube.
- En una implementación híbrida de Exchange, puede buscar datos de chat de Teams en buzones locales. Para obtener más información, consulte Búsqueda y exportación de datos de chat de Teams para usuarios locales.
Crear y ejecutar una búsqueda
Nota:
Por un tiempo limitado, esta experiencia clásica de exhibición de documentos electrónicos también está disponible en el nuevo portal de Microsoft Purview. Habilite la experiencia de exhibición de documentos electrónicos clásica del portal de cumplimiento en la configuración de la experiencia de eDiscovery (versión preliminar) para mostrar la experiencia clásica en el nuevo portal de Microsoft Purview.
Vaya al portal de cumplimiento Microsoft Purview e inicie sesión con las credenciales de una cuenta a la que se han asignado los permisos adecuados.
En el panel de navegación izquierdo, seleccione Búsqueda de contenido.
En la página Búsqueda de contenido , seleccione Nueva búsqueda.
En la página Nombre y descripción , escriba un nombre para la búsqueda, una descripción opcional que ayude a identificar la búsqueda. El nombre de la búsqueda debe ser único en la organización.
En la página Ubicaciones, elija las ubicaciones de contenido que quiere buscar. Puede buscar en buzones, sitios y carpetas públicas.
Buzones de Exchange: establezca el botón de alternancia en Activado. La opción para buscar en todos los buzones de Exchange se selecciona automáticamente. Si es necesario, seleccione Elegir usuarios, grupos o equipos para especificar los buzones de correo en los que se va a buscar. Use el cuadro de búsqueda para buscar buzones de usuario y grupos de distribución. También puede buscar en el buzón asociado a un equipo de Microsoft (para mensajes de canal), grupo de Microsoft 365 y grupo de Viva Engage. Todos los datos de actividad Microsoft 365 Copilot y Microsoft Copilot (mensajes de usuario y respuestas de Copilot) generados en aplicaciones y servicios de Microsoft 365 admitidos se almacenan en buzones de correo de custodio. Para más información sobre los datos de la aplicación almacenados en buzones, vea Contenido almacenado en buzones de eDiscovery.
Sitios de SharePoint: establezca el botón de alternancia en Activado. La opción para buscar en todos los sitios de SharePoint se selecciona automáticamente. Seleccione Elegir sitios para especificar los sitios de SharePoint y los sitios de OneDrive para buscar. Escriba la dirección URL de cada sitio en el que quiera buscar. También puede agregar la dirección URL del sitio de SharePoint para un equipo de Microsoft, grupo de Microsoft 365 o grupo de Viva Engage. La papelera de reciclaje de los sitios de SharePoint no está indexada y, por tanto, no está disponible para la búsqueda. Como resultado, las búsquedas de eDiscovery no pueden encontrar ningún contenido de papelera de reciclaje para colocar retenciones.
Carpetas públicas de Exchange: establezca el botón de alternancia en Activado. La opción para buscar en todas las carpetas públicas de Exchange se selecciona automáticamente para buscar en todas las carpetas públicas de la organización de Exchange Online. No puede elegir carpetas públicas específicas para buscar. Deje desactivado el botón de alternancia si no quiere buscar en todas las carpetas públicas.
Mantenga esta casilla seleccionada para buscar contenido de Teams para los usuarios locales. Por ejemplo, si busca en todos los buzones de Exchange de la organización y también selecciona esta casilla, el almacenamiento basado en la nube que se usa para almacenar los datos de chats de Teams para usuarios locales se incluirá en el ámbito de la búsqueda. Para más información, consulte Buscar los datos de chat de Teams de usuarios locales.
En la página Condiciones , escriba una consulta de palabra clave y agregue condiciones a la consulta de búsqueda si es necesario.
Especifique palabras clave, propiedades del mensaje como la fecha de envío y de recepción, o propiedades del documento como nombres de archivo o la fecha de la última modificación de un documento. También puede usar consultas más complejas con operadores booleanos como Y, O, NOT y NEAR. Si deja el cuadro de la palabra clave en blanco, todo el contenido en las ubicaciones especificadas se incluye en los resultados de la búsqueda. Para más información, consulte Consultas de palabras clave y condiciones de búsqueda para eDiscovery.
Como alternativa, puede seleccionar la casilla Mostrar lista de palabras clave y escribir una palabra clave en cada fila. En este caso, las palabras clave de cada fila estarán conectadas por un operador lógico (c:s) funcionalmente similar al operador O en la consulta de búsqueda creada.
¿Por qué usar la lista de palabras clave? Puede obtener estadísticas que muestran cuántos elementos coinciden con cada palabra clave. Esto le ayudará a identificar rápidamente las palabras clave más (y menos) efectivas. También puede usar una frase de palabras clave (entre paréntesis) en una fila. Para más información sobre la lista de palabras clave y las estadísticas de búsqueda, consulte Obtener estadísticas de palabras clave para las búsquedas.
Nota:
Existe un límite máximo de 20 filas en la lista de palabras clave, con el fin de reducir los problemas causados por listas de palabras clave demasiado grandes.
Puede agregar condiciones de búsqueda para recibir un conjunto de resultados más selecto. Cada condición agrega una cláusula a la consulta de búsqueda que se crea y se ejecuta cuando se inicia la búsqueda. Una condición se conecta lógicamente a la consulta de palabras clave (especificada en el cuadro de palabras clave) mediante el operador c:c, que tiene una función parecida al operador Y. Eso significa que los elementos tienen que satisfacer la consulta de palabra clave y una o más condiciones para que se incluyan en los resultados. De esta manera, las condiciones permiten restringir los resultados. Para obtener una lista y una descripción de las condiciones que puede usar en una consulta de búsqueda, consulte Condiciones de búsqueda.
Revise la configuración de búsqueda (y edite si es necesario) y, a continuación, seleccione Enviar para iniciar la búsqueda.
Para acceder de nuevo a esta búsqueda de contenido o acceder a otras búsquedas de contenido enumeradas en la página Búsqueda de contenido , seleccione una búsqueda para ver el resumen de búsqueda y las estadísticas de búsqueda.
Para obtener más información sobre la búsqueda de contenido, como buscar contenido en distintos servicios de Microsoft 365, vea Referencia de características para la búsqueda de contenido.
Siguientes pasos
A continuación se ofrece una lista de los pasos siguientes que debe realizar después de crear y ejecutar una búsqueda de contenido.