Erstellen einer Inhaltssuche

Sie können das eDiscovery-Tool Inhaltssuche im Microsoft Purview-Compliance-Portal verwenden, um nach vorhandenen Inhalten wie E-Mails, Dokumenten und Instant-Messaging-Konversationen in Ihrem Unternehmen zu suchen. Verwenden Sie dieses Tool, um in den folgenden cloudbasierten Microsoft 365-Datenquellen nach Inhalten zu suchen:

  • Exchange Online-Postfächer

  • SharePoint Online-Websites und OneDrive for Business-Konten

  • Microsoft Teams

  • Microsoft 365-Gruppen

  • Yammer-Gruppen

Nachdem Sie eine Suche durchgeführt haben, werden die Anzahl der Inhaltsspeicherorte und eine geschätzte Anzahl von Suchergebnissen auf der Flyout-Seite angezeigt. Sie können schnell Statistiken anzeigen, beispielsweise zu den inhaltsspeicherorten mit den meisten Elementen, die der Suchabfrage entsprechen. Nach dem Ausführen einer Suche können Sie eine Vorschau der Ergebnisse anzeigen oder Sie auf einen lokalen Computer exportieren.

  • Für den Zugriff auf das Inhaltssuchtool im Complianceportal (um Suchvorgänge auszuführen und eine Vorschau der Ergebnisse anzuzeigen und Ergebnisse zu exportieren) muss ein Administrator, Compliance Officer oder eDiscovery-Manager Mitglied der Rollengruppe „eDiscovery-Manager“ im Complianceportal sein. Weitere Informationen finden Sie unter Zuweisen von eDiscovery-Berechtigungen.

  • In einer Exchange-Hybridbereitstellung können Sie das Tool für die Inhaltssuche nicht verwenden, um lokale Postfächer zu durchsuchen. Sie können das Tool nur verwenden, um cloudbasierte Postfächer zu durchsuchen.

  • In einer Exchange Hybridbereitstellung können Sie nach Teams Chatdaten in lokalen Postfächern suchen. Weitere Informationen finden Sie unter Nach Teams-Chatdaten für lokale Benutzer suchen.

  1. Wechseln Sie zu https://compliance.microsoft.com und melden Sie sich mit den Anmeldeinformationen eines Kontos an, dem die entsprechenden Berechtigungen zugewiesen wurden.

  2. Klicken Sie im linken Navigationsbereich des Complianceportals auf Inhaltssuche.

  3. Klicken Sie auf der Seite Inhaltssuche auf Neue Suche.

  4. Geben Sie einen Namen für diese Suche ein. Das ist eine optionale Beschreibung, durch die sich die Suche leichter identifizieren lässt. Der Name der Suche darf in Ihrer Organisation nur einmalig vorkommen.

  5. Wählen Sie auf der Seite Speicherorte die Inhaltsspeicherorte aus, die Sie durchsuchen möchten. Sie können Postfächer, Websites und öffentliche Ordner durchsuchen.

    Wählen Sie die zu durchsuchenden Inhaltsspeicherorte aus.

    1. Exchange-Postfächer: Legen Sie die Umschaltfläche auf "Ein " fest, und klicken Sie dann auf "Benutzer, Gruppen oder Teams auswählen", um die zu durchsuchenden Postfächer anzugeben. Verwenden Sie das Suchfeld, um Benutzerpostfächer und Verteilergruppen zu suchen. Sie können auch Postfächer durchsuchen, die mit einem Microsoft Team (für Kanalnachrichten), einer Office 365-Gruppe und einer Yammer-Gruppe verbunden sind. Weitere Informationen zu den in Postfächern gespeicherten Anwendungsdaten finden Sie unter Für eDiscovery in Postfächern gespeicherte Inhalte.

    2. SharePoint-Websites: Legen Sie die Umschaltfläche auf " Ein " fest, und klicken Sie dann auf " Websites auswählen" , um SharePoint-Websites und OneDrive-Konten für die Suche anzugeben. Geben Sie die URL für jede Website ein, die Sie durchsuchen möchten. Sie können auch die URL für die SharePoint-Website eines Microsoft-Teams, einer Office 365-Gruppe oder einer Yammer-Gruppe hinzufügen.

    3. Öffentliche Exchange-Ordner: Legen Sie die Umschaltfläche auf "Ein" fest, um öffentliche Ordner in Ihrer Exchange Online Organisation zu durchsuchen. Sie können keine bestimmten öffentlichen Ordner für die Suche auswählen. Lassen Sie die Umschaltfläche deaktiviert, wenn Sie keine öffentlichen Ordner durchsuchen möchten.

    4. Lassen Sie dieses Kontrollkästchen aktiviert, um nach Teams-Inhalten für lokale Benutzer zu suchen. Wenn Sie z. B. alle Exchange-Postfächer in der Organisation durchsuchen und dieses Kontrollkästchen aktiviert ist, wird der cloudbasierte Speicher, der zum Speichern von Teams-Chatdaten für lokale Benutzer verwendet wird, in den Umfang der Suche einbezogen. Weitere Informationen finden Sie unter Nach Teams-Chatdaten für lokale Benutzer suchen.

  6. Geben Sie auf der Seite Suchbedingungen definieren eine Schlüsselwortabfrage ein und fügen Sie der Suchabfrage bei Bedarf Kriterien hinzu.

    Konfigurieren Sie die Suchabfrage.

    1. Schlüsselwörter, Nachrichteneigenschaften wie das Sende- und Empfangsdatum oder Dokumenteigenschaften wie Dateinamen oder das Datum angeben, an dem ein Dokument zuletzt geändert wurde. Sie können auch komplexere Abfragen mit booleschen Operatoren wie AND, OR, NOT und NEAR verwenden. Wenn Sie das Schlüsselwortfeld leer lassen, werden alle Inhalte in den angegebenen Inhaltsspeicherorten in die Suchergebnisse eingeschlossen. Weitere Informationen finden Sie unter Stichwortabfragen und Suchbedingungen für eDiscovery.

    2. Alternativ können Sie auf das Kontrollkästchen Schlüsselwortliste anzeigen klicken, und dann in jede Zeile ein Schlüsselwort eingeben. Wenn Sie dies tun, werden die Schlüsselwörter in den einzelnen Zeilen der erstellten Suchabfrage mit einem logischen (c:s)-Operator verknüpft. Dessen Funktionsweise ist mit jener des OR-Operators vergleichbar.

      Gründe für die Verwendung der Schlüsselwortliste Sie können Statistiken abrufen, die zeigen, wie viele Elemente den einzelnen Schlüsselwörtern entsprechen. Dadurch können Sie schnell erkennen, welche Schlüsselwörter am effektivsten (und am wenigsten effektiv) sind. Sie können auch einen (in Klammern eingeschlossenen) Schlüsselwortausdruck in einer Zeile verwenden. Weitere Informationen zur Schlüsselwortliste sowie zu Suchstatistiken finden Sie unter Schlüsselwortstatistik für Suchen abrufen.

      Hinweis

      Um Probleme durch umfangreiche Schlüsselwortlisten zu verringern, ist die Schlüsselwortliste auf 20 Zeilen beschränkt.

    3. Sie können Suchbedingungen hinzufügen, um die Suche einzuschränken und eine verfeinerte Suchergebnisliste zu erhalten. Jede Bedingung fügt eine Klausel zur Suchabfrage hinzu, die beim Starten der Suche erstellt und ausgeführt wird. Eine Bedingung ist logisch mit der Schlüsselwortabfrage (im Feld „Schlüsselwort“ angegeben) durch einen logischen (c:s)-Operator verknüpft. Dessen Funktionsweise ist mit jener des AND-Operators vergleichbar. Dies bedeutet, dass Elemente sowohl die Schlüsselwortabfrage als auch eine oder mehrere Bedingungen erfüllen muss, damit sie in die Suchergebnisse aufgenommen werden. Auf diese Weise helfen Kriterien beim Einschränken der Suchergebnisse. Eine Liste und Beschreibung der Bedingungen, die Sie in einer Suchabfrage verwenden können, finden Sie unter Suchbedingungen.

  7. Überprüfen Sie die Sucheinstellungen (und bearbeiten Sie sie bei Bedarf) und übermitteln Sie dann die Suche, um sie zu starten.

Um erneut auf diese Inhaltssuche oder auf andere Inhaltssuchen, die auf der Seite Inhaltssuche aufgelistet sind, zuzugreifen, wählen Sie die gewünschte Suche aus, und klicken Sie dann auf Öffnen.

Nächste Schritte

Es folgt eine Liste der nächsten Schritte, die nach dem Erstellen und Ausführen einer Inhaltssuche ausgeführt werden müssen.

Weitere Informationen

Weitere Informationen zur Inhaltssuche, beispielsweise die Suche nach Inhalten in verschiedenen Microsoft 365-Diensten, finden Sie unter Feature-Referenz für die Inhaltssuche.