Referência de recurso para pesquisa de Conteúdo

Artigo
09/15/2023

Este artigo descreve os recursos e a funcionalidade da pesquisa de Conteúdo. Para usar a ferramenta pesquisa de conteúdo eDiscovery no portal de conformidade do Microsoft Purview para pesquisar conteúdo local, consulte Introdução à pesquisa de conteúdo.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Limites da pesquisa de conteúdo

Para obter uma descrição dos limites aplicados as Pesquisas de conteúdo, confira Limites da Pesquisa de conteúdo.

Criar uma consulta de pesquisa

Para obter informações detalhadas sobre como criar uma consulta de pesquisa usando operadores de pesquisa booleanos e condições de pesquisa, como também ao pesquisar tipos de informações confidenciais e conteúdo compartilhado com usuários de fora da organização, confira Consultas de palavras-chave e condições de pesquisa para Pesquisa de conteúdo .

Lembre-se do seguinte ao usar a lista de palavras-chave para criar uma consulta de pesquisa.

É necessário selecionar a caixa de seleção Mostrar lista de palavras-chave e digitar cada palavra-chave em uma linha separada para criar uma consulta de pesquisa em que as palavras-chave (ou frases de palavras-chave) de cada linha sejam conectadas pelo operador OU. Caso cole uma lista de palavras-chave na caixa de palavras-chave ou pressione a tecla Enter depois de digitar uma palavra-chave, elas não serão conectadas pelo operador OU. Veja a seguir uma maneira correta e outra incorreta de como adicionar uma lista de palavras-chave.

Incorreto

Correto
Você também pode preparar uma lista de palavras-chave ou frases de palavra-chave em um arquivo do Excel ou em um arquivo de texto simples e, em seguida, copiar e colar a lista na lista de palavras-chave. Para fazer isso, é preciso selecionar a caixa de seleção Mostrar lista de palavras-chave. Em seguida, selecione a primeira linha na lista palavra-chave e cole sua lista. Cada linha do Excel ou do arquivo de texto é colada em uma linha separada na lista de palavras-chave.
Depois de criar uma consulta usando a lista de palavras-chave, é uma boa ideia verificar a sintaxe da consulta de pesquisa para que a consulta de pesquisa seja a desejada. Na consulta de pesquisa exibida em Consulta no painel de detalhes, as palavras-chave são separadas pelo texto (c:s). Isso indica que as palavras-chave estão conectadas por um operador lógico semelhante em funcionalidade ao operador OU. Da mesma forma, se a consulta de pesquisa incluir condições, as palavras-chave e as condições serão separadas pelo texto (c:c). Isso indica que as palavras-chave estão conectadas por um operador lógico semelhante em funcionalidade ao operador E. Veja um exemplo de consulta de pesquisa (exibido no painel de Detalhes) que resulta ao usar a lista de palavras-chave e uma condição.
Ao executar uma pesquisa de conteúdo, o Microsoft 365 verifica automaticamente a consulta de pesquisa para caracteres sem suporte e para operadores booleanos que podem não estar em maiúsculas. Os caracteres sem suporte geralmente estão ocultos e costumam causar um erro de pesquisa ou retornam resultados inesperados. Para obter mais informações sobre os caracteres sem suporte que estão marcados, confira Verifique se há erros na consulta da Pesquisa de Conteúdo.
Se você tiver uma consulta de pesquisa que contenha palavras-chave para caracteres que não são ingleses (como caracteres chineses), selecione Consultar idioma-país/região e selecione um valor de código de cultura idioma-país para a pesquisa. O padrão idioma/região é neutro. Como saber se é preciso alterar a configuração de idioma para uma pesquisa de conteúdo? Se você tiver certeza de que os locais de conteúdo contêm os caracteres que não estão em inglês que você está procurando, mas a pesquisa não retorna nenhum resultado, a configuração de idioma pode ser a causa.

Itens parcialmente indexados

Os itens parcialmente indexados na caixa de correio são incluídos nos resultados estimados da pesquisa. Itens parcialmente indexados do SharePoint e do OneDrive não são incluídos nos resultados estimados da pesquisa. Para obter mais informações, consulte Itens parcialmente indexados na Descoberta eletrônica.

Pesquisar contas do OneDrive

Para coletar uma lista das URLs dos sites do OneDrive na organização, confira Criar uma lista de todos os locais do OneDrive na organização. Esse script neste artigo cria um arquivo de texto que contém uma lista de todos os sites do OneDrive. Para executar esse script, é necessário instalar e usar o Shell de Gerenciamento Online do SharePoint. Não se esqueça de acrescentar a URL do domínio MySite da organização para cada site do OneDrive que você deseja pesquisar. Este é o domínio que contém todo o Seu OneDrive; por exemplo, https://contoso-my.sharepoint.com. Aqui está um exemplo de UMA URL para um site do OneDrive do usuário: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

No caso raro de acontecer do nome principal do usuário (UPN) ser alterado, a URL do local do OneDrive dessa pessoa é alterada para incorporar o novo UPN. Se isso acontecer, será preciso modificar uma pesquisa de conteúdo adicionando a nova URL do OneDrive do usuário e remover a antiga. Para saber mais, confira Como as alterações de UPN afetam a URL do OneDrive.

Pesquisar por Microsoft Teams e Grupos do Microsoft 365

Você pode pesquisar na caixa de correio associada a um Grupo do Microsoft 365 ou ao Microsoft Teams. Como o Microsoft Teams se baseia nos Grupos do Microsoft 365, a pesquisa é semelhante. Em ambos os casos, apenas a caixa de correio do grupo ou da equipe são pesquisadas. As caixas de correio do grupo ou membros da equipe não são pesquisadas. Para pesquisá-los, você precisa adicioná-los especificamente à pesquisa.

Lembre-se do seguinte ao pesquisar o conteúdo do Microsoft Teams e dos grupos do Microsoft 365.

Para pesquisar conteúdo localizado no Teams e em Grupos do Microsoft 365, é necessário especificar a caixa de correio e o site do SharePoint associados a uma equipe ou grupo.
O conteúdo dos canais privados é armazenado na caixa de correio de cada usuário, não na caixa de correio da equipe. Para pesquisar conteúdo em canais privados, confira Descoberta eletrônica (eDiscovery) de canais privados.
Execute o cmdlet Get-UnifiedGroup no Exchange Online para exibir as propriedades de uma equipe ou Grupo Microsoft 365. Essa é uma boa maneira de obter o URL do site que está associado a uma equipe ou grupo. Por exemplo, o seguinte comando exibe as propriedades selecionadas para um Grupo Microsoft 365 denominado Equipe de Liderança Sênior:
```
Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
```
Observação

Para executar o cmdlet Get-UnifiedGroup, é preciso ter atribuído a função de Destinatários Somente Leitura no Exchange Online ou ser membro de um grupo de funções atribuído à função de Destinatários Somente Leitura.
Quando uma caixa de correio de usuário é pesquisada, qualquer equipe ou Grupo do Microsoft 365 do qual o usuário seja membro não serão pesquisados. Da mesma forma, quando você pesquisa uma equipe ou um Grupo do Microsoft 365, apenas a caixa de correio do grupo e o site do grupo que você especifica são pesquisados. As caixas de correio e contas do OneDrive for Business dos membros do grupo não são pesquisadas, a menos que você os adicione explicitamente à pesquisa.
Para obter uma lista dos membros de uma equipe ou de um Grupo do Microsoft 365, você pode exibir as propriedades na páginaGrupos Domésticos> no Centro de administração do Microsoft 365. Como alternativa, execute o comando a seguir no PowerShell do Exchange Online:
```
Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
```
Observação

Para executar o cmdlet Get-UnifiedGroupLinks, é preciso ter atribuído a função de Destinatários Somente Leitura no Exchange Online ou ser um membro de um grupo de funções atribuído à função Destinatários Somente Leitura.
As conversas que fazem parte de um canal do Teams são armazenadas na caixa de correio associada à equipe. Da mesma forma, os arquivos que os membros da equipe compartilham em um canal são armazenados no site do SharePoint da equipe. Portanto, é preciso adicionar a caixa de correio da equipe e o site do SharePoint como um local de conteúdo para pesquisar conversas e arquivos em um canal.
Como alternativa, as conversas que fazem parte da Lista de chat no Teams são armazenadas na caixa de correio do Exchange Online dos usuários que participam do chat. E os arquivos que um usuário compartilha nas conversas do Chat são armazenados na conta do OneDrive for Business do usuário que compartilha o arquivo. Portanto, é preciso adicionar as caixas de correio do usuário individual e as contas do OneDrive for Business como locais de conteúdo para pesquisar conversas e arquivos na Lista de chat.

Observação

Em uma implantação híbrida do Exchange, os usuários com uma caixa de correio local podem participar de conversas que fazem parte da Lista de chat no Teams. Nesse caso, o conteúdo dessas conversas também pode ser pesquisado porque é salvo em uma área de armazenamento baseada na nuvem (chamada de caixa de correio baseada na nuvem para usuários locais) para usuários que possuem uma caixa de correio local. Para obter mais informações, confira Pesquisar dados de bate-papo do Teams para usuários locais.
Todas as equipes ou canal de equipe contêm um Wiki para anotações e colaboração. O conteúdo Wiki é salvo automaticamente em um arquivo com um formato .mht. Esse arquivo é armazenado na biblioteca de documentos de Dados do Wiki do Teams no site do SharePoint da equipe. Você pode usar a ferramenta de Pesquisa de Conteúdo para pesquisar o Wiki ao especificar o site do SharePoint da equipe como o local de conteúdo a ser pesquisado.

Observação

O recurso de pesquisar o Wiki de uma equipe ou canal (quando você pesquisa o site do SharePoint da equipe) foi lançado em 22 de junho de 2017. As páginas Wiki que foram salvas ou atualizadas nesta data ou após estarão disponíveis para serem pesquisadas. As páginas Wiki salvas pela última vez ou atualizadas antes dessa data não estarão disponíveis para a pesquisa.
As informações resumidas para reuniões e chamadas em um canal do Teams também são armazenadas nas caixas de correio de usuários que discam para a reunião ou chamada. Isso significa que você pode usar a Pesquisa de Conteúdo para pesquisar esses registros de resumo. Essas informações de resumo incluem:
- Data, hora de início, hora de término e duração de uma reunião ou chamada
- A data e a hora em que cada participante ingressou na reunião ou chamada.
- Chamadas enviadas para caixa postal
- Chamadas perdidas ou não respondidas
- Transferências de chamadas, que são representadas como duas chamadas separadas
Pode levar até 8 horas para que os registros de reunião e de chamada estejam disponíveis para pesquisa.

Nos resultados da pesquisa, os resumos de reuniões são identificados como Reunião no Campo de tipo e os resumos de chamadas são identificados como Chamada. Além disso, as conversas que fazem parte de um canal do Teams e chats 1xN são identificadas como Mensagens instantâneas no campo de Tipo.

Para saber mais, confira o Microsoft Teams lança a Descoberta eletrônica para chamadas e reuniões.
O conteúdo do cartão gerado por aplicativos nos canais do Teams, chats 1:1 e chats 1xN são armazenados em caixas de correio e podem ser pesquisados. Um cartão é um contêiner de interface de usuário para pequenos pedaços de conteúdo. Os cartões podem ter várias propriedades e anexos e podem incluir botões que podem acionar ações do cartão. Para obter mais informações, confira Cartões

Como outros conteúdos de equipes, onde o conteúdo do cartão é armazenado é baseado em onde o cartão foi usado. O conteúdo dos cartões usados em um canal Teams é armazenado na caixa de correio do grupo Teams. O conteúdo do cartão para bate-papos individuais e 1xN é armazenado nas caixas de correio dos participantes do bate-papo.

Para pesquisar o conteúdo do cartão, você pode usar as condições de pesquisa kind:microsoftteams ou itemclass:IPM.SkypeTeams.Message. Ao revisar os resultados da pesquisa, cartão conteúdo gerado por bots em um canal do Teams tem a propriedade email Sender/Author como <appname>@teams.microsoft.com, em appname que é o nome do aplicativo que gerou o conteúdo cartão. Se o conteúdo do cartão foi gerado por um usuário, o valor de Remetente/Autor identifica o usuário.

Ao exibir o conteúdo do cartão nos resultados da pesquisa de conteúdo, o conteúdo aparece como um anexo da mensagem. O anexo é denominado appname.html, onde appname é o nome do aplicativo que gerou o conteúdo do cartão. As capturas de tela a seguir mostram como o conteúdo do cartão (para um aplicativo chamado Asana) aparece no Teams e nos resultados de uma pesquisa.

Conteúdo do cartão no Teams

Conteúdo do cartão nos resultados de pesquisa

Observação

Para exibir imagens de cartão conteúdo nos resultados da pesquisa neste momento (como os indicadores de seleção na captura de tela anterior), você precisa ser conectado ao Teams (em https://teams.microsoft.com) em uma guia diferente na mesma sessão do navegador que você usa para exibir os resultados da pesquisa. Caso contrário, serão exibidos espaços reservados para imagens.
Você pode usar a propriedade de email Tipoou a condição de pesquisa Tipo de mensagem para pesquisar especificamente por conteúdo no Teams.
- Para usar a propriedade Tipo como parte da consulta de pesquisa de palavras-chave, na caixa Palavras-chave de uma consulta de pesquisa, digite kind:microsoftteams.
- Para utilizar uma condição de pesquisa, adicione a condição de Tipo de mensagem e use o valor microsoftteams.
Observe que as condições estão logicamente associadas à consulta de palavra-chave pelo operador E (AND). Isso significa que um item deve corresponder à consulta da palavra-chave e à condição da pesquisa para aparecer nos resultados da pesquisa. Para saber mais, consulte a seção “Diretrizes de condições de uso” em Consultas de palavra-chave e condições de pesquisa para Pesquisa de Conteúdo.

Pesquisar grupos de Viva Engage

Você pode usar a propriedade de email ItemClass ou a condição de pesquisa Tipo para pesquisar especificamente itens de conversa em grupos de Viva Engage.

Para usar a propriedade ItemClass como parte da consulta de pesquisa de palavra-chave, na caixa palavras-chave de uma consulta de pesquisa, você pode digitar uma (ou todas) as seguintes propriedades: pares de valores:
- ItemClass:IPM.Yammer.message
- ItemClass:IPM.Yammer.poll
- ItemClass:IPM.Yammer.praise
- ItemClass:IPM.Yammer.question
Por exemplo, você pode usar a consulta de pesquisa a seguir para retornar mensagens Viva Engage e Viva Engage itens de elogio:
Como alternativa, você pode usar a condição de email Type e selecionar Viva Engage mensagens para retornar Viva Engage itens. Por exemplo, a consulta de pesquisa a seguir retorna todos os itens de conversa Viva Engage que contêm o palavra-chave "confidencial".

Pesquisar caixas de correio inativas

Você pode pesquisar por caixas de correio inativas em uma pesquisa de conteúdo. Para obter uma lista das caixas de correio inativas em sua organização, execute o comando Get-Mailbox -InactiveMailboxOnly em Exchange Online PowerShell. Como alternativa, você pode ir para Gerenciamento> de ciclo de vida de dadosMicrosoft 365>Retenção no portal de conformidade do Microsoft Purview e selecione Mais reticências da Barra de Navegação. >Caixas de correio inativas.

Eis alguns pontos a serem levados em consideração durante a pesquisa de caixas de correio inativas.

Se uma pesquisa de conteúdo incluir uma caixa de correio de usuário e essa caixa de correio depois for desativada, a pesquisa de conteúdo continuará a pesquisar a caixa de correio inativa ao executar a pesquisa novamente.
Às vezes, um usuário pode ter uma caixa de correio ativa e uma caixa de correio inativa que têm endereços SMTP diferentes. Nesse caso, apenas a caixa de correio específica que você selecionar como local para uma pesquisa de conteúdo será pesquisada. Em outras palavras, se você adicionar a caixa de correio de um usuário a uma pesquisa, não será possível supor que as caixas de correio ativas e inativas sejam pesquisadas. Somente a caixa de correio que você adicionar explicitamente à pesquisa será pesquisada.
Você pode usar o PowerShell de Segurança e Conformidade para criar uma pesquisa de conteúdo para pesquisar uma caixa de correio inativa. Para fazer isso, você precisa pré-anexar um período ( . ) ao endereço de email da caixa de correio inativa. Por exemplo, o comando a seguir cria uma pesquisa de conteúdo que pesquisa uma caixa de correio inativa com o endereço pavelb@contoso.onmicrosoft.comde email :
```
New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true
```
Não é recomendável de forma alguma que você tenha uma caixa de correio ativa e uma inativa com o mesmo endereço SMTP. Se você precisar reutilizar o endereço SMTP atribuído atualmente a uma caixa de correio inativa, é recomendável recuperar a caixa de correio inativa ou restaurar o conteúdo de uma caixa de correio inativa para uma ativa (ou o arquivo de uma caixa de correio ativa) e excluir a caixa de correio inativa. Para obter mais informações, confira um dos seguintes artigos:

Pesquisar caixas de correio desconectadas ou que tiveram a licença removida

Se a licença Exchange Online (ou toda a licença do Microsoft 365) for removida de uma conta de usuário ou em Microsoft Entra ID, a caixa de correio do usuário se tornará uma caixa de correio desconectada. Isso significa que a caixa de correio não está mais associada à conta de usuário. Veja o que acontece ao pesquisar caixas de correio desconectadas:

Se a licença for removida de uma caixa de correio, esta não será mais pesquisável.
Se uma pesquisa de conteúdo existente incluir uma caixa de correio em que a licença for removida, nenhum resultado da pesquisa da caixa de correio desconectada será retornado se você executar novamente a pesquisa de conteúdo.
Se você usar o cmdlet New-ComplianceSearch para criar uma pesquisa de conteúdo e especificar um caixa de correio desconectada como o local de conteúdo do Exchange para pesquisar, a pesquisa de conteúdo não retornará resultados de pesquisa da caixa de correio desconectada.

Se você precisar preservar os dados em uma caixa de correio desconectada para que possam ser pesquisados, você deve colocar a caixa de correio em retenção antes de remover a licença. Isso preserva os dados e mantém a caixa de correio desconectada pesquisável até que a retenção seja removida. Para saber mais sobre retenções, confira Como identificar o tipo de retenção de uma caixa de correio do Exchange Online.

Pesquisar conteúdo em um ambiente multi-geográfico do SharePoint

Se for necessário que um gerente de Descoberta Eletrônica pesquise conteúdo no SharePoint e no OneDrive em um ambiente multi-geo do SharePoint, você precisará fazer o seguinte:

Crie uma conta de usuário separada para cada área geográfica satélite que o gerenciador de Descoberta Eletrônica precisa pesquisar. Para pesquisar conteúdo em sites nessa localização geográfica, o gerenciador de descoberta eletrônica deve entrar na conta criada para esse local e, em seguida, executar uma pesquisa de conteúdo.
Crie um filtro de permissões de pesquisa para cada área geográfica satélite que o gerenciador de Descoberta Eletrônica precise pesquisar. Cada um desses filtros de permissões de pesquisa limita o escopo da pesquisa de conteúdo a uma área geográfica específica quando o gerenciador de Descoberta Eletrônica está conectado à conta de usuário associada à essa área.

Dica

Você não precisa usar essa estratégia ao usar a ferramenta de pesquisa na Descoberta Eletrônica (Premium). Isso ocorre porque todos os data centers são pesquisados quando você pesquisa sites do SharePoint e contas do OneDrive na Descoberta Eletrônica Avançada do Microsoft Purview (Premium). Você deve usar essa estratégia de contas de usuário específicas de região e esses filtros de permissões de pesquisa somente quando usar a ferramenta Pesquisa de Conteúdo e executar pesquisas associadas a casos de Descoberta Eletrônica.

Por exemplo, digamos que um gerenciador de Descoberta Eletrônica precise pesquisar o conteúdo do SharePoint e do OneDrive em áreas satélite na América do Norte, Europa e Pacífico Asiático. A primeira etapa é criar três contas de usuários, uma para cada área. A próxima etapa é criar três filtros de permissões de pesquisa, um para cada área e conta de usuário correspondente. Aqui estão exemplos de três filtros de permissões de pesquisa para esse cenário. Em cada um desses exemplos, o parâmetro Região especifica o local do data center do SharePoint para aquela região geográfica enquanto o parâmetro Usuários especifica a conta do usuário correspondente.

América do Norte

New-ComplianceSecurityFilter -FilterName "SPMultiGeo-NAM" -Users ediscovery-nam@contoso.com -Region NAM -Action ALL

Europa

New-ComplianceSecurityFilter -FilterName "SPMultiGeo-EUR" -Users ediscovery-eur@contoso.com -Region EUR -Action ALL

Pacífico Asiático

New-ComplianceSecurityFilter -FilterName "SPMultiGeo-APC" -Users ediscovery-apc@contoso.com -Region APC -Action ALL

Lembre-se do seguinte ao usar filtros de permissão de pesquisa para pesquisar conteúdo em ambientes de regiões diversas:

O parâmetro Regiãodireciona as pesquisas para a área de satélite especificada. Se um gerente de Descoberta Eletrônica só pesquisa sites do SharePoint e do OneDrive fora da região especificada no filtro permissões de pesquisa, nenhum resultado de pesquisa será mostrado.
O parâmetro Região não controla as pesquisas de caixas de correio do Exchange. Todos os datacenters são pesquisados quando se pesquisa caixas de correio.

Para obter mais informações sobre como usar filtros de permissões de pesquisa em um ambiente de várias regiões, confira a seção "Pesquisa e exportação de conteúdo em ambientes Multi-Geo" emConfigurar limites de conformidade para investigações de Descoberta Eletrônica.

Precisa de ajuda com problemas de descoberta eletrônica?

Confira o artigo Resolver problemas comuns de descoberta eletrônica para obter etapas básicas de solução de problemas que você pode tomar para identificar e resolve problemas que você pode encontrar durante uma pesquisa de descoberta eletrônica ou em outro lugar no processo de descoberta eletrônica.