Adicionar os resultados da pesquisa a um conjunto de revisão

Quando você estiver satisfeito com os resultados de uma pesquisa e estiver pronto para examinar e analisar os resultados da pesquisa, você pode adicioná-los a um conjunto de revisão no caso. Copiar os dados originais para o conjunto de revisão também facilita o processo de revisão e análise, fornecendo ferramentas avançadas de análise, como detecção de temas, detecção quase duplicada e identificação de thread de email. Você também pode adicionar dados de fontes de dados que não são do Microsoft 365 a um conjunto de revisão para que você possa examinar esses dados além dos dados coletados do Microsoft 365.

Quando você adiciona os resultados de uma pesquisa a um conjunto de revisão (os conjuntos de revisão em um caso são listados na guia Conjuntos de revisão ), as seguintes coisas ocorrem:

  • A pesquisa é executada novamente. Isso significa que os resultados reais da pesquisa copiados para o conjunto de revisão podem ser diferentes dos resultados estimados que foram retornados quando a pesquisa foi executada pela última vez.
  • Todos os itens nos resultados da pesquisa são copiados da fonte de dados original nos serviços ao vivo e copiados para um local seguro do Armazenamento do Azure na nuvem da Microsoft.
  • Todos os itens (incluindo o conteúdo e os metadados) são reindexados para que todos os dados no conjunto de revisão sejam totalmente pesquisáveis durante a revisão dos dados do caso. A reindexação dos dados resulta em pesquisas completas e rápidas ao pesquisar os dados no conjunto de revisão durante a investigação do caso.
  • Um arquivo criptografado com uma tecnologia de criptografia da Microsoft e é anexado a uma mensagem de email retornada nos resultados da pesquisa é descriptografado quando a mensagem de email e o arquivo anexado são adicionados ao conjunto de revisão. Você pode examinar e consultar o arquivo descriptografado no conjunto de revisão. Você precisa receber a função de Descriptografia RMS para adicionar anexos de email descriptografados a um conjunto de revisão. Para obter mais informações, consulte Descriptografia em Descoberta Eletrônica do Microsoft Purview ferramentas.

Para adicionar dados a um conjunto de revisão, selecione uma pesquisa na guia Pesquisas e selecione Adicionar resultados para revisar o conjunto na página de sobrevoo.

Você pode adicionar a um conjunto de revisão existente ou criar um novo conjunto de revisão. Se adicionar a um novo conjunto de revisão, especifique o nome e selecione Adicionar para exibir a página de sobrevoo.

Selecione um conjunto de revisão e configure as opções de coleção.

Adicionar dados a um conjunto de revisão é um processo de execução longa. Esse processo inclui coletar itens das fontes de dados originais no Microsoft 365 (por exemplo, de caixas de correio e sites), copiá-los para o local de Armazenamento do Azure (esse processo de cópia também é chamado de ingestão) e, em seguida, reexerir os itens. Você pode acompanhar o progresso na guia Trabalhos ou na guia Pesquisas monitorando o status nos dados adicionados para revisar a coluna de conjunto. Depois que o processamento do conjunto de revisão for concluído, selecione a guia Revisar conjuntos no caso e selecione o conjunto de revisão para iniciar o processo de filtragem, revisão, marcação e exportação de dados no conjunto de revisão.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Definir opções para escopo de sua coleção para revisão

Quando você adiciona o conteúdo de uma pesquisa a um conjunto de revisão existente ou novo, você tem as seguintes opções de como coletar o conteúdo para revisão:

  • Incluir versões do SharePoint (beta): use essa opção para habilitar a coleção de todas as versões de um documento do SharePoint de acordo com os limites de versão e parâmetros de pesquisa da coleção. Selecionar essa opção aumentará significativamente o tamanho dos itens adicionados ao conjunto de revisão.
  • Opções de recuperação de conversa: os itens adicionados ao conjunto de revisão estão habilitados para conversas em thread para ajudar a revisar o conteúdo no contexto da conversa de ida e volta. Para obter mais informações, consulte Revisar conversas na Descoberta Eletrônica (Premium).
  • Habilitar a recuperação para anexos modernos: use essa opção para incluir anexos modernos ou arquivos vinculados na coleção para revisão adicional. Para obter mais informações sobre as propriedades pesquisáveis relacionadas a anexos modernos, consulte Campos de metadados de documento na descoberta eletrônica (Premium).

Adicionar um exemplo a um conjunto de revisão

Se você quiser validar os resultados de uma pesquisa mais detalhadamente antes de adicionar todos eles a um conjunto de revisão, você pode adicionar uma amostra dos resultados da pesquisa a um conjunto de revisão em vez de adicionar tudo.

Para adicionar um exemplo a um conjunto de revisão, selecione uma pesquisa na guia Pesquisar e selecione Exemplo na página de sobrevoo. Na página Parâmetros de amostragem , escolha uma das seguintes opções:

  • Nível de confiança % e intervalo de confiança %: os itens adicionados ao conjunto de revisão serão determinados pelos parâmetros estatísticos definidos. Se você normalmente usa um nível de confiança e um intervalo ao analisar resultados, especifique-os nas caixas suspensas. Caso contrário, use as configurações padrão.
  • Exemplo aleatório %: os itens adicionados ao conjunto de revisão baseiam-se em uma seleção aleatória do percentual especificado do número total de itens retornados pela pesquisa.

Depois de selecionar e configurar uma das opções anteriores, escolha um conjunto de revisão para adicionar o exemplo e selecione Enviar. Novamente, você pode acompanhar o progresso na guia Trabalhos ou na guia Pesquisas monitorando o status nos dados adicionados para revisar a coluna de conjunto.

Reconhecimento óptico de caracteres

Quando você adiciona resultados de pesquisa a um conjunto de revisão, a funcionalidade OCR (reconhecimento óptico de caracteres) na descoberta eletrônica (Premium) extrai automaticamente o texto das imagens e inclui o texto da imagem com os dados adicionados a um conjunto de revisão. Você pode exibir o texto extraído no visualizador de texto do arquivo de imagem selecionado no conjunto de revisão. Isso permite revisar e analisar com mais detalhes o texto nas imagens. OCR é compatível com arquivos soltos, anexos de email e imagens incorporadas. Para ver a lista de formatos de arquivo de imagem compatíveis com o OCR, consulte Tipos de arquivos compatíveis com a Descoberta Eletrônica (Premium).

Você deve habilitar a funcionalidade OCR em cada caso que criar na Descoberta Eletrônica (Premium). Para obter mais informações, consulte Definir as configurações de pesquisa e análise.