Criar uma pesquisa de conteúdo

  • 9 minutos

As organizações podem usar a ferramenta Descoberta Eletrônica de Pesquisa de Conteúdo no portal de conformidade do Microsoft Purview para pesquisar conteúdo in-loco, como:

  • email
  • documentos
  • conversas de mensagens instantâneas

Essa ferramenta pode ser usada para pesquisar conteúdo nas seguintes fontes de dados do Microsoft 365 baseadas em nuvem:

  • Caixas de correio do Exchange Online.
  • Sites do SharePoint Online
  • Contas do OneDrive for Business
  • Microsoft Teams
  • Grupos do Microsoft 365
  • Grupos do Yammer

Observação

Em uma implantação híbrida do Exchange, você não pode usar a ferramenta de Pesquisa de conteúdo para pesquisar emails em caixas de correio locais. Você pode usar a ferramenta somente para pesquisar caixas de correio baseadas em nuvem. Em uma implantação híbrida do Exchange, você pode pesquisar dados de bate-papo do Teams em caixas de correio locais.

Após a execução de uma Pesquisa de Conteúdo, o número de locais de conteúdo e um número estimado de resultados de pesquisa serão exibidos no perfil de pesquisa. As estatísticas podem ser visualizadas prontamente, como os locais de conteúdo que têm mais itens que correspondem à consulta de pesquisa. Ao executar uma pesquisa, elas poderão ser visualizadas ou exportadas para um computador local.

A maioria das organizações normalmente limita o acesso à ferramenta de Pesquisa de Conteúdo no portal de conformidade do Microsoft Purview a um administrador, oficial de conformidade ou gerente de Descoberta Eletrônica. Esses indivíduos devem ser membros do grupo de funções do Gerente de Descoberta Eletrônica no portal de conformidade.

As organizações devem considerar as seguintes perguntas ao se preparar para criar uma pesquisa de conteúdo:

  • Quem deve criar e executar a Pesquisa de Conteúdo?
  • Que tipo de Pesquisa de Conteúdo você deseja criar (por exemplo, Nova pesquisa, Pesquisa guiada ou Pesquisa por lista de IDs)?
  • Quais palavras-chave devem ser usadas para a pesquisa?
  • Quais condições devem ser usadas (por exemplo, tipo de dados, remetente, data e assunto)?
  • Deseja pesquisar todos os locais ou apenas locais específicos (por exemplo, SharePoint e Microsoft Teams)?

Conclua as seguintes etapas para criar e execute uma pesquisa de conteúdo:

  1. No portal de conformidade do Microsoft Purview, selecione Pesquisa de Conteúdo no painel de navegação.

  2. Na página Pesquisa de conteúdo, selecione +Nova pesquisa na barra de menus. Essa ação inicia o assistente Nova pesquisa .

  3. No assistente Nova pesquisa, na página Nome e descrição, insira um nome para a pesquisa e uma descrição opcional que ajuda a identificar a pesquisa. O nome da pesquisa deve ser exclusivo na organização. Selecione Avançar.

  4. Na página Locais, escolha os locais de conteúdo que você deseja pesquisar. Você pode pesquisar em caixas de correio, sites e pastas públicas. Captura de tela da página Locais no assistente Nova Pesquisa.

    • Caixas de correio do Exchange. Defina a alternância como Ativada e, em seguida, na coluna Incluída, selecione Escolher usuários, grupos ou equipes para especificar as caixas de correio a serem posicionadas em espera. Use a caixa de pesquisa para encontrar caixas de correio de usuários e grupos de distribuição. Você também pode pesquisar a caixa de correio associada a uma Equipe da Microsoft (para mensagens de canal), um grupo do Office 365 e um Grupo do Yammer. Para saber mais sobre os dados do aplicativo armazenados em caixas de correio, consulte Conteúdo armazenado nas caixas de correio para Descoberta eletrônica.
    • Sites do Microsoft Office SharePoint Online. Esse local se aplica a sites do SharePoint e contas do OneDrive. Defina a alternância como Ativada e, em seguida, na coluna Incluída, selecione Escolher sites para especificar sites do SharePoint e contas do OneDrive para posicionar em espera. Digite a URL de cada site que você deseja posicionar em espera. Você também pode adicionar a URL do site do SharePoint para uma Equipe da Microsoft, grupo do Office 365 ou grupo do Yammer.
    • Pastas públicas do Exchange. Defina a alternância como Ativada para colocar todas as pastas públicas em sua organização do Exchange Online em espera. Você não pode escolher pastas públicas específicas para colocar em espera. Deixe o botão de alternância desligado se você não quiser colocar pastas públicas em espera.
    • Adicione Conteúdo de Aplicativo de Usuários Locais. Mantenha esta caixa de seleção marcada para procurar conteúdo do Teams para usuários locais. Por exemplo, se você pesquisar todas as caixas de correio do Exchange na organização e selecionar esta caixa de seleção, o armazenamento baseado em nuvem usado para armazenar os dados de bate-papo do Teams para usuários locais será incluído no escopo da pesquisa. Para obter mais informações, confira Pesquisar dados de bate-papo do Teams para usuários locais.

  5. Na página Definir suas condições de pesquisa, selecione uma das seguintes opções para criar sua consulta de pesquisa:

    • Construtor de cartão de condição. Essa opção permite criar sua consulta inserindo palavras-chave e adicionando condições.
    • Editor de KQL. Essa opção substitui as palavras-chave e as condições por uma caixa de texto para digitação no código KQL (linguagem de consulta de palavra-chave) real para sua consulta de pesquisa.

    Captura de tela da página Definir suas condições de pesquisa no assistente Nova Pesquisa.

    Se você selecionar a opção Construtor de cartão de condição, lembre-se dos seguintes critérios:

    • Você deve especificar condições como:

      • Palavras-chave.
      • Propriedades da mensagem, como datas de envio e recebimento.
      • Propriedades do documento, como nomes de arquivo ou a data em que um documento foi alterado pela última vez.

    • Faça consultas mais complexas que usam um operador Booleano, comoE, OU, NÃO e PRÓXIMO.

    • Se você deixar a caixa de palavra-chave vazia, todo o conteúdo localizado nos locais de conteúdo especificado será incluído nos resultados da pesquisa. Para saber mais, veja Consultas de palavra-chave e condições de pesquisa para Descoberta eletrônica.

    • Se você marcar a caixa de seleção Mostrar lista de palavras-chave e digitar uma palavra-chave em cada linha, as palavras-chave em cada linha serão conectadas por um operador lógico (c:s) semelhante em funcionalidade ao operador OR na consulta de pesquisa criada. Por que usar a lista de palavras-chave? Para obter estatísticas que mostram quantos itens correspondem a cada palavra-chave. Ao fazer isso, você pode identificar rapidamente quais palavras-chave são mais (e menos) eficazes. Também poderá usar uma frase de palavra-chave (entre parênteses) em uma linha. Para saber mais sobre a lista de palavras-chave e as estatísticas de pesquisa, confira Obter estatísticas de palavra-chave para pesquisas.

      > [!NOTE]
> To help reduce issues caused by large keyword lists, you're limited to a maximum of 20 rows in the keyword list.

    • Você pode adicionar condições a uma consulta de pesquisa para restringir a pesquisa e produzir um conjunto de resultados mais refinado. Cada condição adiciona uma cláusula à consulta de pesquisa que é criada e executada quando você inicia a pesquisa. Uma condição é logicamente conectada à consulta de palavra-chave (especificada na caixa de palavra-chave) por um operador lógico (c:c) semelhante na funcionalidade ao operador E. Isso significa que os itens devem atender à consulta de palavras-chave e uma ou mais condições para serem incluídos nos resultados da pesquisa. Esse processo é como as condições ajudam a restringir seus resultados. Para obter uma lista e uma descrição das condições que podem ser usadas em uma consulta de pesquisa, confira a seção Condições de pesquisa.

  6. Revise as configurações de pesquisa (e edite, se necessário) e envie a pesquisa para iniciá-la.

Para acessar a pesquisa de conteúdo novamente ou acessar outras pesquisas de conteúdo listadas na página Pesquisa de conteúdo, selecione a pesquisa e clique em Abrir.