Копирование результатов поиска при обнаружении электронных данных в почтовый ящик найденных сообщений

Применимо к: Exchange Server 2013

После создания In-Place поиска eDiscovery можно использовать EAC для копирования результатов в почтовый ящик обнаружения. Вы также можете использовать оболочку для запуска поиска eDiscovery, созданного с помощью командлета New-MailboxSearch , который копирует результаты в почтовый ящик обнаружения, указанный при создании поиска.

Что нужно знать перед началом работы

• Предполагаемое время выполнения: 5 минут или больше в зависимости от количества элементов почтового ящика, возвращенных в результатах поиска.

• Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Политика обмена сообщениями и разрешения соответствия требованиям .

• Чтобы скопировать результаты поиска, необходимо создать поиск по обнаружению электронных данных с помощью EAC или оболочки. Дополнительные сведения см. в статье Создание In-Place поиска eDiscovery в Exchange 2013.

• Программа установки Exchange 2013 создает почтовый ящик обнаружения с именем "Почтовый ящик поиска обнаружения " для копирования результатов поиска. Можно создать дополнительные почтовые ящики обнаружения. Дополнительные сведения см. в статье Создание почтового ящика обнаружения.

• Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы в Exchange Server.

Копирование результатов поиска с помощью Центра администрирования Exchange

1. В EAC перейдите в раздел Управление соответствием> наместе обнаружение электронных данных & удержание.

2. В представлении списка выберите поиск при обнаружении электронных данных.

3. Щелкните , а затем щелкните Копировать результаты поиска из раскрывающегося списка.

4. В окне Копировать результаты поиска выберите один из следующих вариантов:

   • Включить неискируемые элементы. Установите этот флажок, чтобы включить элементы почтового ящика, которые не удалось найти (например, сообщения с вложениями типов файлов, которые не могут быть проиндексированы поиском Exchange). Дополнительные сведения см. в разделе Элементы, не доступные для поиска в Exchange eDiscovery.

   • Включить отмену дублирования. Установите этот флажок, чтобы исключить повторяющиеся сообщения. В почтовый ящик найденных сообщений будет копироваться только один экземпляр сообщения.

   • Включить полное ведение журнала. Установите этот флажок, чтобы включить полный журнал в результаты поиска.

   • Отправить мне сообщение по завершении копирования. Установите этот флажок, чтобы получать уведомление по электронной почте о завершении поиска.

   • Скопируйте результаты в этот почтовый ящик обнаружения. Нажмите кнопку Обзор , чтобы выбрать почтовый ящик обнаружения, в который нужно скопировать результаты поиска.

     

5. Нажмите кнопку Копировать, чтобы начать процесс копирования результатов поиска в указанный почтовый ящик найденных сообщений.

6. Щелкните для обновления сведений о состоянии копирования, отображаемых в области сведений.

7. После завершения копирования нажмите кнопку Открыть, чтобы открыть почтовый ящик найденных сообщений для просмотра результатов поиска.

Копирование результатов поиска с помощью оболочки

После использования командлета New-MailboxSearch для создания In-Place поиска eDiscovery необходимо начать поиск, чтобы скопировать сообщения в почтовый ящик обнаружения, указанный в параметре TargetMailbox . Сведения о создании поиска eDiscovery с помощью оболочки см. в следующих разделах:

• Использование оболочки для создания поиска In-Place eDiscovery

• New-MailboxSearch

Например, выполните следующую команду, чтобы запустить поиск по обнаружению электронных данных с именем Fabrikam Investigation , чтобы скопировать результаты поиска в указанный почтовый ящик обнаружения.

Start-MailboxSearch "Fabrikam Investigation"

Если вы использовали параметр EstimateOnly для получения оценки результатов поиска, необходимо удалить этот параметр, прежде чем можно будет скопировать результаты поиска. Вам также нужно указать почтовый ящик найденных сообщений для копирования результатов поиска. Например, вы создали оценочный поиск с помощью следующей команды:

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

Чтобы скопировать результаты поиска в почтовый ящик найденных сообщений, вам пришлось бы выполнить такие команды:

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY13 Q2 Financial Results"

Дополнительные сведения о копировании результатов поиска

• После копирования результатов поиска в почтовый ящик обнаружения их можно экспортировать в PST-файл. Дополнительные сведения см. в статье Экспорт результатов поиска eDiscovery в PST-файл.

• Дополнительные сведения об элементах, не включаемых в поиск, см. в разделе Элементы, которые не включены в поиск при обнаружении электронных данных Exchange.

• Если вы копируете все содержимое почтового ящика за определенный период (не указывая ключевые слова в условиях поиска), то все элементы, не включенные в поиск, за этот период будут автоматически включены в результаты поиска. Поэтому не устанавливайте флажок Включить элементы, не включаемые в поиск при копировании результатов поиска. В противном случае копия всех элементов, не включаемых в поиск, будет внесена в почтовый ящик найденных сообщений.

• Кроме копирования результатов поиска в почтовый ящик найденных сообщений вы также можете оценить или выполнить предварительный просмотр результатов поиска для выбранного поиска.

  • Оценка результатов поиска. Этот параметр возвращает оценку общего размера и количества элементов, которые будут возвращены поиском на основе указанных условий. Оценки отображаются в области сведений в EAC.

  • Предварительный просмотр результатов поиска. Этот параметр позволяет просматривать результаты поиска, возвращаемые поиском, а не копировать их в почтовый ящик обнаружения для просмотра. Это позволяет быстро определить, являются ли результаты поиска релевантными. После предварительного просмотра результатов можно изменить поисковый запрос, чтобы сузить результаты поиска и повторно запустить поиск. Элементы на странице предварительного просмотра являются версиями фактических результатов поиска только для чтения, поэтому вы не можете перемещать, изменять, удалять или пересылать страницу предварительного просмотра.

    Дополнительные сведения см. в разделе Оценка или предварительный просмотр результатов поиска.