Изменение In-Place поиска eDiscovery в Exchange 2013

  • Статья

Область применения: Exchange Server 2013 г.

После создания поиска обнаружения электронных данных на месте можно изменить параметры поиска. Например, можно изменить почтовые ящики, в которых выполняется поиск, диапазоны дат, ключевые слова, параметры ведения журнала, а также указать другой почтовый ящик обнаружения, в котором требуется хранить результаты поиска. Любые изменения в свойствах поиска будут использоваться при повторном поиске.

Предостережение

Если выполняется поиск обнаружения электронных данных на месте, его нужно остановить, чтобы изменить. При перезапуске поиска результаты последнего поиска удаляются из почтового ящика обнаружения. Однако журналы предыдущих операций поиска сохраняются.

Что нужно знать перед началом работы

  1. Перейдите в раздел Управление соответствием> наместе обнаружение электронных данных & удержание.

  2. В представлении списка выберите In-Place поиска eDiscovery, который вы хотите изменить, и нажмите кнопку Изменитьзначок редактирования.

  3. В окне Обнаружения электронных данных и хранение на месте можно изменить следующие параметры:

    • На странице Имя измените имя поиска и при необходимости введите описание.

    • На странице Почтовые ящики измените почтовые ящики для поиска. Вы можете вести поиск по всем почтовым ящикам или выбрать для поиска конкретные ящики.

      Важно!

      Вы не можете использовать параметр Поиск по всем почтовым ящикам , чтобы поместить все почтовые ящики на серверах почтовых ящиков Exchange 2013 на удержание. Чтобы создать хранение на месте, следует выбрать вариант Указать почтовые ящики для поиска. Дополнительные сведения см. в статье Создание или удаление In-Place удержания.

    • На странице Запрос поиска измените следующие поля.

    • Включить все содержимое почтовых ящиков пользователей Выберите этот параметр, чтобы поместить все содержимое выбранных почтовых ящиков на хранение.

    • Фильтровать по условиям Выберите этот вариант, чтобы задать условия поиска, включая ключевые слова, начальную и конечную даты, адреса получателей и отправителей, а также типы сообщений.

    • На странице Хранение на месте установите флажок Поместить контент, соответствующий запросу поиска в выбранных почтовых ящиках, на хранение и выберите один из следующих параметров, чтобы поместить элементы на хранение на месте.

    • Неограниченный срок хранения Выберите этот вариант, чтобы поместить возвращенные элементы на хранение с неограниченным сроком. Такие элементы будут храниться до удаления почтового ящика из поиска или до удаления поиска.

    • Указать число дней для хранения элементов с даты получения Используйте этот вариант для хранения элементов в течение указанного времени. Например, эту функцию можно использовать, если для вашей организации необходимо, чтобы все сообщения сохранялись на протяжении не менее семи лет. Можно использовать хранение на месте на основе времени вместе с политикой хранения, чтобы убедиться, что через семь лет элементы будут удалены.

      Важно!

      При постановке почтовых ящиков или отдельных элементов на хранение по юридическим причинам обычно рекомендуется использовать неограниченный срок хранения и снимать хранение только после завершения тяжбы или расследования.

  4. Нажмите кнопку Сохранить.

В этом примере изменяется поиск обнаружения электронных данных на месте с именем Search-Project Contoso для поиска почтовых ящиков, которые принадлежат участникам группы рассылки DG-ProjectManagers.

Set-MailboxSearch -Identity "Search-Project Contoso" -SourceMailboxes "DG-ProjectManagers"

Как проверить, что все получилось?

Чтобы проверить, успешно ли изменен поиск обнаружения электронных данных на месте, выполните одно из следующих действий.

  • Используйте Центр администрирования Exchange для проверки свойств поиска.

  • Используйте командлет Get-MailboxSearch в командной консоли для проверки свойств поиска. Примеры проверка свойств поиска в почтовом ящике см. в разделе "Примеры" статьи Get-MailboxSearch.