Поделиться через


Копирование результатов поиска при обнаружении электронных данных в почтовый ящик найденных сообщений

Применимо к: Exchange Server 2013

После создания In-Place поиска eDiscovery можно использовать EAC для копирования результатов в почтовый ящик обнаружения. Вы также можете использовать оболочку для запуска поиска eDiscovery, созданного с помощью командлета New-MailboxSearch , который копирует результаты в почтовый ящик обнаружения, указанный при создании поиска.

Что нужно знать перед началом работы

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы в Exchange Server.

Копирование результатов поиска с помощью Центра администрирования Exchange

  1. В EAC перейдите в раздел Управление соответствием> наместе обнаружение электронных данных & удержание.

  2. В представлении списка выберите поиск при обнаружении электронных данных.

  3. Щелкните Значок Поиска., а затем щелкните Копировать результаты поиска из раскрывающегося списка.

  4. В окне Копировать результаты поиска выберите один из следующих вариантов:

    • Включить неискируемые элементы. Установите этот флажок, чтобы включить элементы почтового ящика, которые не удалось найти (например, сообщения с вложениями типов файлов, которые не могут быть проиндексированы поиском Exchange). Дополнительные сведения см. в разделе Элементы, не доступные для поиска в Exchange eDiscovery.

    • Включить отмену дублирования. Установите этот флажок, чтобы исключить повторяющиеся сообщения. В почтовый ящик найденных сообщений будет копироваться только один экземпляр сообщения.

    • Включить полное ведение журнала. Установите этот флажок, чтобы включить полный журнал в результаты поиска.

    • Отправить мне сообщение по завершении копирования. Установите этот флажок, чтобы получать уведомление по электронной почте о завершении поиска.

    • Скопируйте результаты в этот почтовый ящик обнаружения. Нажмите кнопку Обзор , чтобы выбрать почтовый ящик обнаружения, в который нужно скопировать результаты поиска.

      Копирование результатов поиска.

  5. Нажмите кнопку Копировать, чтобы начать процесс копирования результатов поиска в указанный почтовый ящик найденных сообщений.

  6. Щелкните Обновить значок обновления. для обновления сведений о состоянии копирования, отображаемых в области сведений.

  7. После завершения копирования нажмите кнопку Открыть, чтобы открыть почтовый ящик найденных сообщений для просмотра результатов поиска.

Копирование результатов поиска с помощью оболочки

После использования командлета New-MailboxSearch для создания In-Place поиска eDiscovery необходимо начать поиск, чтобы скопировать сообщения в почтовый ящик обнаружения, указанный в параметре TargetMailbox . Сведения о создании поиска eDiscovery с помощью оболочки см. в следующих разделах:

Например, выполните следующую команду, чтобы запустить поиск по обнаружению электронных данных с именем Fabrikam Investigation , чтобы скопировать результаты поиска в указанный почтовый ящик обнаружения.

Start-MailboxSearch "Fabrikam Investigation"

Если вы использовали параметр EstimateOnly для получения оценки результатов поиска, необходимо удалить этот параметр, прежде чем можно будет скопировать результаты поиска. Вам также нужно указать почтовый ящик найденных сообщений для копирования результатов поиска. Например, вы создали оценочный поиск с помощью следующей команды:

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

Чтобы скопировать результаты поиска в почтовый ящик найденных сообщений, вам пришлось бы выполнить такие команды:

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"
Start-MailboxSearch "FY13 Q2 Financial Results"

Дополнительные сведения о копировании результатов поиска

  • После копирования результатов поиска в почтовый ящик обнаружения их можно экспортировать в PST-файл. Дополнительные сведения см. в статье Экспорт результатов поиска eDiscovery в PST-файл.

  • Дополнительные сведения об элементах, не включаемых в поиск, см. в разделе Элементы, которые не включены в поиск при обнаружении электронных данных Exchange.

  • Если вы копируете все содержимое почтового ящика за определенный период (не указывая ключевые слова в условиях поиска), то все элементы, не включенные в поиск, за этот период будут автоматически включены в результаты поиска. Поэтому не устанавливайте флажок Включить элементы, не включаемые в поиск при копировании результатов поиска. В противном случае копия всех элементов, не включаемых в поиск, будет внесена в почтовый ящик найденных сообщений.

  • Кроме копирования результатов поиска в почтовый ящик найденных сообщений вы также можете оценить или выполнить предварительный просмотр результатов поиска для выбранного поиска.

    • Оценка результатов поиска. Этот параметр возвращает оценку общего размера и количества элементов, которые будут возвращены поиском на основе указанных условий. Оценки отображаются в области сведений в EAC.

    • Предварительный просмотр результатов поиска. Этот параметр позволяет просматривать результаты поиска, возвращаемые поиском, а не копировать их в почтовый ящик обнаружения для просмотра. Это позволяет быстро определить, являются ли результаты поиска релевантными. После предварительного просмотра результатов можно изменить поисковый запрос, чтобы сузить результаты поиска и повторно запустить поиск. Элементы на странице предварительного просмотра являются версиями фактических результатов поиска только для чтения, поэтому вы не можете перемещать, изменять, удалять или пересылать страницу предварительного просмотра.

      Дополнительные сведения см. в разделе Оценка или предварительный просмотр результатов поиска.