Поделиться через

Экспорт результатов поиска в eDiscovery

После успешного выполнения поиска, связанного с делом обнаружения (предварительная версия), можно экспортировать результаты поиска. При экспорте результатов поиска элементы почтовых ящиков загружаются в PST-файлах или в виде отдельных сообщений. При экспорте содержимого с сайтов SharePoint и OneDrive экспортируются копии собственных документов Office и других документов. При экспорте элементы подготавливаются для скачивания в зависимости от заданных параметров экспорта. Вы можете отслеживать ход экспорта и скачивать результаты на странице Диспетчер процессов . Более крупный экспорт может занять больше времени.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Чтобы узнать больше о новых улучшениях экспорта eDiscovery и прекращении использования средства экспорта Microsoft Office 365 eDiscovery, проверка следующее видео:

Экспорт результатов поиска

Совет

Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством по экспорту данных .

Чтобы экспортировать результаты поиска, выполните следующие действия.

  1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.

  2. Выберите решение eDiscovery карта, а затем выберите Варианты.

  3. Выберите случай, а затем перейдите на вкладку Поиск . Выберите поисковый запрос для экспорта.

  4. В поисковом запросе выберите Экспорт.

  5. На всплывающей панели Экспорт настройте параметры экспорта.

  6. Введите имя экспорта в поле Имя экспорта. Это поле является обязательным.

  7. В поле Описание экспорта введите необязательное описание для экспорта.

  8. В разделе Выбор элементов для включения в экспорт выберите один из следующих параметров:

    • Индексированные элементы, соответствующие поисковому запросу. Этот параметр экспортирует только индексированные элементы, соответствующие запросу.
    • Индексированные элементы, которые соответствуют поисковому запросу, и частично индексированные элементы, которые могут не соответствовать запросу. Этот параметр экспортирует только индексированные элементы, соответствующие запросу, и частично индексированные или неиндексированные элементы, которые могут не полностью соответствовать запросу.
    • Частично индексированные элементы, которые могут не соответствовать запросу. Этот параметр экспортирует только частично индексированные или неиндексированные элементы, которые могут не полностью соответствовать запросу.

  9. В разделе Элементы OneDrive и SharePoint выберите один из следующих параметров документа:

    • Выбор версий документов Укажите, сколько версий документов SharePoint требуется экспортировать. Значения: Только последняя версия, Последние 10 версий, Последние 100 версий, Все версии.
    • Выберите элементы папки. Экспорт элементов во вложенные папки соответствующей папки. Выберите Включить только элементы, соответствующие поисковому запросу, или Все элементы в папке (даже если они не соответствуют поисковому запросу).
    • Выбор элементов в списках и вложениях (расширение списка): экспорт файлов, вложенных в списки SharePoint, и их дочерних элементов. Выберите Все элементы в списке SharePoint, если какой-либо элемент соответствует поисковому запросу. Если применимо, выберите Включить вложения списка.

  10. В разделе Сообщения и связанные элементы из почтовых ящиков и Exchange Online выберите один или несколько из следующих параметров:

    • Упорядочение беседы в html-расшифровку. Сообщения контекстного чата потоковые в HTML-расшифровки упрощают проверку и обработку.

    • Включение teams и бесед Viva Engage. Включите сообщения, опубликованные в течение 12 часов до и после каждого адаптивного элемента.

    • Ссылки доступа (облачные вложения) в сообщениях: сбор элементов из ссылок на SharePoint или OneDrive

      Важно!

      Включение облачных вложений увеличивает размер и количество экспортированных результатов.

    • Выберите версию для ссылок доступа. Значения: Только последняя версия, Последние 10 версий, Последние 100 версий, Все версии.

      Важно!

      Если у вас есть версии с включенными общими функциями, это позволит получить версию документа, когда он был предоставлен.

  11. В разделе Тип экспорта выберите один из следующих параметров:

    • Только отчет об экспорте элементов. Создаются только сводка и отчет об элементах. Различные варианты упорядочения данных, структуры папок и путей, сжатых путей и других структур скрыты.
    • Экспорт элементов с отчетом об элементах: элементы экспортируются с помощью отчета об элементах. Другие параметры формата экспорта доступны с этим параметром в разделе Формат экспорта .

  12. В разделе Формат экспорта выберите один из следующих параметров:

    • Создание PST для сообщений. Этот параметр создает PST-файлы для сообщений.
    • Создание файлов .msg для сообщений. Этот параметр создает .msg файлы для сообщений.

  13. Выберите один или несколько из следующих вариантов выходного пакета. Дополнительные сведения о каждом параметре см. в разделе Параметры экспорта пакета.

  • Упорядочение данных из разных расположений в отдельные папки или pst. Этот параметр упорядочивает данные по отдельным папкам для каждого расположения данных.
    • Включить папку и путь к источнику. Этот параметр включает исходную структуру папок и пути к папке для элементов.
    • Сжать пути до 256 символов. Этот параметр сокращает путь к папке для каждого элемента до 259 символов или меньше.
    • Присвойте каждому элементу понятное имя. Этот параметр создает понятное имя для каждого элемента.
  1. Выберите Экспорт.
  2. При запуске процесса экспорта отображается диалоговое окно подтверждения. Нажмите кнопку ОК , чтобы продолжить.

Дополнительные сведения о типах файлов экспорта, их размерах и количестве, а также о полях отчета о элементах см. в статье Справочник по экспорту для обнаружения электронных данных.

Параметры экспорта пакетов

Параметры пакета экспорта управляют способом упаковки содержимого в загружаемые пакеты экспорта. В зависимости от ваших потребностей и процесса после экспорта, который должен выполнить пользователь обнаружения электронных данных, вы можете настроить эти параметры при необходимости.

Упорядочение данных из разных расположений в отдельные папки или pst

Этот параметр определяет, сгруппировано ли экспортируемо содержимое по исходному источнику. Это включает группирование определенных почтовых ящиков, определенных сайтов OneDrive или SharePoint, а также объединение этих элементов в один контейнер.

Для элементов почтового ящика Exchange

  • Выбрано: содержимое каждого почтового ящика экспортируется в отдельный PST-файл с именем почтового ящика (например, john.doe@contoso.com.pst).
  • Не выбрано. Все содержимое почтового ящика в выбранных источниках данных объединяется в один PST-файл (например, exchange.pst) с учетом максимального размера PST. Если объединенные данные превышают это ограничение, создаются дополнительные pst.

Для элементов OneDrive и SharePoint

  • Выбрано: содержимое экспортируется в отдельные папки для каждого сайта. Каждая папка называется в честь сайта, и все файлы с этого сайта помещаются в каждую папку для сохранения организации на уровне сайта.
  • Не выбрано. Все содержимое экспортируется в одну папку независимо от исходного сайта. Используйте items.csv , чтобы понять исходное расположение источника и другие важные метаданные элемента.

Включить папку и путь к источнику

Этот параметр определяет, сохраняется ли исходная структура папок из источника в экспортированных данных. Этот источник представляет собой папку, в которой элементы находятся в почтовом ящике Exchange или на сайте OneDrive и SharePoint.

Для элементов почтового ящика Exchange

  • Выбрано. Экспортируемый PST-файл сохраняет полную иерархию папок из почтового ящика. Например, если сообщение было размещено в папке "Входящие" > юридического > Q2, этот точный путь сохраняется внутри PST. Это помогает рецензентам понять исходный контекст и организацию содержимого.
  • Не выбрано: все сообщения сплощены в корень PST-файла без сохранения структуры папок. Пока сообщения по-прежнему экспортируются, исходное расположение в почтовом ящике теряется в самом содержимом. Чтобы найти исходный путь к элементу, просмотрите отчетitems.csv в процессе.

В обоих случаях при экспорте создается один PST-файл на почтовый ящик, если выбран параметр Упорядочить данные из разных расположений в отдельные папки или pst . Параметр Включить папку и путь к источнику влияет только на внутреннюю структуру папок в каждом PST.

Для элементов OneDrive и SharePoint

  • Выбрано: файлы экспортируются с сохранением полного пути к папке. Например, если файл хранился в Department > Legal > Contracts > Proposal.docx, весь путь повторно создается в экспортном пакете для этого файла. Эта структура отражает исходную структуру сайта, в которой находится файл.
  • Не выбрано. Все файлы с сайта помещаются непосредственно в одну папку для этого сайта без вложенных папок. Например, если файл хранился в юридических контрактах отдела >> Proposal.docx, путь будет таким: Например, если файл хранился в элементах >> SharePoint > Proposal.docx. Это разглаживает структуру и может смешивать файлы из разных папок. Чтобы найти исходную структуру папок элемента, просмотрите отчетitems.csv в процессе.

Уплотняйте пути в пределах 259 символов

Этот параметр помогает предотвратить ошибки распакивания, вызванные длинными путями к файлам во время экспорта, особенно при экспорте содержимого с сайтов OneDrive и SharePoint, где элементы глубоко вложены во многие слои папок.

Сайты OneDrive и SharePoint могут иметь глубоко вложенные структуры папок и длинные имена файлов. При экспорте содержимого с выбранным параметром сохранения структуры папок и путей результирующие пути к файлам могут превышать ограничение файловой системы Windows в 259 символов. Это может привести к следующему сообщению об ошибке при распакуке экспортного пакета:

The file name(s) would be too long for the destination folder. You can shorten the file name and try again.

Чтобы избежать этой проблемы, при необходимости используйте следующий параметр:

  • Выбрано: процесс экспорта автоматически усекает пути к папкам путем сокращения имен папок или сворачивания промежуточных папок, чтобы общая длина пути для каждого файла не превышать ограничение в 259 символов. Это помогает гарантировать, что экспортируемый пакет можно распаковать и получить к ней доступ без ошибок.
  • Не выбрано: сохраняется полный путь к исходной папке. Хотя это обеспечивает наиболее точное представление исходной структуры, это повышает риск достижения ограничения длины пути, особенно для глубоко вложенных элементов OneDrive и SharePoint.

Примечание.

Разные программы распакуки обрабатывают длинные имена файлов и пути к папкам по-разному. Встроенное средство извлечения в Windows проводник может завершиться ошибкой, если имя файла или путь превышает ограничение на символы. Другие средства, не относящиеся к корпорации Майкрософт, поддерживают более длинные пути и могут успешно извлекать эти файлы.

Присвойте каждому элементу понятное имя

Этот параметр определяет, используются ли элементы экспорта исходное понятное имя или уникальный GUID, созданный обнаружением электронных данных.

Для элементов почтового ящика Exchange

Примечание.

Этот параметр не применяется при экспорте элементов обмена в формат PST. Независимо от того, выбран ли этот параметр, сообщения электронной почты при экспорте PST всегда сохраняют исходные строки темы для заголовка сообщения в PST-файле.

При экспорте в виде файла .msg:

  • Выбрано: в экспортируемом .msg файле используется тема сообщения электронной почты.
  • Не выбран. Экспортированный .msg файл использует созданный системой GUID.

Для элементов OneDrive и SharePoint

  • Выбрано: файлы экспортируются с использованием исходных имен файлов. Например, файл с именемQ2_Budget_Plan.docx в SharePoint экспортируется с тем же именем в пакете экспорта.

    • Если несколько файлов имеют одинаковые имена и структура папок не сохраняется (не выбран параметр Включить папку и путь к источнику ), это может привести к конфликту имен файлов в папке экспорта. В этом случае суффикс добавляется к именам файлов, столкнув их, чтобы различать файлы.

    • При экспорте версий понятные имена включают суффиксы версий для различения версий файла. Например, Project Plan.docx, Project Plan_v1.docx и Project Plan_v2.docx

  • Не выбрано: файлы экспортируются с использованием системных идентификаторов. Это гарантирует уникальность и позволяет избежать конфликтов имен. Например, Project Plan.docx может называться b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx в экспортируемом пакете. Используйте items.csv в отчете о процессе , чтобы сопоставить исходное название и другие соответствующие метаданные для файла.

Просмотр состояния процесса экспорта

Чтобы просмотреть ход экспорта в диспетчере процессов, выберите Диспетчер процессов и процесс экспорта , чтобы отслеживать состояние процесса и скачивать пакеты экспорта.

На вкладке Обзор отображается индикатор выполнения, на котором отображается текущее состояние, количество расположений и количество элементов для экспорта. Предполагаемое завершение и текущее затраченное время отображаются в часах, минутах и секундах. На вкладке Обзор также содержатся следующие сведения об экспорте:

  • Имя: имя экспорта.
  • Завершено: дата и время завершения процесса экспорта в формате UTC.
  • Длительность: длительность процесса экспорта.
  • Состояние: текущее состояние процесса экспорта.
  • Тип процесса: отображается значение Тип процесса экспорта .
  • Создано: дата и время создания экспорта в формате UTC.
  • Создано: пользователь, создавший экспорт.

На вкладке Параметры отображается сводка параметров экспорта, выбранных для процесса экспорта.

Экспорт пакетов

Важно!

Ссылки на пакеты экспорта, созданные в процессе экспорта обнаружения электронных данных, предназначены только для индивидуального использования и не должны предоставляться совместно. Поведение этих ссылок может измениться, и они могут стать недопустимыми или недоступными при использовании другими пользователями или доступе за пределами контекста текущего пользователя. Если требуется общий доступ к данным с портала, используйте гостевые учетные записи.

После завершения экспорта пакеты экспорта доступны для скачивания. Пакеты экспорта перечислены в разделе Экспорт пакетов на вкладке Обзор и включают имя и размер пакета. Чтобы скачать пакет, выберите пакет и нажмите кнопку Скачать пакеты.

Рекомендации по скачиванию пакетов экспорта

Чтобы обеспечить бесперебойную загрузку, рассмотрите следующие рекомендации.

  • Разрешить всплывающие окна из Microsoft Purview. Процесс скачивания запускает всплывающее окно. Убедитесь, что в браузере разрешены всплывающие окна с сайта Microsoft Purview. Например, см. инструкции по настройке всплывающих окон в Microsoft Edge.

  • Задайте предпочтительное расположение для скачивания. По умолчанию пакеты экспорта могут сохраняться в папке загрузки браузера по умолчанию. Если вы предпочитаете выбрать место сохранения файлов, обновите параметры браузера, чтобы каждый раз запрашивать расположение скачивания. См. инструкции по изменению расположения папки загрузки в Microsoft Edge.

  • Проверьте конфигурацию сети организации. Убедитесь, что ваша организация разрешает загрузку из Microsoft Purview, убедившись, что все необходимые конечные точки и IP-адреса включены в список разрешенных. Это включает в себя предоставление доступа к службе экспорта Microsoft Purview и связанным конечным точкам хранилища Azure. Если ваша организация использует средства сетевой безопасности, такие как Zscaler, Microsoft Defender для конечной точки (MDE) или другие решения прокси-сервера или брандмауэра, убедитесь, что эти средства настроены так, чтобы разрешить трафик к конечным точкам экспорта. Чтобы обеспечить оптимальную производительность и избежать прерываний загрузки, рассмотрите возможность использования локального диска (не сетевого ресурса) и проверьте пропускную способность подключения к конечным точкам Azure. Подробные рекомендации по списку разрешенных адресов см. в статье URL-адреса и диапазоны IP-адресов Microsoft 365.