了解电子数据展示（预览版）
电子发现或电子数据展示是识别和传送电子存储信息的过程， (ESI) 可用作调查和法律案件的证据。 可以使用Microsoft Purview 电子数据展示 (预览) 来识别、查看和管理 Microsoft 365 服务中的内容，以支持调查。 支持的Microsoft 365 服务包括：
- Exchange Online
- Microsoft Teams
- Microsoft 365 组
- OneDrive
- SharePoint
- Viva Engage
可以在同一电子数据展示搜索中搜索邮箱和网站，然后导出搜索结果。 可以使用电子数据展示事例来识别、保留和导出邮箱和网站中的内容。 如果组织具有Office 365 E5或Microsoft 365 E5订阅 (或相关的 E5 加载项订阅) ，则可以使用高级电子数据展示功能进一步管理案例和分析内容。
Microsoft Purview 门户 & 以前的门户体验
Microsoft Purview 门户中提供了电子数据展示 (预览) 。 经典电子数据展示体验在 Microsoft Purview 门户 (限时) 和Microsoft Purview 合规门户中均可用。
Microsoft Purview 合规门户计划于 2024 年底停用，Microsoft Purview 门户中的经典电子数据展示体验支持计划于 2025 年停用。
Microsoft Purview 门户中的电子数据展示 (预览)
根据组织的许可和订阅，可以访问 Microsoft Purview 门户中的特定电子数据展示或高级电子数据展示功能。 所有内容搜索功能现在都包含在电子数据展示 (预览) 的搜索体验中。 但是，电子数据展示 (预览版) 目前不支持电子数据展示 (标准版) 和电子数据展示 (高级版) 中提供的所有功能。
有关仅在合规性门户中支持的电子数据展示功能的摘要，或者在电子数据展示 (预览版) 中启用经典电子数据展示体验时，请参阅本文后面的仅Microsoft Purview 合规门户电子数据展示功能部分。
Microsoft Purview 门户中的经典电子数据展示体验
在有限的时间内，可以选择启用 Microsoft Purview 门户中Microsoft Purview 合规门户中找到的经典电子数据展示体验。 选择此用户体验选项后，可以使用已熟悉的工作流和工具配置和管理电子数据展示调查，同时在 Microsoft Purview 门户中过渡到使用更新的工作流和新的管理工具和体验。
这些选项确定使用电子数据展示时看到的工作流、工具和信息。 这些选项在有限时间内可用，仅适用于 Microsoft Purview 门户中的电子数据展示体验。
Microsoft Purview 合规门户中的电子数据展示
电子数据展示 (预览版) 客户可以在合规性门户中继续使用和管理现有内容搜索、电子数据展示 (标准) 以及电子数据展示 (高级版) 功能。 在 Microsoft Purview 门户和合规性门户中对同一组织中的搜索、案例、评审集和保留所做的更改在两个门户中可见。 但是，根据 当前支持的功能 以及组织的许可和订阅，以及在 Microsoft Purview 门户中为电子数据展示配置的用户体验，你可能有权在 Purview 门户中访问这些功能，也可能无法访问Microsoft Purview 门户中的这些功能。
若要在原始独立体验中继续使用合规性门户，请在 Microsoft Purview 门户中禁用“新建Microsoft Purview 门户”开关，或直接登录到合规性门户中的以下电子数据展示解决方案页：
- 电子数据展示 (标准) ：compliance.microsoft.com/classicediscovery
- 电子数据展示 (Premium) ： compliance.microsoft.com/advancedediscovery
重要
Microsoft Purview 合规门户计划于 2024 年底停用。
电子数据展示 (预览版) 的显著更改
对于已经熟悉以前版本的电子数据展示的客户，在 Microsoft Purview 门户中使用电子数据展示 (预览版) 时，存在一些显著差异：
高级索引：将保管人或非托管数据源添加到以前版本的电子数据展示中的事例时，任何被视为部分索引或存在索引错误的内容都需要重新编制索引，以确定内容是否与定义的搜索条件相关。 重新编制索引过程称为 “高级索引”。 随着 (用户的邮箱、OneDrive 帐户等数据源中添加了更多部分和未编制索引的项目 ) 因此需要单独更新特定保管人或非托管数据源的索引。
在电子数据展示 (预览) 中，高级索引在统计信息结果的每个搜索范围内以及将结果添加到审阅集或导出搜索结果时自动运行，具体取决于为该过程选择的索引选项。 不再需要在搜索过程之前单独重新编制数据源的索引。 这种实时索引过程有助于避免过时索引的问题，这些问题可能会导致在经典体验中按顺序和单独运行索引和搜索。 运行 (或重新运行) 搜索会自动更新所有索引。
集合：在电子数据展示的早期版本中， 集合 为管理者提供了可能与案例相关的内容的估计值。 这些估计使经理能够快速、明智地决定与案例相关的内容的大小和范围。 添加到合规性门户中的评审集后，集合是不可变的。
在电子数据展示 (预览版) 中，搜索中的 统计信息 已替换 集合。 搜索中的统计信息结果现在允许经理查看有关结果中包含的项的重要见解，以及与案例的相关性。 在电子数据展示 (预览) 中搜索不是不可变的，即使在结果添加到审阅集之后也是如此。 可以随时更新搜索。
内容搜索：合规性门户中的内容搜索是用于基本内容搜索的电子数据展示的单独解决方案。 内容搜索的结果是可以预览或导出到本地计算机的位置和搜索结果的估计数量。
在 Microsoft Purview 门户中，默认情况下，所有内容搜索功能都包含在系统生成的电子数据展示事例中，供 电子数据展示管理员 和 管理员 角色组的所有成员默认使用。 如果需要限制对内容搜索的访问，请使用 案例设置 删除案例或向其添加成员，以管理对这些搜索的访问权限。
内容搜索事例具有与其他用户创建案例相同的功能。 可以在内容搜索案例中创建保留、审阅集等，具体取决于订阅。
保管人：在电子数据展示的早期版本中， 保管人 (用户) 是电子数据展示工作流的主要组件。 保管人是你添加到案件的调查中的潜在相关人员。
在电子数据展示 (预览) 中，事例是电子数据展示工作流的主要组件。 人员、组和数据源仍添加到事例中，但案例是中央组织单位。
作业：在以前版本的电子数据展示中，与工作流组件关联的任务、活动和报表称为 作业。 这些事件和报告现在称为电子数据展示 (预览) 中的进程 。
特性和功能
下表比较了主要电子数据展示 (预览版) 功能和功能：
| 功能 | 电子数据展示功能支持 | 高级电子数据展示功能支持 |
|---|---|---|
| 搜索内容 |
|
|
| 关键字查询和搜索条件 |
|
|
| 搜索统计信息 |
|
|
| 导出搜索结果 |
|
|
| 基于角色的权限 |
|
|
| 事例管理 |
|
|
| 保留内容位置 |
|
|
| 高级索引编制 |
|
|
| 审阅集 |
|
|
| 支持云附件和 SharePoint 版本 |
|
|
| 光学字符识别 |
|
|
| 对话线程 |
|
|
| 搜索统计信息和报表 |
|
|
| 审阅集筛选 |
|
|
| 标记 |
|
|
| 分析 |
|
|
| 计算文档元数据 |
|
|
| 长时间运行的进程的透明度 |
|
|
| 所有流程的完整报告 |
|
|
| 增强的数据源映射 |
|
|
下面是每个电子数据展示 (预览) 功能的说明。
- 搜索内容：搜索存储在 Exchange 邮箱、OneDrive 帐户、SharePoint 网站、Microsoft Teams、Microsoft 365 组和Viva Engage Teams 中的内容。 搜索包括其他Microsoft 365 应用生成的内容，这些应用将数据存储在邮箱和网站中。
- 关键字查询和搜索条件：创建关键字查询语言 (KeyQL) 搜索查询 ，以搜索与查询条件匹配的内容关键字。 还可以包含 条件 以缩小搜索范围。
- 搜索统计信息和示例：运行搜索后，可以查看估计搜索结果的 统计信息 ，例如与搜索条件匹配的项目的数量和总大小。 还可以查看搜索结果中包含的项目的代表性 示例 。
- 导出搜索结果： 将搜索结果导出 到组织中的本地计算机。 导出搜索结果时，将从项目的原始内容位置复制并打包。 然后，可以将导出包中的这些项目下载到本地计算机。
- 案例管理。 电子数据展示 案例 包含与特定调查相关的所有搜索、保留和审阅集。 还可以将成员分配到案例，以控制谁可以访问案例并查看案例的内容。
- 基于角色的权限：使用基于角色的访问控制 (RBAC) 权限 来控制不同用户可以执行哪些与电子数据展示相关的任务。 可以使用与电子数据展示相关的内置角色组，也可以创建分配特定电子数据展示权限的自定义角色组。
- 保留内容位置：通过在案例中保留内容位置来保留与调查相关的内容。 通过保留，可以在调查期间保护电子存储的信息免受无意 (或有意) 删除。
- 高级索引：运行搜索、审阅集或导出过程时，在名为 “高级索引”的进程中，将重新编制项目部分索引的关联内容位置。 高级索引可确保重新处理被视为部分索引的任何内容，以便在收集调查数据时完全可搜索。
- 审阅集：将相关数据添加到 审阅集。 审阅集是 Microsoft 在 Microsoft 云中提供的安全 Azure 存储位置。 将数据添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 审阅集提供一组静态的已知内容，你可以使用预测编码模型搜索、筛选、标记、分析和预测相关性。 还可以跟踪和报告将哪些内容添加到审阅集。
- 支持云附件和 SharePoint 版本：向审阅集添加内容时，可以包括云附件或链接的文件。 云附件或链接文件的目标文件将添加到审阅集。 还可以将 SharePoint 文档的所有版本添加到审阅集。
- 光学字符识别 (OCR) ：将内容添加到审阅集时， OCR 功能 将从图像中提取文本，并将图像文本与添加到审阅集的内容一起包含在内。 这样，就可以在查询审阅集中的内容时搜索图像文本。
- 对话线程处理：将来自 Teams 的聊天消息和Viva Engage对话添加到审阅集时，可以收集整个对话线程。 包含与搜索条件匹配的项的整个聊天对话将添加到审阅集。 这允许你在来回对话的上下文中查看聊天项。
- 搜索统计信息和报表：在创建搜索或将搜索结果添加到审阅集后，可以查看有关检索到的项目的丰富 统计信息 集，例如包含与搜索条件匹配的项最多以及搜索查询返回的项目数的内容位置。 还可以预览结果的子集。
- 审阅集筛选：将内容添加到审阅集后，可以应用 筛选器 以仅显示与筛选条件匹配的一组项目。 然后，可以将筛选器集保存为查询，以便快速重新应用保存的筛选器。 查看集筛选和保存的查询有助于快速选择与调查最相关的内容项。
- 标记： 标记 还有助于省略非相关内容，并确定最相关的内容。 当专家、律师或其他用户审阅审阅集中的内容时，可以使用标记捕获与内容相关的意见。 例如，如果目的是排除不必要的内容，则用户可以使用“非响应”等标记标记文档。 评审和标记内容后，可以创建评审集查询，以排除任何标记为“非响应”的内容。 此过程从电子数据展示工作流的后续步骤中消除非响应内容。
- 分析：电子数据展示允许 你分析 审阅集文档，以帮助以一致的方式组织文档，并减少要审阅的文档量。 近重复检测 将文本相似的文档组合在一起，以帮助提高审阅过程的效率。 Email线程标识特定电子邮件，这些邮件提供了电子邮件线程中对话的完整上下文。 主题 功能尝试分析审阅集文档中的主题，并将主题分配给文档，以便你可以查看具有相关主题的文档。 这些分析功能有助于提高审阅过程的效率，以便审阅者可以审阅所收集文档的一小部分。
- 计算的文档元数据：许多电子数据展示高级功能（如会话线程和分析）添加元数据属性来查看设置的文档。 此 元数据 包含与特定功能执行的函数相关的信息。 查看文档时，可以根据元数据属性进行筛选，以显示与筛选条件匹配的文档。 导出审阅集文档后，可以将此元数据导入第三方审阅应用程序。
- 长时间运行的进程的透明度：电子数据展示 (预览) 中的进程通常是由用户操作触发的长期活动，例如将保管人添加到案例、将内容添加到审阅集、运行分析以及创建搜索查询。 如果需要将问题上报到Microsoft 支持部门，可以跟踪这些进程的状态并获取支持信息。
- 所有流程的完整报告：使用 流程报告 查看和管理案例、搜索、审阅集和保留中的流程。
- 增强的数据源映射：基于用户搜索位置，在一个站点中搜索组，并使用组映射其他位置。 将频繁的协作者作为数据源的一部分进行浏览。 包括用户的新位置。
仅Microsoft Purview 合规门户电子数据展示功能
某些电子数据展示功能目前仅在Microsoft Purview 合规门户或经典电子数据展示体验中受支持。 需要在合规性门户中使用和管理这些功能，或者在电子数据展示 (预览版) 启用经典电子数据展示体验，直到Microsoft Purview 门户中完全可用：
案例级别保管人管理： 管理 你标识为案件相关人员 (称为保管人) 和其他可能与保管人无关的数据源。 向案例添加保管人和非刑事数据源时，可以对这些数据源进行法定保留，使用法定保留通知过程与保管人进行通信，并搜索保管人和非保管人数据源以收集与案件相关的内容。
错误修正：使用名为“错误修正”的进程修复处理错误。 通过错误修正 ，可以纠正导致电子数据展示 (高级版) 在高级索引期间无法正确处理内容的数据问题。 例如，由于文件被锁定或加密，因此无法处理受密码保护的文件。 使用错误修正，可以下载有错误的文件，删除密码保护，然后上传修正的文件。
导出到客户拥有的 Azure 存储位置：从审阅集导出文档时，可以将文档导出到组织管理的 Azure 存储帐户 。 此外，电子数据展示 (Premium) 允许自定义导出的数据。 这包括导出保存到 PDF 文件的文件元数据、本机文件、文本文件、标记和修订的文档。
导入非Office 365数据：并非所有需要在电子数据展示 (Premium) 中分析的文档都在Office 365。 使用电子数据展示 (Premium) 中的非Office 365数据导入功能，可以将不在Office 365的文档上传到审阅集。
法定保留通知：管理与案件保管人沟通的过程。 法律保留通知指示保管人保留与案件相关的内容。 可以跟踪保管人收到、阅读和确认的通知。 电子数据展示 (Premium) 中的通信工作流允许在保管人无法确认保留通知时创建和发送初始通知、提醒和升级。
预测编码模型：使用 预测编码模型 将大量案例内容减少到一组可优先审查的相关项目。 可以创建和训练自己的预测编码模型，帮助确定评审集中最相关的项目的评审优先级。 系统使用定型将预测分数应用于审阅集中的每个项。 这使你可以根据预测分数筛选项目，这样就可以先查看最相关的 (或非) 项。
重要
预测编码已于 2024 年 3 月 31 日停用，在新的电子数据展示案例中不可用。 对于具有已训练预测编码模型的现有案例，可以继续将现有分数筛选器应用于审阅集。 但是，无法创建或训练新模型。
与其他解决方案集成
内部风险管理
Microsoft Purview 内部风险管理中的案例可以快速升级到电子数据展示 (预览版中的新案例，) 需要对潜在风险的用户活动进行额外的法律审查。 这些解决方案之间的紧密集成可帮助风险和法律团队更高效地工作，并有助于提供所审查用户活动的完整端到端视图。
了解如何 开始使用预览体验计划风险管理 ，以及如何轻松地将 内部风险管理案例升级到 电子数据展示 (高级) 案例。
Microsoft 安全 Copilot
可以使用电子数据展示 (预览版中的安全功能Microsoft Copilot) 使用自然语言来起草 KeyQL 搜索查询。 Copilot 将自然语言翻译为 KeyQL，而无需了解如何构造 KeyQL 查询、了解运算符和了解支持的搜索元数据字段。 Copilot 还可以提供审阅集中大多数项目的上下文摘要。 提供的摘要位于所选项中包含的文本上下文中。 此摘要可以快速识别在标记或导出项目时有用的信息，从而为审阅者节省时间。 Copilot for Security 汇总了整个项目，包括任何文档、会议脚本或附件。 支持大多数常见文档文件类型。
有关将 Microsoft Copilot for Security 与审阅集配合使用的详细信息，请参阅使用 Microsoft Copilot for Security 汇总项。