eDiscovery (Premium) 中的對話執行緒
立即訊息是詢問問題、分享想法，或快速與大量物件溝通的便利方式。 隨著 Microsoft Teams 和 Yammer 群組等立即訊息平臺成為企業共同作業的核心，組織必須評估其電子檔探索工作流程如何處理這些新形式的通訊和共同作業。
Microsoft Purview 電子檔探索 (Premium) 中的交談重建功能是設計來協助您識別內容內容，並產生不同的交談檢視。 這項功能可讓您有效率且快速地檢閱完整的立即訊息交談， (也稱為 執行緒交談) 在 Microsoft Teams 等平臺中產生。
透過對話重建，您可以使用內建功能來重新建構、檢閱和匯出執行緒交談。 使用 eDiscovery (Premium) 交談重建來：
- 保留交談中所有訊息的唯一訊息層級中繼資料。
- 收集搜尋結果周圍的內容相關訊息。
- 檢閱、標注和修訂執行緒交談。
- 匯出個別訊息或執行緒交談
提示
如果您不是 E5 客戶，請使用 90 天的 Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理資料安全性與合規性需求。 立即從Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細資料。
術語
以下是一些可協助您開始使用交談重建的定義。
消息： 代表交談的最小單位。 訊息的大小、結構和中繼資料可能會有所不同。
談話： 表示一或多個訊息的群組。 在不同的應用程式中，交談可能會以不同的方式呈現。 在某些應用程式中，回復現有訊息會產生明確的動作。 交談會因為此使用者動作而明確形成。 例如，以下是 Microsoft Teams 中頻道交談的螢幕擷取畫面。
在其他應用程式 (例如 Teams) 中的群組聊天訊息，並沒有正式的回復鏈結，而是在單一線程中，訊息會顯示為「一般訊息的一條水流」。 在這些類型的應用程式中，交談是從一組在特定時間內發生的訊息推斷而來。 與回復鏈結相反，這個訊息 (的「軟式群組」) 代表有關特定主題的「來回」交談。
步驟 1：建立集合估計
識別相關的監管人和內容位置之後，您可以建立搜尋來尋找可能相關的內容。 在eDiscovery (Premium) 案例的 [集合] 索引標籤上，您可以選取 [新增集合] 並遵循精靈來建立集合。 如需如何建立集合、建立搜尋查詢及預覽搜尋結果的相關資訊，請參閱 建立集合估計值。
步驟 2：將集合估計認可至檢閱集
檢閱並完成集合中的搜尋查詢之後，您可以將搜尋結果新增至檢閱集。 當您將搜尋結果新增至檢閱集時，原始資料會複製到 Azure 儲存體區域，以利進行檢閱和分析程式。 如需將搜尋結果新增至檢閱集的詳細資訊，請參閱將 集合估計認可至檢閱集。
當您將交談中的專案新增至檢閱集時，可以使用執行緒交談選項，從包含符合集合搜尋準則之專案的交談收集內容相關訊息。 選取執行緒交談選項之後，可能會發生下列情況：
使用關鍵字和日期範圍查詢，搜尋會在 訊息 3上傳回點擊。 此訊息是較大交談的一部分，如 CRC1所示。
當您將資料新增至檢閱集並啟用交談擷取選項時，eDiscovery (Premium) 會返回並收集 CRC1中的其他專案。
將專案新增至檢閱集之後，您可以檢閱 來自 CRC1的所有個別訊息。
若要啟用執行緒交談選項，請參閱將 集合估計認可至檢閱集。
步驟 3：檢閱和匯出執行緒交談
處理內容並新增至檢閱集之後，您可以開始檢閱檢閱集內的資料。 個別訊息會執行緒在一起，並呈現為交談。 這可讓您檢閱和匯出關聯式交談。
下列各節說明檢閱和匯出交談。
檢閱交談
在檢閱集中，您可以使用下列選項來加速檢閱程式。
依交談分組： 將相同交談中的訊息群組在一起，以協助使用者簡化並加速其檢閱程式。
摘要檢視： 顯示執行緒交談。 在此檢視中，您可以查看整個交談，也可以存取每個個別訊息的中繼資料。
檢視個別訊息的中繼資料
下載個別訊息
文字檢視： 提供整個交談的擷取文字。
批註檢視： 可讓您標記對話的執行緒檢視。 交談中的所有訊息都會共用相同的註釋檔。
標記： 檢視檢閱集中的交談時，您可以選取 [程式碼] 面板中的 [ 標記] 面板 來檢視和套用標籤。
重新執行交談轉換： 將訊息新增至交談檢閱集時，會自動執行轉換作業來建立執行緒摘要並標注檢視。 如果對話重建作業失敗，您可以選取檢閱集中的 [ 動作 > 建立交談 PDF ]，以重新執行此作業。
匯出交談
如需從檢閱集匯出交談時可選取的選項，請參閱 從檢閱集匯出檔。
具體而言，您可以在單一 PDF 檔案中匯出整個聊天交談，也可以將交談中的每個聊天訊息匯出為個別檔案。
其他相關資訊
若要深入瞭解如何在 eDiscovery (Premium) 中檢閱案例資料，請參閱下列文章：