共用方式為

在電子檔探索 (預覽) 中分析檢閱集中的數據

  • 發行項

收集的文件數目很大時，可能難以全部檢閱。 電子檔探索 (預覽) 提供工具來分析檔，以減少要檢閱的文件數量，而不會遺失任何資訊，並協助您以一致的方式組織檔。 若要深入了解這些功能，請參閱：

提示

開始使用 Microsoft Copilot for Security，探索使用 AI 功能來更聰明且更快速地工作的新方式。 深入瞭解 Microsoft Purview 中的 Microsoft Copilot for Security。

針對檢閱集執行分析

若要分析檢閱集中的數據，請完成下列步驟：

  1. 移至 Microsoft Purview 入口網站 ，並使用指派電子檔探索許可權之用戶帳戶的認證登入。
  2. 選取 電子檔探索 解決方案卡片，然後選取左側導覽中的 [ 案例 ]。
  3. 選取案例，然後選取 [案例設定]。
  4. 在 [ 案例設定] 頁面上，選 取 [搜尋 & 分析]。
  5. [ 搜尋 & 分析] 頁面隨即 顯示。 為您的案例設定分析設定。 如需詳細資訊，請 參閱瞭解電子檔探索 (預覽) 案例中的搜尋和分析設定。
  6. 選取適用的搜尋和分析選項之後，請選取 [ 儲存]。
  7. 關閉 [ 案例設定] 頁面，然後選取 [ 檢閱集] 索引標籤 。
  8. 選取您要導出的檢閱集，然後選取 [開啟檢閱集]。
  9. 選取> [分析] [執行檔 & 電子郵件分析]。
  10. 隨即會顯示有關完成分析程式所需時間的通知對話框。 選取 [是 ] 繼續執行分析程式，或選取 [ 取消]。
  11. 當系統通知分析程式已建立時，請選取 [ 確定 ]。

您可以選取檢閱集中的 [ 行程 管理員]，以檢查分析程序的進度。 進程類型為 執行分析。

分析程式完成之後，您可以檢視分析報告、在檢閱集內針對分析的輸出執行查詢，以及查看指定檔的相關文件。

使用 For Review (預覽) 篩選查詢

執行檢閱集的分析之後，您可以使用自動產生的篩選查詢 (稱為 「針對檢閱) 篩選您的檢閱，以排除 immaterial、duplicate 或 noninclusive 專案。 這隻會讓您在檢閱集中包含具代表性、唯一且包含的專案。

若要將 [ 僅限檢閱 - 唯一專案- 唯一專案 (預覽) 篩選查詢套用至檢閱集，請選取 [已 儲存的篩選查詢] 下拉式清單，然後選取 [AutoGen] for Review - 僅 (預覽) 的唯一專案 。 將查詢詳細數據最小化以檢視結果。

以下是 僅 (預覽) 篩選查詢的 For Review - 唯一項目 語法：

(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

下列清單描述篩選查詢的結果，描述將篩選查詢套用至檢閱集後顯示的內容。

  • 電子郵件：顯示標 示為 Inclusive 或 InclusiveMinus 的專案。 包含項項目電子郵件是電子郵件執行緒中的最後一封電子郵件訊息。 它包含電子郵件執行緒中所有先前的內容。 包含減號包含與電子郵件線程中特定訊息相關聯的一或多個附件。 檢閱者可以使用包含項減號值來判斷電子郵件執行緒中的哪些特定郵件具有相關聯的附件。
  • 附件：篩選出相同電子郵件集中重複的附件。 只會顯示電子郵件執行緒中唯一的附件。
  • 檔案和其他：篩選出重複的檔。 只會顯示檢閱集中唯一的文件。
  • Teams 交談：會顯示檢閱集中的所有 Teams (和 Viva Engage) 交談。

如需內含型別和檔唯一性的詳細資訊，請參閱 電子檔探索中的電子郵件線程) 。

使用可能的 Immaterial 專案篩選查詢

在執行檢閱集的分析之後，您可以使用自動產生的篩選查詢 (稱為 潛在 Immaterial Items) ，以篩選您的檢閱以排除 immaterial 專案。 這隻會讓您在檢閱集中包含具代表性和包容性的專案。

若要將 潛在 Immaterial Items 篩選查詢套用至檢閱集，請選取 [已儲存的 篩選查詢 ] 下拉式清單，然後選取 [AutoGen] 可能的 Immaterial 專案。 將查詢詳細數據最小化以檢視結果。

分析報告

若要檢視檢視的分析報告，請完成下列步驟：

  1. 移至 Microsoft Purview 入口網站 ，並使用指派電子檔探索許可權之用戶帳戶的認證登入。
  2. 選取 電子檔探索 解決方案卡片，然後選取左側導覽中的 [ 案例 ]。
  3. 選取案例，然後選取 [ 檢閱集] 索引標籤 。
  4. 選取檢閱集，然後選取 [開啟檢閱集]。
  5. 選取> [分析] [顯示報表]。

分析報表有來自分析的七個元件。 將滑鼠停留在結果上方，以檢視每個元件的計數：

  • 目標母體擴展： 在檢閱集中找到的電子郵件訊息、附件和鬆散檔數目。
  • 檔 (不包括附件) ： 樞紐的鬆散檔數目、數據透視表唯一接近重複項，或另一份檔完全重複。
  • 電子郵件： 標示為內含、內含複本、內含減號或以上任何一個電子郵件訊息的數目。
  • 附件： 檢閱集中另一個電子郵件附件的唯一或重複電子郵件附件數目。
  • 依檔案類型編號檔： 擴展名所識別的檔案數目。
  • 依來源的檔： 內容的原始數據源摘要。
  • 依進程匯總的檔： 檢閱集合程序的內容摘要。