內容搜尋概觀

提示

新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。

使用 Microsoft Purview 合規性入口網站的內容搜尋工具，可快速找出 Exchange 信箱中的電子郵件、SharePoint 網站和 OneDrive 位置中的文件，以及商務用 Skype 中的即時訊息對話。 您可以使用內容搜尋工具來搜尋共同作業工具 (例如 Microsoft Teams 和 Microsoft 365 群組) 中的電子郵件、文件和即時訊息對話。

提示

如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

搜尋內容

第一個步驟是開始使用內容搜尋工具來選擇要搜尋的內容位置，並設定關鍵詞查詢來搜尋特定專案。 或者，您可以將查詢保留空白，並傳回目標位置中的所有專案。

• 建立並執行 內容搜尋。
• 建置搜尋查詢並使用條件 來縮小搜尋範圍。
• 內容搜尋的功能參考。
• 設定搜尋許可權篩選 ，讓電子檔探索管理員只能搜尋組織中信箱或網站的子集。
• 在 Microsoft 365 中搜尋內部部署使用者的雲端式信箱。
• 檢視搜尋結果的關鍵詞統計數據 ，然後視需要精簡查詢。
• 搜尋貴組織已匯入至 Microsoft 365 的第三方數據。
• 保留密件抄送收件者 ，以便搜尋收件者。
• 搜尋 Microsoft 365 Copilot 和 Microsoft Copilot 數據， (使用者提示和 Copilot 回應) 儲存在監管人信箱中。

對您找到的內容執行動作

在您執行搜尋並視需要進行精簡之後，下一個步驟是對搜尋所傳回的結果執行一些動作。 您可以將結果匯出並下載到本機計算機，或在組織發生電子郵件攻擊時，您可以從使用者信箱刪除搜尋結果。

• 匯出內容搜尋的結果 ，並將其下載到您的本機計算機。
• 搜尋和刪除電子郵件訊息，例如內容為病毒、危險附件或網路釣魚訊息的郵件。
• 匯出 內容搜尋結果的相關報表，而不導出實際結果。

深入了解內容搜尋

內容搜尋很容易使用，但也是功能強大的工具。 在幕後，發生很多事。 您越瞭解它，並瞭解其行為及其限制，您就越成功將它用於組織的搜尋和調查需求。

• 內容搜尋限制，例如您可以一次執行的搜尋數目上限，以及您可以包含在單一搜尋中的內容位置數目上限。
• 預估和實際的搜尋結果 ，以及當您匯出和下載搜尋結果時，兩者之間可能會有差異的原因。
• Exchange 和 SharePoint 中部分編製索引的專案 ，以及如何在匯出和下載搜尋結果時包含或排除這些專案。
• 調查部分編製索引的專案 ，並判斷貴組織是否暴露於這些專案。
• 當您匯出屬於搜尋結果的電子郵件訊息時，可以啟用搜尋結果中的重複數據刪除。

針對進階案例使用腳本

有時候您必須執行更進階、複雜且重複的內容搜尋工作。 在這些情況下，在安全性 & 合規性 PowerShell 中使用命令會更容易且更快。

為了協助簡化此作業，我們已建立數個安全性 & 合規性 PowerShell 腳本，以協助您完成複雜的內容搜尋相關工作。

• 當您確信回應案例的項目位於該資料夾中時，搜尋特定信箱和網站資料夾 (稱為目標集合) 。
• 在信箱和 OneDrive 位置中搜尋 使用者清單。
• 建立、報告及刪除多個搜尋， 以快速且有效率地識別和消除搜尋數據。
• 複製內容搜尋 ，並快速比較在相同內容位置上執行之不同關鍵詞搜尋查詢的結果;或使用腳本來節省時間，因為當您建立新的搜尋時，不需要重新輸入大量內容位置。