了解电子数据展示功能和组件

本文简要介绍了 Microsoft Purview 电子数据展示中的主要功能和组件。 使用本文了解每个功能和组件的功能，并查找指向更详细指南的链接。 有关整个电子数据展示工作流的信息，请参阅了解 电子数据展示工作流。

审核

管理员、合规专员和其他用户执行的电子数据展示活动记录在审核日志中。 可以搜索和审阅这些活动，以跟踪跨案例、搜索、保留和审阅集执行的操作。 有关详细信息，请参阅在 审核日志中搜索电子数据展示活动。 有关记录的电子数据展示活动的完整列表，请参阅 电子数据展示活动。

事例

案例包含与特定调查相关的所有搜索、保留和评审集。 此调查可能包括响应监管和诉讼请求。 您还可以将成员分配给案例，以控制谁可以访问案例并查看案例的内容。 电子数据展示还支持将新案例创建与 Microsoft Purview 内部风险管理案例集成。

电子数据展示中存在两种常规类型的情况：

  • 使用“案例”仪表板上的“创建案例”在电子数据展示中创建的案例
  • 使用内容搜索仪表板上的“创建案例”在电子数据展示中创建的单个内容搜索事例。

内容搜索案例

所有内容搜索都包含在名为“ 内容搜索”的单个电子数据展示事例中。 Microsoft Purview 门户中电子数据展示 (经典) 体验中的内容 搜索 选项已停用。

新电子数据展示体验中的新 内容搜索 选项显示组织中的所有现有内容搜索集，并包含你在 Microsoft Purview 门户中创建的任何新内容搜索。

云附件

云附件 是在 Microsoft Teams 消息、Outlook 电子邮件和其他 Microsoft 365 服务中共享的文档和文件的链接。 用户共享指向存储在 SharePoint 或 OneDrive 中的文件的链接，而不是附加文件的传统副本。 电子数据展示可以收集这些云附件，并将其包含在搜索结果和审阅集中，从而确保共享内容得到保留并可供审阅。

数据源

在电子数据展示中， 数据源 的概念简化了跨 Microsoft 365 平台识别和管理数据的过程。 电子数据展示用户选择用户、组或批量添加 SMTP 地址或 URL 列表，这将创建 数据源 ，电子数据展示会自动识别和组织跨平台存储的相关数据。 数据源收集与邮箱、OneDrive 站点、SharePoint 站点) (用户或组相关的位置，并添加数据源层次结构中的位置。 电子数据展示用户可根据需要通过选择或排除特定位置来优化范围。

电子数据展示 (预览版中的 SharePoint Embedded 容器支持) 使数据源包括受支持的用户拥有的容器和租户拥有的容器。 可以发现所选用户的相关容器、按应用程序筛选容器、添加已知容器 URL 或批量导入支持的容器 URL。

当前不支持组拥有和应用拥有的 SharePoint Embedded 容器。 有关详细信息，包括合规性边界限制，请参阅 电子数据展示中的数据源。

解密

电子数据展示支持解 密 受 Microsoft 加密技术保护的内容。 将使用 Microsoft Purview 邮件加密加密的电子邮件和附件，以及受敏感度标签或 Azure Rights Management 保护的文档添加到搜索结果或审阅集时，系统会自动解密它们。 此功能可确保受保护的内容可供审查和分析，而无需手动解密步骤。

导出和下载

与电子数据展示事例关联的搜索成功运行后，可以 导出搜索结果。 导出搜索结果时，将以 PST 文件或单独邮件的形式下载邮件项目。 从 SharePoint 和 OneDrive 网站导出内容时，将导出本机 Office 文档和其他文档的副本。 搜索导出包将在创建后 14 天过期，必须先下载，然后才能自动删除。

如果将搜索结果添加到案例中的评审集，还可以 将评审集内容导出 到下载包。 此包是可配置的，包括仅导出所选文档、所有筛选文档或审阅集中所有文档的选项。

保留并保留策略

使用电子数据展示事例创建 保留策略 ，通过应用电子数据展示保留来保留与调查相关的内容。 暂时保留你正在调查此案例的人员的 Exchange 邮箱和 OneDrive 帐户。 还可以保留与 Microsoft Teams、Microsoft 365 组和 Viva Engage 组关联的邮箱和网站。 将内容位置置于保留状态时，将保留内容，直到从保留中移除内容位置或删除保留。 使用保留管理仪表板查看保留状态、修改保留以及跟踪案例中的保留策略。 还可以使用 保留报告 查看与组织中的所有电子数据展示事例关联的保留信息。

如果需要，还可以将邮箱置于 诉讼保留 状态，以保留所有邮箱内容，包括已删除邮件和已修改邮件的原始版本。 当你将邮箱置于诉讼保留状态时，用户的存档邮箱（如果已启用）也会置于保留状态。

权限和许可

若要在 Microsoft Purview 门户中使用任何与电子数据展示相关的功能，请分配适当的 权限。 分配角色的最简单方法是在 Microsoft Purview 门户的 “角色组 ”页上将人员添加到相应的角色组。

使用电子数据展示事例的管理员和用户都需要 Microsoft 365 企业版 E3 或 E5 许可证。 如果管理员帐户没有 Microsoft SharePoint E3 许可证，则某些 SharePoint 功能可能受限。 对管理员和用户进行适当的许可。 某些电子数据展示功能还需要即 用即付计费 配置。 此外，如果管理员帐户具有任何条件访问 Entra 策略，则某些操作可能会受到限制，请参阅“使用条件访问排查登录问题”以排查策略问题。

提示

可以在 Microsoft Purview 门户的电子数据展示概述页上查看自己的权限。 必须至少分配一个角色才能显示权限。

流程

电子数据展示包括一个 进程报告 ，其中列出了在定义的时间段内计入电子数据展示中案例并发和每日限制的所有活动。 电子数据展示 (预览版) 中的进程是与支持案例、搜索和审阅集的特定任务关联的活动。 使用这些组件时，用户操作会触发进程。

电子数据展示管理员 和电子 数据展示管理员和电子数据展示管理员 (预览版) 可以访问此报告。 流程管理器可 帮助您查看自动限定为案例、搜索、审核集和保留的信息。

审阅集

审阅集是 Microsoft 云中 Microsoft 提供的安全 Azure 存储位置。 将数据添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 审阅集提供一组静态的已知内容，可以使用预测编码模型搜索、筛选、标记、分析和预测相关性。 还可以跟踪和报告将哪些内容添加到审阅集。

关键审阅集功能包括：

  • 使用查询条件生成器搜索和筛选内容，以关注文档的特定子集。
  • 使用高级审阅集资源管理器 (预览) 直接针对审阅集数据运行Kusto 查询语言 (KQL) 查询，以实现高级筛选、聚合和可视化。
  • 使用不同的分组选项和专用查看器对项目进行分组和查看，以检查项目详细信息。
  • 使用可自定义的标签结构标记项目以组织内容、识别相关文档并跟踪审核进度。
  • 运行分析 以识别几乎重复的文档、电子邮件线程和主题，帮助减少要审阅的内容量。
  • 将项目从审阅集导出到下载包，以便在电子数据展示外部使用。

搜索

使用 搜索 快速查找与案例相关的内容。 搜索可以跨 Exchange 邮箱、 SharePoint 网站和 OneDrive 位置、 Microsoft Teams 对话以及 Copilot 和 AI 应用程序数据查找内容。

创建并运行与案例关联的不同搜索。 使用条件生成器生成搜索查询以获得引导式体验，或使用关键字查询语言 (KQL) 获得支持自动完成的高级查询语法。

还可以执行以下操作：

触发器事件

触发事件是在组织中升级并开始在电子数据展示中创建新案例的活动。 这些事件可以是来自内部或外部合作伙伴的请求、与其他 Microsoft Purview 解决方案中的警报关联的集成事件 (例如， 预览体验成员风险管理案例) ，或可能受益于电子数据展示中包含的搜索、调查和缓解操作的任何其他活动。 有关详细信息，请参阅了解 电子数据展示工作流。

准备好开始了吗？

  • 上次更新时间为