分享方式:


在電子檔探索 (預覽) 中管理檢閱集

檢閱集是一組靜態文件,您可以在其中分析、查詢、檢視、標記及匯出案例中的資料。 若要檢視案例中的所有檢閱集,請選取 [ 檢閱集] 索引標籤 。您無法從檢閱集刪除專案,也無法從案例中刪除檢閱集。 若要刪除檢閱集 (並刪除其中的數據) ,您必須刪除電子檔探索 (預覽) 檢閱集所在的案例。

提示

開始使用 Microsoft Copilot for Security,探索使用 AI 功能來更聰明且更快速地工作的新方式。 深入瞭解 Microsoft Purview 中的 Microsoft Copilot for Security

檢閱設定儀錶板

[ 檢閱集] 儀錶板會列出案例中的所有檢閱集。 此儀錶板可讓您建立檢閱集,並在案例中顯示檢閱集的相關信息,並可讓您篩選和分組檢閱集。 [ 檢閱集] 儀錶板包含下列資訊和控件:

  • 檢閱集:檢閱集的名稱。
  • 大小:檢閱集中所包含專案的檔案大小總計。
  • 建立者:建立檢閱集的使用者。
  • 上次修改日期:上次修改檢閱集的日期和時間。 選 取 [時區 ] 以在使用當地時間與國際標準時間 (UTC) 之間切換。
  • 修改者:修改檢閱集的使用者。
  • 搜尋 (來源) :檢閱集中包含的搜尋來源數目。
  • 匯出:檢閱集的匯出數目。
  • 描述:檢閱集的描述資訊。

若要自定義 [ 檢閱集 ] 儀錶板上顯示的數據行,請選取 [ 自定義 數據行] 以選擇要顯示或拖放清單中要重新排序的數據行。 若要搜尋特定的檢閱集,請在 [ 搜尋 ] 字段中輸入關鍵詞。

若要下載檢閱集清單和數據行資訊,請選取 [下載清單 ] 以建立包含此資訊的 .csv 檔案。

群組檢閱集

在案例中檢視大量檢閱集時,依使用者資訊將檢閱集分組通常很有説明。 選 取 [群組 ] 以以下列參數將檢閱集分組:

  • :檢閱集在 [ 檢閱集 ] 儀錶板上未分組。
  • 修改者:檢閱集會依 [修改者] 值 組。
  • 建立者:檢閱集會依 [建立者] 值 組。

檢閱集摘要頁面

若要開啟檢閱集,並開始使用檢閱集專案,請選取檢閱集。 檢閱集摘要頁面隨即開啟,並包含下列資訊以協助您管理檢閱集。

概觀索引標籤

[檢閱集摘要] 頁面中的 [ 概觀 ] 索引卷標包含與 [檢閱集] 儀錶板上顯示之檢閱集專案之數據行中所包含的相同 檢閱集資訊。 如需詳細資訊,請參閱本文中先前的 檢閱集合儀錶板 一節。

[搜尋] 索引標籤

[ 搜尋] 索引 標籤會顯示匯入檢閱集之搜尋的相關信息。

  • 名稱:搜尋的名稱。
  • 處理狀態:搜尋的處理狀態。
  • 上次修改時間:上次修改搜尋的日期和時間。
  • 建立者:建立搜尋的使用者。
  • 認可的項目:認可至檢閱集的搜尋項目數目。
  • 其他來源:從其他檢閱集上傳的專案。

進程管理員索引標籤

[ 行程管理員] 索引 標籤會顯示在檢閱集上執行之進程的相關信息。 例如,如果您從檢閱集匯出數據,匯 出程式會 列為 進程 管理員清單中的專案。

  • 進程類型:進程的類型。
  • 狀態:進程的狀態。
  • 匯出名稱:匯出的名稱。 對於非匯出進程類型,此值為空白。
  • 建立日期:建立程式的日期和時間。
  • 已完成:程式完成的日期和時間。
  • 持續時間:進程的持續時間。
  • 建立者:建立進程的使用者。

若要下載進程清單和數據行資訊,請選取 [下載清單 ] 以建立包含此資訊的 .csv 檔案。

若要檢視所有電子檔探索程式的相關信息,請參閱 在電子檔探索中使用處理報告 (預覽)

使用檢閱集

選取 [開啟檢閱集] 之後,您就可以開始使用檢閱集中包含的專案。 使用命令行上的控件,在檢閱集中採取下列動作:

提示

您偏好互動式設定指南體驗嗎? 請參閱 建立和管理檢閱集 指南。

檢閱集概觀

檢閱集的概觀會顯示檢閱集的摘要資訊。 第一個區段包含檢 閱集儀錶板上顯示的相同資訊。 第二個區段會顯示檢閱集的下列摘要:

  • 已擷取的文件總數:新增至檢閱集的項目總數。 此數位表示新增至檢閱集的父專案和子專案的總和。
  • 已處理的項目總數:新增至檢閱集的已處理項目總數。
  • 擷取失敗檔總數:失敗擷取至檢閱集的文件總數。

載入集

載入集合是將資料新增至檢閱集的執行個體。 例如,如果您將兩個不同搜尋的結果新增至相同的檢閱集,則每個搜尋都會代表一個載入集。 若要檢視與檢閱集相關聯的載入集,請選取 [管理>載入集]。 下列載入集資訊隨即顯示:

  • 日期:載入集新增至檢閱集的日期。
  • 來源:載入集來源。
  • 來源資訊:來源名稱。 這可能是搜尋名稱、另一個檢閱集名稱,或非 Office 365 來源的名稱。
  • 負載標識碼:載入集 GUID。
  • 項目計數:載入集中的項目總數。
  • 處理狀態:載入集的處理狀態。

若要下載載入集清單和數據行資訊,請選取 [下載清單 ] 以建立包含此資訊的 .csv 檔案。

Pagination

檢閱集內預設會啟用檢閱集專案的分頁。 啟用分頁時,檢閱集項目會顯示為每個50個專案的多個頁面。 若要檢視特定頁面,請使用正向和反向控件來瀏覽頁面或輸入特定的頁碼。 若要停用自動分頁,請選取 [管理>] [關閉分頁]