本文摘要說明 Microsoft Purview 電子文件探索中的主要功能和元件。 請使用本文來了解每個功能和元件的功能，以及尋找更詳細指導方針的連結。 如需整體電子文件探索工作流程的資訊，請參閱 瞭解電子文件探索工作流程。
稽核
系統管理員、合規性人員及其他使用者執行的電子文件探索活動都會記錄在稽核記錄中。 您可以搜尋和檢閱這些活動，以追蹤跨案例、搜尋、保留和檢閱集所採取的動作。 如需詳細資訊，請參閱 在 稽核記錄中搜尋電子文件探索活動。 如需已記錄的電子文件探索活動的完整清單，請參閱電子 文件探索活動。
箱數
案例包含與特定調查相關的所有搜尋、保留和檢閱集。 這項調查可能包括回應監管和訴訟請求。 您也可以將成員指派給案例，以控制誰可以存取案例並檢視案例內容。 電子文件探索也支援與 Microsoft Purview 內部風險管理案例整合的新案例建立。
電子文件探索中有兩種一般類型的案例：
- 您在電子文件探索中使用 [案例] 儀表板上的 [建立案例] 建立案例
- 您在電子文件探索中使用 [內容搜尋] 儀表板上的 [建立案例] 建立單一內容搜尋案例。
內容搜尋案例
所有內容搜尋都包含在名為內容 搜尋的單一電子文件探索案例中。 在 Microsoft Purview 入口網站中，eDiscovery (傳統) 體驗中 的內容搜尋 選項已淘汰。
新電子文件探索體驗中的 [內容 搜尋 ] 選項會顯示組織中一組所有現有的內容搜尋，並包含您在 Microsoft Purview 入口網站中建立的任何新內容搜尋。
雲端附件
雲端附件 是指向在 Microsoft Teams 郵件、Outlook 電子郵件和其他 Microsoft 365 服務中共用的文件和檔案的連結。 使用者不是附加傳統的檔案複本，而是共用儲存在 SharePoint 或 OneDrive 中的檔案連結。 電子文件探索可以收集這些雲端附件，並將它們包含在搜尋結果和檢閱集中，以確保共用內容得以保留並可供檢閱。
資料來源
在電子文件探索中， 資料來源 的概念簡化了跨 Microsoft 365 平台識別和管理資料的程序。 電子文件探索使用者選取使用者、群組或大量新增 SMTP 位址或 URL 清單，這會建立 資料來源 ，電子文件探索會自動識別並組織跨平台儲存的相關資料。 資料來源會收集與使用者或群組 (信箱、OneDrive 網站、SharePoint 網站) 相關的位置，並在資料來源階層中新增位置。 eDiscovery 使用者會視需要選取或排除特定位置，藉此縮小範圍。
電子文件探索中的 SharePoint Embedded 容器支援 (預覽) 可讓資料來源包含支援的使用者擁有和租用戶擁有的容器。 您可以探索所選使用者的相關容器、依應用程式篩選容器、新增已知容器 URL，或大量匯入支援的容器 URL。
目前不支援群組擁有和應用程式擁有的 SharePoint Embedded 容器。 如需詳細資料，包括合規性邊界限制，請參閱 eDiscovery 中的資料來源。
解密
電子文件探索支援解 密 使用 Microsoft 加密技術保護的內容。 當您新增使用 Microsoft Purview 郵件加密加密的電子郵件訊息和附件，以及使用敏感度標籤或 Azure Rights Management 保護的文件，到搜尋結果或檢閱集時，系統會自動將它們解密。 此功能可確保受保護的內容可供檢閱和分析，而不需要手動解密步驟。
匯出和下載
與電子文件探索案例相關聯的搜尋成功執行之後，您可以 匯出搜尋結果。 當您匯出搜尋結果時，信箱項目會以 PST 檔案或以個別郵件的形式下載。 當您從 SharePoint 和 OneDrive 網站匯出內容時，會匯出原生 Office 文件和其他文件的複本。 搜尋匯出套件會在建立後 14 天到期，而且必須先下載後才會自動刪除。
如果您從案例將搜尋結果新增至檢閱集，您也可以 將檢閱集內容匯出 至下載套件。 此套件是可設定的，並包含僅匯出選取文件、所有篩選文件或檢閱集中所有文件的選項。
保留和保留原則
使用電子文件探索案例建立 保留原則 ，透過套用電子文件探索保留保留，以保留與調查相關的內容。 保留您正在調查此案件之人員的 Exchange 信箱和 OneDrive 帳戶。 您也可以保留與 Microsoft Teams、Microsoft 365 群組和 Viva Engage 群組相關聯的信箱和網站。 將內容位置置於保留狀態時，您將保留內容，直到您將該內容位置從保留移除或刪除保留為止。 使用 保留管理 儀表板來檢視保留狀態、修改保留，以及追蹤案例之間的保留原則。 您也可以使用 保留報告 來檢視與組織中所有電子文件探索案例相關聯的保留資訊。
如有需要，您也可以將信箱置於 訴訟保留 狀態，以保留所有信箱內容，包括已刪除的項目和已修改項目的原始版本。 當您將信箱置於訴訟保留狀態時，使用者的封存信箱 (是否已啟用) 也會處於保留狀態。
權限和授權
若要使用 Microsoft Purview 入口網站中的任何電子文件探索相關功能，請指派適當的 權限。 指派角色最簡單的方法是在 Microsoft Purview 入口網站的 [角色群組 ] 頁面上將人員新增至適當的角色群組。
系統管理員和處理電子文件探索案例的使用者都需要 Microsoft 365 企業版 E3 或 E5 授權。 如果系統管理員帳戶沒有 Microsoft SharePoint E3 授權，則部分 SharePoint 功能可能會受到限制。 適當地授權系統管理員和使用者。 某些電子文件探索功能也需要隨 用隨 付計費設定。 此外，如果系統管理員帳戶有任何條件式存取 Entra 原則，某些作業可能會受到限制，請參閱使用條件式存取疑難排解登入問題，以疑難排解原則問題。
提示
您可以在 Microsoft Purview 入口網站的電子文件探索概覽頁面上檢視您自己的權限。 您必須至少指派一個角色，才能顯示您的權限。
程序
eDiscovery 包含 [ 流程] 報告 ，其中列出在定義時段內計入 eDiscovery 案例並行和每日限制的所有活動。 電子文件探索 (預覽) 中的程序是與支援案例、搜尋和檢閱集的特定工作相關聯的活動。 使用者動作會在使用這些元件時觸發處理程序。
電子文件探索系統管理員 和電子 文件探索管理員 (預覽) 可以存取此報告。 處理程序管理員可 協助您檢視自動限定為案例、搜尋、檢閱集和保留的資訊。
檢閱集
檢閱集是 Microsoft 雲端中安全、Microsoft提供的Azure儲存位置。 當您將資料新增到檢閱集時，收集的項目會從其原始內容位置複製到檢閱集。 檢閱集提供一組靜態的已知內容，您可以使用預測性編碼模型來搜尋、篩選、標記、分析及預測相關性。 您也可以追蹤及報告將哪些內容新增至檢閱集。
主要檢閱集功能包括：
- 使用查詢條件建立器搜尋和篩選內容，以專注於特定的文件子集。
- 使用 [進階檢閱集總管] (預覽) ，直接針對檢閱集資料執行Kusto 查詢語言 (KQL) 查詢，以進行進階篩選、彙總和視覺效果。
- 使用不同的分組選項和特殊檢視器來分組和檢視項目，以檢查項目詳細資料。
- 標記項目以組織內容、識別相關文件，並使用可自訂的標籤結構追蹤審查進度。
- 執行分析 以識別接近重複的文件、電子郵件對話和主題，有助於減少要檢閱的內容量。
- 將檢閱集中的項目匯出至下載套件，以在電子文件探索外部使用。
搜尋
使用 搜尋 快速尋找與案例相關的內容。 搜尋會跨 Exchange 信箱、 SharePoint 網站和 OneDrive 位置、 Microsoft Teams 交談，以及 Copilot 和 AI 應用程式資料尋找內容。
建立並執行與案例相關的不同搜尋。 使用條件建立器建立搜尋查詢，以取得引導式體驗，或使用關鍵字查詢語言 (KQL) 取得具有自動完成支援的進階查詢語法。
您也可以：
- 檢視 搜尋統計資料 ，以取得有關資料量、內容位置和查詢命中計數的深入解析，以協助您縮小搜尋範圍。
- 檢視 搜尋範例 ，以檢查搜尋準則所傳回的一組具有代表性的項目。
- 預覽搜尋結果以快速驗證是否找到相關資料。
- 修改查詢，然後重新執行搜尋。
- 匯出搜尋結果 或 將搜尋結果新增至檢閱集。
觸發事件
觸發事件是在組織中呈報並在電子文件探索中開始建立新案例的活動。 這些事件可以是來自內部或外部合作夥伴的要求、與其他 Microsoft Purview 解決方案中的警示相關聯的整合事件 (例如， 內部風險管理案例) ，或任何其他可能受益於電子文件探索隨附的搜尋、調查和風險降低動作的活動。 如需詳細資訊，請參閱 瞭解電子文件探索工作流程。