收集案例的內容

已完成

eDiscovery (Premium) 中的集合可讓電子檔探索管理員 (搜尋監管數據源，例如信箱和 SharePoint 網站) 。 他們也可以搜尋非監管數據源 (例如群組信箱和 Teams) ，並使用特定的搜尋準則 (例如關鍵詞和日期範圍) 來定義其搜尋範圍。 這有助於估計可能與案例相關的內容。

集合的優點

• 有效率的範圍：集合提供內容的預估，協助管理員對相關數據的大小和範圍做出明智的決策。
• 自動化程式：自動化收集程式可減少手動管理數據保留所需的時間和精力。
• 全方位搜尋：集合可以搜尋各種數據源和內容類型，包括電子郵件、檔和 Teams 交談。

建立和管理集合的工作流程

在 eDiscovery (Premium) 中建立和管理集合的工作流程包含數個重要步驟：

1.建立並執行集合估計值：

1. 定義數據源：識別要搜尋的監管和非監管數據源。 您也可以包含與案例無關的額外數據源。
2. 設定搜尋查詢：使用關鍵詞、屬性和條件來建置搜尋查詢，以傳回可能與案例相關的內容。
3. 提交集合：建立集合的估計值，包括數據量、內容位置和搜尋查詢點擊數。

2.檢閱估計值和統計數據：建立集合估計值並加以執行之後，下一個步驟是檢視集合統計數據。 這些統計數據有助於確認是否找到相關內容，並識別最常叫用的內容位置。 您也可以檢閱搜尋結果的範例，以確保它們在調查範圍內。

3.修改並重新執行集合估計值：根據集合所傳回的估計值和統計數據，您可能需要精簡搜尋。 調整數據源和搜尋查詢，以擴充或縮小收集範圍。 更新並重新執行集合估計，直到您確信它包含最相關的內容為止。

4.將集合估計認可至檢閱集：當符合集合結果時：

• 完成收集範圍：確定集合傳回與案例相關的內容類型。
• 認可至檢閱集：將集合新增至檢閱集，包括聊天交談、雲端附件和檔版本的選項。
• 處理：內容會在擷取至檢閱集期間進行更多處理，並套用 OCR 從影像擷取文字。

5. 檢閱集合概觀：將集合認可至檢閱集之後，會保留集合的詳細資訊，並提供所收集專案的歷程記錄。 此記錄包含擷取專案、深層索引編製、使用的搜尋查詢，以及收集專案之內容位置的相關統計數據。

管理集合和數據源

檢視和編輯監管人詳細數據、重新編製監管人數據，以及釋放監管人是管理集合的重要工作。 [ 數據源] 索引標籤會列出新增至案例的所有監管人。 選取監管人以檢視詳細資訊。 若要更新數據源，請選擇 [編輯 來源]、調整數據位置和保留設定，然後提交變更。

重新編製索引可藉由組織數據以進行快速搜尋和擷取，確保搜尋結果完整且正確。 選取監管人，然後選擇 [更新索引 ] 來處理部分編製索引的專案。 當案例關閉或監管人不再相關時，請選取監管人，然後選擇 [發行] 以移除保留並更新監管人的狀態。

如果未正確套用保留狀態，請選取監管人，然後選擇 [重試保留 ] 動作。

建立和管理集合估計值

在建立集合估計值之前，請先將監管人和非監管數據源新增至案例。 請確定您具有建立集合估計的必要許可權。 將進度儲存為草稿集合，並視需要稍後完成。 若要建立集合估計值：

1. 在 Microsoft Purview 入口網站或 Microsoft Purview 合規性入口網站中，流覽至 eDiscovery>Premium 。
2. 選取 [ 案例 ] 索引卷標，然後開啟 eDiscovery (Premium) 案例，然後移至 [集合] 索引卷 標。
3. 選取 [新增集合 ] 以啟動集合建立程式。
4. 在集合的選擇性) () 和描述 (輸入名稱。 建立集合之後，無法變更名稱，但可以修改描述。
5. 在 [監管 數據源 ] 頁面上，選擇選取新增至案例的特定監管人，或使用 [ 全選 ] 選項來搜尋新增至案例的所有監管人。
6. 在 [非監管數據源 ] 頁面上，選取新增至案例的特定非監管數據源，或使用 [ 全選 ] 選項來選取新增至案例的所有非監管數據源。
7. 在 [ 其他位置] 頁面上，選取要在集合中搜尋的其他信箱和網站。
8. 使用關鍵字、屬性組或關鍵詞清單，在 [ 搜尋查詢 ] 頁面上建立搜尋查詢。 新增搜尋條件以縮小集合的範圍。
9. 檢閱並提交集合估計值。 系統會建立預估，顯示統計數據和範例結果以供檢閱。

將集合估計認可至檢閱集時，請設定對話線程、雲端附件和檔版本等設定。 將集合新增至新的或現有的檢閱集，然後選取 [ 認可 ] 以完成程式。

管理集合估計值

使用 [集合估計] 飛出視窗頁面上的 [ 動作 ] 功能表來執行各種管理工作，例如編輯集合、將集合認可至檢閱集、匯出報表，以及刪除集合估計值。 將集合估計認可至檢閱集之後，就只能使用 [複製集合 ] 和 [ 匯出為報表 ] 選項。

認可集合估計之後會發生什麼事

一旦將集合估計認可至檢閱集，就會進行數個重要的程式和檢閱：

• 檢閱集會建立並顯示在 [ 檢閱集] 索引標籤 上。
• 集合搜尋查詢會重新執行以收集最新的專案。
• 集合承諾用量的進度會顯示在集合估計飛出視窗頁面上。
• 項目會經過處理，並套用光學字元識別 (OCR) 從影像擷取文字。
• 集合狀態會更新為 [ 已認可]。

檢閱集合統計數據和報告

將集合認可至檢閱集之後，各種統計數據和報表就會變成可供檢閱：

• 摘要索引標籤：包含集合專案、估計值、索引、檔類型等的相關信息。
• 數據源索引標籤：顯示有關監管和非監管數據源的資訊。
• 搜尋統計數據索引標籤：保留集合估計值的歷程記錄統計數據以進行比較。

集合估計值與實際認可集合之間的差異

通常會觀察集合估計值與認可至檢閱集之實際項目數之間的差異。 這些差異可能會因為下列原因而發生：

• 子專案：附件等其他專案可能會增加檢閱集中的項目數目。
• 重複的專案：不會再次新增已在檢閱集中的專案。
• 集合組態選項：在認可程式期間選取的選項可能會影響新增的項目數目。
• 估計與實際結果：由於估計與認可集合之間的數據變更，可能會產生差異。

探索如何建立集合

觀看互動式指南的影片版本 (提供更多語言版本的字幕)。

務必在影片播放程式中選取全螢幕選項。

繼續