Exchange Server 검색 사서함에 eDiscovery 검색 결과 복사
Exchange Server In-Place eDiscovery 검색을 만든 후 EAC(Exchange 관리 센터)를 사용하여 결과를 검색 사서함에 복사할 수 있습니다. Exchange 관리 셸을 사용하여 New-MailboxSearch cmdlet을 사용하여 만든 eDiscovery 검색을 시작할 수도 있습니다. 그러면 검색을 만들 때 지정한 검색 사서함에 결과가 복사됩니다.
시작하기 전에 알아야 할 사항은 무엇인가요?
이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 보려면 Exchange Server 항목의 메시징 정책 및 규정 준수 권한에서 "In-Place eDiscovery" 항목을 참조하세요.
검색 결과를 복사하려면 EAC 또는 Exchange 관리 셸을 사용하여 eDiscovery 검색을 만들어야 합니다. 자세한 내용은 Exchange Server In-Place eDiscovery 검색 만들기를 참조하세요.
Exchange Server 설치 프로그램은 검색 결과를 복사하기 위해 검색 검색 사서함이라는 검색 사서함을 만듭니다. 추가 검색 사서함을 만들 수 있습니다. 자세한 내용은 Create a Discovery Mailbox를 참조하십시오.
결과에 반환된 사서함 항목 수에 따라 검색 결과를 검색 사서함에 복사하는 데 5분 이상이 걸릴 수 있습니다.
온-프레미스 Exchange 조직에서 Exchange 관리 셸을 여는 방법을 확인하려면 Exchange 관리 셸 열기를 참조하세요.
EAC를 사용하여 검색 결과 복사
EAC에서 규정 준수 관리>현재 위치 eDiscovery & 보류로 이동합니다.
목록 보기에서 eDiscovery 검색을 선택합니다.
검색 검색
을 클릭한 다음 드롭다운 목록에서 검색 결과 복사를 클릭합니다.검색 결과 복사에서 다음 옵션 중에서 선택합니다.
검색할 수 없는 항목 포함: 검색할 수 없는 사서함 항목(예: Exchange Search에서 인덱싱할 수 없는 파일 형식의 첨부 파일이 있는 메시지)을 포함하려면 이 검사 상자를 선택합니다. 자세한 내용은 Unsearchable Items in Exchange eDiscovery를 참조하세요.
중복 제거 사용: 중복 메시지를 제외하려면 이 검사 상자를 선택합니다. 메시지의 instance 하나만 검색 사서함에 복사됩니다.
전체 로깅 사용: 검색 결과에 전체 로그를 포함하려면 이 검사 상자를 선택합니다.
복사본이 완료되면 메일 보내기: 검색이 완료되면 이 검사 상자를 선택하여 전자 메일 알림을 받습니다.
이 검색 사서함에 결과 복사: 찾아보기를 클릭하여 검색 결과를 복사할 검색 사서함을 선택합니다.
복사를 클릭하여 프로세스를 시작하여 검색 결과를 지정된 검색 사서함에 복사합니다.
새로 고침
을 클릭합니다. 세부 정보 창에 표시되는 복사 상태 대한 정보를 업데이트합니다.복사가 완료되면 열기 를 클릭하여 검색 사서함을 열어 검색 결과를 봅니다.
Exchange 관리 셸을 사용하여 검색 결과 복사
New-MailboxSearch cmdlet을 사용하여 In-Place eDiscovery 검색을 만든 후에는 TargetMailbox 매개 변수에서 지정한 검색 사서함에 메시지를 복사하기 위해 검색을 시작해야 합니다. Exchange 관리 셸을 사용하여 eDiscovery 검색을 만드는 방법에 대한 자세한 내용은 다음을 참조하세요.
다음 예제에서는 다음 명령을 실행하여 Fabrikam Investigation 라는 eDiscovery 검색을 시작하여 검색 결과를 검색을 만들 때 TargetMailbox 매개 변수로 지정한 검색 사서함에 복사합니다.
Start-MailboxSearch "Fabrikam Investigation"
EstimateOnly 스위치를 사용하여 검색 결과를 예상한 경우 검색 결과를 복사하려면 스위치를 제거해야 합니다. 검색 결과에 복사할 검색 사서함도 지정해야 합니다. 예를 들어 다음 명령을 사용하여 예상 전용 검색을 만들었다고 가정합니다.
New-MailboxSearch "FY15 Q2 Financial Results" -StartDate "04/01/2015" -EndDate "06/30/2015" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems
이 검색 결과를 검색 사서함에 복사하려면 다음 명령을 실행합니다.
Set-MailboxSearch "FY15 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"
Start-MailboxSearch "FY15 Q2 Financial Results"
이러한 cmdlet에 대한 자세한 내용은 다음 항목을 참조하세요.
추가 정보
검색 결과를 검색 사서함에 복사한 후 해당 검색 결과를 PST 파일로 내보낼 수도 있습니다. 자세한 내용은 PST 파일로 eDiscovery 검색 결과 내보내기를 참조하세요. 검색 사서함에 복사하지 않고도 검색 결과를 내보낼 수 있습니다. 예상 전용 검색을 만들고 시작한 다음 검색 결과를 내보낼 수 있습니다.
검색할 수 없는 항목에 대한 자세한 내용은 Exchange eDiscovery에서 검색할 수 없는 항목을 참조하세요.
특정 날짜 범위 내의 모든 사서함 콘텐츠를 복사하는 경우(검색 조건에 키워드를 지정하지 않음) 해당 날짜 범위 내의 모든 검색할 수 없는 항목이 검색 결과에 자동으로 포함됩니다. 따라서 검색 결과를 복사할 때 는 검색할 수 없는 항목 포함 확인란을 선택하지 마세요. 그렇지 않으면 모든 검색할 수 없는 항목의 중복 복사본이 검색 사서함에 복사됩니다.
검색 결과를 검색 사서함에 복사하는 것 외에도 선택한 검색에 대한 검색 결과를 예측하거나 미리 볼 수도 있습니다.
검색 결과 예측: 이 옵션은 지정한 조건에 따라 검색에서 반환할 총 크기 및 항목 수를 반환합니다. 예상치는 EAC의 세부 정보 창에 표시됩니다.
검색 결과 미리 보기: 이 옵션을 사용하면 검색 사서함에 복사하여 볼 필요 대신 검색에서 반환된 검색 결과를 미리 볼 수 있습니다. 이렇게 하면 검색 결과가 적절한지 여부를 빠르게 확인할 수 있습니다. 결과를 미리 보면 검색 쿼리를 수정하여 검색 결과의 범위를 좁혀 검색을 다시 실행할 수 있습니다. 미리 보기 페이지의 항목은 실제 검색 결과의 읽기 전용 버전이므로 미리 보기 페이지에서 이동, 편집, 삭제 또는 전달할 수 없습니다.
자세한 내용은 EAC를 사용하여 검색 결과 예측 또는 미리 보기를 참조하세요.