Экспорт результатов поиска eDiscovery в PST-файл в Центре администрирования Exchange в Exchange Online
Важно!
Поскольку мы продолжаем инвестировать в различные способы поиска содержимого почтового ящика, мы объявляем о прекращении In-Place обнаружения электронных данных в Центре администрирования Exchange (EAC) в Exchange Online. Начиная с 1 июля 2020 г. вы не сможете создавать новые In-Place поиска по обнаружению электронных данных. Но вы по-прежнему сможете управлять In-Place поисками eDiscovery в EAC или с помощью командлета Set-MailboxSearch в Exchange Online PowerShell. Однако с 1 октября 2020 г. вы не сможете управлять In-Place поисками по обнаружению электронных данных. Вы сможете удалить их только в EAC или с помощью командлета Remove-MailboxSearch . Использование In-Place обнаружения электронных данных в гибридных развертываниях Exchange Server и Exchange будет по-прежнему поддерживаться. Дополнительные сведения об отмене In-Place обнаружения электронных данных в Exchange Online см. в разделе Прекращение использования устаревших средств обнаружения электронных данных.
С помощью средства экспорта в Центр администрирования Exchange (EAC) вы можете экспортировать результаты поиска методом обнаружения электронных данных на месте в файл данных Outlook, который также называется PST-файлом. Администраторы могут распространять результаты поиска среди других пользователей в вашей организации, таких как менеджер по персоналу или менеджер по работе с записями, или для противоположного адвоката в судебном деле. После экспорта результатов поиска в PST-файл вы или другие пользователи можете открыть их в Outlook для просмотра или печати сообщений, представленных в результатах поиска. PST-файлы также можно открывать в сторонних приложениях для обнаружения электронных данных или создания отчетов. В этой статье показано, как это сделать, а также представлены инструкции по устранению возможных проблем.
Что нужно знать перед началом работы
Предполагаемое время выполнения: зависит от объема и размера результатов поиска, которые предстоит экспортировать.
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Разрешения компонентов в Exchange Online.
Компьютер, используемый для экспорта результатов поиска в PST-файл, должен соответствовать следующим требованиям к системе:
32- или 64-разрядный выпуск Windows 7 и более поздней версии.
Microsoft .NET Framework 4.7
поддерживаемый браузер:
- Internet Explorer 10 и более поздние версии.
ИЛИ
- Mozilla Firefox или Google Chrome. Если вы используете один из этих браузеров, обязательно установите расширение ClickOnce. Скачайте надстройки ClickOnce для Mozilla или ClickOnce для Google Chrome.
Вам потребуется активный почтовый ящик, подключенный к учетной записи, которую нужно экспортировать.
Убедитесь, что параметры локальной интрасети правильно настроены в Обозреватель Интернета. Убедитесь, что
https://*.outlook.com
он добавлен в зону Локальной интрасети.Убедитесь, что следующие URL-адреса не указаны в зоне доверенных сайтов:
https://*.outlook.com
https://r4.res.outlook.com
https://*.res.outlook.com
Сведения о сочетаниях клавиш, которые могут применяться к процедурам, описанным в этом разделе, см. в разделе Сочетания клавиш для Центра администрирования Exchange.
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Online или Exchange Online Protection.
Экспорт результатов поиска методом обнаружения электронных данных на месте в PST-файл с помощью Центр администрирования Exchange
Перейдите в раздел Управление соответствием> наместе обнаружение электронных данных & удержание.
В списке выберите запрос на поиск методом обнаружения электронных данных на месте, результаты которого необходимо экспортировать, а затем нажмите Экспортировать в PST-файл.
В окне Средства экспорта PST eDiscovery выполните следующие действия:
Нажмите кнопку Обзор, чтобы указать, откуда нужно загрузить PST-файл.
Установите флажок Включить дедупликацию, чтобы исключить повторяющиеся сообщения. В PST-файл будет включен только один экземпляр сообщения.
Установите флажок Включить элементы, недоступные для поиска, чтобы добавить недоступные для поиска элементы почтовых ящиков (например, сообщения с вложенными файлами таких типов, которые не могут быть индексированы при поиске в Exchange). Недоступные для поиска элементы экспортируются в отдельный PST-файл.
Важно!
Включение элементов, которые не участвуют в поиске, в экспорт результатов электронного обнаружения данных отнимает больше времени, если почтовые ящики содержат множество таких элементов. Чтобы сократить время для экспорта таких результатов поиска и не допустить создания больших PST-файлов, следуйте указанным далее рекомендациям.
- Создайте несколько поисков электронного обнаружения, каждый из которых выполняет поиск меньшего числа исходные почтовых ящиков.
- Если вы экспортируете все содержимое почтового ящика в пределах определенного диапазона дат (не указывая ключевые слова в критериях поиска), все элементы, недоступные для поиска, будут автоматически включены в результаты поиска. Поэтому не выбирайте флажок Включить неискируемые элементы .
Нажмите кнопку Начать для экспорта результатов поиска в PST-файл.
Откроется окно со сведениями о состоянии процесса экспорта.
Дополнительная информация
Размер файла экспорта PST можно уменьшить, экспортируя только элементы, не доступные для поиска. Для этого создайте или измените поиск, укажите начальную дату в будущем и удалите все ключевые слова в поле Ключевые слова. После этого поиск не будет возвращать результатов. Когда вы копируете или экспортируете результаты поиска и установите флажок Включить неискируемые элементы , только неискируемые элементы копируются в почтовый ящик обнаружения или экспортируются в PST-файл.
При включении дедупликации все результаты поиска экспортируются в один PST-файл. Если не включить дедупликацию, будет экспортирован отдельный PST-файл для каждого почтового ящика, включенного в поиск. И, как уже упоминалось, недоступные для поиска элементы экспортируются в отдельный PST-файл.
Кроме PST-файлов, содержащих результаты поиска, экспортируются также два других файла:
Файл конфигурации (формат TXT), содержащий информацию о запросе на экспорт PST, такую как имя экспортированного поиска методом обнаружения электронных данных, дата и время экспорта, включена ли дедупликация и недоступные для поиска элементы, запрос поиска и исходные почтовые ящики, поиск которых выполнялся.
Журнал результатов поиска (формат CSV), содержащий запись для каждого сообщения, возвращенного в результатах поиска. Каждая запись определяет исходный почтовый ящик, где находится сообщение. Если вы включили дедупликацию, это поможет определить все почтовые ящики, которые содержат повторяющиеся сообщения.
В первой части каждого экспортированного файла используется имя поиска. Кроме того, дата и время запроса на экспорт добавляются к имени каждого PST-файла и журнала результатов.
Дополнительные сведения об отмене дублирования и неисследуемых элементах см. в статье Оценка, предварительный просмотр и копирование результатов поиска.
Чтобы экспортировать результаты поиска методом обнаружения электронных данных из центра обнаружения электронных данных в SharePoint или SharePoint Online, см. статью Экспорт содержимого обнаружения электронных данных и создание отчетов.
Устранение неполадок
Признак | Возможная причина |
---|---|
Не удается экспортировать в PST-файл. | К учетной записи не подключен активный почтовый ящик. Для экспорта в PST-файл необходима активная учетная запись. Используется устаревшая версия Internet Explorer. Обновите Internet Explorer до версии 10 или более новой. Вы также можете воспользоваться другим браузером. Критерии поиска, введенные в запросе Фильтра на основе условий, неверны. Например, вместо адреса электронной почты введено имя пользователя. Дополнительные сведения о фильтре на основе критериев см. в статье Modify an In-Place eDiscovery search. |
Не удается экспортировать результаты поиска на определенном компьютере. На другом компьютере экспорт работает. | В диспетчере учетных данных сохранены неправильные учетные данные Windows. Удалите учетные данные и повторите вход. |
Средство экспорта PST eDiscovery не запускается. | В Internet Explorer неправильно настроены параметры зоны локальной интрасети. Убедитесь, что домены *.outlook.com, *.office365.com, *.sharepoint.com и *.onmicrosoft.com добавлены в список надежных сайтов зоны локальной интрасети. Сведения о том, как добавить эти сайты в доверенную зону Internet Explorer, см. в статье Зоны безопасности: добавление и удаление веб-сайтов. |