Экспорт результатов поиска eDiscovery в PST-файл в Центре администрирования Exchange в Exchange Online

Важно!

Поскольку мы продолжаем инвестировать в различные способы поиска содержимого почтового ящика, мы объявляем о прекращении In-Place обнаружения электронных данных в Центре администрирования Exchange (EAC) в Exchange Online. Начиная с 1 июля 2020 г. вы не сможете создавать новые In-Place поиска по обнаружению электронных данных. Но вы по-прежнему сможете управлять In-Place поисками eDiscovery в EAC или с помощью командлета Set-MailboxSearch в Exchange Online PowerShell. Однако с 1 октября 2020 г. вы не сможете управлять In-Place поисками по обнаружению электронных данных. Вы сможете удалить их только в EAC или с помощью командлета Remove-MailboxSearch . Использование In-Place обнаружения электронных данных в гибридных развертываниях Exchange Server и Exchange будет по-прежнему поддерживаться. Дополнительные сведения об отмене In-Place обнаружения электронных данных в Exchange Online см. в разделе Прекращение использования устаревших средств обнаружения электронных данных.

С помощью средства экспорта в Центр администрирования Exchange (EAC) вы можете экспортировать результаты поиска методом обнаружения электронных данных на месте в файл данных Outlook, который также называется PST-файлом. Администраторы могут распространять результаты поиска среди других пользователей в вашей организации, таких как менеджер по персоналу или менеджер по работе с записями, или для противоположного адвоката в судебном деле. После экспорта результатов поиска в PST-файл вы или другие пользователи можете открыть их в Outlook для просмотра или печати сообщений, представленных в результатах поиска. PST-файлы также можно открывать в сторонних приложениях для обнаружения электронных данных или создания отчетов. В этой статье показано, как это сделать, а также представлены инструкции по устранению возможных проблем.

Что нужно знать перед началом работы

  • Предполагаемое время выполнения: зависит от объема и размера результатов поиска, которые предстоит экспортировать.

  • Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Разрешения компонентов в Exchange Online.

  • Компьютер, используемый для экспорта результатов поиска в PST-файл, должен соответствовать следующим требованиям к системе:

    • 32- или 64-разрядный выпуск Windows 7 и более поздней версии.

    • Microsoft .NET Framework 4.7

    • поддерживаемый браузер:

      • Internet Explorer 10 и более поздние версии.

      ИЛИ

  • Вам потребуется активный почтовый ящик, подключенный к учетной записи, которую нужно экспортировать.

  • Убедитесь, что параметры локальной интрасети правильно настроены в Обозреватель Интернета. Убедитесь, что https://*.outlook.com он добавлен в зону Локальной интрасети.

  • Убедитесь, что следующие URL-адреса не указаны в зоне доверенных сайтов:

    • https://*.outlook.com
    • https://r4.res.outlook.com
    • https://*.res.outlook.com
  • Сведения о сочетаниях клавиш, которые могут применяться к процедурам, описанным в этом разделе, см. в разделе Сочетания клавиш для Центра администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Online или Exchange Online Protection.

Экспорт результатов поиска методом обнаружения электронных данных на месте в PST-файл с помощью Центр администрирования Exchange

  1. Перейдите в раздел Управление соответствием> наместе обнаружение электронных данных & удержание.

  2. В списке выберите запрос на поиск методом обнаружения электронных данных на месте, результаты которого необходимо экспортировать, а затем нажмите Экспортировать в PST-файл.

    Экспорт в PST-файл.

  3. В окне Средства экспорта PST eDiscovery выполните следующие действия:

    • Нажмите кнопку Обзор, чтобы указать, откуда нужно загрузить PST-файл.

    • Установите флажок Включить дедупликацию, чтобы исключить повторяющиеся сообщения. В PST-файл будет включен только один экземпляр сообщения.

    • Установите флажок Включить элементы, недоступные для поиска, чтобы добавить недоступные для поиска элементы почтовых ящиков (например, сообщения с вложенными файлами таких типов, которые не могут быть индексированы при поиске в Exchange). Недоступные для поиска элементы экспортируются в отдельный PST-файл.

      Важно!

      Включение элементов, которые не участвуют в поиске, в экспорт результатов электронного обнаружения данных отнимает больше времени, если почтовые ящики содержат множество таких элементов. Чтобы сократить время для экспорта таких результатов поиска и не допустить создания больших PST-файлов, следуйте указанным далее рекомендациям.

      • Создайте несколько поисков электронного обнаружения, каждый из которых выполняет поиск меньшего числа исходные почтовых ящиков.
      • Если вы экспортируете все содержимое почтового ящика в пределах определенного диапазона дат (не указывая ключевые слова в критериях поиска), все элементы, недоступные для поиска, будут автоматически включены в результаты поиска. Поэтому не выбирайте флажок Включить неискируемые элементы .
  4. Нажмите кнопку Начать для экспорта результатов поиска в PST-файл.

    Откроется окно со сведениями о состоянии процесса экспорта.

Дополнительная информация

  • Размер файла экспорта PST можно уменьшить, экспортируя только элементы, не доступные для поиска. Для этого создайте или измените поиск, укажите начальную дату в будущем и удалите все ключевые слова в поле Ключевые слова. После этого поиск не будет возвращать результатов. Когда вы копируете или экспортируете результаты поиска и установите флажок Включить неискируемые элементы , только неискируемые элементы копируются в почтовый ящик обнаружения или экспортируются в PST-файл.

  • При включении дедупликации все результаты поиска экспортируются в один PST-файл. Если не включить дедупликацию, будет экспортирован отдельный PST-файл для каждого почтового ящика, включенного в поиск. И, как уже упоминалось, недоступные для поиска элементы экспортируются в отдельный PST-файл.

  • Кроме PST-файлов, содержащих результаты поиска, экспортируются также два других файла:

    • Файл конфигурации (формат TXT), содержащий информацию о запросе на экспорт PST, такую как имя экспортированного поиска методом обнаружения электронных данных, дата и время экспорта, включена ли дедупликация и недоступные для поиска элементы, запрос поиска и исходные почтовые ящики, поиск которых выполнялся.

    • Журнал результатов поиска (формат CSV), содержащий запись для каждого сообщения, возвращенного в результатах поиска. Каждая запись определяет исходный почтовый ящик, где находится сообщение. Если вы включили дедупликацию, это поможет определить все почтовые ящики, которые содержат повторяющиеся сообщения.

  • В первой части каждого экспортированного файла используется имя поиска. Кроме того, дата и время запроса на экспорт добавляются к имени каждого PST-файла и журнала результатов.

  • Дополнительные сведения об отмене дублирования и неисследуемых элементах см. в статье Оценка, предварительный просмотр и копирование результатов поиска.

  • Чтобы экспортировать результаты поиска методом обнаружения электронных данных из центра обнаружения электронных данных в SharePoint или SharePoint Online, см. статью Экспорт содержимого обнаружения электронных данных и создание отчетов.

Устранение неполадок

Признак Возможная причина
Не удается экспортировать в PST-файл. К учетной записи не подключен активный почтовый ящик. Для экспорта в PST-файл необходима активная учетная запись.

Используется устаревшая версия Internet Explorer. Обновите Internet Explorer до версии 10 или более новой. Вы также можете воспользоваться другим браузером.

Критерии поиска, введенные в запросе Фильтра на основе условий, неверны. Например, вместо адреса электронной почты введено имя пользователя. Дополнительные сведения о фильтре на основе критериев см. в статье Modify an In-Place eDiscovery search.

Не удается экспортировать результаты поиска на определенном компьютере. На другом компьютере экспорт работает. В диспетчере учетных данных сохранены неправильные учетные данные Windows. Удалите учетные данные и повторите вход.
Средство экспорта PST eDiscovery не запускается. В Internet Explorer неправильно настроены параметры зоны локальной интрасети. Убедитесь, что домены *.outlook.com, *.office365.com, *.sharepoint.com и *.onmicrosoft.com добавлены в список надежных сайтов зоны локальной интрасети.

Сведения о том, как добавить эти сайты в доверенную зону Internet Explorer, см. в статье Зоны безопасности: добавление и удаление веб-сайтов.