Compliance Search in Office 365 Dedicated

**Применимо к:**Exchange Online Dedicated

**Последнее изменение раздела:**2016-01-20

Поиск соответствия можно использовать для поиска данных в почтовых ящиках в организации с выделенным планом Office 365. Поиск соответствия — это новое средство обнаружения электронных данных с новыми и улучшенными возможностями масштабирования и производительности. Используйте поиск соответствия для масштабных операций поиска с помощью функции обнаружения электронных данных. Количество операций поиска, которые можно выполнять одновременно, также не ограничено. После выполнения поиска соответствия количество почтовых ящиков и приблизительное число результатов поиска отображаются в области сведений на странице Поиск соответствия, на которой можно просмотреть результаты.

Содержание

Создание поискового запроса

Просмотр результатов поиска

Обновление результатов поиска

Изменение поискового запроса

Перезапуск поиска

Ограничения при поиске соответствия

Дополнительные сведения

Приступая к работе

• Чтобы администратор и сотрудник, ответственный за обеспечение соответствия требованиям или за обнаружение электронных данных, могли получить доступ к странице Поиск соответствия для выполнения операций поиска соответствия, они должны входить в группу ролей "Управление обнаружением" в Центре администрирования Exchange.

• После поиска соответствия можно экспортировать результаты поиска на локальный компьютер. Дополнительные сведения см. в статье Экспорт результатов поиска соответствия в Office 365 Dedicated.

Создание поиска

1. В Центре администрирования Exchange щелкните Поиск, а затем — Создать.

2. На странице Новый поиск введите имя поиска соответствия. Это имя должно быть уникальным в пределах организации.

3. Выберите источники контента для поиска. Вы можете выполнить один поиск соответствия или отдельные операции поиска в почтовых ящиках и на сайтах.

   • Поиск во всех почтовых ящиках. Выберите этот вариант для поиска во всех почтовых ящиках своей организации Exchange Online. Количество почтовых ящиков для одного поиска не ограничено.

   • Выбор определенных почтовых ящиков для поиска. Выберите этот параметр для поиска в определенных почтовых ящиках. Вы можете выбрать группы рассылки и динамические группы рассылки, чтобы искать данные в почтовых ящиках участников групп. В качестве источника контента при поиске можно также включить группы Office 365.

4. Чтобы включить в результаты поиска неиндексированные элементы, установите флажок Включить элементы, которые имеют неизвестный формат, зашифрованы или не были индексированы по другой причине. Обратите внимание, что в статистические данные, отображаемые в области сведений, будут включены все неиндексированные элементы. Вы также сможете скачать неиндексированные элементы при экспорте результатов поиска. Однако эти элементы недоступны для предварительного просмотра.

5. Нажмите кнопку Далее.

6. В поле Что вы ищете? введите поисковый запрос. Можно указать ключевые слова и свойства сообщения, например даты отправки и получения. Вы можете применить более сложные запросы, в которых используется логический оператор, такой как AND, OR, NOT, NEAR или ONEAR.

   Если оставить это поле пустым, в результаты поиска будет включен весь контент, расположенный в указанных источниках контента.

   Кроме того, вы можете добавить условия поискового запроса, чтобы сузить область поиска и получить более точный набор результатов. Каждое условие добавляет предложение к создаваемому поисковому запросу KQL, который запускается, когда вы начинаете поиск. Условие логически связано с запросом по ключевым словам, указанном в поле для ввода ключевых слов, с помощью оператора AND. Это означает, что для включения в результаты элементы должны соответствовать запросу по ключевым словам и условиям поиска. Таким образом использование условий помогает сократить число результатов.

   Дополнительные сведения о создании поисковых запросов и использовании условий см. в статье Ключевые слова и условия поиска для поиска соответствия требованиям в Office 365 Dedicated.

7. Щелкните Поиск, чтобы сохранить параметры поиска и начать поиск.

   Будет начат поиск. Через некоторое время в области сведений отобразится оценка результатов поиска. Оценка включает в себя общий размер и количество элементов в результатах поиска. После поиска можно просмотреть его результаты. При необходимости нажмите кнопку Обновить, чтобы обновить информацию в области сведений.

К началу страницы

Просмотр результатов поиска

После успешного поиска можно просмотреть его результаты. Если имеется более 200 результатов поиска, отображаются только 200 последних результатов.

1. Выберите поиск на странице Поиск соответствия.

2. В области сведений в разделе Результаты щелкните Предварительный просмотр результатов поиска. Откроется страница Предварительный просмотр результатов поиска, содержащая список результатов поиска.

   Можно щелкнуть заголовок столбца, чтобы отсортировать результаты по теме, типу, отправителю или дате получения элемента в исходном почтовом ящике.

3. Чтобы просмотреть элемент, выберите его в списке и щелкните Показать элемент.

   Элемент откроется в новом окне Outlook Web App.

Примечание.
Если вы просматриваете результаты поиска, который запускался в последний раз более семи дней назад, вам будет предложено их обновить. После повторного запуска поискового запроса вы получите последние соответствующие результаты.

К началу страницы

Обновление результатов поиска

При обновлении результатов существующего поиска соответствия выполняется повторный запуск поискового запроса во всех указанных источниках контента. Основная причина подобного обновления — получение последних результатов поиска.

1. На странице Поиск соответствия выберите поиск, для которого нужно обновить результаты.

2. В области сведений в разделе Результаты выберите элемент Обновление результатов поиска.

   Отобразится сообщение об извлечении результатов. По окончании поиска обновленная информация появится в разделе Результаты в области сведений. Обратите внимание, что дата в поле Дата поиска в области сведений заменяется текущей датой и временем. Чтобы обновить сведения в списке поиска соответствия, выберите элемент Обновить.

К началу страницы

Изменение поискового запроса

Вы можете изменить исходные почтовые ящики и поисковый запрос для существующего поиска соответствия.

1. Выберите поиск на странице Поиск соответствия.

2. В области сведений в разделе Запрос щелкните Изменить поиск.

3. На странице Расположения можно изменить почтовые ящики, в которых нужно выполнить поиск.

4. На странице Запрос можно изменить поисковый запрос.

5. Чтобы запустить измененный поиск, нажмите кнопку Поиск на странице Источники или Расположения.

   Будет начат измененный поиск.

К началу страницы

Перезапуск поиска

Когда вы перезапускаете имеющийся поиск соответствия, поисковый запрос по ключевым словам повторно запускается во всех указанных источниках контента. Операция поиска перезапускается для получения последних результатов поиска.

1. На странице Поиск соответствия выберите поиск, который нужно перезапустить.

2. В области сведений в разделе Результаты щелкните Перезапустить поиск.

   Отобразится сообщение об извлечении результатов. По завершении поиска обновленная информация появится в разделе Результаты в области сведений. Обратите внимание, что дата в поле Дата поиска в области сведений заменяется текущей датой и временем. Чтобы обновить сведения в списке поисков соответствий, выберите элемент Обновить.

К началу страницы

Ограничения при поиске соответствия

Ограничения при поиске соответствия отличаются от текущих ограничений для службы обнаружения электронных данных на месте в Exchange Online. В таблице ниже перечислены некоторые ограничения при поиске соответствия.

Примечание.

1. Если вам нужно выполнить несколько операций поиска соответствия во всех почтовых ящиках организации, рекомендуем выполнять их по отдельности. 2. Для нефразовых запросов используется специальный индекс префикса. Он указывает только наличие слова в сообщении, но не его место. Для фразового запроса необходимо сравнить позицию слов в фразе. Это значит, что мы не можем использовать индекс префикс для фразовых запросов. В этом случае мы дополняем запрос всеми возможными словами, которые добавляет префикс (например, для префикса "time*" — это "time OR timer OR times OR timex OR timeboxed OR …"). Максимальное количество вариантов слова — 10 000, а не число сообщений, соответствующих запросу. Для нефразовых терминов ограничение количества не предусмотрено.

Дополнительные сведения

• Операции поиска соответствия на странице Поиск в Центре соответствия требованиям не отображаются на странице Обнаружение электронных данных и хранение на месте в Центре администрирования Exchange. В этом состоят основные отличия архитектуры поиска соответствия и создаваемых объектов поиска от функции обнаружения электронных данных на месте, доступной при использовании выделенного плана Office 365.

• В чем разница между перезапуском и повтором поиска? При перезапуске выполняется новый предварительный поиск во всех указанных источниках контента. Однако при повторе поиск выполняется только в источниках контента, которые вернули ошибки во время последнего поиска.

К началу страницы