Learn more about unidexed items in Compliance Search in Office 365 Dedicated

 

Применимо к:Exchange Online Dedicated

Последнее изменение раздела:2016-12-09

Поиск соответствия в Центре безопасности и соответствия требованиям Office 365 позволяет включить в предполагаемые результаты поиска неиндексированные элементы. Это элементы почтовых ящиков Exchange, которые по каким-либо причинам не были проиндексированы. Неиндексированный элемент обычно содержит файл неиндексируемого типа, вложенный в письмо. Ниже описано, почему некоторые элементы не удается проиндексировать.

  • Тип файла не поддерживается или для него отключено индексирование.

  • Тип файла поддерживает индексирование, но произошла ошибка индексирования определенного файла.

  • В сообщение электронной почты вложено слишком много файлов.

  • Размер файла, вложенного в сообщение электронной почты, превышает допустимый.

  • Файл зашифрован с помощью технологий, разработанных не корпорацией Майкрософт.

  • Файл защищен паролем.

Организации может понадобиться просмотреть неиндексированные элементы для проведения расследования. Вы также можете указать, следует ли включать неиндексированные элементы в поиск при экспорте результатов на локальный компьютер.

Определенные типы файлов, например точечные рисунки и MP3, не подходят для индексирования. В результате серверы индексирования поиска в Exchange не выполняют полнотекстовое индексирование этих файлов. Эти типы файлов считаются неподдерживаемыми. Кроме того, бывают типы файлов, для которых полнотекстовое индексирование отключено (по умолчанию или администратором). При поиске соответствия эти типы файлов считаются неиндексированными. Как уже отмечалось, неиндексированные элементы можно включить в поиск при экспорте результатов на локальный компьютер.

Список поддерживаемых и отключенных форматов файлов см. в следующих статьях:

К началу страницы

Не все сообщения электронной почты с неиндексируемыми вложениями автоматически возвращаются как неиндексированные элементы. Это связано с тем, что другие свойства сообщений или документов, например свойства To, From и Subject в сообщениях электронной почты, индексируются и доступны для поиска. Например, при поиске по ключевому слову "финансы" будут возвращены элементы с неиндексируемыми вложениями, если это ключевое слово содержится в теме сообщения. Но если ключевое слово встречается только в тексте, то сообщение будет возвращено как неиндексированный элемент.

Аналогично, сообщения с неиндексируемыми вложениями включаются в результаты поиска, если другие свойства сообщения или документа, которые поддерживают индексирование и поиск, соответствуют условиям поиска. К свойствам сообщений, индексируемым для поиска, относятся даты отправки и получения, отправитель и получатель, имя файла вложения и текст сообщения. Поэтому даже если вложение в сообщении не индексируется для поиска, сообщение будет включено в обычные результаты поиска, если значения других свойств сообщения или документа соответствуют условиям поиска.

Список свойств электронной почты, которые можно искать с помощью поиска соответствия, см. в статье Ключевые слова и условия поиска для поиска соответствия требованиям в Office 365 Dedicated.

К началу страницы

Вашей организации может понадобиться идентифицировать и дополнительно проанализировать неиндексированные элементы, чтобы определить их тип, содержимое и значение для определенного расследования. Чтобы включить неиндексированные элементы в результаты поиска, вы можете использовать параметр неиндексированных элементов при выполнении поиска или экспорте его результатов. Чтобы включить неиндексированные элементы, установите флажок Включить элементы, которые имеют неизвестный формат, зашифрованы или не были индексированы по другой причине при создании или изменении поискового запроса.

Помните о неиндексированных элементах следующее:

  • При выполнении поиска, который включает неиндексированные элементы, количество и общий размер неиндексированных элементов (возвращаемые поисковым запросом) показываются в статистике поиска в области сведений.

  • При экспорте результатов поиска неиндексированные элементы Exchange экспортируются в отдельные PST-файлы для каждого почтового ящика, в котором они содержатся, или как отдельные сообщения, если вы выбрали соответствующий параметр.

  • Если вы решите включить все элементы почтовых ящиков в результаты поиска, или если в поисковом запросе не указаны ключевые слова либо задан только диапазон дат, то неиндексированные элементы могут не скопироваться в соответствующий PST-файл. Это связано с тем, что все неиндексированные элементы будут автоматически включены в обычные результаты поиска.

  • Неиндексированные элементы недоступны для предварительного просмотра. Чтобы просматривать неиндексированные элементы, необходимо экспортировать результаты поиска.

К началу страницы

Если элемент не был индексирован, но не соответствует условиям поискового запроса, то он не будет включен в результаты поиска как неиндексированный элемент. Другими словами, элемент исключается из результатов поиска. Допустим, вы выполняете поиск, не указывая никаких ключевых слов и свойств, чтобы просмотреть весь контент. Но вы задаете для запроса условие диапазона дат. Если неиндексированный элемент выходит за пределы этого диапазона, он не будет включен в результаты. Диапазоны дат — эффективный способ исключить неиндексированные элементы из результатов поиска.

Аналогичным образом, если включить неиндексированные элементы при экспорте результатов поиска, то неиндексированные элементы, исключенные из результатов поиска, не будут экспортированы.

  • Как отмечалось ранее, так как свойства и метаданные сообщений индексируются, при поиске по ключевым словам могут возвращаться результаты, если эти ключевые слова встречаются в индексированных метаданных. Однако этот элемент может быть не включен в результаты, если ключевые слова встречаются только в содержимом неподдерживаемых типов. В таком случае он будет возвращен только в виде неиндексированного элемента.

  • Если неиндексированный элемент включен в результаты поиска, потому что он соответствует условиям поиска (и не был исключен), то он не будет включен в предполагаемую статистику поиска как неиндексированный элемент. Кроме того, он не будет экспортироваться вместе с неиндексированными элементами.

  • Даже если тип файла поддерживается и был индексирован, при возникновении некоторых ошибок индексирования или поиска файл может быть возвращен в качестве неиндексированного элемента. Например, поиск очень большого файла Excel может быть частично успешным, но закончиться сбоем, если будет превышен максимальный размер. В этом случае один и тот же файл может быть возвращен как в результатах поиска, так и в качестве неиндексированного элемента.

  • Вложенные файлы, зашифрованные с помощью технологий Майкрософт, индексируются и включаются в поиск. Файлы, зашифрованные с помощью технологий, разработанных не корпорацией Майкрософт, возвращаются как неиндексированные.

  • Сообщения электронной почты, зашифрованные с помощью S/MIME, не индексируются. Это также касается зашифрованных сообщений с вложенными файлами или без них.

  • Сообщения, защищенные службой управления правами на доступ к данным (IRM), индексируются и включаются в результаты поиска, если они соответствуют поисковому запросу.

К началу страницы

 
Показ: