将电子数据展示搜索结果复制到发现邮箱

  • 项目

适用于：Exchange Server 2013

创建 In-Place 电子数据展示搜索后，可以使用 EAC 将结果复制到发现邮箱。 还可以使用 Shell 启动使用 New-MailboxSearch cmdlet 创建的电子数据展示搜索，该搜索会将结果复制到创建搜索时指定的发现邮箱。

开始前，有必要了解什么？

  • 估计完成时间：5 分钟或更长时间，具体取决于搜索结果中返回的邮箱项目数

  • 你必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 邮件策略和遵从性权限主题中的"就地电子数据展示"条目。

  • 必须先使用 EAC 或 Shell 创建电子数据展示搜索，然后才能复制搜索结果。 有关详细信息，请参阅 在 Exchange 2013 中创建 In-Place 电子数据展示搜索。

  • Exchange 2013 安装程序创建名为 “发现搜索邮箱” 的发现邮箱来复制搜索结果。 可以创建其他发现邮箱。 有关详细信息，请参阅创建发现邮箱。

  • 若要了解本主题中的过程可能适用的键盘快捷键，请参阅 Exchange 管理中心内的键盘快捷键。

提示

是否有任何疑问？ 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 的论坛。

使用 EAC 复制搜索结果

  1. 在 EAC 中，转到 “合规性管理>就地电子数据展示 & 保留”。

  2. 在列表视图中，选择电子数据展示搜索。

  3. 单击“ 搜索搜索”图标。，然后单击“复制下拉列表中的 搜索结果 ”。

  4. 在“复制搜索结果”中，从以下选项中进行选择：

    • 包括不可搜索的项目：选中此检查框可包含无法搜索 (邮箱项目，例如，带有无法由 Exchange 搜索) 编制索引的文件类型附件的邮件。 有关详细信息，请参阅 Exchange 电子数据展示中不可搜索的项目。

    • 启用重复数据删除：选中此检查框可排除重复邮件。 仅有邮件的单个实例将被复制到发现邮箱。

    • 启用完整日志记录：选中此检查框以在搜索结果中包含完整日志。

    • 复制完成后向我发送邮件：选中此检查框，在搜索完成后收到电子邮件通知。

    • 将结果复制到此发现邮箱：单击“ 浏览 ”以选择要将搜索结果复制到的发现邮箱。

      复制搜索结果。

  5. 单击“复制”开始将搜索结果复制到指定发现邮箱的过程。

  6. 单击“ 刷新刷新”图标。 更新详细信息窗格中显示的有关复制状态的信息。

  7. 复制完成后，单击“打开”打开发现邮箱查看搜索结果。

使用 Shell 复制搜索结果

使用 New-MailboxSearch cmdlet 创建 In-Place 电子数据展示搜索后，必须开始搜索以将邮件复制到 TargetMailbox 参数中指定的发现邮箱。 有关使用 Shell 创建电子数据展示搜索的信息，请参阅：

例如，可以运行以下命令来启动名为 Fabrikam Investigation 的电子数据展示搜索，将搜索结果复制到指定的发现邮箱。

Start-MailboxSearch "Fabrikam Investigation"

如果您使用 EstimateOnly 开关获得估计的搜索结果，就必须先删除此开关，然后才可以复制搜索结果。 您还必须指定向其复制搜索结果的发现邮箱。 例如，如果您通过使用以下命令创建仅执行估计的搜索：

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

若要将此搜索的结果复制到发现邮箱，需要运行以下命令：

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY13 Q2 Financial Results"

有关复制搜索结果的详细信息

  • 将搜索结果复制到发现邮箱后，可以将这些搜索结果导出到 PST 文件。 有关详细信息，请参阅将电子数据展示搜索结果导出到 PST 文件。

  • 有关不可搜索的项目的详细信息，请参阅 Exchange 电子数据展示中不可搜索的项目。

  • 如果您复制特定日期范围内的所有邮箱内容（但未在搜索条件中指定任何关键字），则该日期范围内的所有不可搜索项目都将自动包含在搜索结果中。 因此，复制搜索结果时不要选中 “包括不可搜索的项目 ”复选框。 否则，所有不可搜索的项目的重复副本将被复制到发现邮箱。

  • 除了可将搜索结果复制到发现邮箱，您还可以估计或预览选定搜索的搜索结果。

    • 估计搜索结果：此选项根据指定的条件返回搜索将返回的总大小和项数的估计值。 估计结果显示在 EAC 中的详细信息窗格中。

    • 预览搜索结果：使用此选项可以预览搜索返回的搜索结果，而无需将它们复制到发现邮箱进行查看。 这使您可以快速确定搜索结果是否相关。 在预览结果之后，您可以修改搜索查询以缩小搜索结果范围并重新运行搜索。 预览页面中的项目是只读版本的实际搜索结果，因此您不能在预览页面上进行移动、编辑、删除或转发。

      有关详细信息，请参阅Estimate or preview search results。