Compliance Search in Office 365 Dedicated

  • 项目

 

**适用于：**Exchange Online Dedicated

**上一次修改主题：**2016-01-20

可以使用合规性搜索来搜索 Office 365 专用组织中的邮箱。合规性搜索是一个新的电子数据展示搜索工具，具有新增及改进的缩放和性能功能。使用合规性搜索运行非常大的电子数据展示搜索。因为对可以搜索的邮箱数没有限制。此外，对可以同时运行的搜索数也没有限制。运行合规性搜索后，邮箱的数量和搜索结果的估计数量将会显示在“合规性搜索”页上的详细信息窗格中，可以在其中预览结果。

内容

创建搜索

预览搜索结果

更新搜索结果

编辑搜索

重启搜索

合规性搜索限制

详细信息

开始之前

  • 对于有权访问“合规性搜索”页以执行合规性搜索的管理员、法律人员或电子数据展示经理，他们必须是 Exchange 管理中心 (EAC) 发现管理角色组的成员。

  • 在运行合规性搜索之后，可以将搜索结果导出至本地计算机。有关详细信息，请参阅在 Office 365 专用中导出合规性搜索结果。

创建搜索

  1. 在 EAC 中单击“搜索”，然后单击“新建添加图标”。

  2. 在“新建搜索”页上，键入合规性搜索的名称。此名称在组织中必须是唯一的。

  3. 选择您要搜索的内容源。您可以在相同的合规性搜索中或在单独的搜索中搜索邮箱和网站。

    • 搜索所有邮箱   选择此选项可以搜索 Exchange Online 组织中的所有邮箱。对于单个搜索的邮箱数没有限制。

    • 选择要搜索的特定邮箱   选择此选项可以搜索特定邮箱。可以选择分发和动态通讯组来搜索组成员的邮箱。还可以包括 Office 365 组作为要搜索的内容源。

  4. 如果想要在未编制索引的搜索结果中包含项目，请单击“包含具有不可识别的格式、已加密或由于其他原因未编制索引的项目”复选框。请注意，任何未编制索引的项目将包括在详细信息窗格中显示的统计信息中。如果导出搜索结果，则还可以选择下载未编制索引的项目。但是，将不能预览未编制索引的项目。

  5. 单击“下一步”。

  6. 在“要我们寻找什么？”下的框中键入搜索查询。可以指定关键字和消息属性，如发送和接收日期。可以使用利用布尔运算符的更复杂的查询，如 AND、OR、NEAR 和 ONEAR。

    如果将此框保留为空，则指定内容源中的所有内容都将包括在搜索结果中。

    也可以将条件添加到搜索查询以缩小搜索范围并返回更精确的结果集。每个条件都可以将一个子句添加到 KQL 搜索查询中，该搜索查询会在开始搜索时进行创建并运行。条件在逻辑上通过 AND 运算符连接到关键字查询（在关键字框中指定）。这意味着项目需要同时满足关键字查询条件和结果中要包含的条件。这就是条件帮助缩小结果范围的原理。

    有关如何创建搜索查询和使用条件的详细信息，请参阅关键字查询和法规遵从性在 Office 365 专用的搜索的搜索条件。

  7. 单击“搜索”保存搜索设置，然后启动搜索。

    搜索即启动。一段时间后，搜索结果的估计值会显示在详细信息窗格中。估计值包括搜索结果的总大小和项目数。完成搜索后，可以预览搜索结果。如果有必要，请单击“刷新刷新图标”更新详细信息窗格中的信息。

返回顶部

预览搜索结果

成功完成搜索后，可以预览搜索结果。如果搜索结果超过 200 个，则至多仅显示 200 个最新结果。

  1. 在“合规性搜索”页上，选择搜索。

  2. 在详细信息窗格中的“结果”下，单击“预览搜索结果”。“预览搜索结果”页面随即打开，并且包含搜索结果项目列表。

    您可以单击列标头按主题、类型、发件人或源邮箱中收到某个项目的日期对结果进行排序。

  3. 要预览某项目，请从列表中选择该项目，然后单击“显示项目”。

    项目会在新的 Outlook Web App 窗口中打开。

备注

如果您要预览 7 天之前运行的上一次搜索的搜索结果，系统将提示您更新搜索结果。重新运行搜索查询可以获取满足搜索查询条件的最新结果。

返回顶部

更新搜索结果

在更新现有合规性搜索的结果时，将在指定的所有内容源上重新运行搜索查询。很明显，更新搜索结果的原因是为了获取最新数据。

  1. 在“合规性搜索”页上，选择你想要刷新其结果的搜索。

  2. 在详细信息窗格中的“结果”下，单击“更新搜索结果”。

    将显示状态消息，指出正在检索结果。完成搜索后，更新的信息将显示在详细信息窗格中的“结果”下。请注意，详细信息窗格中的“搜索时间”字段中的日期将更新为当前日期和时间。若要刷新合规性搜索列表中的信息，请单击“刷新”刷新图标。

返回顶部

编辑搜索

您可以更改现有合规性搜索的源邮箱和搜索查询。

  1. 在“合规性搜索”页上，选择搜索。

  2. 在详细信息窗格中的“查询”下，单击“编辑搜索”。

  3. 在“位置”页上，可以更改要搜索的邮箱。

  4. 在“查询”页上，您可以编辑搜索查询。

  5. 若要启动修改后的搜索，请单击“源”或“位置”页上的“搜索”。

    修改后的搜索即启动。

返回顶部

重启搜索

在重启现有的合规性搜索时，将在指定的所有内容源上重新运行关键字搜索查询。重启搜索的原因是为了获取最新搜索结果。

  1. 在“合规性搜索”页上，选择想要重启的搜索。

  2. 在详细信息窗格中的“结果”下，单击“重启搜索”。

    将显示状态消息，指出正在检索结果。完成搜索后，更新的信息将显示在详细信息窗格中的“结果”下。请注意，详细信息窗格中的“搜索时间”字段中的日期将更新为当前日期和时间。若要刷新合规性搜索列表中的信息，请单击“刷新”刷新图标。

返回顶部

合规性搜索限制

合规性搜索限制不同于当前 Exchange Online 中就地电子数据展示限制。下表列出了针对合规性搜索的一些限制。

限制说明 限制

可以在单个合规性搜索中搜索的最大邮箱数或站点数

无限制

可以同时在组织中运行的合规性搜索的最大数量。

无限制1

预览合规性搜索结果时，在预览页面上显示的每个用户邮箱的最大项目数。

100

预览合规性搜索结果时，在预览页面上显示的在所有用户邮箱中找到的最大项目数。显示最新项目。

200

可以预览搜索结果的用户邮箱最大数目。 如果有 1000 个以上的邮箱包含与搜索查询相匹配的内容，只能预览前 1000 个邮箱中的大部分搜索结果。

1000

可以在合规性搜索查询中指定的最大关键字数。

500

显示在邮箱选取器中用于在创建新的合规性搜索时选择源邮箱的最大邮箱数、最大通讯组数或最大动态通讯组数

500

使用前缀通配符搜索完全匹配短语的关键字搜索查询或使用前缀通配符和 NEAR 或 ONEAR 运算符时，返回的变体的数量上限。2

10,000

前缀通配符字母字符的最小数量。例如，time*、one* 或 set*。

3

备注

1   如果必须对组织中的所有邮箱运行多个合规性搜索，我们建议每次运行一个。
2   对于非短语查询，我们将使用一个特殊的前缀索引。这只会告诉我们某个单词出现在邮件中，而不会告诉我们它在邮件中出现的位置。要执行短语查询，我们需要比较短语中的单词位置。这意味着我们不能使用短语查询的前缀索引。在这种情况下，我们使用前缀可以扩展到的所有可能的单词在内部扩展查询（例如，“time*”可以扩展为“time OR timer OR times OR timex OR timeboxed OR …”）。10,000 是指单词可以扩展到的变体最大数量，而不是与查询匹配的邮件数量。非短语搜索词没有上限。

详细信息

  • 在合规性中心中的“搜索”页上创建的合规性搜索不会显示在 EAC 的“就地电子数据展示和保留”页中。这是因为创建的合规性搜索体系结构和搜索对象完全不同于 Office 365 专用中的就地电子数据展示。

  • 重新启动和重试搜索之间的区别是什么？重新启动搜索时，将会在新的预览搜索中再次搜索在搜索中指定的所有内容源。但是，重试搜索时，仅会再次搜索上次运行搜索时失败的内容源。

返回顶部