本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

修改就地 eDiscovery 搜尋

 

適用版本:Exchange Server 2013

上次修改主題的時間:2014-08-27

建立就地 eDiscovery 搜尋之後,您可以修改其變更搜尋參數。例如,您可以變更要搜尋的信箱、 日期範圍、 關鍵字、 記錄選項,或您可以指定不同的探索信箱儲存搜尋結果。當您重新啟動搜尋會使用您對搜尋屬性進行任何變更。

注意注意:
如果執行就地 eDiscovery 搜尋,必須先將它停止之前先對其進行修改。當您重新啟動搜尋結果的搜尋上次執行的時間會移除探索信箱。不過,從上一個搜尋記錄檔會儲存。

  • 預估完成時間: 2-5 分鐘。

  • 就地 eDiscovery 搜尋已建立且未執行。

  • 您必須已獲指派權限,才能執行此程序或這些程序。若要查看您需要的權限,請參閱 郵件原則及符合性權限主題中的「就地 eDiscovery」項目。

  • 如需適用於此主題中程序的快速鍵相關資訊,請參閱 Exchange 系統管理中心的鍵盤快速鍵

  1. 瀏覽至 [規範管理] > [就地 eDiscovery 和保留]。

  2. 在清單檢視中,選取您要修改就地 eDiscovery 搜尋和 [編輯編輯圖示

  3. 就地 eDiscovery 和保留、 您可以修改下列設定:

    • 在 [名稱] 索引標籤上修改搜尋及選擇性描述名稱。

    • 在 [信箱] 頁面中修改的信箱搜尋。您可以搜尋所有信箱或選取要都搜尋的特定錯誤。

      重要事項重要事項:
      您無法使用搜尋所有信箱] 選項將所有信箱設為保留Exchange 2013 Mailbox server 上。若要建立就地保留,您必須選取指定信箱搜尋。如需詳細資訊,請參閱建立或移除就地保留
    • 在 [搜尋查詢] 頁面中修改下列欄位:

      • 包含所有使用者信箱內容  選取此選項可將所有內容都放入保留所選的信箱。

      • [篩選依據準則]   選擇這個選項以指定搜尋準則,包含關鍵字、開始與結束日期、寄件人與收件人地址以及訊息類型。

    • 就地保留功能] 頁面上選取符合搜尋查詢中所選取的信箱上進行內容保留] 核取方塊,,然後選取一個項目放入 In-place Hold 下列選項:

      • [無限期保留]   選擇這個選項以將傳回項目設為無限期保留。除非您從搜尋中移除信箱或移除搜尋,否則保留的項目會一直保存下來。

      • [指定與項目收到日期相關的保留天數] 使用這個選項將項目保留一段特定期間。例如,若您的組織要求所有郵件都必須至少保存七年時,即可使用此選項。您可使用「以時間為基礎」的就地保留和保留原則,以確保項目會在七年後受到刪除。

        重要事項重要事項:
        當為法律目的進行信箱或項目的 In-Place Hold 保留時,一般建議無限期保留項目並於案件或調查完成時移除保留。
  4. 按一下 [儲存]

此範例會修改就地 eDiscovery 搜尋來搜尋信箱 DG ProjectManagers 通訊群組的成員屬於搜尋 Project Contoso。

Set-MailboxSearch -Identity "Search-Project Contoso" -SourceMailboxes "DG-ProjectManagers"

若要確認您已成功修改就地 eDiscovery 搜尋,請執行下列其中一項:

  • 使用 EAC 來檢查搜尋的內容。

  • 使用命令介面從Get-MailboxSearch指令程式檢查搜尋的屬性。如需如何檢查信箱搜尋的屬性的範例,請參閱Get-MailboxSearch的 「 範例 」 一節。

注意事項注意事項:
如果您使用Get-MailboxSearchExchange Online中擷取的 eDiscovery 搜尋的相關資訊,您必須指定搜尋以返回搜尋屬性 ; 的完整清單的名稱例如, Get-MailboxSearch "Contoso Legal Case"。如果您執行Get-MailboxSearch指令程式不使用任何參數時,不傳回下列屬性:
  • SourceMailboxes

  • Sources

  • SearchQuery

  • ResultsLink

  • PreviewResultsLink

  • Errors

原因是它需要大量的資源以傳回組織中所有的 eDiscovery 搜尋這些屬性。
 
顯示: