중요
클래식 eDiscovery 환경은 2025년 8월 31일에 사용 중지되었습니다. 이 사용 중지에는 클래식 콘텐츠 검색, 클래식 eDiscovery(Standard) 및 클래식 eDiscovery(프리미엄)가 포함됩니다. 이러한 옵션은 Microsoft Purview 포털에서 환경 옵션으로 사용할 수 없습니다.
특정 단기 전환 시나리오에 이러한 레거시 기능을 사용할 때 Microsoft와 직접 작업하지 않는 한 Microsoft Purview 포털의 새 eDiscovery 환경에 대한 지침을 사용합니다.
Microsoft Purview 포털의 콘텐츠 검색 도구를 사용하여 Exchange 사서함의 전자 메일, SharePoint 사이트 및 OneDrive 위치의 문서 및 비즈니스용 Skype 메신저 대화를 빠르게 찾을 수 있습니다. 콘텐츠 검색 도구를 사용하여 Microsoft Teams 및 Microsoft 365 그룹 같은 공동 작업 도구에서 전자 메일, 문서 및 인스턴트 메시징 대화를 검색할 수 있습니다.
콘텐츠 검색
첫 번째 단계는 콘텐츠 검색 도구를 사용하여 콘텐츠 위치를 선택하여 특정 항목을 검색하도록 키워드(keyword) 쿼리를 검색하고 구성하는 것입니다. 또는 쿼리를 비워 두고 대상 위치의 모든 항목을 반환할 수 있습니다.
- 콘텐츠 검색을 만들고 실행합니다.
- 검색 쿼리를 빌드하고 조건을 사용하여 검색 범위를 좁힐 수 있습니다.
- 콘텐츠 검색에 대한 기능 참조입니다.
- eDiscovery 관리자가 organization 사서함 또는 사이트의 하위 집합만 검색할 수 있도록 검색 권한 필터링을 구성합니다.
- Microsoft 365에서 온-프레미스 사용자를 위해 클라우드 기반 사서함을 검색합니다.
- 검색 결과에 대한 키워드(keyword) 통계를 보고 필요한 경우 쿼리를 구체화합니다.
- organization Microsoft 365로 가져온 타사 데이터를 검색합니다.
- 숨은 참조 받는 사람을 검색할 수 있도록 유지합니다.
- 관리자 사서함에 저장된 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 데이터(사용자 프롬프트 및 코필로트 응답)를 검색합니다.
찾은 콘텐츠에 대한 작업 수행
검색을 실행하고 필요에 따라 구체화한 후 다음 단계는 검색에서 반환된 결과를 사용하여 작업을 수행하는 것입니다. 결과를 로컬 컴퓨터로 내보내고 다운로드하거나 organization 대한 이메일 공격의 경우 사용자 사서함에서 검색 결과를 삭제할 수 있습니다.
- 콘텐츠 검색 결과를 내보내 고 로컬 컴퓨터에 다운로드합니다.
- 바이러스, 위험한 첨부 파일 또는 피싱 메시지를 콘텐츠하는 메시지와 같은 전자 메일 메시지를 검색하고 삭제합니다.
콘텐츠 검색에 대해 자세히 알아보기
콘텐츠 검색은 사용하기 쉽지만 강력한 도구이기도 합니다. 비하인드 스토리에는 많은 일이 일어나고 있습니다. 이에 대해 더 많이 알고 해당 동작 및 제한 사항을 이해할수록 organization 검색 및 조사 요구 사항에 더 성공적으로 사용할 수 있습니다.
- 예상 검색 결과와 실제 검색 결과 및 검색 결과를 내보내고 다운로드할 때 검색 결과 간에 차이가 있을 수 있는 이유입니다.
- Exchange 및 SharePoint에서 부분적으로 인덱싱된 항목 과 검색 결과를 내보내고 다운로드할 때 항목을 포함하거나 제외하는 방법입니다.
- 부분적으로 인덱싱된 항목을 조사하고 organization 해당 항목에 노출되는지 확인합니다.
고급 시나리오에 스크립트 사용
경우에 따라 더 고급적이고 복잡하며 반복적인 콘텐츠 검색 작업을 수행해야 합니다. 이러한 경우 보안 & 규정 준수 PowerShell에서 명령을 사용하는 것이 더 쉽고 빠릅니다.
이 작업을 보다 쉽게 수행할 수 있도록 복잡한 콘텐츠 검색 관련 작업을 완료하는 데 도움이 되는 몇 가지 보안 & 준수 PowerShell 스크립트를 만들었습니다.
- 사례에 응답하는 항목이 해당 폴더에 있다고 확신하는 경우 특정 사서함 및 사이트 폴더(대상 컬렉션이라고 함)를 검색합니다.
- 사서함 및 OneDrive 위치에서 사용자 목록을 검색합니다.
- 검색 데이터를 빠르고 효율적으로 식별하고 선별하기 위해 여러 검색을 만들고 보고하고 삭제합니다.
- 콘텐츠 검색을 복제하고 동일한 콘텐츠 위치에서 실행되는 다양한 키워드(keyword) 검색 쿼리의 결과를 빠르게 비교하거나, 새 검색을 만들 때 많은 수의 콘텐츠 위치를 다시 입력하지 않아도 되므로 스크립트를 사용하여 시간을 절약할 수 있습니다.