内容搜索概述

使用 Microsoft Purview 门户中的内容搜索工具快速查找 Exchange 邮箱中的电子邮件、SharePoint 网站和 OneDrive 位置中的文档以及 Skype for Business 中的即时消息对话。 可以使用内容搜索工具以在协作工具(例如 Microsoft Teams 和 Microsoft 365 组)中搜索电子邮件、文档和即时消息对话。

搜索内容

第一步是开始使用内容搜索工具选择要搜索的内容位置，并将关键字 (keyword) 查询配置为搜索特定项目。 或者，只需将查询留空，并返回目标位置中的所有项。

• 创建并运行 内容搜索。
• 生成搜索查询并使用条件 缩小搜索范围。
• 内容搜索的功能参考。
• 配置搜索权限筛选 ，以便电子数据展示管理员只能搜索组织中的邮箱或网站的子集。
• 在 Microsoft 365 中搜索本地用户的基于云的邮箱。
• 查看关键字 (keyword) 搜索结果的统计信息，然后根据需要优化查询。
• 搜索组织已导入到 Microsoft 365 的第三方数据。
• 保留密件抄送收件人 ，以便可以搜索它们。
• 搜索 Microsoft 365 Copilot 和 智能 Microsoft 365 Copilot 副驾驶® 对话助手 数据 (用户提示和 Copilot 响应) 存储在保管邮箱中。

对找到的内容执行作

运行搜索并根据需要对其进行优化后，下一步是对搜索返回的结果执行某些作。 可以将结果导出并下载到本地计算机，或者在组织受到电子邮件攻击的情况下，可以从用户邮箱中删除搜索结果。

• 导出内容搜索结果 并将其下载到本地计算机。
• 搜索和删除电子邮件，例如包含病毒的邮件、危险附件或钓鱼邮件。

详细了解内容搜索

内容搜索易于使用，但它也是一个功能强大的工具。 幕后，有很多事情发生。 你越了解它并了解它的行为及其限制，你就越成功地使用它以满足组织的搜索和调查需求。

• 估计的搜索结果和实际搜索结果 ，以及导出和下载搜索结果时它们之间可能存在差异的原因。
• Exchange 和 SharePoint 中的部分索引项 ，以及如何在导出和下载搜索结果时包括或排除它们。
• 调查部分索引的项目 ，并确定组织对这些项目的曝光率。

将脚本用于高级方案

有时，必须执行更高级、更复杂且重复的内容搜索任务。 在这些情况下，使用 Security & Compliance PowerShell 中的命令会更加轻松快捷。

为了简化此作，我们创建了多个安全 & 合规性 PowerShell 脚本，以帮助你完成与内容搜索相关的复杂任务。

• 当你确信对案例做出响应的项目位于该文件夹中时， (搜索特定的邮箱和网站文件夹，) 称为目标集合。
• 在邮箱和 OneDrive 位置搜索 用户列表。
• 创建、报告和删除多个搜索 ，以快速高效地识别和剔除搜索数据。
• 克隆内容搜索并快速比较在同一内容位置上运行的不同关键字 (keyword) 搜索查询的结果;或者在创建新搜索时无需重新输入大量内容位置，从而节省时间。