共用方式為


電子發現中的匯出搜尋結果

在執行與電子發現 (預覽) 案件相關的搜尋後,您可以匯出搜尋結果。 匯出搜尋結果時,你會下載郵箱項目的 PST 檔案或單封訊息。 當你從 SharePoint 和 OneDrive 網站匯出內容時,你會匯出原生 Office 文件及其他文件的副本。 當你匯出商品時,會根據你設定的匯出選項來準備下載物品。 你可以監控匯出進度,並從 程序管理員 頁面下載結果。 較大的出口可能需要更長時間才能完成。

提示

立即開始使用 Microsoft Security Copilot,探索利用 AI 力量更聰明、更快速地工作的新方法。 在 Microsoft Purview 中了解更多關於 Microsoft Security Copilot 的資訊。

想了解更多關於新的電子發現匯出功能以及 Microsoft Office 365 電子發現匯出工具的退役資訊,請觀看以下影片:

匯出搜尋結果

提示

想要互動式配置指南體驗嗎? 請參考 匯出資料 指南。

要匯出搜尋結果,請完成以下步驟:

提示

如果你沒有在 eDiscovery 匯出設定中設定「啟用透過預先授權連結匯出下載」,下載速度可能會變慢。

  1. 前往 Microsoft Purview 入口網站 ,並用已分配 eDiscovery 權限的使用者帳號憑證登入。

  2. 選擇 電子證據發現 解決方案卡片,然後選擇 案件

  3. 選擇案件,然後選擇 搜尋 標籤。選擇一個搜尋查詢來匯出。

  4. 在搜尋查詢中,選擇 匯出

  5. 「匯出 飛出」面板中,設定匯出選項。

  6. 匯出名稱中輸入匯出名稱。 這個欄位是必修的。

  7. 匯出描述中,輸入匯出的可選描述。

  8. 租戶範圍的原始碼設定 選項中,將組織範圍的來源「所有人員與群組」設定為包含一種或多種使用者或內容類型:

    • 「所有個人與團體」應包含未授權及本地用戶
    • 「所有人員與群組」應該包含訪客用戶
    • 「所有人員與群組」應包含共用的 Teams 頻道
    • 「所有個人與團體」應包含已離職的使用者
  9. 「選擇匯出項目」中,請選擇以下選項之一:

    • 與搜尋查詢相符的索引項目:此選項僅匯出與查詢相符的索引項目。

    • 已索引且符合搜尋查詢的項目,以及部分索引但可能不符合查詢的項目:此選項僅匯出符合查詢的索引項目,以及部分索引或未索引但可能不完全符合查詢的項目。

    • 部分索引但可能不符合查詢的項目:此選項僅匯出部分索引或未索引、可能不完全符合查詢的項目。

      對於這些選項,包括部分索引的項目,你可以選擇「 排除部分索引項目在沒有搜尋結果的位置」來進一步擴大部分索引項目範圍。 選擇此選項後,只有部分索引的項目會回傳,該地點已有索引命中點。 此外,你也可以使用對 部分索引項目進行進階索引的選項。 了解更多關於電子發現中進階索引的資訊

  10. OneDrive 與 SharePoint 項目 區塊中,從以下文件選項中選擇:

    • 選擇文件版本:指定要匯出多少個 SharePoint 文件版本。 數值為 僅最新版本最近 10 版本、最近 100版本所有版本
    • 選擇資料夾項目:將項目匯出到匹配資料夾的子資料夾內。 選擇 只包含符合搜尋查詢的項目 或資料夾 (中的所有項目,即使不符合搜尋查詢)
    • 選擇清單與附件中的項目 (列表擴充) :匯出附加於 SharePoint 清單及其子項目的檔案。 如果有任何項目與搜尋查詢相符,請選擇 SharePoint 列表中的所有項目。 若適用,請選擇 「包含清單附件」。
  11. 「來自信箱與 Exchange Online 的訊息及相關項目」區塊中,選擇以下一項或多項選項:

    • 將對話組織成 HTML 逐字稿:將上下文聊天訊息串連於 HTML 逐字稿中,方便審核與處理。

    • 包含 Teams 與 Viva Engage 的對話:在每則回應事件前後,將訊息留在 12 小時內。

    • 存取訊息中) 雲端附件 (連結:從 SharePoint 或 OneDrive 連結中收集項目。

      重要事項

      加入雲端附件可以增加匯出結果的大小與數量。 加密的項目不會被提取內嵌實體,包括附件。 若要在 Teams 中從共享頻道收集雲端附件,搜尋中必須包含共享頻道的 SharePoint 網站,才能包含雲端附件。

      為提升匯出效能,可透過使用日期範圍或其他篩選工具縮小匯出檔案大小,以縮小搜尋結果的總大小。 若出口超過七天未完成,則自動取消。 為避免取消,應將出口分成較小批次。

      在搜尋可能包含雲端附件的電子郵件或其他信箱內容時,SharePoint 或 OneDrive 中指向儲存位置的雲端附件連結應視為訊息檔案的附件,而非獨立文件。

      這種行為類似於搜尋回傳帶有本地附件的電子郵件。 這些附件會被當作電子郵件的一部分來檢索。 SharePoint 或 OneDrive 的任何合規邊界,都不會反映在響應式訊息中包含的雲端附件集合中。

      選擇一個版本以存取連結。 數值為 僅最新版本最近 10 版本、最近 100版本所有版本

      重要事項

      如果你啟用了「版本作為共享」功能,這會取回文件分享時的版本。

  12. 匯出類型 區塊中,請選擇以下選項之一:

    • 僅匯出項目報告:僅建立摘要與項目報告。 各種資料組織、資料夾與路徑結構、壓縮路徑及其他結構的選項都被隱藏了。
    • 帶物品報告匯出物品:此選項會匯出物品並附有物品報告。 在 「匯出格式 」區塊中,透過此選項提供其他匯出格式選項。
  13. 匯出格式 區塊中,請選擇以下選項之一:

    • 建立訊息的 PST:此選項可為訊息建立 .pst 檔案。
    • 建立訊息.msg檔案:此選項會為訊息建立.msg檔案。
  14. 「套件大小設定 」區塊中,設定匯出流程產生的最大匯出套件大小。

    1. 如果你在前一步選擇 「為訊息建立 PST」 ,請將最大 PST 套件大小設為 1 GB、2 GB、預設 () 5 GB,或 10 GB。
    2. 設定最大 .zip 套件大小為 2 GB、10 GB, (預設) 、20 GB 或 40 GB。 下載時,.zip 套件的最大大小必須等於或大於 PST 的最大套件大小,才能包含 .zip 套件中的 PST 檔案。
  15. 請選擇以下一種或多種輸出套件選項。 關於每個選項的詳細資訊,請參見 匯出套件選項

    • 將不同位置的資料整理到獨立資料夾或 PST:此選項會將資料整理成每個資料位置的獨立資料夾。 匯出信箱內容時,主信箱及任何相關的歸檔信箱(包括多個歸檔) () 合併成單一 PST 檔案,即使選擇此匯出選項。
    • 包含資料夾與來源路徑:此選項包含原始資料夾與資料夾路徑結構。
    • 路徑壓縮至256字元內:此選項將每個項目的資料夾路徑壓縮至256字元或更短。
    • 為每件物品命名友善:此選項為每件物品建立友善名稱。
  16. 選取 [匯出]

  17. 當匯出流程開始時,會出現確認對話框。 選擇 確定 繼續。

欲了解更多關於匯出檔案類型及 item.csv 報告欄位的資訊,請參閱 電子發現中的文件元資料欄位

匯出套件選項

匯出套件選項控制內容如何被下載的匯出套件。 根據您的需求以及電子發現使用者在匯出後需要執行的流程,您可以調整這些選項。

將不同地點的資料整理到獨立的資料夾或 PST 中

此設定控制匯出內容是否依原始來源分組。 這種群組包含特定的信箱、特定的 OneDrive 或 SharePoint 網站,或將它們合併成單一容器。

交換信箱物品

  • 選取:每個信箱的內容會匯出成一個以該信箱命名的獨立 PST 檔案,例如 john.doe@contoso.com.pst () 。
  • 未被選取:所有跨選資料來源的信箱內容合併成單一 PST 檔案 (例如 exchange.pst) ,但須遵守最大 PST 大小限制。 若合併資料超過此限制,則會產生額外的 PST。

針對 OneDrive 和 SharePoint 項目

  • 選取:內容會匯出到每個網站的獨立資料夾。 每個資料夾以該網站命名,該網站的所有檔案都會放入該資料夾,以維持網站層級的組織。
  • 未被選取:所有內容都會匯出到單一資料夾,不論來源網站為何。 利用 items.csv 了解該物品的原始來源位置及其他相關元資料。

請包含資料夾與來源路徑

此設定決定匯出是否保留原始資料夾結構。 來源是 Exchange 信箱、OneDrive 和 SharePoint 網站中物品所在的資料夾。

交換信箱物品

  • 選取:匯出後的 PST 保留信箱的完整資料夾階層。 例如,如果訊息位於 Inbox > Legal > Q2,這條路徑會被保留在 PST 內。 這種結構有助於審稿人理解內容的原始脈絡與組織。
  • 未被選取:所有訊息都被壓縮到PST檔案的根節點,且不保留資料夾結構。 雖然郵件仍會匯出,但信箱內的原始位置會被內容遺失。 要找到該項目的原始路徑,請查閱 items.csv 進行報告

在這兩種情況下,匯出過程都會在每個信箱建立一個 PST 檔案,只要你選擇「 將不同地點的資料整理到獨立資料夾」或「PST」 選項。 Include 資料夾和來源路徑選項只影響每個 PST 內部的資料夾結構。

針對 OneDrive 和 SharePoint 項目

  • 已選取:檔案匯出時保留完整資料夾路徑。 例如,若檔案儲存在 部門 > 法律 > 合約 > Proposal.docx,則該檔案的匯出套件中會重新建立整個路徑。 此結構與檔案所處的原始網站結構相呼應。
  • 未被選取:該網站的所有檔案會直接放入該網站的單一資料夾,且不設子資料夾。 例如,若檔案儲存在 部門 > 法律 > 合約 > Proposal.docx,路徑為 SharePoint > 項目 > Proposal.docx。 這種結構會使資料夾階層變得扁平,可能會混合不同資料夾的檔案。 要找到該項目的原始資料夾結構,請查看 items.csv 處理報告

將路徑壓縮至259字元內

此設定有助於防止匯出時因檔案路徑過長而導致解壓錯誤,尤其是在從 OneDrive 和 SharePoint 網站匯出內容時,因為這些網站的項目深度嵌套於多層資料夾中。

OneDrive 和 SharePoint 網站可能有深度巢狀的資料夾結構和長檔名。 當你選擇保留 資料夾和路徑結構 的選項匯出內容時,產生的檔案路徑可能會超過 Windows 檔案系統的 259 字元限制。 此限制可能導致解壓縮時出現以下錯誤訊息:

The file name(s) would be too long for the destination folder. You can shorten the file name and try again.

為避免此問題,請依需求使用此選項:

  • 選取:匯出過程會自動截斷資料夾路徑——透過縮短資料夾名稱或摺疊中間資料夾——使每個檔案的總路徑長度保持在 259 字元限制內。 此設定有助於確保匯出套件能解壓縮並無錯誤地存取。
  • 未被選取:完整的原始資料夾路徑會被保留。 雖然此設定能最準確地呈現來源結構,但會增加觸及路徑長度限制的風險——尤其是對於深度巢狀的 OneDrive 和 SharePoint 項目。

注意事項

不同的解壓工具對長檔案名稱和資料夾路徑的處理方式不同。 Windows 檔案總管內建的解壓工具若檔名或路徑超過字元限制,可能會失敗。 其他非 Microsoft 工具支援較長路徑,並能成功解壓這些檔案。

給每件物品取一個親切的名字

此設定控制匯出項目是否使用原始友善名稱,或是 eDiscovery 產生的獨特 GUID。

交換信箱物品

注意事項

這個設定在匯出 Exchange 商品匯出成 PST 格式時不適用。 無論你是否選擇這個選項,PST 匯出中的電子郵件都會保留 PST 檔案中郵件標題的原始主旨行。

匯出為.msg檔案時:

  • 已選取:匯出.msg檔案使用電子郵件主旨。
  • 未被選取:匯出.msg檔案使用系統產生的 GUID。

針對 OneDrive 和 SharePoint 項目

  • 已選取:檔案匯出時使用原始檔名。 例如,SharePoint 中一個名為 Q2_Budget_Plan.docx 的檔案,匯出套件中會以完全相同的名稱匯出。

    • 如果多個檔案名稱相同,且資料夾結構未被保留 (包含資料夾且 未) 選擇來源路徑,這種情況可能導致匯出資料夾名稱碰撞。 若發生這種情況,則會在碰撞的檔名後加上後綴以區分檔案。

    • 在匯出版本時,友善名稱會加上版本後綴以區分檔案的不同版本。 例如, Project Plan.docxProject Plan_v1.docxProject Plan_v2.docx

  • 未被選取:檔案會使用系統產生的識別碼匯出。 此方法確保獨特性並避免命名衝突。 例如, 專案 Plan.docx 在匯出套件中可能命名為 b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx。 使用 items.csv 處理報告 來對應原始標題及其他相關元資料。

查看出口流程狀態

若要在 流程管理器中查看匯出進度,請選擇 流程管理器匯出 流程。 你可以追蹤流程狀態並下載匯出套件。

總覽標籤會顯示進度條,顯示目前狀態、地點數量以及出口項目數量。 預估完成時間及目前經過時間以小時、分鐘和秒數顯示。 概覽標籤也包含以下匯出資訊:

  • 名稱:出口名稱。
  • 完成:UTC 的日期和時間,匯出流程完成。
  • 期間:出口流程的持續時間。
  • 狀態:出口流程的當前狀態。
  • 流程類型出口 流程類型值。
  • 建立:匯出的UTC日期和時間。
  • 建立者:創建匯出的使用者。

設定標籤會顯示你為匯出過程中選擇的匯出選項摘要。

若要從搜尋中查看清單及已完成匯出的詳細資訊,請在案件中選擇「 匯出」 標籤。 在 「匯出」 標籤中,你會看到以下每個匯出流程的詳細資訊:

  • 出口名稱:出口名稱。
  • 狀態:出口流程的當前狀態。
  • 審查集名稱:當從審查集) 產生匯出時,產生匯出的審查集名稱 (。
  • 搜尋名稱:產生匯出的搜尋名稱 (從搜尋) 建立導出時的名稱。
  • 建立:匯出的UTC日期和時間。
  • 完成:UTC 的出口日期與時間。
  • 期間:出口流程的持續時間。
  • 創建者:創建匯出流程的使用者。

要刪除從搜尋中產生的匯出,請完成以下步驟:

重要事項

刪除匯出會刪除匯出內容及匯出套件中的所有資料。 原本位置的資料不會被刪除。

  1. 在某個情況下,選擇匯 標籤。
  2. 從先前搜尋中選擇已完成的匯出。 進行中匯出無法刪除。
  3. 選擇匯出名稱下的省略號,然後選擇 刪除
  4. 刪除匯出 對話框中,選擇 「是」。

出口套件

重要事項

在電子發現導出過程中產生的匯出套件連結僅供個人使用,不應被分享。 這些連結的行為可能會改變,若他人使用或在非使用者情境中存取,連結可能會變得無效或無法存取。 如果你需要從入口網站分享資料,請使用 訪客帳號

匯出完成後,你可以下載匯出套件。 「概覽」標籤下的「匯出包裹」區塊列出匯出包裹,並顯示包裹名稱和大小。 要下載套件,請選擇該套件並選擇 下載套件

提示

你可以設定 Microsoft Purview 電子文件探索 API,以啟用在電子發現案件中程式化下載匯出套件及匯出流程報告。

下載匯出套件的最佳實務

為確保下載體驗順暢,請考慮以下最佳實務:

  • 允許 Microsoft Purview 彈出視窗:下載過程會觸發彈出視窗。 請確保你的瀏覽器設定允許從 Microsoft Purview 網站彈出視窗。 例如,請參閱 Microsoft Edge 上如何設定彈出視窗的說明。

  • 檢查瀏覽器的自動下載設定:如果自動 下載 設定為 「詢問 」或 「封鎖」,可能會阻止多個檔案同時下載。 對於匯出套件下載,請設定此設定為 允許 或調整 Microsoft Purview 入口網站的權限。 關於 Microsoft Edge 瀏覽器,請點選 設定>隱私、搜尋與服務>網站權限>所有權限>自動下載 並確認網站是否 允許自動下載多個檔案

  • 設定你偏好的下載地點:預設情況下,匯出套件會儲存到瀏覽器的預設下載資料夾。 如果你想選擇檔案儲存位置,請更新瀏覽器設定,每次都會提示下載位置。 請參閱 Microsoft Edge 中更改下載資料夾位置的說明。

  • 檢查您組織的網路設定:確保您的組織允許從 Microsoft Purview 下載,並確認所有必要的端點與 IP 位址都被允許列出。 此驗證包括啟用 Microsoft Purview 匯出服務及相關的 Azure 儲存端點。 如果您的組織使用像 Zscaler、適用於端點的 Microsoft Defender (MDE) 或其他代理/防火牆解決方案等網路安全工具,請確保這些工具設定允許流量流到匯出端點。 為了達到最佳效能並避免下載中斷,建議考慮使用本地硬碟 (非網路分享) ,並測試你與Azure端點的連線吞吐量。 如需詳細的允許清單指引,請參閱 Microsoft 365 網址與 IP 位址範圍

  • 在瀏覽器設定中啟用平行下載:使用平行下載來提升大型電子發現匯出套件的下載速度。 例如, edge://flags 在 Microsoft Edge 中。 此功能可大幅縮短等待時間,允許同時下載檔案區塊。 此設定也適用於其他基於 Chromium 的瀏覽器。

  • 使用下載管理器:下載管理器能提升大型檔案下載的可靠性與速度。 下載管理器允許您恢復中斷下載並管理網路波動,這在下載大型匯出套件時特別有幫助。

  • 允許下載網站使用第一方及第三方 Cookie,根據租戶的全球地理位置,包含以下內容:

    • APC: apc.proxyservice.ediscovery.svc.cloud.microsoft
    • NAM: nam.proxyservice.ediscovery.svc.cloud.microsoft
    • EUR: eur.proxyservice.ediscovery.svc.cloud.microsoft
    • GCC: gccm.proxyservice.ediscovery.gcc.svc.cloud.microsoft
    • GCCH: gcch.proxyservice.ediscovery.svc.usgovcloud.microsoft
    • DOD: dod.proxyservice.ediscovery.svc.usgovcloud.microsoft
  • 解壓匯出檔案:資料壓縮成 .zip 檔案以提升效能與可靠性。 避免使用內建的 Windows .zip 工具。 使用 7-Zip、WinZip 或類似工具以獲得最佳體驗。