在執行與電子發現 (預覽) 案件相關的搜尋後,您可以匯出搜尋結果。 匯出搜尋結果時,你會下載郵箱項目的 PST 檔案或單封訊息。 當你從 SharePoint 和 OneDrive 網站匯出內容時,你會匯出原生 Office 文件及其他文件的副本。 當你匯出商品時,會根據你設定的匯出選項來準備下載物品。 你可以監控匯出進度,並從 程序管理員 頁面下載結果。 較大的出口可能需要更長時間才能完成。
提示
立即開始使用 Microsoft Security Copilot,探索利用 AI 力量更聰明、更快速地工作的新方法。 在 Microsoft Purview 中了解更多關於 Microsoft Security Copilot 的資訊。
想了解更多關於新的電子發現匯出功能以及 Microsoft Office 365 電子發現匯出工具的退役資訊,請觀看以下影片:
匯出搜尋結果
提示
想要互動式配置指南體驗嗎? 請參考 匯出資料 指南。
要匯出搜尋結果,請完成以下步驟:
提示
如果你沒有在 eDiscovery 匯出設定中設定「啟用透過預先授權連結匯出下載」,下載速度可能會變慢。
前往 Microsoft Purview 入口網站 ,並用已分配 eDiscovery 權限的使用者帳號憑證登入。
選擇 電子證據發現 解決方案卡片,然後選擇 案件。
選擇案件,然後選擇 搜尋 標籤。選擇一個搜尋查詢來匯出。
在搜尋查詢中,選擇 匯出。
在 「匯出 飛出」面板中,設定匯出選項。
在 匯出名稱中輸入匯出名稱。 這個欄位是必修的。
在 匯出描述中,輸入匯出的可選描述。
在 租戶範圍的原始碼設定 選項中,將組織範圍的來源「所有人員與群組」設定為包含一種或多種使用者或內容類型:
- 「所有個人與團體」應包含未授權及本地用戶
- 「所有人員與群組」應該包含訪客用戶
- 「所有人員與群組」應包含共用的 Teams 頻道
- 「所有個人與團體」應包含已離職的使用者
在 「選擇匯出項目」中,請選擇以下選項之一:
與搜尋查詢相符的索引項目:此選項僅匯出與查詢相符的索引項目。
已索引且符合搜尋查詢的項目,以及部分索引但可能不符合查詢的項目:此選項僅匯出符合查詢的索引項目,以及部分索引或未索引但可能不完全符合查詢的項目。
部分索引但可能不符合查詢的項目:此選項僅匯出部分索引或未索引、可能不完全符合查詢的項目。
對於這些選項,包括部分索引的項目,你可以選擇「 排除部分索引項目在沒有搜尋結果的位置」來進一步擴大部分索引項目範圍。 選擇此選項後,只有部分索引的項目會回傳,該地點已有索引命中點。 此外,你也可以使用對 部分索引項目進行進階索引的選項。 了解更多關於電子發現中進階索引的資訊。
在 OneDrive 與 SharePoint 項目 區塊中,從以下文件選項中選擇:
- 選擇文件版本:指定要匯出多少個 SharePoint 文件版本。 數值為 僅最新版本、 最近 10 版本、最近 100版本、 所有版本。
- 選擇資料夾項目:將項目匯出到匹配資料夾的子資料夾內。 選擇 只包含符合搜尋查詢的項目 或資料夾 (中的所有項目,即使不符合搜尋查詢) 。
- 選擇清單與附件中的項目 (列表擴充) :匯出附加於 SharePoint 清單及其子項目的檔案。 如果有任何項目與搜尋查詢相符,請選擇 SharePoint 列表中的所有項目。 若適用,請選擇 「包含清單附件」。
在「來自信箱與 Exchange Online 的訊息及相關項目」區塊中,選擇以下一項或多項選項:
將對話組織成 HTML 逐字稿:將上下文聊天訊息串連於 HTML 逐字稿中,方便審核與處理。
包含 Teams 與 Viva Engage 的對話:在每則回應事件前後,將訊息留在 12 小時內。
存取訊息中) 雲端附件 (連結:從 SharePoint 或 OneDrive 連結中收集項目。
重要事項
加入雲端附件可以增加匯出結果的大小與數量。 加密的項目不會被提取內嵌實體,包括附件。 若要在 Teams 中從共享頻道收集雲端附件,搜尋中必須包含共享頻道的 SharePoint 網站,才能包含雲端附件。
為提升匯出效能,可透過使用日期範圍或其他篩選工具縮小匯出檔案大小,以縮小搜尋結果的總大小。 若出口超過七天未完成,則自動取消。 為避免取消,應將出口分成較小批次。
在搜尋可能包含雲端附件的電子郵件或其他信箱內容時,SharePoint 或 OneDrive 中指向儲存位置的雲端附件連結應視為訊息檔案的附件,而非獨立文件。
這種行為類似於搜尋回傳帶有本地附件的電子郵件。 這些附件會被當作電子郵件的一部分來檢索。 SharePoint 或 OneDrive 的任何合規邊界,都不會反映在響應式訊息中包含的雲端附件集合中。
選擇一個版本以存取連結。 數值為 僅最新版本、 最近 10 版本、最近 100版本、 所有版本。
重要事項
如果你啟用了「版本作為共享」功能,這會取回文件分享時的版本。
在 匯出類型 區塊中,請選擇以下選項之一:
- 僅匯出項目報告:僅建立摘要與項目報告。 各種資料組織、資料夾與路徑結構、壓縮路徑及其他結構的選項都被隱藏了。
- 帶物品報告匯出物品:此選項會匯出物品並附有物品報告。 在 「匯出格式 」區塊中,透過此選項提供其他匯出格式選項。
在 匯出格式 區塊中,請選擇以下選項之一:
- 建立訊息的 PST:此選項可為訊息建立 .pst 檔案。
- 建立訊息.msg檔案:此選項會為訊息建立.msg檔案。
在 「套件大小設定 」區塊中,設定匯出流程產生的最大匯出套件大小。
- 如果你在前一步選擇 「為訊息建立 PST」 ,請將最大 PST 套件大小設為 1 GB、2 GB、預設 () 5 GB,或 10 GB。
- 設定最大 .zip 套件大小為 2 GB、10 GB, (預設) 、20 GB 或 40 GB。 下載時,.zip 套件的最大大小必須等於或大於 PST 的最大套件大小,才能包含 .zip 套件中的 PST 檔案。
請選擇以下一種或多種輸出套件選項。 關於每個選項的詳細資訊,請參見 匯出套件選項。
- 將不同位置的資料整理到獨立資料夾或 PST:此選項會將資料整理成每個資料位置的獨立資料夾。 匯出信箱內容時,主信箱及任何相關的歸檔信箱(包括多個歸檔) () 合併成單一 PST 檔案,即使選擇此匯出選項。
- 包含資料夾與來源路徑:此選項包含原始資料夾與資料夾路徑結構。
- 將路徑壓縮至256字元內:此選項將每個項目的資料夾路徑壓縮至256字元或更短。
- 為每件物品命名友善:此選項為每件物品建立友善名稱。
選取 [匯出]。
當匯出流程開始時,會出現確認對話框。 選擇 確定 繼續。
欲了解更多關於匯出檔案類型及 item.csv 報告欄位的資訊,請參閱 電子發現中的文件元資料欄位。
匯出套件選項
匯出套件選項控制內容如何被下載的匯出套件。 根據您的需求以及電子發現使用者在匯出後需要執行的流程,您可以調整這些選項。
將不同地點的資料整理到獨立的資料夾或 PST 中
此設定控制匯出內容是否依原始來源分組。 這種群組包含特定的信箱、特定的 OneDrive 或 SharePoint 網站,或將它們合併成單一容器。
交換信箱物品
- 選取:每個信箱的內容會匯出成一個以該信箱命名的獨立 PST 檔案,例如 john.doe@contoso.com.pst () 。
- 未被選取:所有跨選資料來源的信箱內容合併成單一 PST 檔案 (例如 exchange.pst) ,但須遵守最大 PST 大小限制。 若合併資料超過此限制,則會產生額外的 PST。
針對 OneDrive 和 SharePoint 項目
- 選取:內容會匯出到每個網站的獨立資料夾。 每個資料夾以該網站命名,該網站的所有檔案都會放入該資料夾,以維持網站層級的組織。
- 未被選取:所有內容都會匯出到單一資料夾,不論來源網站為何。 利用 items.csv 了解該物品的原始來源位置及其他相關元資料。
請包含資料夾與來源路徑
此設定決定匯出是否保留原始資料夾結構。 來源是 Exchange 信箱、OneDrive 和 SharePoint 網站中物品所在的資料夾。
交換信箱物品
- 選取:匯出後的 PST 保留信箱的完整資料夾階層。 例如,如果訊息位於 Inbox > Legal > Q2,這條路徑會被保留在 PST 內。 這種結構有助於審稿人理解內容的原始脈絡與組織。
- 未被選取:所有訊息都被壓縮到PST檔案的根節點,且不保留資料夾結構。 雖然郵件仍會匯出,但信箱內的原始位置會被內容遺失。 要找到該項目的原始路徑,請查閱 items.csv 進行報告。
在這兩種情況下,匯出過程都會在每個信箱建立一個 PST 檔案,只要你選擇「 將不同地點的資料整理到獨立資料夾」或「PST」 選項。 Include 資料夾和來源路徑選項只影響每個 PST 內部的資料夾結構。
針對 OneDrive 和 SharePoint 項目
- 已選取:檔案匯出時保留完整資料夾路徑。 例如,若檔案儲存在 部門 > 法律 > 合約 > Proposal.docx,則該檔案的匯出套件中會重新建立整個路徑。 此結構與檔案所處的原始網站結構相呼應。
- 未被選取:該網站的所有檔案會直接放入該網站的單一資料夾,且不設子資料夾。 例如,若檔案儲存在 部門 > 法律 > 合約 > Proposal.docx,路徑為 SharePoint > 項目 > Proposal.docx。 這種結構會使資料夾階層變得扁平,可能會混合不同資料夾的檔案。 要找到該項目的原始資料夾結構,請查看 items.csv 處理報告。
將路徑壓縮至259字元內
此設定有助於防止匯出時因檔案路徑過長而導致解壓錯誤,尤其是在從 OneDrive 和 SharePoint 網站匯出內容時,因為這些網站的項目深度嵌套於多層資料夾中。
OneDrive 和 SharePoint 網站可能有深度巢狀的資料夾結構和長檔名。 當你選擇保留 資料夾和路徑結構 的選項匯出內容時,產生的檔案路徑可能會超過 Windows 檔案系統的 259 字元限制。 此限制可能導致解壓縮時出現以下錯誤訊息:
The file name(s) would be too long for the destination folder. You can shorten the file name and try again.
為避免此問題,請依需求使用此選項:
- 選取:匯出過程會自動截斷資料夾路徑——透過縮短資料夾名稱或摺疊中間資料夾——使每個檔案的總路徑長度保持在 259 字元限制內。 此設定有助於確保匯出套件能解壓縮並無錯誤地存取。
- 未被選取:完整的原始資料夾路徑會被保留。 雖然此設定能最準確地呈現來源結構,但會增加觸及路徑長度限制的風險——尤其是對於深度巢狀的 OneDrive 和 SharePoint 項目。
注意事項
不同的解壓工具對長檔案名稱和資料夾路徑的處理方式不同。 Windows 檔案總管內建的解壓工具若檔名或路徑超過字元限制,可能會失敗。 其他非 Microsoft 工具支援較長路徑,並能成功解壓這些檔案。
給每件物品取一個親切的名字
此設定控制匯出項目是否使用原始友善名稱,或是 eDiscovery 產生的獨特 GUID。
交換信箱物品
注意事項
這個設定在匯出 Exchange 商品匯出成 PST 格式時不適用。 無論你是否選擇這個選項,PST 匯出中的電子郵件都會保留 PST 檔案中郵件標題的原始主旨行。
匯出為.msg檔案時:
- 已選取:匯出.msg檔案使用電子郵件主旨。
- 未被選取:匯出.msg檔案使用系統產生的 GUID。
針對 OneDrive 和 SharePoint 項目
已選取:檔案匯出時使用原始檔名。 例如,SharePoint 中一個名為 Q2_Budget_Plan.docx 的檔案,匯出套件中會以完全相同的名稱匯出。
如果多個檔案名稱相同,且資料夾結構未被保留 (包含資料夾且 未) 選擇來源路徑,這種情況可能導致匯出資料夾名稱碰撞。 若發生這種情況,則會在碰撞的檔名後加上後綴以區分檔案。
在匯出版本時,友善名稱會加上版本後綴以區分檔案的不同版本。 例如, Project Plan.docx、 Project Plan_v1.docx和 Project Plan_v2.docx。
未被選取:檔案會使用系統產生的識別碼匯出。 此方法確保獨特性並避免命名衝突。 例如, 專案 Plan.docx 在匯出套件中可能命名為 b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx。 使用 items.csv 處理報告 來對應原始標題及其他相關元資料。
查看出口流程狀態
若要在 流程管理器中查看匯出進度,請選擇 流程管理器 和 匯出 流程。 你可以追蹤流程狀態並下載匯出套件。
總覽標籤會顯示進度條,顯示目前狀態、地點數量以及出口項目數量。 預估完成時間及目前經過時間以小時、分鐘和秒數顯示。 概覽標籤也包含以下匯出資訊:
- 名稱:出口名稱。
- 完成:UTC 的日期和時間,匯出流程完成。
- 期間:出口流程的持續時間。
- 狀態:出口流程的當前狀態。
- 流程類型: 出口 流程類型值。
- 建立:匯出的UTC日期和時間。
- 建立者:創建匯出的使用者。
設定標籤會顯示你為匯出過程中選擇的匯出選項摘要。
從搜尋中查看已完成的匯出
若要從搜尋中查看清單及已完成匯出的詳細資訊,請在案件中選擇「 匯出」 標籤。 在 「匯出」 標籤中,你會看到以下每個匯出流程的詳細資訊:
- 出口名稱:出口名稱。
- 狀態:出口流程的當前狀態。
- 審查集名稱:當從審查集) 產生匯出時,產生匯出的審查集名稱 (。
- 搜尋名稱:產生匯出的搜尋名稱 (從搜尋) 建立導出時的名稱。
- 建立:匯出的UTC日期和時間。
- 完成:UTC 的出口日期與時間。
- 期間:出口流程的持續時間。
- 創建者:創建匯出流程的使用者。
要刪除從搜尋中產生的匯出,請完成以下步驟:
重要事項
刪除匯出會刪除匯出內容及匯出套件中的所有資料。 原本位置的資料不會被刪除。
- 在某個情況下,選擇匯 出 標籤。
- 從先前搜尋中選擇已完成的匯出。 進行中匯出無法刪除。
- 選擇匯出名稱下的省略號,然後選擇 刪除。
- 在 刪除匯出 對話框中,選擇 「是」。
出口套件
重要事項
在電子發現導出過程中產生的匯出套件連結僅供個人使用,不應被分享。 這些連結的行為可能會改變,若他人使用或在非使用者情境中存取,連結可能會變得無效或無法存取。 如果你需要從入口網站分享資料,請使用 訪客帳號。
匯出完成後,你可以下載匯出套件。 「概覽」標籤下的「匯出包裹」區塊列出匯出包裹,並顯示包裹名稱和大小。 要下載套件,請選擇該套件並選擇 下載套件。
提示
你可以設定 Microsoft Purview 電子文件探索 API,以啟用在電子發現案件中程式化下載匯出套件及匯出流程報告。
下載匯出套件的最佳實務
為確保下載體驗順暢,請考慮以下最佳實務:
允許 Microsoft Purview 彈出視窗:下載過程會觸發彈出視窗。 請確保你的瀏覽器設定允許從 Microsoft Purview 網站彈出視窗。 例如,請參閱 Microsoft Edge 上如何設定彈出視窗的說明。
檢查瀏覽器的自動下載設定:如果自動 下載 設定為 「詢問 」或 「封鎖」,可能會阻止多個檔案同時下載。 對於匯出套件下載,請設定此設定為 允許 或調整 Microsoft Purview 入口網站的權限。 關於 Microsoft Edge 瀏覽器,請點選 設定>隱私、搜尋與服務>網站權限>所有權限>自動下載 並確認網站是否 允許自動下載多個檔案。
設定你偏好的下載地點:預設情況下,匯出套件會儲存到瀏覽器的預設下載資料夾。 如果你想選擇檔案儲存位置,請更新瀏覽器設定,每次都會提示下載位置。 請參閱 Microsoft Edge 中更改下載資料夾位置的說明。
檢查您組織的網路設定:確保您的組織允許從 Microsoft Purview 下載,並確認所有必要的端點與 IP 位址都被允許列出。 此驗證包括啟用 Microsoft Purview 匯出服務及相關的 Azure 儲存端點。 如果您的組織使用像 Zscaler、適用於端點的 Microsoft Defender (MDE) 或其他代理/防火牆解決方案等網路安全工具,請確保這些工具設定允許流量流到匯出端點。 為了達到最佳效能並避免下載中斷,建議考慮使用本地硬碟 (非網路分享) ,並測試你與Azure端點的連線吞吐量。 如需詳細的允許清單指引,請參閱 Microsoft 365 網址與 IP 位址範圍。
在瀏覽器設定中啟用平行下載:使用平行下載來提升大型電子發現匯出套件的下載速度。 例如,
edge://flags在 Microsoft Edge 中。 此功能可大幅縮短等待時間,允許同時下載檔案區塊。 此設定也適用於其他基於 Chromium 的瀏覽器。使用下載管理器:下載管理器能提升大型檔案下載的可靠性與速度。 下載管理器允許您恢復中斷下載並管理網路波動,這在下載大型匯出套件時特別有幫助。
允許下載網站使用第一方及第三方 Cookie,根據租戶的全球地理位置,包含以下內容:
- APC: apc.proxyservice.ediscovery.svc.cloud.microsoft
- NAM: nam.proxyservice.ediscovery.svc.cloud.microsoft
- EUR: eur.proxyservice.ediscovery.svc.cloud.microsoft
- GCC: gccm.proxyservice.ediscovery.gcc.svc.cloud.microsoft
- GCCH: gcch.proxyservice.ediscovery.svc.usgovcloud.microsoft
- DOD: dod.proxyservice.ediscovery.svc.usgovcloud.microsoft
解壓匯出檔案:資料壓縮成 .zip 檔案以提升效能與可靠性。 避免使用內建的 Windows .zip 工具。 使用 7-Zip、WinZip 或類似工具以獲得最佳體驗。