共用方式為


在電子檔探索中建立集合估計值 (進階版)

重要事項

經典的電子檔探索體驗已 於 2025 年 8 月 31 日淘汰。 此淘汰包括傳統內容搜尋、傳統電子檔探索 (Standard) ,以及傳統電子檔探索 (進階) 。 這些選項無法作為 Microsoft Purview 入口網站中的體驗選項使用。

除非您在針對特定短期轉換案例使用這些舊版功能時直接與 Microsoft 合作,否則請使用 Microsoft Purview 入口網站新電子檔探索體驗的指引。

識別案例的監管人和任何非監管人資料來源之後,您就可以使用 [集合] 工具搜尋相關內容的資料來源,以識別和尋找一組相關的檔。 您可以建立集合,以搜尋指定的資料來源,以尋找符合搜尋準則的內容。 您必須建立 集合估計值,這是找到項目的估計值。

當您建立集合估計值時,您可以檢視符合搜尋查詢之估計結果的相關資訊,例如找到的項目總數和大小、找到項目的不同資料來源,以及搜尋查詢的統計資料。 您也可以檢閱集合所傳回的項目範例。 使用這些統計資料,您可以變更搜尋查詢並重新執行集合估計值,以縮小結果範圍。 一旦您對集合結果感到滿意,您就可以將集合認可至檢閱集。 當您認可集合估計值時,集合所傳回的專案會新增至檢閱集,以供檢閱、分析和匯出。

建立集合估計值時的建議

  • 在建立集合估計值之前,請考慮 將保管人非保管資料來源 新增至案例。 新增這些來源可讓您在工作流程中建立集合估計值時快速選取資料來源。 如果您選擇略過新增監管人或非監管數據源,您可以搜尋這些來源,以及任何其他數據源, (尚未新增至案例的資料來源,) 在集合估計中可能與案例相關的內容。 這些數據源可能包括信箱、SharePoint 網站和 Teams。 如果這種情況適用於您的案例,請使用其他位置將這些來源新增至您的集合中。
  • 確認您有 為案例建立收款估計值。
  • 設定新集合時,您可以將工作流程中的進度儲存為草稿集合,並在需要時稍後完成。 只要在集合工作流程中的任何頁面上選取 [儲存並關閉] ,即可將您的進度儲存為草稿。 集合會新增至狀態為 「草稿」的集合清單。 若要繼續處理集合,請選取草稿集合,選取 [動作],然後選取 [編輯集合]。

建立集合估計

  1. Microsoft Purview 入口網站中,流覽至 電子檔探索>進階版。

  2. 選取 [案例] 索引標籤,然後開啟電子檔探索 (進階) 案例,然後選取 [集合] 索引標籤。

  3. [ 集合 ] 頁面上,選取 [ 新增集合]。

  4. 在 [ 名稱和描述 ] 頁面上,輸入名稱 (必要的) 和描述 (集合的選用) 。 建立集合之後,您無法變更名稱,但可以修改描述。

  5. 在 [ 監管資料來源 ] 頁面上,選取下列其中一個選項,以識別要從中收集內容的監管資料來源:

    • 選取 選取 [選取監管人 ] 以搜尋已新增至案例的特定監管人。 如果您使用此選項,則會顯示案例保管人的清單。 選取一或多個保管人。 選取並新增監管人之後,您也可以選取特定的資料來源來搜尋每個監管人。 顯示的資料來源是在將保管人新增至案例時指定。

    • 選取 [ 全部選取 ] 切換以搜尋新增至案例的所有監管人。 當您選取此選項時,會搜尋所有保管人的所有資料來源。

  6. 在 [ 非保管資料來源 ] 頁面上,選取下列其中一個選項,以識別要從中收集內容的非保管資料來源:

    • 選取 [ 選取非監管數據源 ] 以選取已新增至案例的特定非監管數據源。 如果您使用此選項,則會顯示資料來源清單。 選取一或多個資料來源。

    • 選取 [ 全部選取 ] 切換以選取新增至案例的所有非保管資料來源。

  7. [ 其他位置 ] 頁面上,您可以選取其他信箱和網站,以作為集合的一部分進行搜尋。 您也可以選擇其他搜尋選項,以取得電子檔探索設定中定義 (其他搜尋位置,) 包含在集合中。

    使用 [其他位置] 選項來選擇未在案例中新增為保管或非保管資料位置的資料來源類型。 搜尋其他資料來源時,您也有兩個選項:

    • 若要搜尋特定服務的所有內容位置 (Exchange 信箱、SharePoint 和 OneDrive 網站或 Exchange 公用資料夾) ,請在 [狀態] 資料行中選取對應的 [全選] 切換。 此選項將搜尋所選服務中的所有內容位置。
  8. [ 搜尋查詢 ] 頁面上,您可以建立搜尋查詢,用來從您在先前工作流程頁面中識別的資料來源收集項目。 您可以搜尋關鍵字、屬性:值組,或使用關鍵字清單。 您也可以新增各種搜尋條件來縮小集合的範圍,或使用查詢建置器來定義查詢運算子、篩選器及條件。 如需詳細資訊,請參閱:

    使用 其他搜尋選項 選項來包含其他搜尋位置。 此處可用的選項是由您的系統管理員在電子檔探索全域設定中設定。 電子檔探索系統管理員未定義的搜尋選項無法選取或使用。 您可以選取電子檔探索系統管理員所啟用的搜尋選項,並視適用情況包含在集合中。 對於其他搜尋選項,您有兩個選擇:

    • 來賓信箱:選取以在全租用戶搜尋期間包含來賓信箱。
    • 共用 Teams 頻道:選取以在全租用戶搜尋期間包含共用頻道。
  9. [條件] 頁面上,您可以建立搜尋查詢,用來從您在先前工作流程頁面中識別的資料來源收集項目。 您可以搜尋關鍵字、屬性值組,或使用關鍵字清單。 您也可以新增各種搜尋條件,以縮小集合的範圍。 如需詳細資訊,請參閱 建置集合的搜尋查詢

  10. 在 [ 檢閱您的集合並取得估計值 ] 頁面上,您會看到集合估計程序的摘要。 集合估計值會儲存以供進一步檢閱和精簡,但結果不會自動認可至檢閱集。 您必須稍後決定認可檢閱集。

  11. 在 [ 檢閱您的集合 ] 頁面上,您可以檢閱和更新您在前幾頁上設定的集合選取範圍、資料來源和條件。 選取 編輯 以取得任何選取項目,並視需要進行更新。

  12. 選取 [提交] 以建立收款估計值。 隨即顯示一個頁面,確認集合已建立。

建立集合估計值後會發生什麼事

建立收款估計值後,它會列在案例的 [收款 ] 頁面上,且狀態顯示為正在進行中。 也會建立名為 準備搜尋預覽和估計 的 作業,並顯示在案例的 [作業] 頁面上。 在集合預估程式期間,電子檔探索 (進階) 會使用您在集合中指定的搜尋準則和資料來源來執行搜尋預估。 電子檔探索 (進階) 也會準備您可以預覽的項目樣本。

此外,您現在可以監控估計的進度,以顯示建置估計時已完成的來源和項目數量。 作為預估進度的一部分,您可以查看下列區域的統計資料:

  • 狀態:估計值的狀態。 值是 進行中成功不成功值?
  • 搜尋的來源:在估計值中搜尋的來源數目。
    • 具有點擊的來源:估計中符合為集合設定的條件的來源。
    • 沒有點擊的來源:估計中沒有任何符合集合設定條件的項目的來源。
    • 來源無法使用:在估計進行期間內無法使用的來源。
  • 集合估計項目和大小:集合估計的項目數量和大小。

收集估計的進行中資訊。

收集完成後,會更新 [集合] 頁面上的下列欄和對應值:

集合估計值的狀態狀態。

  • 狀態:指出集合的狀態和類型。 值 Estimated 表示集合估計值已完成。 這個相同的值也表示集合是集合估計值,而且尚未新增至檢閱集。 [狀態] 資料行中的 [已提交] 值表示集合已新增至檢閱集。
  • 預估狀態:指出預估搜尋結果的狀態,以及搜尋預估和統計資料是否已準備好供檢閱。 值 成功 表示集合估計的結果已準備好供檢閱。 第一次提交集合估計值之後,會顯示 [進行 ] 值,以指出集合仍在執行中
  • 預覽狀態:指出您可以預覽的範例項目的狀態。 值為 [成功] 表示專案已準備好進行預覽。 第一次提交集合估計值之後,會顯示進行 值,以指出集合估計值仍在執行中。

收集估計完成後的後續步驟

成功完成收集估算後,您可以執行各種任務。 若要執行大部分這些工作,請移至 [ 集合 ] 索引標籤,然後選取集合估計的名稱以顯示飛出視窗頁面。

集合估計的飛出視窗頁面。

注意事項

您可能會看到 點擊的位置 數目與搜尋的 Exchange 信箱、SharePoint 和 OneDrive 網站或 Exchange 公用資料夾總數之間的差異。 會搜尋空白的封存信箱,但不會包含在 點擊總數的位置 中。

以下是您可以從集合飛出視窗頁面執行的動作清單:

  • 選取 [摘要] 索引標籤,以檢視集合的摘要資訊,以及集合所傳回的估計搜尋結果。 這包括:

    • 集合概觀 區段:此區段包含「 有命中的位置 」子區段,提供搜尋位置總數,以及包含導致命中項目的位置數目的資料。 例如,範圍為 Exchange Online 信箱和 SharePoint 網站的集合可能會依搜尋的信箱和網站數目,以及有點擊的信箱和網站總數來摘要結果。 此區段也包括「 集合前估計」 子區段,其中顯示項目總數和估計搜尋結果的大小。 您可以選擇將這些專案新增至檢閱集以進行檢查。
    • 集合參數區 段:此區段包含其他位置、建立和修改集合的時間,以及估計項目、大小以及任何未編製索引的項目和大小的摘要。
  • 選取 [ 資料來源 ] 索引標籤,以檢視在集合中搜尋的監管人和非監管資料來源) 清單。 搜尋的任何其他內容位置都會列在 [摘要] 索引標籤上的 [位置] 底下。

  • 選取 [搜尋統計資料 ] 索引標籤,以檢視有關集合的統計資料。 這包括在每個服務中找到的專案總數和大小 (例如 Exchange 信箱或 SharePoint 網站) ,以及條件報告,以顯示集合所使用的搜尋查詢不同元件所傳回專案數目的統計資料。 如需相關資訊,請參閱 集合統計資料和報告

  • 選取 [ 收集選項 ] 索引標籤,以檢視包含的收集選項的相關資訊。 這包括在收集工作流程中選擇的其他位置和擷取選項的摘要。

  • 選取位於飛出視窗頁面底部的 [ 檢閱範例 () ,以預覽集合所傳回專案的範例。

  • 透過選取「 動作」 功能表中的選項,對收集估計採取動作。 如需詳細資訊,請參閱下一節,瞭解可用的管理選項。

管理收款估算

您可以使用集合估計飛出視窗頁面上的 [動作] 功能表中的選項來執行各種管理工作。

收集估計的動作功能表上的選項。

以下是預收估算管理選項的說明。

  • 編輯集合:變更集合估計的設定。 進行變更之後,您可以重新執行集合,並更新搜尋估計值和統計資料。 如先前所述,您可以使用此選項將集合估計認可至檢閱集。

  • 認可集合:將集合認可至檢閱集。 這表示您會使用目前的設定) 重新執行集合 (,並將集合所傳回的專案新增至檢閱集。 如先前所述,您也可以在將集合新增至檢閱集時設定其他設定 (,例如交談線程和雲端式附件) 。 如需詳細資訊和逐步指示,請參閱 將集合估計認可至檢閱集

  • 匯出項目報告:與內容搜尋中的匯出項目類似,您可以選擇此選項來匯出報告的結果,該結果是根據可從來源擷取的實際項目。 選取之後,您有下列收集項目的匯出選項:

    • 要包含在匯出中的收集項目類型:選擇匯出具有搜尋點擊的收集項目、具有搜尋點擊的項目和沒有點擊的部分索引項目,或僅匯出沒有搜尋點擊的部分索引項目。 您也可以為收集的項目選擇下列一或多個選項:

      • 包含 Microsoft Teams 和 Viva Engage 交談
      • 包含雲端附件
      • 在 SharePoint 上包含所有現有版本的 Microsoft 365 文件
      • 包含子資料夾內容 (相符資料夾的內部人員子資料夾)
      • 將檔案包含在 SharePoint 清單中 (及其子項目)
  • 匯出收集的專案:匯出收集的專案,而不將專案新增至檢閱集。 此選項在與資料儲存相關聯的資料落地需求可能令人望而卻步,且您需要下載收集的資料的情況下很有用。 選取之後,您有下列收集項目的匯出選項:

    • 要包含在匯出中的收集項目類型:選擇匯出具有搜尋點擊的收集項目、具有搜尋點擊的項目和沒有點擊的部分索引項目,或僅匯出沒有搜尋點擊的部分索引項目。 您也可以為收集的項目選擇下列一或多個選項:

      • 包含 Microsoft Teams 和 Viva Engage 交談
      • 包含雲端附件
      • 在 SharePoint 上包含所有現有版本的 Microsoft 365 文件
      • 將子資料夾內容包含在相符資料夾) 的子資料夾內 (
      • 將檔案包含在 SharePoint 清單中 (及其子項目)

      若要在匯出收集的專案時將 Teams 訊息匯出為個別訊息,請取消選取 Teams 和 Yammer 交談。 這會將對話匯出為個別訊息,而不是交談線程。

      注意事項

      預設會選取 Teams 和 Yammer 交談 設定。 如果選取,匯出的專案會包含與相符搜尋相關的 Teams 交談線程。

    • 如何格式化電子郵件:選擇收集的電子郵件格式選項:

      • 每個信箱的個別 .pst 檔案
      • 每則訊息的個別.msg檔案
      • 每則訊息的個別.eml檔案
  • 刪除集合:刪除集合估計值。 將集合估計認可至檢閱集之後,就無法刪除它。

  • 重新整理估計值:針對集合估計值中指定的資料來源) 重新執行查詢 (,以更新搜尋估計值和統計資料。

  • 匯出為報告:將有關收集估計的資訊匯出為 CSV 檔案,您可以下載到本機電腦。 匯出報告包含下列資訊:

    • 每個內容位置的身分識別,其中包含符合集合估計中搜尋查詢之專案。 這些位置通常是信箱或網站。
    • 每個內容位置中的項目總數。
    • 每個內容位置中項目的總大小 (以位元組為單位) 。
    • 服務 (內容位置所在的 Exchange 或 SharePoint) 。

    如需匯 出為報告限制的詳細資訊,請參閱 收集限制

  • 複製集合:從現有集合複製設定,以建立新的集合估計值。 您必須為新集合使用不同的名稱。 您也可以選擇在提交新集合之前修改設定。 提交之後,搜尋查詢會執行,並產生新的估計值和統計資料。 這是快速建立其他集合估計值,然後視需要修改選取的設定的好方法,同時仍保留原始集合中的資訊。 這也可讓您輕鬆比較兩個類似集合的結果。

注意事項

將集合估計認可至檢閱集之後,您只能選取 [複製集合][匯出為報表]。