易寶典——玩轉O365中的EXO服務 之四十 建立就地電子數據展現搜索

 

就地電子數據展現是靠就地電子數據展現搜索，將符合條件（例如關鍵字、開始日期和結束日期、發件人地址和收件人地址以及郵件類型等。）的郵件搜索出來用於展現。所以，在使用就地電子數據展現以前，必須爲其建立就地電子數據展現搜索。

1、怎樣建立就地電子數據展現搜索

1、使用Exchange管理中心建立就地電子數據展現搜索

利用發現管理員身份登陸EAC，導航到「合規性管理」，在「就地電子數據展現和保留」中，點擊新建按鈕「+」。

在打開的「新建就地電子數據展現和保留」頁面中，爲就地電子數據展現搜索命名後，點擊「下一步」。

而後，指定搜索範圍能夠是「搜索全部郵箱」，也能夠選擇「指定要搜索的郵箱」。在指定的能夠是郵箱帳戶，那麼用戶的主郵箱和存檔郵箱均包含在搜索中。也能夠是一個通信組。若是選擇的是一個通信組，在搜索被生產的時候，會將通信組進行擴展，直接記錄通信組中的用戶郵箱。因此，在搜索建立後，修改通信組對搜索是沒有影響的。具體能夠參考《玩轉Office 365中的Exchange Online服務 之三十四 實現就地保留》文中的描述。

本實例選擇「指定要搜索的郵箱」，點擊添加按鈕「+」，添加被用於搜索的源郵箱。

在彈出選擇郵箱頁面中，搜索選定並添加到列表中，點擊「肯定」，返回「新建就地電子數據展現和保留」頁面。

在「新建就地電子數據展現和保留」頁面中，確認列表中的郵箱選擇無誤，點擊「下一步」。

定義搜索查詢是建立就地電子數據展現搜索的關鍵步驟，默認選項是「包含全部內容」。可是更多時候須要靈活的「基於條件篩選」來建立適合須要的就地電子數據展現搜索。

經過定義關鍵字表達式，來實現基於關鍵字的篩選。關鍵字表達式的語法規則以下：

在關鍵字與關鍵字之間使用「OR」可查找包含關鍵字A或關鍵字B的項目。使用「AND」可查找同時包含詞關鍵字和關鍵字B的項目。對於用「AND」隔開的語句，需用括號括起來。例如：(關鍵字A OR 關鍵字B) AND (關鍵字C OR 關鍵字D)。在關鍵字與關鍵字之間不容許使用逗號等符號做爲隔開。

此外，還能夠「指定開始日期」和「指定結束日期」，按「發件人」或「收件人/抄送/密件抄送」篩選，以及根據「選擇郵件類型」來限制篩選哪一種類型的電子數據信息。系統在進行搜索做用時，「指定開始日期」和「指定結束日期」之間由AND運算符鏈接；「發件人」和「收件人/抄送/密件抄送」之間是OR鏈接的。所以，在起止日期內由任何指定用戶發送或接收的，郵件（而且匹配其餘搜索條件）都包含在此搜索結果中。

完整的就地電子數據展現搜索表達式邏輯以下：

就地電子數據展現搜索 = (郵箱1 OR 郵箱2 OR … OR 郵箱N) AND 關鍵字表達式 AND (「指定開始日期」 AND 「指定結束日期」) AND (「發件人」 OR 「收件人/抄送/密件抄送」) AND 「選擇郵件類型」

在本實例中僅定義一個簡單的關鍵字「機密郵件」，其它不作定義。標識全部日期，全部收件人/抄送/密件抄送，以及全部發件人均能匹配。點擊「下一步」。

若是不定義搜索的郵件類型，默認會「搜索全部郵件類型」，也能夠定義指定類型的電子數據信息，如只搜索「Skype for Business項目」等。

在因爲不是創建就地保留，因此不須要啓用就地保留設置，直接點擊「完成」。

返回「就地電子數據展現和保留」列表能夠看到剛纔新建的就地電子數據展現搜索已經存在列表中。因爲是經過EAC建立的，因此在完成建立後，會自動運行「估計搜索結果」，完成後，會在右側信息欄中顯示「狀態」爲「估計已成功」。

2、使用PowerShell建立就地電子數據展現搜索

在PowerShell中可使用New-MailboxSearch建立就地電子數據展現搜索，使用Get-MailboxSearch驗證建立的結果。

A、建立2018年3月用戶「王五」郵箱中，包含「機密郵件」或「絕密郵件」字樣電子郵件的就地電子數據展現搜索。

New-MailboxSearch "2018年3月王五的機密郵件或絕密郵件" -StartDate "03/01/2018" -EndDate "03/31/2018" -SourceMailboxes "wangwu" -TargetMailbox "Discovery Search Mailbox" -SearchQuery '"機密郵件" OR "絕密郵件"' -MessageTypes Email -IncludeUnsearchableItems -LogLevel Full

Get-MailboxSearch

B、建立2018年整年在「趙六」和「錢七」郵箱中，「趙六」發給「錢七」全部郵件的就地電子數據展現搜索。

New-MailboxSearch "2018年趙六發送給錢七的郵件" -StartDate "01/01/2018" -EndDate "12/31/2018" -SourceMailboxes "zhaoliu","qianqi" -SearchQuery 'From:zhaoliu@lpwr.net AND To:qianqi@lpwr.net' -MessageTypes Email -TargetMailbox "Discovery Search Mailbox" -IncludeUnsearchableItems -LogLevel Full

從以上兩個實例能夠發現，經過PowerShell建立的就地電子數據展現搜索，在建立後，不會當即執行搜索。

2、就地電子數據展現須要考慮的問題

1、附件

就地電子數據展現會搜索Exchange搜索支持的附件。

2、不可搜索的項目

不可搜索的項目是指Exchange搜索沒法編入索引的郵箱項目。

3、加密項目

由於Exchange搜索不會將使用S/MIME加密的郵件編入索引，因此就地電子數據展現不會搜索這些郵件。若是選擇了用於在搜索結果中包括不可搜索的項目的選項，則這些使用 S/MIME加密的郵件將複製到發現郵箱。

4、受IRM保護的項目

使用信息權限管理(IRM)保護的郵件會由Exchange搜索編入索引，所以在匹配查詢參數時會包括在搜索結果中。

5、重複數據刪除

在將搜索結果複製到發現郵箱時，能夠對搜索結果啓用「重複數據刪除」功能以便僅將特定郵件的一個實例複製到發現郵箱。重複數據刪除具備如下好處：

A、因爲減小了複製的郵件數，所以下降了存儲要求並縮小了發現郵箱的大小。

B、減輕了發現管理員、法律顧問或參與審閱搜索結果的其餘人員的工做負荷。

C、下降了電子數據展現成本，具體取決於從搜索結果中排除的重複項目數。