البحث عن محتوى في حالة eDiscovery (قياسي)

ملاحظة

يسمى التوافق Microsoft 365 الآن Microsoft Purview وقد تم تغيير تسمية الحلول داخل منطقة الامتثال. لمزيد من المعلومات حول Microsoft Purview، راجع إعلان المدونة.

بعد إنشاء حالة eDiscovery (قياسي) Microsoft Purview ووضع الأشخاص المعنيين بالحالة قيد الاحتجاز، يمكنك إنشاء عملية بحث واحدة أو أكثر وتشغيلها بحثا عن محتوى ذي صلة بالحالة. لا يتم سرد عمليات البحث المقترنة بحالة eDiscovery (قياسي) في صفحة البحث في المحتوى في مدخل التوافق في Microsoft Purview. يتم سرد عمليات البحث هذه في صفحة "عمليات البحث " في حالة eDiscovery (Standard) المقترنة بعمليات البحث. وهذا يعني أيضا أنه لا يمكن الوصول إلى عمليات البحث المقترنة بحالة إلا من قبل أعضاء الحالة.

لإنشاء بحث eDiscovery (قياسي):

  1. انتقل إلى https://compliance.microsoft.com تسجيل الدخول باستخدام بيانات الاعتماد لحساب المستخدم الذي تم تعيين أذونات eDiscovery المناسبة له وهو عضو في الحالة.

  2. في جزء التنقل الأيمن من مدخل التوافق، انقر فوق "إظهار الكل"، ثم انقر فوق eDiscovery > Core.

  3. في صفحة eDiscovery (قياسي)، حدد الحالة التي تريد إنشاء بحث مقترن بها، ثم انقر فوق "فتح حالة".

  4. في الصفحة الرئيسية لحالة الأحرف، انقر فوق علامة التبويب "عمليات البحث "، ثم انقر فوق "بحث جديد".

    انقر فوق "بحث جديد" لإنشاء بحث eDiscovery (قياسي).

  5. في معالج البحث الجديد ، اكتب اسما للبحث ووصفا اختياريا يساعد على تحديد البحث. يجب أن يكون اسم البحث فريدا في مؤسستك.

  6. في صفحة "المواقع "، اختر مواقع المحتوى التي تريد البحث فيها. يمكنك البحث في علب البريد والمواقع والمجلدات العامة.

    اختر مواقع المحتوى التي تريد وضعها قيد الاحتجاز.

    1. Exchange علب البريد: قم بتعيين التبديل إلى "تشغيل" ثم انقر فوق "اختيار مستخدمين" أو "مجموعات" أو "فرق" لتحديد علب البريد التي سيتم وضعها قيد الاحتجاز. استخدم مربع البحث للبحث عن علب بريد المستخدمين ومجموعات التوزيع (لوضع قائمة احتجاز على علب بريد أعضاء المجموعة) لوضعها قيد الاحتجاز. يمكنك أيضا البحث في علبة البريد المقترنة ب Microsoft Team (لرسائل القناة) ومجموعة Office 365 ومجموعة Yammer. لمزيد من المعلومات حول بيانات التطبيق المخزنة في علب البريد، راجع المحتوى المخزن في علب البريد ل eDiscovery.

    2. SharePoint المواقع: قم بتعيين التبديل إلى "تشغيل" ثم انقر فوق "اختيار مواقع" لتحديد مواقع SharePoint وحسابات OneDrive لوضعها قيد الاحتجاز. اكتب عنوان URL لكل موقع تريد وضعه قيد الاحتجاز. يمكنك أيضا إضافة عنوان URL لموقع SharePoint ل Microsoft Team أو Office 365 Group أو Yammer Group.

    3. Exchange المجلدات العامة: قم بتعيين التبديل إلى "تشغيل" لوضع كافة المجلدات العامة في مؤسسة Exchange Online قيد الاحتجاز. لا يمكنك اختيار مجلدات عامة معينة لوضعها قيد الاحتجاز. اترك مفتاح التبديل متوقفا عن التشغيل إذا كنت لا تريد وضع تعليق على المجلدات العامة.

    4. احتفظ ب خانة الاختيار هذه محددة للبحث عن محتوى Teams للمستخدمين المحليين. على سبيل المثال، إذا قمت بالبحث في كل علب البريد Exchange في المؤسسة وتم تحديد خانة الاختيار هذه، فسيتم تضمين التخزين المستند إلى السحابة المستخدم لتخزين بيانات الدردشة Teams للمستخدمين المحليين في نطاق البحث. لمزيد من المعلومات، راجع البحث عن Teams بيانات الدردشة للمستخدمين المحليين.

  7. في الصفحة "تعريف شروط البحث "، اكتب استعلام كلمة أساسية وأضف شروطا إلى استعلام البحث إذا لزم الأمر.

    تكوين استعلام البحث.

    1. حدد الكلمات الأساسية أو خصائص الرسالة مثل التواريخ المرسلة والمستلمة أو خصائص المستند مثل أسماء الملفات أو تاريخ آخر تغيير للمستند. يمكنك استخدام استعلامات أكثر تعقيدا تستخدم عامل تشغيل منطقي، مثل AND وOR و NOT و NEAR. إذا تركت مربع الكلمة الأساسية فارغا، يتم تضمين كافة المحتويات الموجودة في مواقع المحتوى المحددة في نتائج البحث. لمزيد من المعلومات، راجع استعلامات الكلمات الأساسية وشروط البحث عن eDiscovery.

    2. بدلا من ذلك، يمكنك النقر فوق خانة الاختيار "إظهار قائمة الكلمات الأساسية " وكتابة كلمة أساسية في كل صف. إذا قمت بذلك، يتم توصيل الكلمات الأساسية في كل صف بواسطة عامل تشغيل منطقي (c:s) مشابه في الوظائف لعامل التشغيل OR في استعلام البحث الذي تم إنشاؤه.

      لماذا تستخدم قائمة الكلمات الأساسية؟ يمكنك الحصول على إحصائيات توضح عدد العناصر التي تتطابق مع كل كلمة أساسية. يمكن أن يساعدك هذا في تحديد الكلمات الأساسية الأكثر (والأقل فعالية) بسرعة. يمكنك أيضا استخدام عبارة كلمة أساسية (محاطة بأقواس) في صف. لمزيد من المعلومات حول قائمة الكلمات الأساسية وإحصائيات البحث، راجع الحصول على إحصائيات الكلمات الأساسية لعمليات البحث.

      ملاحظة

      للمساعدة في تقليل المشاكل الناتجة عن قوائم الكلمات الأساسية الكبيرة، تقتصر على 20 صفا كحد أقصى في قائمة الكلمات الأساسية.

    3. يمكنك إضافة شروط البحث لتضييق نطاق البحث وإرجاع مجموعة نتائج أكثر دقة. يضيف كل شرط عبارة إلى استعلام البحث الذي يتم إنشاؤه وتشغيله عند بدء البحث. يتم توصيل الشرط منطقيا باستعلام الكلمة الأساسية (المحدد في مربع الكلمة الأساسية) بواسطة عامل تشغيل منطقي (c:c) مشابه في وظائف عامل التشغيل AND . وهذا يعني أن العناصر يجب أن تفي بكل من استعلام الكلمة الأساسية وشروط واحدة أو أكثر لتضمينها في النتائج. هذه هي الطريقة التي تساعد بها الشروط على تضييق نطاق نتائجك. للحصول على قائمة ووصف للشروط التي يمكنك استخدامها في استعلام بحث، راجع شروط البحث.

  8. راجع إعدادات البحث (وقم بالتحرير إذا لزم الأمر)، ثم أرسل البحث لبدء تشغيله.

بعد اكتمال البحث، يمكنك معاينة نتائج البحث. إذا لزم الأمر، فانقر فوق "تحديث " على صفحة "عمليات البحث " لعرض البحث الذي أنشأته.

مزيد من المعلومات حول البحث في مواقع المحتوى

  • عند النقر فوق "اختيار مستخدمين" أو "مجموعات" أو "فرق " لتحديد علب البريد التي تريد البحث فيها، يكون منتقي علب البريد المعروض فارغا. هذا حسب التصميم لتحسين الأداء. لإضافة مستلمين إلى هذه القائمة، انقر فوق "اختيار مستخدمين" أو "مجموعات" أو "فرق"، واكتب اسما (ثلاثة أحرف كحد أدنى) في مربع البحث، وحدد خانة الاختيار الموجودة بجانب الاسم، ثم انقر فوق "اختيار".

  • يمكنك إضافة علب بريد Microsoft Teams ومجموعات Yammer ومجموعات Office 365 ومجموعات توزيع غير نشطة إلى قائمة علب البريد التي تريد البحث فيها. مجموعات التوزيع الديناميكية غير مدعومة. إذا أضفت Microsoft Teams أو مجموعات Yammer أو مجموعات Office 365، يتم البحث في علبة بريد المجموعة أو الفريق؛ ولا يتم البحث في علب البريد الخاصة بأعضاء المجموعة.

  • لإضافة مواقع إلى البحث، قم بتشغيل التبديل ثم انقر فوق "اختيار مواقع". اكتب عنوان URL لكل موقع تريد البحث فيه. يمكنك أيضا إضافة عنوان URL لموقع SharePoint ل Microsoft Team أو مجموعة Yammer أو مجموعة Office 365.