Überprüfen von Unterhaltungen in Advanced eDiscoveryReview conversations in Advanced eDiscovery

Instant Messaging ist eine bequeme Möglichkeit, Fragen zu stellen, Ideen auszutauschen oder schnell über große Zielgruppen hinweg zu kommunizieren.Instant messaging is a convenient way to ask questions, share ideas, or quickly communicate across large audiences. Als Instant Messaging-Plattformen wie Microsoft Teams werden Kernkompetenzen für die Zusammenarbeit in Unternehmen, müssen Organisationen bewerten, wie Ihre eDiscovery-Workflow diese neuen Formen der Kommunikation und Zusammenarbeit behandelt.As instant messaging platforms, like Microsoft Teams, become core to enterprise collaboration, organizations must evaluate how their eDiscovery workflow addresses these new forms of communication and collaboration.

Das Feature zur Wiederherstellung von Unterhaltungen in Advanced eDiscovery dient dazu, kontextbezogene Inhalte zu identifizieren und unterschiedliche Unterhaltungs Ansichten zu erstellen.The Conversation Reconstruction feature in Advanced eDiscovery is designed to help you identify contextual content and produce distinct conversation views. Mit dieser Funktion können Sie vollständige Sofortnachrichtenunterhaltungen (auch als Thread Unterhaltungbezeichnet) effizient und schnell überprüfen, die in Plattformen wie Microsoft Teams generiert werden.This capability allows you to efficiently and rapidly review complete instant message conversations (also called threaded conversations) that are generated in platforms like Microsoft Teams.

Bei der Wiederherstellung von Unterhaltungen können Sie integrierte Funktionen verwenden, um threadbezogene Unterhaltungen neu zu erstellen, zu überprüfen und zu exportieren.With Conversation Reconstruction, you can use built-in capabilities to reconstruct, review, and export threaded conversations. Verwenden Sie die erweiterte eDiscovery Conversation Reconstruction für:Use Advanced eDiscovery Conversation Reconstruction to:

  • Beibehalten eindeutiger Metadaten auf Nachrichtenebene für alle Nachrichten in einer Unterhaltung.Preserve unique message-level metadata across all messages within a conversation.

  • Sammeln Sie kontextbezogene Nachrichten um Ihre Suchergebnisse.Collect contextual messages around your search results.

  • Überprüfen, kommentieren und redact-Thread Unterhaltungen.Review, annotate, and redact threaded conversations.

  • Exportieren einzelner Nachrichten oder Thread UnterhaltungenExport individual messages or threaded conversations

TerminologieTerminology

Hier sind einige Definitionen, die Sie beim Einstieg in die Wiederherstellung von Unterhaltungen unterstützen.Here are few definitions to help you get start using Conversation Reconstruction.

  • Nachrichten: Stellt die kleinste Einheit einer Unterhaltung dar.Messages: Represent the smallest unit of a conversation. Nachrichten können in Größe, Struktur und Metadaten variieren.Messages may vary in size, structure, and metadata.

  • Unter Haltung: Stellt eine Gruppierung von einer oder mehreren Nachrichten dar.Conversation: Represents a grouping of one or more messages. In verschiedenen Anwendungen können Unterhaltungen auf verschiedene Weise dargestellt werden.Across different applications, conversations may be represented in different ways. In einigen Anwendungen gibt es eine explizite Aktion, die sich aus der Antwort auf eine vorhandene Nachricht ergibt.In some applications, there is an explicit action that results from replying to an existing message. Unterhaltungen werden explizit als Ergebnis dieser Benutzeraktion gebildet.Conversations are formed explicitly as a result of this user action. Hier ist beispielsweise ein Screenshot einer Kanal Unterhaltung in Microsoft Teams.For example, here is a screenshot of a channel conversation in Microsoft Teams.

    Microsoft Teams-Kanal Unterhaltung

    In anderen apps (wie 1xN Chatnachrichten in Microsoft Teams) gibt es keine formelle Antwort Kette, und stattdessen werden Nachrichten in einem einzelnen Thread als "Flat River of messages" angezeigt.In other apps (such as 1xN chat messages in Teams), there is not a formal reply chain and instead messages appear as a "flat river of messages" within a single thread. In diesen Typen apps werden Unterhaltungen aus einer Gruppe von Nachrichten abgeleitet, die innerhalb eines bestimmten Zeitraums auftreten.In these types apps, conversations are inferred from a group of messages that occur within a certain time. Diese "weiche Gruppierung" von Nachrichten (im Gegensatz zu einer Antwort Kette) stellen die Unterhaltung "hin und her" zu einem bestimmten interessanten Thema dar.This "soft-grouping" of messages (as opposed to a reply chain) represent the "back and forth" conversation about a specific topic of interest.

Nachdem Sie relevante Verwalter und inhaltsspeicherorte identifiziert haben, können Sie eine Suche erstellen, um potenziell relevante Inhalte zu finden.After you have identified relevant custodians and content locations, you can create a search to find potentially relevant content. Auf der Registerkarte Suchen im erweiterten eDiscovery-Fall können Sie eine Suche erstellen, indem Sie auf neue Suche klicken und dem Assistenten folgen.On the Searches tab in the Advanced eDiscovery case, you can create a search by clicking New search and following the wizard. Weitere Informationen zum Erstellen einer Suche, zum Erstellen einer Suchabfrage und zum Anzeigen der Suchergebnisse finden Sie unter Sammeln von Daten für einen Fall.For information about how you can create a search, build a search query, and view the search results, see Collect data for a case.

Schritt 2: Erstellen eines Unterhaltungs Überprüfungs SatzesStep 2: Create a conversation review set

In einer Überprüfungsgruppe können Sie Dokumente, e-Mail-Nachrichten und Chat Unterhaltungen durchsuchen, markieren, kommentieren und redact.In a review set, you can search, tag, annotate, and redact documents, email messages, and chat conversations. In Advanced eDiscovery können Sie die Überprüfung von Unterhaltungen anpassen, basierend auf einzelnen Nachrichten oder Thread Unterhaltungen.In Advanced eDiscovery, you can customize your review of conversations, based in individual messages or threaded conversations. Dies wird durch den Typ des Überprüfungs Satzes bestimmt, den Sie die Ergebnisse der in Schritt 1 erstellten Suche hinzufügen.This is determined by the type of review set that you add the results of the search created in Step 1 to. Es gibt zwei verschiedene Typen von Überprüfungs Sätzen:There are two different types of review sets:

  • Standard Überprüfungs Sätze: Nachrichten in Unterhaltungen werden verarbeitet und als einzelne Elemente angezeigt.Standard review sets: Messages in conversations are processed and displayed as individual items.

  • Konversations Überprüfungs Sätze: Nachrichten in Unterhaltungen werden einzeln verarbeitet, aber in einer Unterhaltungsansicht angezeigt.Conversation review sets: Messages in conversations are processed individually but displayed in a conversation view. In einer Konversations Überprüfungsgruppe können Sie Nachrichten in einer Diskussionsfadenansicht kommentieren, markieren und redact.In a conversation review set, you can annotate, tag, and redact messages in a threaded conversation view.

Weitere Informationen zum Überprüfen und Verwalten von Inhalten in einem Überprüfungs Satz finden Sie unter Manage Review Sets.For more information about how to review and manage content in a review set, see Manage review sets.

Schritt 3: Aktivieren der Optionen für den Unterhaltungs AbrufStep 3: Enable conversation retrieval options

Nachdem Sie Ihre Suchabfrage überprüft und abgeschlossen haben, können Sie die Suchergebnisse zu einer Überprüfungsgruppe hinzufügen.After you have reviewed and finalized your search query, you can add the search results to a review set. Wenn Sie Ihre Suchergebnisse zu einer Überprüfungsgruppe hinzufügen, werden die ursprünglichen Daten in einen Azure-Speicherbereich kopiert, um den Überprüfungs-und Analyseprozess zu vereinfachen.When you add your search results into a review set, the original data is copied to an Azure Storage area to facilitate the review and analysis process. Weitere Informationen zum Hinzufügen von Suchergebnissen zu einer Überprüfungsgruppe finden Sie unter Hinzufügen von Suchergebnissen zu einer Überprüfungsgruppe.For more information about adding search results to a review set, see Add search results to a review set.

Wenn Sie Daten aus Unterhaltungen zu einem Überprüfungs Sätze hinzufügen, können Sie die Optionen zum Abrufen von Unterhaltungen verwenden, um die Suche zu erweitern und kontextbezogene Nachrichten einzuschließen.When you add data from conversations to a review set, you can use the conversation retrieval options to expand your search and include contextual messages. Nachdem Sie die Optionen für den Abruf von Unterhaltungen festgelegt haben, können die folgenden Dinge passieren:After you set the conversation retrieval options, the following things can happen:

Unterhaltung abrufen

  1. Bei Verwendung einer Schlüsselwort-und Datumsbereichs Abfrage hat die Suche einen Treffer bei Nachricht 3zurückgegeben.Using a keyword and date range query, the search returned a hit on Message 3. Diese Nachricht war Teil einer größeren Unterhaltung, illustriert von CRC1.This message was part of a larger conversation, illustrated by CRC1.

  2. Wenn Sie die Daten in einem Überprüfungs hinzufügen und die Unterhaltungs Abrufoptionen aktivieren, wird Advanced eDiscovery zurückgegeben und sammelt andere Elemente in CRC1.When you add the data into a review set and enable the conversation retrieval options, Advanced eDiscovery will go back and collect other items in CRC1.

  3. Nachdem die Elemente zum Überprüfungs Sätze hinzugefügt wurden, können Sie alle einzelnen Nachrichten von CRC1überprüfen.After the items have been added to the review set, you can review all the individual messages from CRC1.

So aktivieren Sie den Unterhaltungs Abruf:To enable conversation retrieval:

  1. Wählen Sie auf der Registerkarte Suchen im Fall Advanced eDiscovery eine Suche aus, und klicken Sie dann auf der Flyout-Seite auf zu Überarbeitungs Gruppe hinzufügen .On the Searches tab in the Advanced eDiscovery case, select a search, and then click Add to review set on the flyout page.

  2. Auswählen eines vorhandenen Überprüfungs Satzes oder Erstellen eines Überprüfungs Satzes.Select an existing review set or create a review set. Sie können Abrufoptionen beim Hinzufügen von Suchergebnissen zu einer Standard-oder Unterhaltungs Überprüfungsgruppe konfigurieren.You can configure retrieval options when adding search results to a standard or a conversation review set.

  3. Konfigurieren Sie unter Sammlungsoptionendie Optionen für den Unterhaltungs Abruf für die Inhaltsquellen, die Sie in Ihrer Suche erweitern möchten, und klicken Sie dann auf Hinzufügen , um den Prozess zu starten.Under Collection options, configure the conversation retrieval options for the content sources that you want to expand in your search, and then click Add to start the process.

  4. Nachdem der Auftrag zum Überprüfen hinzufügen auf der Registerkarte Aufträge abgeschlossen ist, können Sie mit der Überprüfung der Unterhaltungen beginnen.After the Add to review set job on the Jobs tab has finished, you can start reviewing the conversations.

Schritt 4: überprüfen und Exportieren von Unterhaltungen in einem Überprüfungs SatzesStep 4: Review and export conversations in a review set

Nachdem der Inhalt verarbeitet und dem Überprüfungs hinzugefügt wurde, können Sie mit der Überprüfung der Daten im Überprüfungs-Datensatz beginnen.After the content has been processed and added to the review set, you can start reviewing the data in the review set. Die Überprüfungsfunktionen unterscheiden sich in Abhängigkeit davon, ob der Inhalt einem Standard Überprüfungs oder einer Konversations Überprüfungsgruppe hinzugefügt wurde.The review capabilities are different depending on whether the content was added to a standard review set or a conversation review set.

Überprüfen von Unterhaltungen in einer Standard ÜberprüfungsgruppeReviewing conversations in a standard review set

In einer Standard Überprüfungsgruppe werden Nachrichten verarbeitet und als einzelne Elemente angezeigt, ähnlich wie Sie in einem Postfachordner gespeichert werden.In a standard review set, messages are processed and displayed as individual items, similar to how they're stored in a mailbox folder. In diesem Workflow wird jede Nachricht als separates Element verarbeitet.In this workflow, each message is processed as a separate item. Daher sind die Optionen für den threaded Summary and Export in einer Standard Überprüfungsgruppe nicht verfügbar.As a result, the threaded summary and export options aren't available in a standard review set.

Standard Überprüfungsgruppe

Überprüfen von Unterhaltungen in einer Konversations ÜberprüfungsgruppeReviewing conversations in a conversation review set

In einer Konversations Überprüfungsgruppe werden einzelne Nachrichten mit einem Thread zusammengefasst und als Unterhaltungen dargestellt.In a conversation review set, individual messages are threaded together and presented as conversations. Auf diese Weise können Sie kontextbezogene Unterhaltungen überprüfen und exportieren.This lets you review and export contextual conversations.

Konversations Überprüfungsgruppe

In den folgenden Abschnitten wird das überprüfen und Exportieren von Unterhaltungen in einer Konversations Überprüfungsgruppe beschrieben.The following sections describe reviewing and exporting conversations in a conversation review set.

Überprüfen von UnterhaltungenReviewing conversations

In einer Konversations Überprüfungsgruppe können Sie die folgenden Optionen verwenden, um den Überprüfungsprozess zu vereinfachen.In a conversation review set, you can use the following options to facilitate the review process.

  • Nach Unterhaltung gruppieren: Gruppiert Nachrichten innerhalb der gleichen Unterhaltung zusammen, um Benutzer beim vereinfachen und beschleunigen Ihres Überprüfungsprozesses zu unterstützen.Group by conversation: Groups messages within the same conversation together to help users simplify and expedite their review process.

  • Zusammenfassungsansicht: Zeigt die gethreadte Unterhaltung an.Summary view: Displays the threaded conversation. In dieser Ansicht können Sie die gesamte Unterhaltung sehen und auch auf die Metadaten für jede einzelne Nachricht zugreifen.In this view, you can see the entire conversation and also access the metadata for each individual message.

    • Anzeigen von Metadaten für einzelne NachrichtenView metadata for individual messages

    • Einzelne Nachrichten herunterladenDownload individual messages

  • Text Ansicht: Stellt den extrahierten Text für die gesamte Unterhaltung bereit.Text view: Provides the extracted text for the entire conversation.

  • Ansicht mit Anmerkungen versehen: Hiermit können Sie eine Threadansicht der Unterhaltung markieren.Annotate view: Lets you markup a threaded view of the conversation. Alle Nachrichten in der Unterhaltung verwenden dasselbe Dokument mit Anmerkungen.All messages in the conversation share the same annotated document.

  • Tagging: Wenn Sie Unterhaltungen in einem Überprüfungs Satzes anzeigen, können Sie Tags anzeigen und anwenden, indem Sie im Coding Panel auf Markierungs Bereich klicken.Tagging: When viewing conversations in a review set, you can view and apply tags by clicking Tagging panel in the Coding panel.

  • Unter Haltungs Konvertierung erneut ausführen: Wenn Nachrichten zu einer Konversations Überprüfungsgruppe hinzugefügt werden, wird automatisch ein Konvertierungsauftrag ausgeführt, um die Zusammenfassung mit Threads zu erstellen und Ansichten zu kommentieren.Rerun conversation conversion: When messages are added to a conversation review set, a conversion job is automatically run to create the threaded summary and annotate views. Wenn der Auftrag für die Wiederherstellung der Unterhaltung fehlschlägt, können Sie diesen Auftrag erneut ausführen, indem Sie auf Aktion > Erstellen von Unterhaltungs PDFs in der Überprüfungsgruppe klicken.If the Conversation Reconstruction job fails, you can rerun this job by clicking Action > Create conversation PDFs in the review set.

Exportieren von UnterhaltungenExporting conversations

In einer Konversations Überprüfungsgruppe können Sie die folgenden Optionen zum Exportieren von Unterhaltungen festlegen:In a conversation review set, you can set the following options to export conversations:

Exportieren von Optionen für Unterhaltungen

a.a. Metadaten-OptionenMetadata options

  • Datei laden: Metadaten sind für jede einzelne Nachricht, e-Mail und jedes Dokument enthalten.Load file: Metadata is included for each individual message, email, and document. Es gibt eine Zeile für jede Nachricht in einer Unterhaltung.There is one row for each message in a conversation.

  • Tags: Tags aus dem Überprüfungsprozess sind in der Metadatendatei enthalten.Tags: Tags from your review process are included in the metadata file. Nachrichten in einer Unterhaltung verwenden dieselben Tags.Messages in a conversation share the same tags.

b.b. UnterhaltungsoptionenConversation options

  • Unterhaltungsdateien: Wenn Sie Unterhaltungsdateien exportieren, wird die kommentierte Ansicht in eine PDF-Datei konvertiert und in den Exportordner heruntergeladen.Conversation files: When you export conversation files, the annotated view is converted to a PDF file and downloaded to the export folder. Nachrichten in einer Unterhaltungs Datei deuten auf die PDF-Version der gleichen Unterhaltungs Datei.Messages in one conversation file point to the PDF version of the same conversation file.

  • Einzelne Chatnachrichten: Wenn Sie einzelne Nachrichten exportieren, wird jede eindeutige Nachricht in der Unterhaltung als eigenständiges Element exportiert.Individual chat messages: When you export individual messages, each unique message in the conversation is exported as a standalone item. Die Datei wird in dem Format exportiert, in dem Sie im Postfach gespeichert wurde.The file is exported in the same format that it was saved as in the mailbox. Für eine bestimmte Unterhaltung erhalten Sie mehrere msg-Dateien.For a specific conversation, you receive multiple .msg files.

    Hinweis

    Wenn Sie Anmerkungen auf die Unterhaltungs Datei angewendet haben, werden diese Anmerkungen nicht an die einzelnen Nachrichten übertragen.If you applied annotations to the conversation file, these annotations won't be transferred to the individual messages.

c.c. Weitere OptionenOther options

  • Generieren von Textdateien für alle exportierten Inhalte: Generiert eine Textdatei für jede Unterhaltung, die aus der Überprüfungsgruppe exportiert wurde.Generate text files for all exported content: Generates a text file for each conversation exported from the review set.

  • Ersetzen exportierter Inhalte durch redigierte PDFs: Wenn während des Überprüfungsprozesses unter Haltungs Dateien generiert werden, stehen diese Dateien während des Exports zur Verfügung.Replace exported content with redacted PDFs: If redacted conversation files are generated during the review process, then these files are available during export. Sie können entscheiden, ob nur die systemeigenen Dateien exportiert werden sollen (indem Sie diese Option nicht auswählen) oder die systemeigenen Dateien durch die behandelten Versionen der systemeigenen Dateien ersetzen (indem Sie diese Option auswählen), die als PDF-Dateien exportiert werden.You can decided whether to export only the native files (by not selecting this option) or to replace the native files with the redacted versions of the native files (by selecting this option), which are exported as PDF files.

Weitere InformationenMore information

Weitere Informationen zum Überprüfen von Falldaten in Advanced eDiscovery finden Sie in den folgenden Artikeln:To learn more about how to review case data in Advanced eDiscovery, see the following articles: