Crear una búsqueda de exhibición de documentos electrónicos localCreate an In-Place eDiscovery search

Importante

A medida que seguimos invirtiendo en diferentes formas de buscar contenido de buzón de correo, anunciamos la jubilación de la exhibición de documentos electrónicos local en el centro de administración de Exchange (EAC) en Exchange Online.As we continue to invest in different ways to search for mailbox content, we're announcing the retirement of In-Place eDiscovery in the Exchange admin center (EAC) in Exchange Online. A partir del 1 de abril de 2020, no podrá crear nuevas búsquedas de exhibición de documentos electrónicos local.Starting April 1, 2020 you won't be able to create new In-Place eDiscovery searches. Pero todavía podrá administrar las búsquedas de exhibición de documentos electrónicos local en el EAC o con el cmdlet set-MailboxSearch en Exchange Online PowerShell.But you'll still be able to manage In-Place eDiscovery searches in the EAC or by using the Set-MailboxSearch cmdlet in Exchange Online PowerShell. Sin embargo, a partir del 1 de julio de 2020, no podrá administrar las búsquedas de exhibición de documentos electrónicos local.However, starting July 1, 2020, you won't be able to manage In-Place eDiscovery searches. Solo se quitarán en el EAC o mediante el cmdlet Remove-MailboxSearch .You'll only be remove them in the EAC or by using the Remove-MailboxSearch cmdlet. Todavía se admitirá el uso de la exhibición de documentos electrónicos local en Exchange Server y las implementaciones híbridas de Exchange.Using In-Place eDiscovery in Exchange Server and Exchange hybrid deployments will still be supported. Para obtener más información sobre la retirada de la exhibición de documentos electrónicos local en Exchange Online, consulte jubilación de las herramientas de eDiscovery heredadas.For more information about the retirement of In-Place eDiscovery in Exchange Online, see Retirement of legacy eDiscovery tools.

Use la exhibición de documentos electrónicos local para buscar en todo el contenido del buzón, incluidos los elementos eliminados y las versiones originales de los elementos modificados para los usuarios que se encuentran en conservación local yretención por juicio.Use In-Place eDiscovery to search across all mailbox content, including deleted items and original versions of modified items for users placed on In-Place Hold and Litigation Hold.

¿Qué necesita saber antes de empezar?What do you need to know before you begin?

  • Tiempo estimado para finalizar: 5 minutosEstimated time to complete: 5 minutes

  • Deberá tener permisos asignados para poder llevar a cabo estos procedimientos.You need to be assigned permissions before you can perform this procedure or procedures. Para ver qué permisos necesita, consulte el entrada "exhibición de documentos electrónicos local" en el tema permisos de directivas de mensajería y conformidad .To see what permissions you need, see the "In-Place eDiscovery" entry in the Messaging Policy and Compliance Permissions topic.

  • Para crear búsquedas de eDiscovery, necesita una dirección SMTP en la organización donde vaya a crear las búsquedas.To create eDiscovery searches, you have to have an SMTP address in the organization that you're creating the searches in. Por lo tanto, en Exchange Online, debe tener un buzón de correo de Exchange Online (plan 2) con licencia para crear búsquedas de exhibición de documentos electrónicos.So in Exchange Online, you must have a licensed Exchange Online (Plan 2) mailbox to create eDiscovery searches. En una organización híbrida de Exchange, el buzón de correo de Exchange local debe tener una cuenta de usuario de correo correspondiente en la organización de Office 365 para que pueda buscar buzones de correo de Exchange Online.In an Exchange hybrid organization, your on-premises Exchange mailbox must have a corresponding mail user account in your Office 365 organization so that you can search Exchange Online mailboxes. O bien, si inicia sesión con una cuenta que solo existe en Office 365, como la cuenta de administrador de inquilinos, esa cuenta debe tener asignada una licencia de Exchange Online (plan 2).Or, if you sign in with an account that only exists in Office 365, such as the tenant administrator account, that account must be assigned an Exchange Online (Plan 2) license.

  • El programa de instalación de Exchange Server crea un buzón de correo de detección denominado Discovery Search Mailbox para copiar los resultados de búsqueda.Exchange Server Setup creates a Discovery mailbox called Discovery Search Mailbox to copy search results. El buzón de búsqueda de detección también se crea de forma predeterminada en Exchange Online.The Discovery Search Mailbox is also created by default in Exchange Online. Puede crear buzones de detección adicionales.You can create additional Discovery mailboxes. Para más información, vea Crear un buzón de correo de detección.For details, see Create a discovery mailbox.

  • Cuando se crea una búsqueda de exhibición de documentos electrónicos local, los mensajes que se devuelven en los resultados de la búsqueda no se copian automáticamente en un buzón de detección.When you create an In-Place eDiscovery search, messages returned in search results aren't copied automatically to a discovery mailbox. Después de crear la búsqueda, puede usar el Centro de administración de Exchange (EAC) para realizar una estimación y obtener una vista previa de los resultados de la búsqueda, o bien copiarlos en un buzón de detección.After you create the search, you can use the Exchange admin center (EAC) to estimate and preview search results or copy them to a discovery mailbox. Para más información, vea:For details, see:

  • Para obtener información acerca de los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este tema, consulte métodos abreviados de teclado para el centro de administración de Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts for the Exchange admin center.

Sugerencia

¿Problemas?Having problems? Solicite ayuda en los foros de Exchange.Ask for help in the Exchange forums. Visite los foros en Exchange Online o Exchange Online Protection.Visit the forums at Exchange Online or Exchange Online Protection.

Tal y como se ha explicado anteriormente, para crear búsquedas de exhibición de documentos electrónicos hay que iniciar sesión en una cuenta de usuario que tenga una dirección SMTP en la organización.As previously explained, to create eDiscovery searches, you have to sign in to a user account that has an SMTP address in your organization.

  1. Vaya a **** > la conservación de exhibición de documentos electrónicos local de administración de cumplimiento & retención.Go to Compliance management > In-place eDiscovery & hold.

  2. Haga **** clic en nuevoicono Agregar.Click New Add Icon.

  3. En retención de exhibiciónde documentos electrónicos local &, en la página nombre y descripción , escriba un nombre para la búsqueda, agregue una descripción opcional y, a continuación, haga clic en siguiente.In In-Place eDiscovery & Hold, on the Name and description page, type a name for the search, add an optional description, and then click Next.

  4. En la página buzones de correo , seleccione los buzones para buscar.On the Mailboxes page, select the mailboxes to search. Puede buscar en todos los buzones o seleccionar buzones específicos para la búsqueda.You can search across all mailboxes or select specific ones to search. En Exchange Online, también puede seleccionar grupos de Office 365 como origen de contenido para la búsqueda.In Exchange Online, you can also select Office 365 groups as a content source for the search.

    Importante

    No puede usar la opción Buscar en todos los buzones de correo para poner todos los buzones en retención.You can't use the Search all mailboxes option to place all mailboxes on hold. Para crear una Conservación local, seleccione Especificar buzones en los que buscar.To create an In-Place Hold, you must select Specify mailboxes to search. Para obtener más información, consulte Crear o quitar una conservación local.For more details, see Create or remove an In-Place Hold.

  5. En la página Consulta de búsqueda, complete los campos siguientes:On the Search query page, complete the following fields:

    • Incluir todo el contenido de los buzones de correo del usuario: Seleccione esta opción para retener todo el contenido de los buzones seleccionados.Include all user mailbox content: Select this option to place all content in the selected mailboxes on hold. Si selecciona esta opción, no puede especificar más criterios de búsqueda.If you select this option, you can't specify additional search criteria.

    • Filtrar basándose en criterios: Seleccione esta opción para especificar los criterios de búsqueda, incluidas palabras clave, fechas de inicio y finalización, direcciones de remitente y destinatario, y tipos de mensaje.Filter based on criteria: Select this option to specify search criteria, including keywords, start and end dates, sender and recipient addresses, and message types.

    Configurar la consulta de búsqueda de exhibición de documentos electrónicos

    Nota

    Los campos De: y Para/CC/CCO: están conectados por un operador OR en la consulta de búsqueda que se crea al ejecutar la búsqueda. Esto significa que en los resultados de la búsqueda se incluyen todos los mensajes enviados o recibidos por cualquiera de los usuarios especificados (y que coinciden con los demás criterios de búsqueda). > Las fechas están conectadas por un operador AND.The From: and To/Cc/Bcc: fields are connected by an OR operator in the search query that's created when you run the search. That means any message sent or received by any of the specified users (and matches the other search criteria) is included in the search results. > The dates are connected by an AND operator.

  6. En la página configuración de conservación local , puede activar la casilla patener el contenido que coincida con la consulta de búsqueda en los buzones seleccionados y, a continuación, seleccionar una de las siguientes opciones para poner elementos en conservación local:On the In-place hold settings page, you can select the Place content matching the search query in selected mailboxes on hold check box, and then select one of the following options to place items on In-Place Hold:

    • Retener indefinidamente: Seleccione esta opción para poner los elementos devueltos en una retención indefinida.Hold indefinitely: Select this option to place the returned items on an indefinite hold. Los elementos en espera se conservarán hasta que quite el buzón de correo de la búsqueda o la búsqueda.Items on hold will be preserved until you remove the mailbox from the search or remove the search.

    • Especifique el número de días que se conservarán los elementos relacionados con la fecha de recepción: Use esta opción para retener elementos durante un período específico.Specify number of days to hold items relative to their received date: Use this option to hold items for a specific period. Por ejemplo, puede usar esta opción si su organización necesita que todos los mensajes se conserven durante un mínimo de siete años.For example, you can use this option if your organization requires that all messages be retained for at least seven years. Puede usar una Conservación local basada en tiempo con una directiva de retención para asegurarse de que los elementos se eliminen a los siete años.You can use a time-based In-Place Hold along with a retention policy to make sure items are deleted in seven years.

    Importante

    Al colocar buzones o elementos en "Retención en contexto" por propósitos legales, normalmente se recomienda retener elementos de forma indefinida y eliminar la retención una vez completado el caso o la investigación.When placing mailboxes or items on In-Place Hold for legal purposes, it is generally recommended to hold items indefinitely and remove the hold when the case or investigation is completed.

  7. Haga clic en Finalizar para guardar la búsqueda y devolver una estimación del tamaño y cantidad totales de elementos que la búsqueda arrojará en función del criterio especificado.Click Finish to save the search and return an estimate of the total size and number of items that will be returned by the search based on the criteria you specified. Las estimaciones se muestran en el panel de detalles.Estimates are displayed in the details pane. Haga **** clic en el icono Actualizar actualización para actualizar la información que se muestra en el panel de detalles.Click Refresh Refresh Icon to update the information displayed in the details pane.

En este ejemplo se crea la búsqueda de exhibición de documentos electrónicos local denominada Discovery-CaseId012 que busca elementos que contienen las palabras clave contoso y Projecta, y que también cumplen con los siguientes criterios:This example creates the In-Place eDiscovery search named Discovery-CaseId012 that searches for items containing the keywords Contoso and ProjectA and that also meet the following criteria:

  • Fecha de Inicio: 1/1/2009Start date: 1/1/2009

  • Fecha de finalización: 12/31/2011End date: 12/31/2011

  • Buzón de origen: DG-FinanceSource mailbox: DG-Finance

  • Buzón de destino: Buzón de búsqueda de detecciónTarget mailbox: Discovery Search Mailbox

  • Tipos de mensaje: EmailMessage types: Email

  • Incluye elementos no aptos para la búsqueda en las estadísticas de búsquedaIncludes unsearchable items in the search statistics

  • Nivel de registro: CompletaLog level: Full

Importante

Si no especifica más parámetros de búsqueda al ejecutar una búsqueda de exhibición de documentos electrónicos local, todos los elementos de los buzones de origen especificados se devuelven en los resultados.If you don't specify additional search parameters when running an In-Place eDiscovery search, all items in the specified source mailboxes are returned in the results. Si no especifica buzones de correo para la búsqueda, se busca en todos los buzones de la organización de Exchange o Exchange Online.If you don't specify mailboxes to search, all mailboxes in your Exchange or Exchange Online organization are searched.

New-MailboxSearch "Discovery-CaseId012" -StartDate "01/01/2009" -EndDate "12/31/2011" -SourceMailboxes "DG-Finance" -TargetMailbox "Discovery Search Mailbox" -SearchQuery '"Contoso" AND "Project A"' -MessageTypes Email -IncludeUnsearchableItems -LogLevel Full

Nota

Cuando se usan los parámetros startDate y EndDate , tiene que usar el formato de fecha de dd/mm/aaaa, incluso si la configuración del equipo local está configurada para usar un formato de fecha diferente, como dd/mm/aaaa.When using the StartDate and EndDate parameters, you have to use the date format of mm/dd/yyyy, even if your local machine settings are configured to use a different date format, such as dd/mm/yyyy. Por ejemplo, para buscar los mensajes enviados entre el 1 de abril de 2013 y el 1 de julio de 2013, usaría 04/01/2013 y 07/01/2013 para las fechas de inicio y finalización.For example, to search for messages sent between April 1, 2013 and July 1, 2013, you would use 04/01/2013 and 07/01/2013 for the start and end dates.

En este ejemplo se crea una búsqueda de exhibición de documentos electrónicos local denominada HRCase090116 que busca mensajes de correo electrónico enviados por Alex Darrow a Sara Davis en 2015.This example creates an In-Place eDiscovery search named HRCase090116 that searches for email messages sent by Alex Darrow to Sara Davis in 2015.

New-MailboxSearch "HRCase090116" -StartDate "01/01/2015" -EndDate "12/31/2015" -SourceMailboxes  alexd,sarad -SearchQuery 'From:alexd@contoso.com AND To:sarad@contoso.com' -MessageTypes Email -TargetMailbox "Discovery Search Mailbox" -IncludeUnsearchableItems -LogLevel Full

Después de usar Exchange Online PowerShell para crear una búsqueda de exhibición de documentos electrónicos local, debe iniciar la búsqueda con el cmdlet Start-MailboxSearch para copiar los mensajes al buzón de correo de detección especificado en el parámetro TargetMailbox .After using Exchange Online PowerShell to create an In-Place eDiscovery search, you have to start the search by using the Start-MailboxSearch cmdlet to copy messages to the discovery mailbox specified in the TargetMailbox parameter. Para obtener información detallada, consulte Copy EDiscovery Search Results to a Discovery Mailbox.For details, see Copy eDiscovery Search Results to a Discovery Mailbox.

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-MailboxSearch.For detailed syntax and parameter information, see New-MailboxSearch.

Usar el EAC para obtener una estimación o vista previa de los resultadosUse the EAC to estimate or preview search results

Después de crear una búsqueda de exhibición de documentos electrónicos local, puede usar el EAC para obtener una estimación y una vista previa de los resultados de la búsqueda.After you create an In-Place eDiscovery search, you can use the EAC to get an estimate and preview of the search results. Si ha creado una nueva búsqueda con el cmdlet New-MailboxSearch , puede usar Exchange Online PowerShell para iniciar la búsqueda y obtener una estimación de los resultados de la búsqueda.If you created a new search using the New-MailboxSearch cmdlet, you can use Exchange Online PowerShell to start the search to get an estimate of the search results. No puede usar Exchange Online PowerShell para obtener una vista previa de los mensajes devueltos en los resultados de búsqueda.You can't use Exchange Online PowerShell to preview messages returned in search results.

  1. Vaya a Administración > de cumplimiento & conservación de exhibición dedocumentos electrónicos local.Navigate to Compliance management > In-place eDiscovery & hold.

  2. En la vista de lista, seleccione la búsqueda de exhibición de documentos electrónicos local y, a continuación, realice una de las siguientes acciones:In the list view, select the In-Place eDiscovery search, and then do one of the following:

    • Haga clic en buscar > resultados de búsqueda en el icono Buscar para devolver una estimación del tamaño total y el número de elementos que devolverá la búsqueda en función de los criterios especificados.Click Search Search icon > Estimate search results to return an estimate of the total size and number of items that will be returned by the search based on the criteria you specified. Si la selecciona, la búsqueda se reiniciará y se realizará una estimación.Selecting this option restarts the search and performs an estimate.

      Las estimaciones de búsqueda se muestran en el panel de detalles.Search Estimates are displayed in the details pane. Haga **** clic en el icono Actualizar actualización para actualizar la información que se muestra en el panel de detalles.Click Refresh Refresh Icon to update the information displayed in the details pane.

    • Haga clic en Vista previa de los resultados de búsqueda en el panel de detalles para obtener una vista previa de los resultados cuando se complete el cálculo de la búsqueda.Click Preview search results in the details pane to preview the results after the search estimate is completed. Al seleccionar esta opción, se abre la ventana Vista previa de búsqueda de exhibición de documentos electrónicos.Selecting this option opens the eDiscovery search preview window. Se muestran todos los mensajes devueltos por los buzones que se han buscado.All messages returned from the mailboxes that were searched are displayed.

      Nota

      Los buzones en los que se realizó la búsqueda se muestran en el panel derecho de la ventana vista previa de búsqueda de exhibición de documentos electrónicos.The mailboxes that were searched are listed in the right pane in the eDiscovery search preview window. Para cada buzón de correo, también se muestra el número de elementos devueltos y el tamaño total de estos elementos.For each mailbox, the number of items returned and the total size of these items is also displayed. Todos los elementos encontrados pro la búsqueda se muestran en el panel derecho y se pueden ordenar por más reciente o más antiguo.All items returned by the search are listed in the right pane, and can be sorted by newest or oldest date. Los elementos de cada buzón no se pueden mostrar en el panel derecho si hace clic en un buzón de correo en el panel izquierdo.Items from each mailbox can't be displayed in the right pane by clicking a mailbox in the left pane. Para ver los elementos devueltos de un buzón específico, puede copiar los resultados de la búsqueda y ver los elementos en el buzón de correo de detección.To view the items returned from a specific mailbox, you can copy the search results and view the items in the discovery mailbox.

Estimar u obtener vista previa de resultados de búsqueda

Usar Exchange Online PowerShell para calcular los resultados de la búsquedaUse Exchange Online PowerShell to estimate search results

Puede usar el modificador EstimateOnly para devolver solo obtener una estimación de los resultados de búsqueda y no copiar los resultados en un buzón de correo de detección.You can use the EstimateOnly switch to return only get an estimate of the search results and not copy the results to a discovery mailbox. Se debe iniciar una búsqueda de solo estimación con el cmdlet Start-MailboxSearch.You have to start an estimate-only search with the Start-MailboxSearch cmdlet. A continuación, puede recuperar los resultados de búsqueda estimados mediante el cmdlet Get-MailboxSearch.Then you can retrieve the estimated search results by using the Get-MailboxSearch cmdlet.

Por ejemplo, ejecutaría los siguientes comandos para crear una nueva búsqueda de exhibición de documentos electrónicos y, después, mostrar una estimación de los resultados de la búsqueda:For example, you would run the following commands to create a new eDiscovery search and then display an estimate of the search results:

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeKeywordStatistics
Start-MailboxSearch "FY13 Q2 Financial Results"
Get-MailboxSearch "FY13 Q2 Financial Results"

Para ver información concreta sobre los resultados de búsqueda estimados del ejemplo anterior, ejecutaríamos el siguiente comando:To display specific information about the estimated search results from the previous example, you could run the following command:

Get-MailboxSearch "FY13 Q2 Financial Results" | Format-List Name,Status,LastRunBy,LastStartTime,LastEndTime,Sources,SearchQuery,ResultSizeEstimate,ResultNumberEstimate,Errors,KeywordHits

Más información sobre las búsquedas de eDiscoveryMore information about eDiscovery searches

  • Después de crear una búsqueda de exhibición de documentos electrónicos, los resultados se pueden copiar en el buzón de detección y exportarlos a un archivo PST. Para más información, consulte:After you create a new eDiscovery search, you can copy search results to the discovery mailbox and export those search results to a PST file. For more information, see:

  • Después de ejecutar un cálculo de búsqueda de exhibición de documentos electrónicos (que incluye palabras clave en los criterios de búsqueda), puede ver las estadísticas de palabras clave si hace clic en Ver estadísticas de la palabra clave en el panel de detalles de la búsqueda seleccionada. Estas estadísticas muestran detalles sobre el número de elementos proporcionados para cada palabra clave que se usa en la consulta de búsqueda. Sin embargo, si se incluyen más de 100 buzones de origen en la búsqueda, obtendrá un error si intenta ver las estadísticas de palabras clave. Para ver las estadísticas de palabras clave, no se pueden incluir más de 100 buzones de origen en la búsqueda.After you run an eDiscovery search estimate (that includes keywords in the search criteria), you can view keyword statistics by clicking View keyword statistics in the details pane for the selected search. These statistics show details about the number of items returned for each keyword used in the search query. However, if more than 100 source mailboxes are included in the search, an error will be returned if you try to view keyword statistics. To view keyword statistics, no more than 100 source mailboxes can be included in the search.

  • Si usa Get-MailboxSearch en Exchange Online para recuperar información sobre una búsqueda de exhibición de documentos electrónicos, debe especificar el nombre de una búsqueda para obtener una lista completa de las propiedades de búsqueda; por ejemplo, Get-MailboxSearch "Contoso Legal Case".If you use Get-MailboxSearch in Exchange Online to retrieve information about an eDiscovery search, you have to specify the name of a search to return a complete list of the search properties; for example, Get-MailboxSearch "Contoso Legal Case". Si ejecuta el cmdlet Get-MailboxSearch sin usar parámetros, no se devuelven las siguientes propiedades:If you run the Get-MailboxSearch cmdlet without using any parameters, the following properties aren't returned:

    • SourceMailboxesSourceMailboxes

    • SourcesSources

    • SearchQuerySearchQuery

    • ResultsLinkResultsLink

    • PreviewResultsLinkPreviewResultsLink

    • ErroresErrors

    El motivo es que requiere muchos recursos para devolver estas propiedades para todas las búsquedas de exhibición de documentos electrónicos en su organización.The reason is that it requires a lot of resources to return these properties for all eDiscovery searches in your organization.