Eseguire analisi per velocizzare le indaginiRun analytics to investigate faster

Quando un insieme Evidence è di grandi dimensioni, può essere difficile rivederle tutte.When an evidence collection is large, it can be difficult to review them all. Un insieme di evidenze spesso include più copie dello stesso tipo o di messaggi di posta elettronica o documenti simili.A set of evidence often includes multiple copies of the same or similar email messages or documents. Indagini sui dati (Preview) fornisce una serie di strumenti di analisi che consentono di ridurre il volume dei documenti che devono essere esaminati senza perdita di informazioni.Data Investigations (Preview) provides a number of analytics tools that can help you reduce the volume of documents that need to be reviewed without any loss in information. Per ulteriori informazioni su queste funzionalità, vedere:To learn more about these capabilities, see:

Per analizzare i dati in un set di evidenze:To analyze data in an evidence set:

  1. Configurare le impostazioni di analisi per l'indagine.Configure the analytics settings for your investigation. Per ulteriori informazioni, vedere configurare le impostazioni di ricerca e analisi.For more information, see Configure search and analytics settings.

  2. Aprire il set di prove.Open the evidence set.

  3. Fare clic su Gestisci evidenza.Click Manage evidence.

  4. In analisifare clic su analizza.Under Analytics, click Analyze.

È possibile controllare lo stato di avanzamento dell'analisi nella scheda processi dell'indagine.You can check the progress of analysis on the Jobs tab in your investigation. Il tipo di processo attivato è denominato Running Analytics.The job type that's triggered is named Running analytics.

Al termine dell'analisi, è possibile visualizzare un elenco di duplicati esatti o quasi duplicati del documento che si sta esaminando nel riquadro a destra.After analysis is completed, you can see a list of exact duplicates or near-duplicates of the document that you're reviewing located in the panel on the right. Per selezionare tutti i duplicati del documento che si sta visualizzando, è possibile farlo facilmente usando questo pannello.To select all duplicates of the document you're viewing, you can easily do so using this panel. Per ulteriori informazioni su altre caratteristiche di questo pannello, vedere Review data in evidence.To learn more about other features on this panel, see Review data in evidence.

È inoltre possibile eseguire query aggiuntive all'interno dell'evidenza utilizzando gli output dell'analisi, ad esempio i temi.You can also run additional queries within your evidence using the outputs of the analysis such as themes. Per ulteriori informazioni, vedere query the data in evidence.For more information, see Query the data in evidence.

Report di analisiAnalytics report

Per visualizzare un report di analisi per l'evidenza:To view an analytics report for your evidence:

  1. Aprire il set di prove.Open the evidence set.

  2. Fare clic su Gestisci evidenza.Click Manage evidence.

  3. In analisifare clic su Visualizza report.Under Analytics, click View report.

Il report ha quattro componenti dall'analisi:The report has four components from analysis:

  • Breakdown : il numero di messaggi di posta elettronica, allegati e documenti RAW trovati nel set di evidenze.Breakdown - The number of raw emails, attachments, and documents found in the evidence set.

  • Email : il numero di messaggi di eamil che sono inclusivi, meno inclusi, copie inclusive o nessuno dei precedenti.Emails - The number of eamil messages that are inclusives, inclusive minuses, inclusive copies, or none of the above.

    • Inclusive: l'ultimo messaggio nel thread di posta elettronica che contiene tutta la cronologia precedente e richiede la revisione.Inclusives: The last message in the email thread that contains all previous history and requires review.
    • Svantaggi inclusi: il messaggio nel thread che contiene uno o più allegati diversi che richiedono la revisione.Inclusive minuses: The message in the thread that contains one or more different attachments that requires review.
    • Copie Inclusive: il messaggio che rappresenta una copia di un altro messaggio con meno inclusivo o inclusivo (oggetto e corpo).Inclusive copies: The message that is a copy of another inclusive or inclusive minus message (subject and body).
  • Allegati : il numero di allegati di posta elettronica che sono univoci o duplicati di un allegato di posta elettronica diverso all'interno dello stesso elemento di prova stesso.Attachments - The number of email attachments that are unique or duplicates of a different email attachment within the same evidence same.

  • Documenti (esclusi gli allegati di posta elettronica) -numero di documenti univoci che richiedono la revisione, ad esempio il documento più rappresentativo del set quasi duplicato o un duplicato esatto di un altro documento.Documents (excluding email attachments) - The number of unique documents that require review, for example, the most representative document of the near-duplicate set or an exact duplicate of another document).