Ricerca di contenuto in un caso di eDiscovery di baseSearch for content in a Core eDiscovery case

Dopo la creazione di un caso di eDiscovery di base e la presenza di persone di interesse nel caso, è possibile creare ed eseguire una o più ricerche di contenuto rilevanti per il caso.After a Core eDiscovery case is created and people of interest in the case are placed on hold, you can create and run one or more searches for content relevant to the case. Le ricerche associate a un caso di eDiscovery di base non sono elencate nella pagina Ricerca contenuto del centro conformità di Microsoft 365.Searches associated with a Core eDiscovery case aren't listed on the Content search page in the Microsoft 365 compliance center. Tali ricerche sono elencate nella pagina ricerche del caso di EDiscover di base a cui sono associate le ricerche.These searches are listed on the Searches page of the Core eDiscover case the searches are associated with. Questo significa anche che le ricerche associate a un caso possono essere accessibili solo dai membri del caso.This also means that searches associated with a case can only be accessed by case members.

Per creare una ricerca di eDiscovery di base:To create a Core eDiscovery search:

  1. Passare a https://compliance.microsoft.com e accedere con le credenziali per l'account utente a cui sono state assegnate le autorizzazioni di eDiscovery appropriate.Go to https://compliance.microsoft.com and sign in using the credentials for user account that has been assigned the appropriate eDiscovery permissions.

  2. Nel riquadro di spostamento a sinistra del centro conformità di Microsoft 365 fare clic su Mostra tuttoe quindi su eDiscovery > Core.In the left navigation pane of the Microsoft 365 compliance center, click Show all, and then click eDiscovery > Core.

  3. Nella pagina Core eDiscovery selezionare il caso in cui si desidera creare una ricerca associata e quindi fare clic su Apri caso.On the Core eDiscovery page, select the case that you want to create an associated search, and then click Open case.

  4. Nella Home page del caso, fare clic sulla scheda ricerche .On the Home page for the case, click the Searches tab.

  5. Nella pagina ricerca fare clic su nuova ricerca.On the Search page, click New search.

  6. Nella pagina Nuova ricerca, è possibile aggiungere parole chiave e condizioni per creare la query di ricerca.On the New search page, you can add keywords and conditions to create the search query.

    Nuova ricerca

    a.a. È possibile specificare le parole chiave, le proprietà dei messaggi, ad esempio le date inviate e ricevute, o le proprietà del documento, ad esempio i nomi di file o la data dell'Ultima modifica di un documento.You can specify keywords, message properties, such as sent and received dates, or document properties, such as file names or the date that a document was last changed. È possibile utilizzare query più complesse che utilizzano un operatore booleano, ad esempio e, o, nono vicino.You can use more complex queries that use a Boolean operator, such as AND, OR, NOT, or NEAR. È inoltre possibile cercare informazioni sensibili (ad esempio numeri di codice fiscale) nei documenti o cercare documenti condivisi esternamente.You can also search for sensitive information (such as social security numbers) in documents, or search for documents that have been shared externally. Se si lascia vuota la casella parola chiave, tutto il contenuto che si trova nei percorsi di contenuto specificato verrà incluso nei risultati della ricerca.If you leave the keyword box empty, all content located in the specified content locations will be included in the search results.

    b.b. È possibile fare clic sulla casella di controllo Mostra elenco parole chiave e digitare una parola chiave in ogni riga.You can click the Show keyword list check box and the type a keyword in each row. Se si esegue questa operazione, le parole chiave in ogni riga sono connesse dall'operatore or nella query di ricerca creata.If you do this, the keywords on each row are connected by the OR operator in the search query that's created. È possibile immettere un massimo di 20 parole chiave all'elenco.You can enter a maximum of 20 keywords to the list.

    Elenco di parole chiave

    Perché usare l'elenco di parole chiave?Why use the keyword list? È possibile ottenere statistiche che mostrano il numero di elementi che corrispondono a ogni parola chiave.You can get statistics that show how many items match each keyword. Questo è utile per identificare rapidamente le parole chiave più e meno efficaci.This can help you quickly identify which keywords are the most (and least) effective. È possibile usare anche una frase chiave, racchiusa tra parentesi, in una riga.You can also use a keyword phrase (surrounded by parentheses) in a row. Per altre informazioni sulle statistiche di ricerca, vedere Visualizzare statistiche delle parole chiave per i risultati di Ricerca contenuto.For more information about search statistics, see View keyword statistics for Content Search results.

    Per ulteriori informazioni sull'utilizzo dell'elenco delle parole chiave, vedere creazione di una query di ricerca.For more information about using the keywords list, see Building a search query.

    c.c. È possibile fare clic su condizioni e aggiungere condizioni a una query di ricerca per restringere una ricerca e restituire un insieme di risultati più raffinato.You can click Conditions and add conditions to a search query to narrow a search and return a more refined set of results. Ogni condizione consente di aggiungere una clausola alla query di ricerca KQL creata ed eseguita quando si avvia la ricerca.Each condition adds a clause to the KQL search query that is created and run when you start the search. Una condizione è logicamente connessa alla query con parole chiave (specificata nella casella delle parole chiave) mediante l'operatore AND.A condition is logically connected to the keyword query (specified in the keyword box) by the AND operator. Questo significa che gli elementi devono soddisfare sia la query di parole chiave che ogni condizione da includere nei risultati.That means that items have to satisfy both the keyword query and each condition to be included in the results. Ecco in che modo le condizioni aiutano a limitare i risultati.This is how conditions help to narrow your results.

    Per ulteriori informazioni sulla creazione di una query di ricerca e sull'utilizzo di condizioni, vedere Keyword queries for Content Search.For more information about creating a search query and using conditions, see Keyword queries for Content Search.

  7. In percorsi: posizioni in attesa, scegliere i percorsi di contenuto che si desidera ricercare.Under Locations: locations on hold, choose the content locations that you want to search. È possibile cercare le cassette postali, i siti e le cartelle pubbliche nella stessa ricerca.You can search mailboxes, sites, and public folders in the same search.

    Posizioni, posizioni in attesa

    • Tutte le posizioni.All locations. Selezionare questa opzione per eseguire la ricerca in tutti i percorsi di contenuto dell'organizzazione.Select this option to search all content locations in your organization. Quando si seleziona questa opzione, è possibile scegliere di effettuare una ricerca in tutte le cassette postali di Exchange (incluse le cassette postali per tutti i team Microsoft, i gruppi di Yammer e i gruppi di Office 365), tutti i siti di SharePoint e OneDrive for business (che include i siti per tutti i gruppi Microsoft, Yammer e Office 365) e tutte le cartelle pubbliche.When you select this option, you can choose to search all Exchange mailboxes (which includes the mailboxes for all Microsoft Teams, Yammer Groups, and Office 365 Groups), all SharePoint and OneDrive for Business sites (which includes the sites for all Microsoft Teams, Yammer Groups, and Office 365 Groups), and all public folders.

    • Tutte le posizioni in attesa.All locations on hold. Selezionare questa opzione per cercare tutti i percorsi di contenuto che sono stati inseriti in eDiscovery Hold nel caso.Select this option to search all the content locations that have been placed on eDiscovery hold in the case. Se il caso contiene più esenzioni, verranno cercate le posizioni di contenuto di tutte le esenzioni.If the case contains multiple holds, the content locations from all holds will be searched. Inoltre, se un percorso di contenuto è stato posizionato in un blocco basato su query, vengono ricercati solo gli elementi che sono in attesa quando si esegue la ricerca di contenuto che si sta creando in questo passaggio.Additionally, if a content location was placed on a query-based hold, only the items that are on hold will be searched when you run the content search that you're creating in this step. Ad esempio, se un utente è stato inserito nel caso di archiviazione basata su query che conserva gli elementi inviati o creati prima di una data specifica, verranno ricercati solo gli elementi.For example, if a user was placed on query-based case hold that preserves items that were sent or created before a specific date, only those items would be searched. Questa operazione viene eseguita collegando la query di blocco del caso e la query di ricerca del contenuto da parte di un operatore and .This is accomplished by connecting the case hold query and the content search query by an AND operator. Per ulteriori informazioni, vedere Search locations on eDiscovery Hold.For more information, see Search locations on eDiscovery hold.

    • Posizioni specifiche.Specific locations. Selezionare questa opzione per selezionare le cassette postali e i siti in cui si desidera eseguire la ricerca.Select this option to select the mailboxes and sites that you want to search. Quando si seleziona questa opzione e si fa clic su modifica, viene visualizzato un elenco di posizioni.When you select this option and click Modify, a list of locations appears. È possibile scegliere di cercare tutti gli utenti, i gruppi, i team o i percorsi del sito.You can choose to search any or all users, groups, teams, or site locations. È inoltre possibile cercare le cartelle pubbliche nell'organizzazione.You can also search the public folders in your organization.

      Selezionare posizioni specifiche

    Se si seleziona questa opzione e si esegue una ricerca in qualsiasi posizione di contenuto in attesa, qualsiasi query proveniente da un blocco di caso basato su query non verrà applicata alla query di ricerca.If you select this option and search any content location that's on hold, any query from a query-based case hold won't be applied to the search query. In altre parole, viene cercato tutto il contenuto e non solo il contenuto conservato da un blocco di caso basato su query.In other words, all content is searched, not just the content that's preserved by a query-based case hold.

  8. Dopo aver selezionato i percorsi di contenuto in cui eseguire la ricerca, fare clic su fine e quindi su Salva.After you select the content locations to search, click Done and then click Save.

  9. Nella pagina nuova ricerca fare clic su Salva & Esegui e quindi digitare un nome per la ricerca.On the New search page, click Save & run and then type a name for the search. Le ricerche associate a un caso di eDiscovery di base devono avere nomi univoci all'interno dell'organizzazione di Office 365.Searches associated with a Core eDiscovery case must have names that are unique within your Office 365 organization.

  10. Fare clic su Salva per salvare le impostazioni di ricerca e avviare la ricerca.Click Save to save the search settings and start the search.

Una volta completata la ricerca, è possibile visualizzare in anteprima i risultati della ricerca.After the search is completed, you can preview the search results. Se necessario, fare clic su Aggiorna nella pagina ricerche per visualizzare la ricerca creata nell'elenco.If necessary, click Refresh on the Searches page to display the search you created in the list.

  1. Fare clic sulla ricerca per visualizzare la pagina del riquadro a comparsa, che contiene le statistiche relative alla ricerca e per eseguire altre attività, ad esempio la visualizzazione delle statistiche di ricerca e l'esportazione dei risultati della ricerca.Click the search to display the flyout page, which contains statistics about the search and to perform other tasks such as viewing search statistics and exporting the search results.

Ulteriori informazioni sulla ricerca di percorsi di contenutoMore information about searching content locations

  • Quando si fa clic su Scegli utenti, gruppi o team per specificare le cassette postali da cercare, lo strumento di selezione delle cassette postali visualizzato è vuoto.When you click Choose users, groups, or teams to specify mailboxes to search, the mailbox picker that's displayed is empty. Si tratta di un'impostazione predefinita per migliorare le prestazioni.This is by design to enhance performance. Per aggiungere destinatari all'elenco, fare clic su Scegli utenti, gruppi o team, digitare un nome, almeno 3 caratteri, nella casella di ricerca, selezionare la casella di controllo accanto al nome, quindi fare clic su Scegli.To add recipients to this list, click Choose users, groups, or teams, type a name (a minimum of 3 characters) in the search box, select the check box next to the name, and then click Choose.

  • È possibile aggiungere cassette postali inattive, Microsoft teams, gruppi di Yammer, gruppi di Office 365 e gruppi di distribuzione all'elenco delle cassette postali da cercare.You can add inactive mailboxes, Microsoft Teams, Yammer Groups, Office 365 Groups, and distribution groups to the list of mailboxes to search. Non sono supportati i gruppi di distribuzione dinamici.Dynamic distribution groups aren't supported. Se si aggiungono Microsoft teams, gruppi di Yammer o gruppi di Office 365, viene eseguita la ricerca nella cassetta postale del gruppo o del team. le cassette postali dei membri del gruppo non vengono cercate.If you add Microsoft Teams, Yammer Groups, or Office 365 Groups, the group or team mailbox is searched; the mailboxes of the group members aren't searched.

  • Per aggiungere siti fare clic su Scegli siti, fare di nuovo clic su Scegli siti e quindi digitare l'URL per ogni sito che si desidera ricercare.To add sites click Choose sites, click Choose sites again, and then type the URL for each site that you want to search. È inoltre possibile aggiungere l'URL per il sito di SharePoint per un team di Microsoft, un gruppo di Yammer o un gruppo di Office 365.You can also add the URL for the SharePoint site for a Microsoft Team, a Yammer Group, or an Office 365 Group.