Создание "Поиска контента"Create a content search

Средство обнаружения электронных данных "Поиск контента" можно использовать в Центре соответствия требованиям в Microsoft 365 для поиска контента на месте, такого как электронная почта, документы и беседы с мгновенными сообщениями, в организации.You can use the Content search eDiscovery tool in the Microsoft 365 compliance center to search for in-place content such as email, documents, and instant messaging conversations in your organization. Используйте это средство для поиска контента в следующих источниках данных Microsoft 365:Use this tool to search for content in these Microsoft 365 data sources:

  • Почтовые ящики Exchange Online.Exchange Online mailboxes

  • Сайты SharePoint Online и учетные записи OneDrive для бизнесаSharePoint Online sites and OneDrive for Business accounts

  • Microsoft TeamsMicrosoft Teams

  • Группы Microsoft 365Microsoft 365 Groups

  • Группы YammerYammer Groups

После выполнения поиска количество расположений контента и приблизительное число результатов поиска отображаются на всплывающей странице поиска.After you run a search, the number of content locations and an estimated number of search results are displayed on the search flyout page. Можно быстро просмотреть статистику, например расположение контента, в котором есть большинство элементов, соответствующих поисковому запросу.You can quickly view statistics, such as the content locations that have the most items that match the search query. После выполнения поиска можно предварительно просмотреть результаты или экспортировать их на локальный компьютер.After you run a search, you can preview the results or export them to a local computer.

Чтобы получить доступ к странице Поиск контента в Центре соответствия требованиям Microsoft 365 (для выполнения поиска содержимого с предварительным просмотром и экспортом результатов), администратор, сотрудник, ответственный за обеспечение соответствия требованиям, или диспетчер по обнаружению электронных данных должны входить в группу ролей "Менеджер по обнаружению электронных данных" в Центре безопасности и соответствия требованиям.To access to the Content search page in the Microsoft 365 compliance center (to run searches and preview results and export results), an administrator, compliance officer, or eDiscovery manager must be a member of the eDiscovery Manager role group in Security & Compliance Center. Дополнительные сведения см. в статье Назначение разрешений на обнаружение электронных данных.For more information, see Assign eDiscovery permissions.

  1. Перейдите на страницу https://compliance.microsoft.com и войдите, используя данные учетной записи, для которой назначены соответствующие разрешения.Go to https://compliance.microsoft.com and sign in using the credentials of an account that's been assigned the appropriate permissions.

  2. В расположенной слева области Центра соответствия требованиям Microsoft 365 щелкните Показать все и выберите Поиск контента.In the left navigation pane of the Microsoft 365 compliance center, click Show all, and then click Content search.

  3. На странице Поиск контента выберите Новый поиск.On the Content search page, click New search.

    Примечание

    Параметр Поиск по списку идентификаторов позволяет искать определенные сообщения электронной почты и другие элементы почтового ящика с помощью списка идентификаторов Exchange.The Search by ID list option lets you search for specific email messages and other mailbox items using a list of Exchange IDs. Чтобы создать поиск по списку идентификаторов, нужно отправить CSV-файл, в котором указаны конкретные элементы почтового ящика для поиска.To create an ID list search, you submit a comma-separated value (CSV) file that identifies the specific mailbox items to search for. Инструкции см. в статье Подготовка CSV-файла для поиска контента по списку идентификаторов.For instructions, see Prepare a CSV file for an ID list search.

  4. Введите название поискового запроса и необязательное описание, помогающее определить его.Type a name for the search, an optional description that helps identify the search. Название поискового запроса должно быть уникальным в пределах организации.The name of the search must be unique in your organization.

  5. На странице Расположения выберите расположения контента, которые необходимо найти.On the Locations page, choose the content locations that you want to search. Можно выполнять поиск в почтовых ящиках и общедоступных папках.You can search mailboxes, sites, and public folders.

    Выбор расположения контента для постановки на удержание

    1. Почтовые ящики Exchange: установите переключатель Вкл. и нажмите Выбрать пользователей, группы или команды, чтобы указать почтовые ящики для удержания.Exchange mailboxes: Set the toggle to On and then click Choose users, groups, or teams to specify the mailboxes to place on hold. Для поиска почтовых ящиков пользователей и групп рассылки, которые необходимо поставить на удержание (чтобы поставить почтовые ящики членов групп на удержание), воспользуйтесь полем поиска.Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. Вы также можете искать в почтовом ящике, связанном с командой Microsoft (для сообщений канала), группой Office 365 и группой Yammer.You can also search the mailbox associated with a Microsoft Team (for channel messages), Office 365 Group, and Yammer Group. Дополнительные сведения о данных приложений, хранимых в почтовых ящиках, см. в разделе Контент, хранимый в почтовых ящиках для обнаружения электронных данных.For more information about the application data stored in mailboxes, see Content stored in mailboxes for eDiscovery.

    2. Сайты SharePoint: установите переключатель Вкл. и нажмите Выбрать сайты, чтобы указать сайты SharePoint и учетные записи OneDrive для удержания.SharePoint sites: Set the toggle to On and then click Choose sites to specify SharePoint sites and OneDrive accounts to place on hold. Укажите URL-адрес каждого сайта, который вы хотите поставить на удержание.Type the URL for each site that you want to place on hold. Вы также можете добавить URL-адрес сайта SharePoint для команды Microsoft, группы Office 365 или группы Yammer.You can also add the URL for the SharePoint site for a Microsoft Team, Office 365 Group, or Yammer Group.

    3. Общедоступные папки Exchange: установите переключатель Вкл., чтобы поместить все общедоступные папки в организации Exchange Online на удержание.Exchange public folders: Set the toggle to On to put all public folders in your Exchange Online organization on hold. Вы не можете выбрать определенные общедоступные папки для удержания.You can't choose specific public folders to put on hold. Оставьте переключатель выключенным, если вы не хотите помещать на удержание общедоступные папки.Leave the toggle switch off if you don't want to put a hold on public folders.

    4. Чтобы найти контент Teams для локального пользователя, оставьте этот флажок.Keep this checkbox selected to search for Teams content for on-premises users. Например, если вы проводите поиск по всем почтовым ящикам Exchange в организации и у вас установлен этот параметр, облачное хранилище, используемое для хранения данных чата Teams для локальных пользователей, будет включено в область поиска.For example, if you search all Exchange mailboxes in the organization and this checkbox is selected, the cloud-based storage used to store Teams chat data for on-premises users will be included in the scope of the search. Дополнительные сведения см. в статье Поиск данных в чате Teams для локальных пользователей.For more information, see Search for Teams chat data for on-premises users.

  6. На странице Определить условия поиска введите запрос по ключевым словам и при необходимости добавьте условия в поисковый запрос.On the Define your search conditions page, type a keyword query and add conditions to the search query if necessary.

    Настройка поискового запроса

    1. Укажите ключевые слова или свойства сообщений, например даты отправки и получения, или свойства документов, например имена файлов или дату последнего изменения.Specify keywords, message properties such as sent and received dates, or document properties such as file names or the date that a document was last changed. Можно создавать более сложные запросы, включающие логические операторы, например AND, OR, NOT и NEAR.You can use more complex queries that use a Boolean operator, such as AND, OR, NOT, and NEAR. Если оставить незаполненным поле для ввода ключевых слов, в результаты поиска будет включено все содержимое из указанных расположений контента.If you leave the keyword box empty, all content located in the specified content locations is included in the search results. Дополнительные сведения см. в статье Запросы по ключевым словам и условия для обнаружения электронных данных.For more information, see Keyword queries and search conditions for eDiscovery.

    2. Кроме того, вы можете установить флажок Отобразить список ключевых слов и вводить ключевые слова в каждой строке.Alternatively, you can click the Show keyword list checkbox and the type a keyword in each row. В этом случае в создаваемом поисковом запросе ключевые слова из каждой строки будут соединены логическим оператором (c:s), аналогичным по функциональности оператору OR.If you do this, the keywords on each row are connected by a logical operator (c:s) that is similar in functionality to the OR operator in the search query that's created.

      Зачем использовать список ключевых слов?Why use the keyword list? Вы можете получить статистические сведения о том, сколько элементов соответствует каждому ключевому слову.You can get statistics that show how many items match each keyword. Это поможет быстро определить, какие ключевые слова наиболее (и наименее) эффективны.This can help you quickly identify which keywords are the most (and least) effective. В строке можно также использовать ключевую фразу (в скобках).You can also use a keyword phrase (surrounded by parentheses) in a row. Дополнительные сведения о списках ключевых слов и статистике поиска см. в статье Получение статистики ключевых слов для результатов поиска.For more information about the keyword list and search statistics, see Get keyword statistics for searches.

      Примечание

      Чтобы сократить ошибки, связанные с крупными списками ключевых слов, в списке ключевых слов можно указать не более 20 строк.To help reduce issues caused by large keyword lists, you're limited to a maximum of 20 rows in the keyword list.

    3. Вы можете добавить условия поиска, чтобы сузить область поиска и получить более точные результаты.You can add search conditions to narrow a search and return a more refined set of results. Каждое условие добавляет предложение к поисковому запросу, которое создается и запускается в начале поиска.Each condition adds a clause to the search query that is created and run when you start the search. Условие логически связано с запросом по ключевым словам, указанным в поле для ввода ключевых слов, с помощью логического оператора (c:c), аналогичного по функциональности оператору AND.A condition is logically connected to the keyword query (specified in the keyword box) by a logical operator (c:c) that is similar in functionality to the AND operator. Это означает, что элементы попадают в результаты поиска, если соответствуют как запросу по ключевому слову, так и одному или нескольким условиям.That means that items have to satisfy both the keyword query and one or more conditions to be included in the results. Таким образом условия помогают сузить область результатов поиска.This is how conditions help to narrow your results. Перечень и описание условий, которые можно использовать в поисковом запросе, см. в статье условия поиска.For a list and description of conditions that you can use in a search query, see Search conditions.

  7. Просмотрите параметры поиска (и при необходимости отредактируете их), а затем отправьте запрос, чтобы начать поиск.Review the search settings (and edit if necessary), and then submit the search to start it.

Чтобы снова открыть этот поисковый запрос или открыть другие поисковые запросы, перечисленные на странице Поиск контента, выберите поисковый запрос и щелкните Открыть.To access this content search again or access other content searches listed on the Content search page, select the search and then click Open.

Дальнейшие действияNext steps

Ознакомьтесь со списком дальнейших действий, которые необходимо выполнить после создания и запуска поиска контента.Here's a list of next steps to perform after you create and run a Content search.

Дополнительные сведенияMore information

Дополнительные сведения о поиске контента, например в различных службах Microsoft 365, см. в статье Ссылка на компонент "Поиск контента".For more information about Content search, such as searching for content in different Microsoft 365 services, see Feature reference for Content search.