Söka efter innehåll i ett grundläggande eDiscovery-ärende

När ett grundläggande e-dataidentifieringsfall skapas och intressanta personer för ärendet sätts i ett ärende kan du skapa och köra en eller flera sökningar efter innehåll som är relevant för ärendet. Sökningar som är kopplade till ett grundläggande eDiscovery-ärende visas inte på sidan Innehållssökning i Microsoft 365 Efterlevnadscenter. De här sökningarna visas på sidan Sökningar i det grundläggande eDiscover-fall som sökningarna är associerade med. Det innebär också att sökningar kopplade till ett ärende endast kan nås av ärendemedlemmarna.

Så här skapar du en grundläggande eDiscovery-sökning:

  1. Gå till och logga in med inloggningsuppgifterna för användarkontot som har tilldelats lämpliga https://compliance.microsoft.com eDiscovery-behörigheter och är medlem i ärendet.

  2. I navigeringsfönstret till vänster på fliken Microsoft 365 Efterlevnadscenter på Visa alla och sedan på eDiscovery > Core.

  3. På sidan Bas-e-dataidentifiering markerar du det ärende som du vill skapa en associerad sökning i och klickar sedan på Öppna ärende.

  4. På startsidan för ärendet klickar du på fliken Sökningar och sedan på Ny sökning.

    Klicka på Ny sökning för att skapa en grundläggande eDiscovery-sökning.

  5. Skriv ett namn för sökningen i guiden Ny sökning och en valfri beskrivning som hjälper dig att identifiera sökningen. Namnet på sökningen måste vara unikt i din organisation.

  6. På sidan Platser väljer du innehållsplatserna som du vill söka i. Du kan söka i postlådor, webbplatser och gemensamma mappar.

    Välj vilka innehållsplatser som ska vara undantagna.

    1. Exchange-postlådor: Ställ in växlingsknappen på och klicka sedan på Välj användare, grupper eller teams för att ange vilka postlådor som inte ska ingå. Använd sökrutan för att hitta användarpostlådor och distributionsgrupper (för att undanta gruppmedlemmars postlådor) som ska uteslutas. Du kan också söka i postlådan som är kopplad till ett Microsoft-team (för kanalmeddelanden), Office 365-grupp och Yammer-grupp. Mer information om programdata som har lagrats i postlådor finns i Innehåll som lagras i postlådor för eDiscovery.

    2. SharePoint-webbplatser: Ställ in växlingsknappen på och klicka sedan på Välj webbplatser för att ange SharePoint-webbplatser och OneDrive-konton som ska uteslutas. Skriv in URL-adressen för varje webbplats som du vill utesluta. Du kan också lägga till URL-adressen till SharePoint-webbplatsen för ett Microsoft-team, Office 365-grupp eller Yammer-grupp.

    3. Gemensamma Exchange-mappar: Ställ in växlingsknappen på för att utesluta alla gemensamma mappar i Exchange Online-organisationen. Du kan inte välja specifika gemensamma mappar att utesluta. Låt växlingsknappen stå på Av om du inte vill utesluta gemensamma mappar.

    4. Låt den här kryssrutan vara markerad för att söka efter Teams-innehåll för lokala användare. Om du till exempel söker i alla Exchange-postlådor i organisationen när den här kryssrutan är markerad tas molnbaserad lagring som används för att lagra Teams-chattdata för lokala användare med i sökningen. Mer information finns i Söka efter Teams-chattdata för lokala användare.

  7. På sidan Definiera dina sökvillkor skriver du en nyckelordsfråga och lägger till villkor i sökfrågan om det behövs.

    Konfigurera sökfrågan.

    1. Ange nyckelord, meddelandeegenskaper, till exempel datum för skickade och mottagna meddelanden, eller dokumentegenskaper som filnamn eller det datum då ett dokument senast ändrades. Du kan använda mer komplexa frågor som innehåller booleska operatorer som AND, OR, NOT, och NEAR. Om du lämnar nyckelordsrutan tom inkluderas allt innehåll på den angivna innehållsplatsen i sökresultatet. Mer information finns i Nyckelordsfrågor och sökvillkor för eDiscovery.

    2. Alternativt kan du klicka på kryssrutan Visa nyckelordlista och skriva ett nyckelord på varje rad. Om du gör det kopplas nyckelorden på varje rad samman med en logisk operator (c:s) som fungerar ungefär som operatorn OR i sökfrågan som skapas.

      Varför ska jag använda nyckelordslistan? Du kan få statistik som visar hur många objekt som matchar varje nyckelord. Det kan hjälpa dig att snabbt ta reda på vilka nyckelord som är mest (och minst) effektiva. Du kan också använda en nyckelordsfras (omgiven av parenteser) på en rad. Mer information om nycklelordslistor och sökstatistik finns i Visa nyckelordsstatistik för sökningar.

      Anteckning

      Eftersom stora nyckelordlistor kan orsaka problem kan du endast använda maximalt 20 rader i nyckelordslistan.

    3. Du kan lägga till sökvillkor om du vill begränsa sökningen och få en mer förfinad uppsättning resultat. Varje villkor lägger till en sats i sökfrågan som skapas och körs när du startar sökningen. Ett villkor kopplas till nyckelordsfrågan (anges i nyckelordsrutan) med en logisk operator (c:c) som fungerar ungefär som operatorn AND. Det innebär att objekten måste uppfylla både nyckelordsfrågan och ett eller flera villkor för att tas med i resultatet. Det är så du begränsar resultatet med hjälp av villkor. En lista och beskrivning av de villkor som du kan använda i en sökfråga finns i Sökvillkor.

  8. Granska sökinställningarna (och redigera om det behövs) och skicka sedan sökningen för att starta den.

När sökningen är klar kan du förhandsgranska sökresultaten. Om det behövs klickar du på Uppdatera på sidan Sökningar för att visa sökningen som du skapade.

Mer information om hur du söker efter innehållsplatser

  • När du klickar på Välj användare, grupper eller team för att ange postlådor att söka i är postlådeväljaren som visas tom. Det här är för att förbättra prestandan. Om du vill lägga till mottagare i listan klickar du på Välj användare, grupper eller team , skriver ett namn (minst tre tecken) i sökrutan, markerar kryssrutan bredvid namnet och klickar sedan på Välj.

  • Du kan lägga till inaktiva postlådor, Microsoft Teams, Yammer-grupper, Office 365-grupper och distributionsgrupper i listan med postlådor att söka i. Dynamiska distributionsgrupper stöds inte. Om du lägger Microsoft Teams, Yammer Grupper eller Office 365 Grupper genomsöks grupp- eller grupppostlådan. Postlådorna för gruppmedlemmarna genomsöks inte.

  • Om du vill lägga till webbplatser i sökningen aktiverar du växlingsknappen och klickar sedan på Välj webbplatser. Skriv URL-adressen för varje webbplats som du vill söka i. Du kan också lägga till URL-adressen för en SharePoint för ett Microsoft-team, en Yammer grupp eller en Office 365 grupp.