将电子数据展示搜索结果复制到 Exchange Server 中的发现邮箱

  • 项目

在 Exchange Server 中创建 In-Place 电子数据展示搜索后，可以使用 Exchange 管理中心 (EAC) 将结果复制到发现邮箱。 还可以使用 Exchange 命令行管理程序启动使用 New-MailboxSearch cmdlet 创建的电子数据展示搜索，该搜索会将结果复制到创建搜索时指定的发现邮箱。

开始前，有必要了解什么？

  • 你必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅消息传送策略和符合性权限主题中的“就地电子数据展示”条目Exchange Server。

  • 必须先使用 EAC 或 Exchange 命令行管理程序 创建电子数据展示搜索，然后才能复制搜索结果。 有关详细信息，请参阅在 Exchange Server 中创建 In-Place 电子数据展示搜索。

  • Exchange Server安装程序创建名为“发现搜索邮箱”的发现邮箱来复制搜索结果。 可以创建其他发现邮箱。 For details, see Create a Discovery Mailbox.

  • 可能需要至少 5 分钟时间才能将搜索结果复制到发现邮箱，具体时间取决于结果中返回的邮箱项数量。

  • 若要了解如何在本地 Exchange 组织中打开 Exchange 命令行管理程序，请参阅 Open the Exchange Management Shell。

使用 EAC 复制搜索结果

  1. 在 EAC 中，转到 “合规性管理>就地电子数据展示 & 保留”。

  2. 在列表视图中，选择电子数据展示搜索。

  3. 单击“ 搜索搜索”图标，然后单击“ 复制 下拉列表中的搜索结果”。

  4. 在“复制搜索结果”中，从以下选项中进行选择：

    • 包括不可搜索的项目：选中此检查框可包含无法搜索 (邮箱项目，例如，带有无法由 Exchange 搜索) 编制索引的文件类型附件的邮件。 有关详细信息，请参阅 Unsearchable Items in Exchange eDiscovery。

    • 启用重复数据删除：选中此检查框可排除重复邮件。 仅有邮件的单个实例将被复制到发现邮箱。

    • 启用完整日志记录：选中此检查框以在搜索结果中包含完整日志。

    • 复制完成后向我发送邮件：选中此检查框，在搜索完成后收到电子邮件通知。

    • 将结果复制到此发现邮箱：单击“ 浏览 ”以选择要将搜索结果复制到的发现邮箱。

      复制搜索结果。

  5. 单击“复制”开始将搜索结果复制到指定发现邮箱的过程。

  6. 单击“刷新”图标。更新详细信息窗格中显示的复制状态的相关信息。

  7. 复制完成后，单击“打开”打开发现邮箱查看搜索结果。

使用 Exchange 命令行管理程序 复制搜索结果

使用 New-MailboxSearch cmdlet 创建 In-Place 电子数据展示搜索后，需要启动搜索，将邮件复制到 TargetMailbox 参数中指定的发现邮箱。 有关使用 Exchange 命令行管理程序 创建电子数据展示搜索的信息，请参阅：

在以下示例中，将运行以下命令以启动名为 Fabrikam Investigation 的电子数据展示搜索，将搜索结果复制到创建搜索时由 TargetMailbox 参数指定的发现邮箱。

Start-MailboxSearch "Fabrikam Investigation"

如果您使用 EstimateOnly 开关获得估计的搜索结果，就必须先删除此开关，然后才可以复制搜索结果。 您还必须指定向其复制搜索结果的发现邮箱。 例如，如果您通过使用以下命令创建仅执行估计的搜索：

New-MailboxSearch "FY15 Q2 Financial Results" -StartDate "04/01/2015" -EndDate "06/30/2015" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

若要将此搜索的结果复制到发现邮箱，需要运行以下命令：

Set-MailboxSearch "FY15 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY15 Q2 Financial Results"

有关这些 cmdlet 的详细信息，请参阅下列主题：

更多信息

  • 将搜索结果复制到发现邮箱后，您还可以将那些搜索结果导出到 PST 文件。 有关详细信息，请参阅将电子数据展示搜索结果导出到 PST 文件。 请注意，您可以导出搜索结果，而无需将它们复制到发现邮箱中。 您可以创建仅估计搜索，启动它，然后导出搜索结果。

  • 有关不可搜索项的详细信息，请参阅 Exchange 电子数据展示中的不可搜索项。

  • 如果您复制特定日期范围内的所有邮箱内容（但未在搜索条件中指定任何关键字），则该日期范围内的所有不可搜索项目都将自动包含在搜索结果中。 因此，复制搜索结果时不要选中 “包括不可搜索的项目 ”复选框。 否则，所有不可搜索的项目的重复副本将被复制到发现邮箱。

  • 除了可将搜索结果复制到发现邮箱，您还可以估计或预览选定搜索的搜索结果。

    • 估计搜索结果：此选项根据指定的条件返回搜索将返回的总大小和项数的估计值。 估计结果显示在 EAC 中的详细信息窗格中。

    • 预览搜索结果：使用此选项可以预览搜索返回的搜索结果，而无需将它们复制到发现邮箱进行查看。 这使您可以快速确定搜索结果是否相关。 在预览结果之后，您可以修改搜索查询以缩小搜索结果范围并重新运行搜索。 预览页面中的项目是只读版本的实际搜索结果，因此您不能在预览页面上进行移动、编辑、删除或转发。

      有关详细信息，请参阅使用 EAC 估计或预览搜索结果。