了解电子数据展示 (高级) 中的集合
当组织面临收集可能与调查或潜在诉讼相关的通信和内容时，它们在最好的情况下将面临重大挑战。 在当今的新式工作场所中，内容的数量、多样性和速度正在实现创新和远程工作，同时也扩展了管理电子数据展示调查集合的要求和过程。
集合工作流对从本机位置和源提取内容提出了重大的技术挑战。 这也是常见诉讼或调查方案评估和策略中的一个关键点。 当组织开始评估调查时，第一个问题是涉及谁？ 确定涉及的人员后，可以快速将这些保管人置于保留状态，以保留相关内容。 下一个问题是发生了什么？ 若要回答任何调查的第二个基本问题，管理者必须求助于数据。 为了快速评估所发生问题的最相关内容，管理者开始细化问题的目标，以确保收集结果是全面的，而不会过于广泛。
电子数据展示 (高级) 中的集合可帮助电子数据展示管理器快速在 Microsoft 365 中跨电子邮件、文档、Teams 反应和其他内容搜索内容。 集合为管理者提供可能与案例相关的内容的估计值。 这样，管理者就可以快速、知情地决定与案例相关的内容的大小和范围。 电子数据展示管理器可以创建一个集合来搜索邮箱和 SharePoint 网站) 等 (存储数据源，并使用特定的搜索条件 (（例如关键字和日期范围）) 快速定义其集合的范围。
定义集合后，电子数据展示管理器可以将集合保存为草稿并获取估计值，包括数据量的估计值、包含结果的内容位置以及搜索查询条件的命中次数。 在继续查看和分析电子数据展示工作流中的阶段之前，这些见解有助于告知是否应将集合修改为缩小或扩大集合的范围。
当经理对集合的范围和可能响应的估计内容量感到满意时，管理器可以将内容添加或 提交 到审阅集。 将集合提交到审阅集时，该管理器还具有包含聊天对话、云附件和文档版本的选项。 在引入审阅集的过程中，集合中的内容还会经历另一级别的处理。 集合将使用最终集合摘要进行更新。 将内容添加到审阅集后，电子数据展示管理器可以继续查询、分组和优化内容，以帮助最小化和审阅。 此外，还会更新集合，其中包含有关提交到审阅集的内容的信息和统计信息。 这提供了有关集合中内容的历史参考。
随着电子数据展示 (高级) 中集合的发布，“搜索”选项卡已重命名为Microsoft Purview 合规门户中电子数据展示 (高级) 案例中的 集合。 定义集合的范围和大小的步骤遵循与搜索相同的过程来定义位置和条件。 保存为草稿并获取预览估算，可在将完整搜索和集合提交到审阅集之前快速验证集合的目标范围。 这样可以改进作业管理和有针对性的迭代，以便在搜索和收集过程中开始最小化内容。
集合工作流
若要开始在电子数据展示 (高级) 中使用集合，下面是一个基本工作流和流程中每个步骤的说明。
创建并运行草稿集合。 第一步是创建草稿集合并定义要搜索的托管和非托管数据源。 还可以搜索尚未添加到案例中的其他数据源。 添加数据源后，将搜索查询配置为在数据源中搜索与案例相关的内容。 可以使用关键字、属性和条件生成搜索查询，以返回可能与案例最相关的内容。 有关详细信息，请参阅 “创建草稿集合”。
查看估计值和统计信息。 创建草稿集合并运行该集合后，下一步是查看集合统计信息，以帮助验证是否找到相关内容以及点击次数最多的内容位置。 还可以预览搜索结果的示例，以进一步帮助确定内容是否在调查范围内。 有关详细信息，请参阅 草稿集合的统计信息和报告。
修订并重新运行草稿集合。 根据集合返回的估计值和统计信息，可以通过更改所搜索的数据源和搜索查询来编辑草稿集合，以扩展或缩小集合范围。 你可以更新并重新运行草稿集合，直到确信集合包含与案例最相关的内容。
将草稿集合提交到审阅集。 当你确信集合返回与案例相关的类型内容时，可以将集合提交到审阅集。 提交集合时，可以选择将对话线程、云附件和文档版本添加到审阅集，所有这些都可能与案例相关。
提交集合时，子项（如电子邮件签名和图像）将从父项提取 (，例如电子邮件、聊天消息或文档) ，然后由光学字符识别 (OCR) 处理，以便从子项中提取任何文本。 然后，从子项中提取的文本添加到其父项中，以便可以在审阅集中查看。 电子数据展示 (高级) 通过不将子项作为单独的文件添加到审阅集，有助于限制添加到审阅集中的潜在非物质项的数量。 有关如何处理子项的详细信息，请参阅 集合统计信息和报表。
有关详细信息，请参阅 将草稿集合提交到审阅集。
查看集合摘要和统计信息。 将集合提交到审阅集后，将保留有关集合的信息，例如有关提取项的统计信息、深度索引编制、用于集合的搜索查询以及从中收集项目的内容位置。 此外，无法编辑或重新运行已提交的集合。 只能复制或删除它们。 保留集合提供已添加到审阅集的已收集项的历史记录。 有关详细信息，请参阅 已提交集合的统计信息和报告。