内容搜索概述

使用 Microsoft Purview 合规门户内的内容搜索工具快速查找 Exchange 邮箱中的电子邮件、SharePoint 网站和 OneDrive 位置中的文档，以及 Skype for Business 中的即时消息对话。 可以使用内容搜索工具以在协作工具(例如 Microsoft Teams 和 Microsoft 365 组)中搜索电子邮件、文档和即时消息对话。

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

搜索内容

第一步是开始使用内容搜索工具选择要搜索的内容位置，并将关键字 (keyword) 查询配置为搜索特定项目。 或者，只需将查询留空，并返回目标位置中的所有项。

• 创建并运行 内容搜索。
• 生成搜索查询并使用条件 缩小搜索范围。
• 内容搜索的功能参考。
• 配置搜索权限筛选 ，以便电子数据展示管理员只能搜索组织中的邮箱或网站的子集。
• 在 Microsoft 365 中搜索本地用户的基于云的邮箱。
• 查看关键字 (keyword) 搜索结果的统计信息，然后根据需要优化查询。
• 搜索你的组织已导入到 Microsoft 365 的第三方数据。
• 保留密件抄送收件人 ，以便可以搜索它们。
• ( 用户提示和 Copilot 响应) 存储在保管邮箱中搜索适用于 Microsoft 365 的 Microsoft Copilot数据。

对找到的内容执行操作

运行搜索并根据需要对其进行优化后，下一步是对搜索返回的结果执行某些操作。 可以将结果导出并下载到本地计算机，或者在组织受到电子邮件攻击的情况下，可以从用户邮箱中删除搜索结果。

• 导出内容搜索结果 并将其下载到本地计算机。
• 搜索和删除电子邮件，例如包含病毒的邮件、危险附件或钓鱼邮件。
• 导出 有关内容搜索结果的报表，而不导出实际结果。

详细了解内容搜索

内容搜索易于使用，但它也是一个功能强大的工具。 幕后，有很多事情发生。 你越了解它并了解它的行为及其限制，你就越成功地使用它以满足组织的搜索和调查需求。

• 内容搜索限制，例如一次可以运行的最大搜索数以及单个搜索中可包含的内容位置的最大数量。
• 估计的搜索结果和实际搜索结果 ，以及导出和下载搜索结果时它们之间可能存在差异的原因。
• Exchange 和 SharePoint 中的部分索引项 ，以及如何在导出和下载搜索结果时包括或排除它们。
• 调查部分索引的项目 ，并确定组织对这些项目的曝光率。
• 在导出作为搜索结果的电子邮件时，可以启用的搜索结果中的重复数据删除。

将脚本用于高级方案

有时，必须执行更高级、更复杂且重复的内容搜索任务。 在这些情况下，使用 Security & Compliance PowerShell 中的命令会更加轻松快捷。

为了简化此操作，我们创建了多个安全 & 合规性 PowerShell 脚本，以帮助你完成与内容搜索相关的复杂任务。

• 当你确信对案例做出响应的项目位于该文件夹中时， (搜索特定的邮箱和网站文件夹，) 称为目标集合。
• 在邮箱和 OneDrive 位置搜索 用户列表。
• 创建、报告和删除多个搜索 ，以快速高效地识别和剔除搜索数据。
• 克隆内容搜索并快速比较在同一内容位置上运行的不同关键字 (keyword) 搜索查询的结果;或者在创建新搜索时无需重新输入大量内容位置，从而节省时间。