易宝典——玩转O365中的EXO服务 之四十一 如何生成就地电子数据展现搜索结果

 按照前面的介绍，企业的相关职能部门人员能够建立其须要的就地电子数据展现搜索了。可是在完成建立就地电子数据展现搜索以后，该如何使用其生成搜索结果，以便达到使用就地电子数据展现的最终目的呢？

1、估计和预览搜索

经过估计和预览搜索操做，能够顺利的获得由就地电子数据展现搜索产生的数据。

1、搜索结果估计

在EAC中完成就地电子数据展现搜索的建立后，Exchange Online会自动运行搜索估计，完成估计以后，其结果将显示在右侧详细栏中。

其中包括搜索到的项目数和这些项目的总大小。此外，还能够查看关键字“统计信息”，这些信息显示了根据搜索中定义的关键字搜索到的项目数和其详细信息，此类信息可用于肯定查询有效性。若是查询范围太广，则可能返回大得多的数据集，这可能须要更多资源用于审阅并会提升电子数据展现成本。若是查询范围太窄，则可能会显著减小返回的记录数，或是彻底不返回任何记录。可使用估计和关键字统计信息来微调查询，以知足要求。可是，在就地电子数据展现搜索中，若是未定义基于关键字搜索，该“统计信息”将显示“未填充关键字统计信息表，由于搜索查询为空。”。

2、搜索结果预览

预览搜索结果，能够进一步确保返回的邮件包含所搜索的内容，并在须要时，进行进一步微调查询。电子数据展现搜索预览会显示从搜索的每一个邮箱中返回的邮件数，以及搜索获得的邮件总数。预览会快速生成，而无需将邮件复制到发现邮箱。

预览搜索结果只能在进行估计搜索结果操做以后进行。其展现也只能在Exchange Online的Exchange管理中心完成。

2、在Exchange管理中心估计和预览搜索结果

经过EAC，除建立就地电子数据展现搜索结果后，会自动运行就地电子数据展现搜索结果估计以外，还能够手动对就地电子数据展现搜索运行估计结果搜索和预览搜索结果。

1、在EAC手动启动估计搜索结果

使用发现管理员帐户登录EAC，并导航到“合规性管理”，在“就地电子数据展现和保留”列表中选择要运行估计搜索结果的就地电子数据展现搜索。而后，点击工具栏中的放大镜搜索按钮，在下拉菜单中选择“估计搜索结果”。

此时，右侧信息栏中搜索状态会显示为“估计正在进行”，若是搜索的内容和范围较大，可能会持续至关长一段时间。能够经过工具栏上的中止搜索按钮和恢复搜索按钮，对估计搜索操做进行控制。

2、在EAC中预览搜索结果

运行完成估计搜索结果后，能够在右侧信息栏中点击“预览搜索结果”，打开展现页进行对搜索结果的预览。

预览展现是经过OWA来完成，生产页面会列出就地电子数据展现搜索命中率最高的前500个邮箱和文件夹的内容。而且会显示命中邮箱中的项目和具体的项目内容，即符合就地电子数据展现搜索筛选条件的邮件。

3、使用PowerShell对搜索结果进行估计

PowerShell命令实现对搜索结果的估计，须要基于EstimateOnly参数，使用相同筛选条件建立就地电子数据展现搜索。启动该就地电子数据展现搜索后，将不会将搜索结果复制到发现邮箱，而是做为估计搜索结果进行展现。

而后使用Start-MailboxSearch命令启动对该就地电子数据展现搜索估计进行结果搜索。并经过Get-MailboxSearch得到估计搜索结果的状态。

1、就地电子数据展现搜索估计

New-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索" -StartDate "01/01/2018" -EndDate "12/31/2018" -SourceMailboxes "zhaoliu","qianqi" -SearchQuery 'From:zhaoliu@lpwr.net AND To:qianqi@lpwr.net' -EstimateOnly -IncludeKeywordStatistics

Start-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索"

Get-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索"

2、获取搜索结果的特性信息

Get-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索" | FL Name,Status,LastRunBy,LastStartTime,LastEndTime,Sources,SearchQuery,ResultSizeEstimate,ResultNumberEstimate,Errors,KeywordHits