易宝典——玩转O365中的EXO服务 之四十 建立就地电子数据展现搜索

 

就地电子数据展现是靠就地电子数据展现搜索，将符合条件（例如关键字、开始日期和结束日期、发件人地址和收件人地址以及邮件类型等。）的邮件搜索出来用于展现。所以，在使用就地电子数据展现以前，必须为其建立就地电子数据展现搜索。

1、怎样建立就地电子数据展现搜索

1、使用Exchange管理中心建立就地电子数据展现搜索

利用发现管理员身份登陆EAC，导航到“合规性管理”，在“就地电子数据展现和保留”中，点击新建按钮“+”。

在打开的“新建就地电子数据展现和保留”页面中，为就地电子数据展现搜索命名后，点击“下一步”。

而后，指定搜索范围能够是“搜索全部邮箱”，也能够选择“指定要搜索的邮箱”。在指定的能够是邮箱帐户，那么用户的主邮箱和存档邮箱均包含在搜索中。也能够是一个通信组。若是选择的是一个通信组，在搜索被生产的时候，会将通信组进行扩展，直接记录通信组中的用户邮箱。因此，在搜索建立后，修改通信组对搜索是没有影响的。具体能够参考《玩转Office 365中的Exchange Online服务 之三十四 实现就地保留》文中的描述。

本实例选择“指定要搜索的邮箱”，点击添加按钮“+”，添加被用于搜索的源邮箱。

在弹出选择邮箱页面中，搜索选定并添加到列表中，点击“肯定”，返回“新建就地电子数据展现和保留”页面。

在“新建就地电子数据展现和保留”页面中，确认列表中的邮箱选择无误，点击“下一步”。

定义搜索查询是建立就地电子数据展现搜索的关键步骤，默认选项是“包含全部内容”。可是更多时候须要灵活的“基于条件筛选”来建立适合须要的就地电子数据展现搜索。

经过定义关键字表达式，来实现基于关键字的筛选。关键字表达式的语法规则以下：

在关键字与关键字之间使用“OR”可查找包含关键字A或关键字B的项目。使用“AND”可查找同时包含词关键字和关键字B的项目。对于用“AND”隔开的语句，需用括号括起来。例如：(关键字A OR 关键字B) AND (关键字C OR 关键字D)。在关键字与关键字之间不容许使用逗号等符号做为隔开。

此外，还能够“指定开始日期”和“指定结束日期”，按“发件人”或“收件人/抄送/密件抄送”筛选，以及根据“选择邮件类型”来限制筛选哪一种类型的电子数据信息。系统在进行搜索做用时，“指定开始日期”和“指定结束日期”之间由AND运算符链接；“发件人”和“收件人/抄送/密件抄送”之间是OR链接的。所以，在起止日期内由任何指定用户发送或接收的，邮件（而且匹配其余搜索条件）都包含在此搜索结果中。

完整的就地电子数据展现搜索表达式逻辑以下：

就地电子数据展现搜索 = (邮箱1 OR 邮箱2 OR … OR 邮箱N) AND 关键字表达式 AND (“指定开始日期” AND “指定结束日期”) AND (“发件人” OR “收件人/抄送/密件抄送”) AND “选择邮件类型”

在本实例中仅定义一个简单的关键字“机密邮件”，其它不作定义。标识全部日期，全部收件人/抄送/密件抄送，以及全部发件人均能匹配。点击“下一步”。

若是不定义搜索的邮件类型，默认会“搜索全部邮件类型”，也能够定义指定类型的电子数据信息，如只搜索“Skype for Business项目”等。

在因为不是创建就地保留，因此不须要启用就地保留设置，直接点击“完成”。

返回“就地电子数据展现和保留”列表能够看到刚才新建的就地电子数据展现搜索已经存在列表中。因为是经过EAC建立的，因此在完成建立后，会自动运行“估计搜索结果”，完成后，会在右侧信息栏中显示“状态”为“估计已成功”。

2、使用PowerShell建立就地电子数据展现搜索

在PowerShell中可使用New-MailboxSearch建立就地电子数据展现搜索，使用Get-MailboxSearch验证建立的结果。

A、建立2018年3月用户“王五”邮箱中，包含“机密邮件”或“绝密邮件”字样电子邮件的就地电子数据展现搜索。

New-MailboxSearch "2018年3月王五的机密邮件或绝密邮件" -StartDate "03/01/2018" -EndDate "03/31/2018" -SourceMailboxes "wangwu" -TargetMailbox "Discovery Search Mailbox" -SearchQuery '"机密邮件" OR "绝密邮件"' -MessageTypes Email -IncludeUnsearchableItems -LogLevel Full

Get-MailboxSearch

B、建立2018年整年在“赵六”和“钱七”邮箱中，“赵六”发给“钱七”全部邮件的就地电子数据展现搜索。

New-MailboxSearch "2018年赵六发送给钱七的邮件" -StartDate "01/01/2018" -EndDate "12/31/2018" -SourceMailboxes "zhaoliu","qianqi" -SearchQuery 'From:zhaoliu@lpwr.net AND To:qianqi@lpwr.net' -MessageTypes Email -TargetMailbox "Discovery Search Mailbox" -IncludeUnsearchableItems -LogLevel Full

从以上两个实例能够发现，经过PowerShell建立的就地电子数据展现搜索，在建立后，不会当即执行搜索。

2、就地电子数据展现须要考虑的问题

1、附件

就地电子数据展现会搜索Exchange搜索支持的附件。

2、不可搜索的项目

不可搜索的项目是指Exchange搜索没法编入索引的邮箱项目。

3、加密项目

由于Exchange搜索不会将使用S/MIME加密的邮件编入索引，因此就地电子数据展现不会搜索这些邮件。若是选择了用于在搜索结果中包括不可搜索的项目的选项，则这些使用 S/MIME加密的邮件将复制到发现邮箱。

4、受IRM保护的项目

使用信息权限管理(IRM)保护的邮件会由Exchange搜索编入索引，所以在匹配查询参数时会包括在搜索结果中。

5、重复数据删除

在将搜索结果复制到发现邮箱时，能够对搜索结果启用“重复数据删除”功能以便仅将特定邮件的一个实例复制到发现邮箱。重复数据删除具备如下好处：

A、因为减小了复制的邮件数，所以下降了存储要求并缩小了发现邮箱的大小。

B、减轻了发现管理员、法律顾问或参与审阅搜索结果的其余人员的工做负荷。

C、下降了电子数据展现成本，具体取决于从搜索结果中排除的重复项目数。