在 eDiscovery 中心建立及執行查詢

適用于:yes-img-132013 yes-img-16 2016yes-img-192019 yes-img-se訂閱版本 no-img-sopMicrosoft 365 中的 SharePoint

定義來源並視需要將其保留之後,您就可以執行查詢來縮小範圍,並擷取特定案例所需的確切內容。

有效率的查詢可讓您和其他參與案例的人員更容易管理內容,因為它可減少整體磁片區,並協助確保您傳遞的內容更可能相關。

建立查詢之前,您應該將內容來源新增至您的案例。 如需使用內容來源的詳細資訊,請參閱在 電子檔探索中心將內容新增至案例並保留來源一文。

注意事項

查詢最多可以包含 100 個 SharePoint 來源和 500 個關鍵字。

根據預設,查詢會搜尋所有內容來源,如果您不需要全部搜尋,您可以選取查詢搜尋的探索集或來源,這可讓查詢執行得更快。 您也可以使用其他方式來精簡查詢。 如需詳細資訊,請 參閱在電子檔探索中心搜尋和使用關鍵字

  1. 如果您的案例尚未開啟,請在電子檔探索中心按一下 [ 案例],然後開啟您要建立查詢的案例。 案例中應該已經有內容來源,例如網站。

  2. 在 [ 搜尋和匯出] 區段的 [ 查詢] 底下,按一下 [ 新增專案]

  3. 輸入查詢的描述性名稱。

  4. 在 [ 查詢] 方塊中,輸入您想要用來縮小查詢範圍的關鍵字。 Find tips for writing queries in the See Also section.

  5. 若要依日期範圍縮小內容約制,請輸入 開始日期結束日期

注意事項

如果您在 [開始日期] 和 [結束日期] 方塊中輸入日期,請使用mm/dd/yyyy 格式;例如,您會使用 03/01/2013 來指定 2013 年 3 月 1 日。 即使本機電腦上的區域設定是以不同的格式設定,例如 dd//mm/yyyy,也請使用 mm/dd yyyy 格式。 或者,使用日期選擇器選取開始和結束日期。

  1. 若要將結果限制為檔或清單專案的作者,或是電子郵件訊息的特定寄件者,請在 [ 作者/寄件者 ] 方塊中輸入名稱或電子郵件地址。

  2. 如果您有多個來源和探索集,但不需要全部搜尋,請按一下 [修改查詢範圍]。 然後,指定您想要的探索集或內容來源。

    修改查詢範圍

  3. 若要依特定類型的內容縮小查詢範圍,請按一下 [SharePoint] 索 引標籤,然後選取所要內容類型的核取方塊。 例如,您只能選取 SharePoint 的 PowerPoint 投影片。

  4. 若要分析或進一步精簡您的查詢,請按一下 [ 進階查詢選項],然後執行下列一或多項作業。

  • 若要檢查查詢的語法和結構,請檢視 SharePoint 查詢 區段,以及顯示篩選、查詢和精簡器的來來源資料表,
  1. 當您準備好執行查詢時,按一下 [ 搜尋]。 結果會根據相關性進行排名,例如搜尋字詞出現的頻率。

注意事項

將查詢或內容來源新增至電子檔探索案例之後,就不支援變更網站的地區設定。

建立查詢時新增更多內容來源

  1. 在 [查詢:新增專案] 頁面的 [ 來源 ] 區段中,按一下 [ 修改查詢範圍]

  2. 在出現的對話方塊中,按一下 [ 所有案例內容]

  3. 按一下 [新增 SharePoint 內容的位置]。

  4. 指定您要新增的人員網站。

  5. 按一下 [確定]

注意事項

如果您更新並重新執行查詢,則只會重新整理新結果的第一頁。 如果您正在檢視多個頁面的查詢結果,而且您未檢視第一頁,則不會以新的結果重新整理頁面。

尋找電子檔探索的詳細資訊

如需電子檔探索案例的詳細資訊,請參閱下列文章:

案例:SharePoint Server 2013 和 Exchange Server 2013 中的電子檔探索

在 eDiscovery 中心規劃及管理案例

在電子文件探索中心將內容新增至案例及保留來源

在 eDiscovery 中心搜尋及使用關鍵字

在 eDiscovery 中心匯出內容及建立報告