易宝典——玩转O365中的EXO服务 之四十一 如何生成就地电子数据展示搜索结果

Posted 2020-10-27

 按照前面的介绍，企业的相关职能部门人员可以创建其需要的就地电子数据展示搜索了。但是在完成创建就地电子数据展示搜索之后，该如何使用其生成搜索结果，以便达到使用就地电子数据展示的最终目的呢？

一、估计和预览搜索

通过估计和预览搜索操作，可以顺利的得到由就地电子数据展示搜索产生的数据。

1、搜索结果估计

在EAC中完成就地电子数据展示搜索的创建后，Exchange Online会自动运行搜索估计，完成估计之后，其结果将显示在右侧详细栏中。

其中包括搜索到的项目数和这些项目的总大小。此外，还可以查看关键字“统计信息”，这些信息显示了根据搜索中定义的关键字搜索到的项目数和其详细信息，此类信息可用于确定查询有效性。如果查询范围太广，则可能返回大得多的数据集，这可能需要更多资源用于审阅并会提高电子数据展示成本。如果查询范围太窄，则可能会显著减少返回的记录数，或是完全不返回任何记录。可以使用估计和关键字统计信息来微调查询，以满足要求。但是，在就地电子数据展示搜索中，如果未定义基于关键字搜索，该“统计信息”将显示“未填充关键字统计信息表，因为搜索查询为空。”。

2、搜索结果预览

预览搜索结果，可以进一步确保返回的邮件包含所搜索的内容，并在需要时，进行进一步微调查询。电子数据展示搜索预览会显示从搜索的每个邮箱中返回的邮件数，以及搜索得到的邮件总数。预览会快速生成，而无需将邮件复制到发现邮箱。

预览搜索结果只能在进行估计搜索结果操作之后进行。其展示也只能在Exchange Online的Exchange管理中心完成。

二、在Exchange管理中心估计和预览搜索结果

通过EAC，除创建就地电子数据展示搜索结果后，会自动运行就地电子数据展示搜索结果估计之外，还可以手动对就地电子数据展示搜索运行估计结果搜索和预览搜索结果。

1、在EAC手动启动估计搜索结果

使用发现管理员账户登陆EAC，并导航到“合规性管理”，在“就地电子数据展示和保留”列表中选择要运行估计搜索结果的就地电子数据展示搜索。然后，点击工具栏中的放大镜搜索按钮，在下拉菜单中选择“估计搜索结果”。

此时，右侧信息栏中搜索状态会显示为“估计正在进行”，如果搜索的内容和范围较大，可能会持续相当长一段时间。可以通过工具栏上的停止搜索按钮和恢复搜索按钮，对估计搜索操作进行控制。

2、在EAC中预览搜索结果

运行完成估计搜索结果后，可以在右侧信息栏中点击“预览搜索结果”，打开展示页进行对搜索结果的预览。

预览展示是通过OWA来完成，生产页面会列出就地电子数据展示搜索命中率最高的前500个邮箱和文件夹的内容。并且会显示命中邮箱中的项目和具体的项目内容，即符合就地电子数据展示搜索筛选条件的邮件。

三、使用PowerShell对搜索结果进行估计

PowerShell命令实现对搜索结果的估计，需要基于EstimateOnly参数，使用相同筛选条件创建就地电子数据展示搜索。启动该就地电子数据展示搜索后，将不会将搜索结果复制到发现邮箱，而是作为估计搜索结果进行展示。

然后使用Start-MailboxSearch命令启动对该就地电子数据展示搜索估计进行结果搜索。并通过Get-MailboxSearch获得估计搜索结果的状态。

1、就地电子数据展示搜索估计

New-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索" -StartDate "01/01/2018" -EndDate "12/31/2018" -SourceMailboxes "zhaoliu","qianqi" -SearchQuery 'From:[email protected] AND To:[email protected]' -EstimateOnly -IncludeKeywordStatistics

Start-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索"

Get-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索"

2、获取搜索结果的特性信息

Get-MailboxSearch "2018年赵六发送给钱七的邮件估计搜索" | FL Name,Status,LastRunBy,LastStartTime,LastEndTime,Sources,SearchQuery,ResultSizeEstimate,ResultNumberEstimate,Errors,KeywordHits