内容搜索概述

使用 Microsoft Purview 合规门户内的内容搜索工具快速查找 Exchange 邮箱中的电子邮件、SharePoint 网站和 oneDrive 位置中的文档，以及 Skype for Business 中的即时消息对话。 可以使用内容搜索工具以在协作工具(例如 Microsoft Teams 和 Microsoft 365 组)中搜索电子邮件、文档和即时消息对话。

第一步是开始使用内容搜索工具选择要搜索的内容位置，并将关键字 (keyword) 查询配置为搜索特定项目。 或者，只需将查询留空，并返回目标位置中的所有项。

• 创建并运行 内容搜索。
• 生成搜索查询并使用条件 缩小搜索范围。
• 内容搜索的功能参考。
• 配置搜索权限筛选 ，以便电子数据展示管理员只能搜索组织中的邮箱或网站的子集。
• 在 Microsoft 365 中搜索本地用户的基于云的邮箱。
• 查看关键字 (keyword) 搜索结果的统计信息，然后根据需要优化查询。
• 搜索组织已导入到 Microsoft 365 的第三方数据。
• 保留密件抄送收件人 ，以便可以搜索它们。
• (存储在保管邮箱中的用户提示和 Copilot 响应 (搜索) 智能 Microsoft 365 Copilot 副驾驶®和Microsoft Copilot数据。

运行搜索并根据需要对其进行优化后，下一步是对搜索返回的结果执行某些操作。 可以将结果导出并下载到本地计算机，或者在组织受到电子邮件攻击的情况下，可以从用户邮箱中删除搜索结果。

• 导出内容搜索结果 并将其下载到本地计算机。
• 搜索和删除电子邮件，例如包含病毒的邮件、危险附件或钓鱼邮件。
• 导出 有关内容搜索结果的报表，而不导出实际结果。

内容搜索易于使用，但它也是一个功能强大的工具。 幕后，有很多事情发生。 你越了解它并了解它的行为及其限制，你就越成功地使用它以满足组织的搜索和调查需求。

• 内容搜索限制，例如一次可以运行的最大搜索数以及单个搜索中可包含的内容位置的最大数量。
• 估计的搜索结果和实际搜索结果 ，以及导出和下载搜索结果时它们之间可能存在差异的原因。
• Exchange 和 SharePoint 中的部分索引项 ，以及如何在导出和下载搜索结果时包括或排除它们。
• 调查部分索引的项目 ，并确定组织对这些项目的曝光率。
• 在导出作为搜索结果的电子邮件时，可以启用的搜索结果中的重复数据删除。

有时，必须执行更高级、更复杂且重复的内容搜索任务。 在这些情况下，使用 Security & Compliance PowerShell 中的命令会更加轻松快捷。