Panoramica della ricerca contenuto

Usare lo strumento Ricerca contenuto nel portale di Microsoft Purview per trovare rapidamente la posta elettronica nelle cassette postali di Exchange, nei documenti nei siti di SharePoint e nelle posizioni di OneDrive e nelle conversazioni di messaggistica istantanea in Skype for Business. È possibile usare lo strumento Ricerca contenuto per cercare messaggi di posta elettronica, documenti e messaggi istantanei negli strumenti di collaborazione, ad esempio Microsoft Teams e Gruppi di Microsoft 365.

Cercare contenuto

Il primo passaggio consiste nell'iniziare a usare lo strumento Ricerca contenuto per scegliere i percorsi del contenuto in cui cercare e configurare una query con parole chiave per cercare elementi specifici. In alternativa, è possibile lasciare vuota la query e restituire tutti gli elementi nelle posizioni di destinazione.

• Creare ed eseguire una ricerca contenuto.
• Compilare query di ricerca e usare le condizioni per limitare la ricerca.
• Informazioni di riferimento sulle funzionalità per Ricerca contenuto.
• Configurare il filtro delle autorizzazioni di ricerca in modo che un manager di eDiscovery possa eseguire ricerche solo in subset di cassette postali o siti nell'organizzazione.
• Cercare le cassette postali basate sul cloud per gli utenti locali in Microsoft 365.
• Visualizzare le statistiche delle parole chiave per i risultati di una ricerca e quindi perfezionare la query, se necessario.
• Cercare i dati di terze parti importati dall'organizzazione in Microsoft 365.
• Mantenere i destinatari ccn in modo che sia possibile cercarli.
• Cercare i dati di Microsoft 365 Copilot e Microsoft 365 Copilot Chat (richieste utente e risposte copilot) archiviati nelle cassette postali dei responsabili.

Eseguire azioni sul contenuto trovato

Dopo aver eseguito una ricerca e perfezionata in base alle esigenze, il passaggio successivo consiste nell'eseguire un'operazione con i risultati restituiti dalla ricerca. È possibile esportare e scaricare i risultati nel computer locale oppure, in caso di attacco tramite posta elettronica all'organizzazione, è possibile eliminare i risultati di una ricerca dalle cassette postali degli utenti.

• Esportare i risultati di una ricerca di contenuto e scaricarli nel computer locale.
• Cercare ed eliminare messaggi di posta elettronica, ad esempio messaggi contenenti virus, allegati pericolosi o messaggi di phishing.

Altre informazioni sulla ricerca di contenuto

La ricerca di contenuti è facile da usare, ma è anche uno strumento potente. Dietro le quinte, c'è molto da fare. Più ne sai e ne comprendi il comportamento e le limitazioni, maggiore sarà il successo con cui lo userai per le esigenze di ricerca e indagine dell'organizzazione.

• Risultati di ricerca stimati ed effettivi e i motivi per cui potrebbero esserci differenze tra loro quando si esportano e si scaricano i risultati della ricerca.
• Elementi parzialmente indicizzati in Exchange e SharePoint e come includerli o escluderli quando si esportano e si scaricano i risultati della ricerca.
• Analizzare gli elementi parzialmente indicizzati e determinare l'esposizione dell'organizzazione a tali elementi.

Usare script per scenari avanzati

A volte è necessario eseguire attività di ricerca di contenuto più avanzate, complesse e ripetitive. In questi casi, è più semplice e veloce usare i comandi in PowerShell sicurezza & conformità.

Per semplificare questa operazione, sono stati creati diversi script di PowerShell per la sicurezza & conformità che consentono di completare attività complesse correlate alla ricerca di contenuto.

• Cercare cartelle di cassette postali e siti specifiche (denominata raccolta di destinazione ) quando si è certi che gli elementi reattivi a un caso si trovino in tale cartella.
• Cercare un elenco di utenti nella cassetta postale e nel percorso di OneDrive.
• Creare, creare report ed eliminare più ricerche per identificare ed eliminare in modo rapido ed efficiente i dati di ricerca.
• Clonare una ricerca di contenuto e confrontare rapidamente i risultati delle diverse query di ricerca di parole chiave eseguite negli stessi percorsi di contenuto; oppure usare lo script per risparmiare tempo senza dover immettere di nuovo un numero elevato di percorsi di contenuto quando si crea una nuova ricerca.