eDiscovery에서 검색 결과 내보내기

검색(미리 보기) 사례와 연결된 검색이 성공적으로 실행되면 검색 결과를 내보낼 수 있습니다. 검색 결과를 내보내면 사서함 항목이 PST 파일 또는 개별 메시지로 다운로드됩니다. SharePoint 및 OneDrive 사이트에서 콘텐츠를 내보내면 네이티브 Office 문서 및 기타 문서의 복사본이 내보내집니다. 항목을 내보낼 때 정의한 내보내기 옵션에 따라 항목이 다운로드할 준비가 됩니다. 내보내기 진행률을 모니터링하고 프로세스 관리자 페이지에서 결과를 다운로드할 수 있습니다. 더 큰 내보내기를 완료하는 데 더 오래 걸릴 수 있습니다.

새로운 eDiscovery 내보내기 개선 사항 및 Microsoft Office 365 eDiscovery 내보내기 도구의 사용 중지에 대해 자세히 알아보려면 다음 비디오를 검사.

검색 결과 내보내기

검색 결과를 내보내려면 다음 단계를 완료합니다.

1. Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.

2. eDiscovery 솔루션 카드 선택한 다음 사례를 선택합니다.

3. 사례를 선택한 다음 검색 탭을 선택합니다. 내보낼 검색 쿼리를 선택합니다.

4. 검색 쿼리에서 내보내기를 선택합니다.

5. 플라이아웃 내보내기 창에서 내보내기 옵션을 구성합니다.

6. 내보내기 이름에 내보내기 이름을 입력합니다. 이 필드는 필수 필드입니다.

7. 내보내기 설명에 내보내기용 선택적 설명을 입력합니다.

8. 내보내기에서 포함할 항목 선택에서 다음 옵션 중 하나를 선택합니다.

   • 검색 쿼리와 일치하는 인덱싱된 항목: 이 옵션은 쿼리와 일치하는 인덱싱된 항목만 내보냅니다.
   • 검색 쿼리와 일치하는 인덱싱된 항목 및 쿼리와 일치하지 않을 수 있는 부분적으로 인덱싱된 항목: 이 옵션은 쿼리와 일치하는 인덱싱된 항목과 쿼리와 완전히 일치하지 않을 수 있는 부분적으로 인덱싱되거나 인덱싱되지 않은 항목만 내보냅니다.
   • 쿼리와 일치하지 않을 수 있는 부분적으로 인덱싱된 항목: 이 옵션은 쿼리와 완전히 일치하지 않을 수 있는 부분적으로 인덱싱되거나 인덱싱되지 않은 항목만 내보냅니다.

9. OneDrive 및 SharePoint 항목 섹션에서 다음 문서 옵션 중에서 선택합니다.

   • 문서 버전 선택 내보낼 SharePoint 문서의 버전 수를 지정합니다. 값은 최신 버전만, 최근 10 버전, 최근 100 버전, 모든 버전입니다.
   • 폴더 항목 선택: 일치하는 폴더의 하위 폴더 내에서 항목을 내보냅니다. 검색 쿼리와 일치하는 항목만 포함 또는 폴더의 모든 항목(검색 쿼리와 일치하지 않는 경우에도)을 선택합니다.
   • 목록 및 첨부 파일에서 항목 선택(목록 확장): SharePoint 목록 및 해당 자식 항목에 첨부된 파일을 내보냅니다. 항목이 검색 쿼리와 일치하는 경우 SharePoint 목록의 모든 항목을 선택합니다. 해당하는 경우 목록 첨부 파일 포함을 선택합니다.

10. 사서함 및 Exchange Online 메시지 및 관련 항목 섹션에서 다음 옵션 중 하나 이상을 선택합니다.

    • HTML 대본으로 대화 구성: 상황별 채팅 메시지는 검토 및 처리의 용이성을 위해 HTML 대본에 스레드됩니다.

    • Teams 및 Viva Engage 대화 포함: 각 응답 항목 전후에 12시간 내에 게시된 메시지를 포함합니다.

    • 메시지의 액세스 링크(클라우드 첨부 파일): SharePoint 또는 OneDrive에 대한 링크에서 항목 수집

      중요

      클라우드 첨부 파일을 포함하면 내보낸 결과의 크기와 양이 증가합니다.

    • 액세스 링크의 버전을 선택합니다. 값은 최신 버전만, 최근 10 버전, 최근 100 버전, 모든 버전입니다.

      중요

      공유 기능을 사용하도록 설정된 버전이 있는 경우 공유된 문서의 버전을 검색합니다.

11. 내보내기 유형 섹션에서 다음 옵션 중 하나를 선택합니다.

    • 항목 내보내기 보고서만: 요약 및 항목 보고서만 만들어집니다. 데이터, 폴더 및 경로 구조, 압축 경로 및 기타 구조를 구성하는 다양한 옵션이 숨겨져 있습니다.
    • 항목 보고서가 있는 항목 내보내기: 항목은 항목 보고서와 함께 내보내집니다. 다른 내보내기 형식 옵션은 내보내 기 형식 섹션에서 이 옵션과 함께 사용할 수 있습니다.

12. 내보내기 형식 섹션에서 다음 옵션 중 하나를 선택합니다.

    • 메시지에 대한 PST 만들기: 이 옵션은 메시지에 대한 .pst 파일을 만듭니다.
    • 메시지에 대한 .msg 파일 만들기: 이 옵션은 메시지에 대한 .msg 파일을 만듭니다.

13. 다음 출력 패키지 옵션 중 하나 이상을 선택합니다. 각 옵션에 대한 자세한 내용은 패키지 내보내기 옵션을 참조하세요.

• 다른 위치의 데이터를 별도의 폴더 또는 PST로 구성: 이 옵션은 데이터를 각 데이터 위치에 대해 별도의 폴더로 구성합니다.
  • 원본의 폴더 및 경로 포함: 이 옵션에는 항목에 대한 원래 폴더 및 폴더 경로 구조가 포함됩니다.
  • 256자 이내의 경로 압축: 이 옵션은 각 항목의 폴더 경로를 259자 이하로 압축합니다.
  • 각 항목에 친숙한 이름 지정: 이 옵션은 각 항목에 대해 친숙한 이름을 만듭니다.

1. 내보내기를 선택합니다.
2. 내보내기 프로세스가 시작되면 확인 대화 상자가 표시됩니다. 확인을 선택하여 계속합니다.

내보내기 파일 형식, 파일 크기 및 개수 및 항목 보고서 필드에 대한 자세한 내용은 eDiscovery에 대한 참조 내보내기 를 참조하세요.

패키지 내보내기 옵션

내보내기 패키지 옵션은 다운로드 가능한 내보내기 패키지에서 콘텐츠를 패키지하는 방법을 제어합니다. eDiscovery 사용자가 수행해야 하는 요구 사항 및 내보내기 후 프로세스에 따라 필요에 따라 이러한 옵션을 조정할 수 있습니다.

다른 위치의 데이터를 별도의 폴더 또는 PST로 구성

이 설정은 내보낸 콘텐츠가 원래 원본으로 그룹화되는지 여부를 제어합니다. 여기에는 특정 사서함 또는 특정 OneDrive 또는 SharePoint 사이트를 그룹화하거나 이러한 항목을 단일 컨테이너로 결합하는 것이 포함됩니다.

Exchange 사서함 항목의 경우

• 선택됨: 각 사서함의 콘텐츠는 사서함의 이름을 따서 명명된 별도의 PST 파일로 내보내집니다(예: john.doe@contoso.com.pst).
• 선택되지 않음: 선택한 데이터 원본의 모든 사서함 콘텐츠는 최대 PST 크기 제한에 따라 단일 PST 파일(예: exchange.pst)으로 병합됩니다. 결합된 데이터가 이 제한을 초과하면 추가 PST가 만들어집니다.

OneDrive 및 SharePoint 항목의 경우

• 선택됨: 콘텐츠는 사이트당 별도의 폴더로 내보내집니다. 각 폴더의 이름은 사이트의 이름을 따서 지정되고 해당 사이트의 모든 파일은 사이트 수준 organization 유지하기 위해 각 폴더에 배치됩니다.
• 선택되지 않음: 모든 콘텐츠는 원래 사이트에 관계없이 단일 폴더로 내보내집니다. items.csv 사용하여 항목에 대한 원래 원본 위치 및 기타 관련 메타데이터를 이해합니다.

원본의 폴더 및 경로 포함

이 설정은 원본의 원래 폴더 구조가 내보낸 데이터에 유지되는지 여부를 결정합니다. 이 원본은 항목이 Exchange 사서함 또는 OneDrive 및 SharePoint 사이트에 있는 폴더입니다.

Exchange 사서함 항목의 경우

• 선택됨: 내보낸 PST는 사서함의 전체 폴더 계층 구조를 유지합니다. 예를 들어 받은 편지함 > 법적 > Q2에 메시지가 있는 경우 이 정확한 경로는 PST 내에 유지됩니다. 이렇게 하면 검토자가 콘텐츠의 원래 컨텍스트 및 organization 이해하는 데 도움이 됩니다.
• 선택되지 않음: 모든 메시지는 폴더 구조가 유지되지 않고 PST 파일의 루트로 평면화됩니다. 메시지를 계속 내보내는 동안 사서함 내의 원래 위치는 콘텐츠 자체에서 손실됩니다. 항목의 원래 경로를 찾으려면 items.csv 프로세스 보고서를 검토합니다.

두 경우 모두 내보내기 프로세스는 다른 위치에서 별도의 폴더로 데이터 구성 또는 PSTs 옵션이 선택된 경우 사서함당 하나의 PST 파일을 만듭니다. 원본 옵션의 포함 폴더 및 경로는 각 PST 내의 내부 폴더 구조에만 영향을 줍니다.

OneDrive 및 SharePoint 항목의 경우

• 선택됨: 파일은 전체 폴더 경로가 유지된 상태에서 내보냅니다. 예를 들어 파일이 Proposal.docx부서 > 법률 > 계약에 >저장된 경우 전체 경로가 이 파일의 내보내기 패키지에 다시 만들어집니다. 이 구조체는 파일이 있는 원래 사이트 구조를 미러링합니다.
• 선택되지 않음: 사이트의 모든 파일은 하위 폴더 없이 해당 사이트의 단일 폴더에 직접 배치됩니다. 예를 들어 파일이 Proposal.docx부서 > 법률 > 계약에 >저장된 경우 경로는 예를 들어 파일이 SharePoint > 항목 > Proposal.docx에 저장된 경우 입니다. 이렇게 하면 구조체가 평면화되고 다른 폴더의 파일이 혼합될 수 있습니다. 항목의 원래 폴더 구조를 찾으려면 items.csv 프로세스 보고서를 검토합니다.

259자 제한 내에 맞도록 하는 Condense 경로

이 설정은 내보내는 동안 긴 파일 경로로 인한 압축 해제 오류를 방지하는 데 도움이 되며, 특히 항목이 여러 폴더 계층 내에 깊이 중첩된 OneDrive 및 SharePoint 사이트에서 콘텐츠를 내보낼 때 유용합니다.

OneDrive 및 SharePoint 사이트에는 깊이 중첩된 폴더 구조와 긴 파일 이름이 있을 수 있습니다. 폴더 및 경로 구조를 유지하는 옵션이 선택된 콘텐츠를 내보낼 때 결과 파일 경로는 Windows 파일 시스템 제한인 259자를 초과할 수 있습니다. 이렇게 하면 내보내기 패키지의 압축을 풀 때 다음과 같은 오류 메시지가 발생할 수 있습니다.

The file name(s) would be too long for the destination folder. You can shorten the file name and try again.

이 문제를 방지하려면 필요에 따라 이 옵션을 사용합니다.

• 선택됨: 내보내기 프로세스는 폴더 이름을 줄이거나 중간 폴더를 축소하여 폴더 경로를 자동으로 잘라내어 각 파일의 총 경로 길이가 259자 제한 내에 유지되도록 합니다. 이렇게 하면 내보내기 패키지의 압축을 풀고 오류 없이 액세스할 수 있습니다.
• 선택하지 않음: 전체 원래 폴더 경로가 유지됩니다. 이렇게 하면 원본 구조의 가장 정확한 표현이 유지되지만, 특히 깊이 중첩된 OneDrive 및 SharePoint 항목의 경우 경로 길이 제한에 도달할 위험이 증가합니다.

각 항목에 친숙한 이름 지정

이 설정은 내보내기 항목이 원래 식별 이름 또는 eDiscovery에서 생성된 고유 GUID를 사용하는지 여부를 제어합니다.

Exchange 사서함 항목의 경우

.msg 파일로 내보낼 때:

• 선택됨: 내보낸 .msg 파일은 전자 메일의 제목을 사용합니다.
• 선택되지 않음: 내보낸 .msg 파일은 시스템 생성 GUID를 사용합니다.

OneDrive 및 SharePoint 항목의 경우

• 선택됨: 파일은 원래 파일 이름을 사용하여 내보냅니다. 예를 들어 SharePoint의 Q2_Budget_Plan.docx 파일은 내보내기 패키지에서 정확히 동일한 이름으로 내보내집니다.

  • 여러 파일의 이름이 같고 폴더 구조가 유지되지 않는 경우( 원본 옵션의 폴더 포함 및 경로 가 선택되지 않음) 내보내기 폴더에서 파일 이름이 충돌할 수 있습니다. 이 경우 접미사가 충돌된 파일 이름에 추가되어 파일을 구분합니다.

  • 버전을 내보낼 때 친숙한 이름에는 파일 버전을 구분하는 버전 접미사가 포함됩니다. 예를 들어 Project Plan.docx, Project Plan_v1.docx 및 Project Plan_v2.docx

• 선택되지 않음: 파일은 시스템 생성 식별자를 사용하여 내보냅니다. 이렇게 하면 고유성이 보장되고 명명 충돌이 방지됩니다. 예를 들어 프로젝트 Plan.docx 내보내기 패키지에서 b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx 이름을 지정할 수 있습니다. 프로세스의 items.csv 보고서를 사용하여 원래 제목과 파일에 대한 기타 관련 메타데이터의 상관 관계를 지정합니다.

내보내기 프로세스 상태 보기

프로세스 관리자에서 내보내기의 진행률을 보려면 프로세스 관리자 및 내보내기 프로세스를 선택하여 프로세스 상태 추적하고 내보내기 패키지를 다운로드합니다.

개요 탭에는 현재 상태, 위치 수 및 내보내기 항목 수를 표시하는 진행률 표시줄이 표시됩니다. 예상 완료 시간 및 현재 경과 시간은 시간, 분 및 초 단위로 표시됩니다. 개요 탭에는 다음 내보내기 정보도 포함되어 있습니다.

• 이름: 내보내기의 이름입니다.
• 완료됨: 내보내기 프로세스가 완료된 UTC 날짜 및 시간입니다.
• 기간: 내보내기 프로세스의 기간입니다.
• 상태: 내보내기 프로세스의 현재 상태.
• 프로세스 유형: 내보내기 프로세스 형식 값이 표시됩니다.
• 만든 날짜: 내보내기를 만든 UTC 날짜 및 시간입니다.
• 만든 사용자: 내보내기를 만든 사용자입니다.

설정 탭에는 내보내기 프로세스에 대해 선택한 내보내기 옵션의 요약이 표시됩니다.

패키지 내보내기

내보내기 프로세스가 완료되면 내보내기 패키지를 다운로드할 수 있습니다. 내보내기 패키지는 개요 탭의 패키지 내보내기 섹션에 나열되며 패키지 이름과 크기를 포함합니다. 패키지를 다운로드하려면 패키지를 선택하고 패키지 다운로드를 선택합니다.

내보내기 패키지 다운로드 모범 사례

원활한 다운로드 환경을 보장하려면 다음 모범 사례를 고려하세요.

• Microsoft Purview에서 팝업 허용: 다운로드 프로세스는 팝업 창을 트리거합니다. 브라우저가 Microsoft Purview 사이트의 팝업을 허용하도록 구성되어 있는지 확인합니다. 예를 들어 Microsoft Edge에서 팝업을 구성하는 방법에 대한 지침을 참조하세요.

• 기본 다운로드 위치 설정: 기본적으로 내보내기 패키지는 브라우저의 기본 다운로드 폴더에 저장될 수 있습니다. 파일이 저장되는 위치를 선택하려면 매번 다운로드 위치를 묻는 메시지가 표시되도록 브라우저 설정을 업데이트합니다. Microsoft Edge에서 다운로드 폴더 위치를 변경하는 지침을 참조하세요.

• organization 네트워크 구성 확인: 필요한 모든 엔드포인트 및 IP 주소가 허용 목록에 있는지 확인하여 organization Microsoft Purview에서 다운로드를 허용하는지 확인합니다. 여기에는 Microsoft Purview 내보내기 서비스 및 관련 Azure Storage 엔드포인트에 대한 액세스를 사용하도록 설정하는 것이 포함됩니다. organization Zscaler, 엔드포인트용 Microsoft Defender(MDE) 또는 기타 프록시/방화벽 솔루션과 같은 네트워크 보안 도구를 사용하는 경우 이러한 도구가 내보내기 엔드포인트에 대한 트래픽을 허용하도록 구성되어 있는지 확인합니다. 최적의 성능을 제공하고 다운로드 중단을 방지하려면 네트워크 공유가 아닌 로컬 드라이브를 사용하고 Azure 엔드포인트에 대한 연결 처리량을 테스트하는 것이 좋습니다. 자세한 허용 목록 지침은 Microsoft 365 URL 및 IP 주소 범위를 참조하세요.

• 브라우저 설정에서 병렬 다운로드 사용: 병렬 다운로드를 사용하여 대규모 eDiscovery 내보내기 패키지의 다운로드 속도를 향상시킵니다. 예를 들어 edge://flags Microsoft Edge에서 이렇게 하면 동시 파일 청크 다운로드를 허용하여 대기 시간을 크게 줄일 수 있습니다. 이 설정은 다른 크롬 기반 브라우저에서도 사용할 수 있습니다.

• 다운로드 관리자 사용: 다운로드 관리자를 사용하면 대용량 파일 다운로드의 안정성과 속도를 향상시킬 수 있습니다. 다운로드 관리를 사용하면 중단된 다운로드를 다시 시작하고 네트워크 변동을 관리할 수 있으며, 이는 대규모 내보내기 패키지를 다운로드할 때 특히 유용합니다.