Enterprise Vault™ Discovery Accelerator 管理指南
- Discovery Accelerator 简介
- Discovery Accelerator 客户端简介
- 设置和分配角色
- 使用案例
- 设置审阅标记和标签
- 使用规则自动标记和标示项目
- 使用保管人管理中心
- 搜索项目
- 手动审阅项目
- 使用研究文件夹
- 导出和生产项目
- 创建与查看报告
- 附录 A. 自定义 Discovery Accelerator
- 附录 B. 从 XML 文件导入配置数据
- 附录 C. Discovery Accelerator 搜索中使用的 Enterprise Vault 属性
- 附录 D. 故障排除
- 保管人管理中心问题
- 与 Discovery Accelerator 报告相关的问题
关于搜索条件选项
Discovery Accelerator 将搜索条件选项划分到多个部分,如下所述。单击右侧的箭头图标可展开或折叠这些部分。
当您构造包含多个选项的搜索时,请注意每个选项如何与搜索属性窗格中的其他选项交互。Discovery Accelerator 用布尔运算符 AND 将所有选定选项链接在一起,而不是用 OR 运算符。例如,假设您构建了一个具有如下条件的搜索:
“日期范围”部分中的日期范围
“搜索词”部分中的搜索词
“附件”部分中的文件扩展名
搜索结果仅包含与所有搜索条件匹配的项目。Discovery Accelerator 将忽略与某些搜索条件选项匹配但与其他条件选项不匹配的项目。
“搜索”部分可标识搜索,并指定搜索运行的时间。
上下文 | 标识搜索在其中运行的案例或研究文件夹。当文件夹未链接到任何案件时,会显示“我的研究”。 |
名称 | 指定搜索的名称,例如“日常消息捕获(伦敦)”。 |
基于搜索 | 允许您选择现有搜索作为设置新搜索的条件的基础。 |
保存结果的位置 | 如果显示,可让您选择保存结果的位置。如果要指定保存结果的新文件夹的详细信息,请在下拉列表中选择“在 <上下文> 中新建文件夹”。 仅当您在未链接到任何案例的文件夹(您已在左侧窗格中选择“我的研究”)中创建搜索时,该选项可用。 |
搜索类型 | 指定是要立即运行搜索,还是在预定时间运行。如果选择“已预定”,则可以指定一段时间来运行搜索。也可以从现有日程表中选择一个时间。 |
自动接受搜索结果 | 指定是否要将搜索结果自动添加到审阅集。对于要定期运行的任何验证搜索,此选项可能会非常有用。如果选择 ,则无法拒绝结果,也不能更改搜索条件。建议清除 ,直到测试表明搜索能返回预期的结果为止。无论此处如何设置,系统都不会自动接受从任一归档返回错误的搜索。 |
包括已在审阅的项目 | 指定搜索结果是否包括您先前捕获并加入审阅集的项目。对于立即搜索或预定搜索,我们建议您选择该复选框,以确保结果包括可能已在其他搜索中审阅的项目。 |
通过“日期范围”部分,您可以根据项目的发送或接收时间来搜索项目。
今天/昨天/前 7 天/前 14 天/前 28 天 | 将搜索范围限制为在所选期间内发送或接收的项目。日期范围与运行搜索的时间相关(如果立即进行搜索,就是指今天)。 在创建每天、每周、每两周或每四周运行一次的预定循环搜索时,您会发现这些选项十分有用。例如,如果搜索每周运行一次,选择 则会将日期范围限制为自上次运行搜索之后的期间。 |
特定日期范围 | 允许您在比其他日期范围选项所允许的更长或更具体的时间段内,搜索发送或接收的项目。要输入日期,请单击“自”和“至”框右侧的选项,然后选择所需日期。与其他日期范围框不同,特定日期范围是固定不变的,与运行搜索的时间无关。 选择 对搜索中的保管人和保管人组使用当前信息和历史记录信息。如果清除此选项,Discovery Accelerator 仅会使用当前的保管人、组和电子邮件地址集。更改了名称或电子邮件地址,或因某些原因而停用的任何用户或组都将从搜索中排除。 |
自上次运行搜索以来 | 使您可以搜索自上次运行搜索以来送达的新项目(仅适用于预定搜索)。此选项类似于“今天”和“昨天”等选项。但是,此选项允许您显式设置首次运行搜索的开始日期。 默认情况下,该选项的搜索日期范围是从上次运行日期(或首次搜索的开始日期)开始到当前日期的前一天为止(即到昨天为止)。 |
“搜索词”部分指定 Discovery Accelerator 应该在项目中搜索的词汇或短语。单击
以添加要搜索的每个词汇或短语。请注意下列事项:Discovery Accelerator 搜索区分大小写。
不允许使用正则表达式。
要搜索短语,请为词组加引号。
例如,通过定义与如下所示类似的搜索词,可以搜索其主题行包含短语 organizational changes 的所有项目:
SUBJ: "organizational changes"
Discovery Accelerator 将邮件附件的文件名视为其主题。因此,之前的搜索词可查找主题行中包含短语 organizational changes 的两个项目以及文件名中包含此短语的附件。
如果您在同一行键入多个单词,Discovery Accelerator 就会找出含有行中任一词汇或短语的所有项目。
请注意,必须用空格分隔搜索词中的所有单词。下面的搜索词不会返回预期的结果,因为单词 changes 和 license 之间没有空格;结果是,Discovery Accelerator 将搜索包含 organizational、changeslicense 和 agreements 中一个或多个单词的项目。
SUBJ: "organizational changes""license agreements"
同样地,搜索词 license;agreements 和 license; agreements 也不同,因为第二个案例中分号后面有一个空格。如果有空格,Discovery Accelerator 将查找包含这两个词汇中任一词汇的项目,如果没有空格,Discovery Accelerator 将搜索词视为一个短语。
在搜索框中按“返回”键添加其他行。如果您在搜索框中键入多行,请在左侧框中选择
或 以确定是以“或”还是“与”条件连接这些行。要将电子邮件目标或保管人的详细信息添加到
框或 框中,请单击框右侧的 按钮。注意:
如果您把将其详细信息与 Domino 目录进行同步的 Domino 用户指定为目标或保管人,则您必须确保该用户已经在 Domino 目录中定义了 SMTP 地址。否则,搜索找不到匹配项目。或者,您可以按其显示名称搜索此类用户。
可使用“保管人管理中心选项”区域中的字段指定如何搜索保管人或保管人组。可以选择搜索电子邮件地址、显示名称或者对电子邮件地址和显示名称两者都进行搜索。如果您选择 ,则保管人或保管人组必须具有匹配的电子邮件地址或匹配的显示名称之一才能满足搜索条件;不需要两者都具备。
如果希望 Discovery Accelerator 不仅搜索保管人组的显示名称和电子邮件地址,还搜索该组的所有成员的电子邮件地址,请选择
。在“保管人管理中心选项”区域中输入的条件使用构建搜索时可用的保管人信息。除非再次编辑搜索,否则不会更新此信息。例如,创建搜索并选择 选项时,则会随搜索一起保存该列表当时包括的成员。如果后来列表的成员发生了变更,则在您再次编辑并保存搜索之前,这些变更不会应用到搜索。
在词汇或短语前面加上加号 (+),即可利用布尔 AND 条件将其与行中其他所有词汇或短语连接起来。该符号指示 Discovery Accelerator 将指定的词汇或短语视为必要条件。例如,下列搜索字符串表示 (server AND test) OR (group AND test) OR (cluster AND test):
[Any Of] server group +test cluster
在以下示例中,搜索字符串表示 (server AND test AND group) OR (cluster AND test AND group)
[Any Of] server +group +test cluster
在词汇或短语前面加上减号 (-),即可利用布尔 AND NOT 条件将其与行中其他所有词汇或短语连接起来。该符号指示 Discovery Accelerator 从结果集排除那些满足其他搜索条件但是包括排除词汇的结果。例如,下列搜索字符串表示 (server AND NOT test) OR (group AND NOT test) OR (cluster AND NOT test):
[Any Of] server group -test cluster
在以下示例中,搜索字符串表示 (server AND cluster AND (group AND NOT test)):
[All Of] server cluster group -test
搜索词不能仅包含一个排除词汇或短语。指定此类词汇或短语时,还必须指定您希望在搜索结果中显示的实际词汇或短语。
您可以在搜索中使用星号 (*) 通配符代表零个或多个字符。使用问号 (?) 通配符代表任意单个字符。
通配符搜索始终查找与搜索条件匹配并已在 Enterprise Vault 10.0 或更高版本中归档的项目。要确保搜索结果中也包括 Enterprise Vault 9.0 或更低版本归档的项目,请在通配符前至少输入三个其他字符。例如,下列搜索字符串会返回 make、maker、making、wonder、wondering 等词汇匹配项:
[Any Of] mak* Wonder*
可以在电子邮件地址(在
框或 框中指定)中包含通配符。下列示例查找电子邮件地址包含 @acme.uk 或 @acme.hk 的用户所发送的项目:[Any Of] @acme.?k
但是,您不得在特殊字符(例如符号 @)后面使用任何通配符。例如,搜索字符串 @?cme.uk 不会产生预期结果。
Discovery Accelerator 会忽略搜索词中的任何非字母数字字符(具有特别意义的字符除外),例如加号、减号以及问号。
例如,如果搜索条件为 US@100,则查找到的实例可能不仅包括 US@100,而且还包括 US 100 和 US$100。因此,在搜索词中包含非字母数字字符可能会导致返回多于预期的结果。
注意:
通过“归档”部分,您可以将案例级别搜索和文件夹级别搜索的范围限制到仅某些归档。默认情况下,Discovery Accelerator 搜索您已为案例选择的保管库存储中的所有归档。但是,如果 Discovery Accelerator 必须搜索数千个不需要的归档,那么该操作就既不符合需要又耗费时间。
选择要在其中进行搜索的归档
- 单击“搜索这些归档”。
- 单击右侧的“归档选取器”选项。
- 在“选择归档”对话框中,选择需要的归档。
最多可以从案例级别的归档列表中选择 5000 个归档。
- 单击“应用”。
“附件”部分允许您搜索具有特定数量或类型的附件的项目。
数值 | 指定所需附件的数目。默认选项“没关系”表示项目可以包括零个或多个附件。对于其他选项,必须键入一个或两个值,来指定所需的附件数目。 |
文件扩展名 | 指定要搜索的特定类型附件的文件扩展名。使用空格字符将扩展名分开。例如,键入下列内容即可搜索包括 HTML 或 Microsoft Excel 文件附件的项目:
此搜索选项仅通过附件的文件名来评估附件,而不检查附件的文件类型。例如,假设用户将 |
可能无法搜索某些附件的内容,因为 Enterprise Vault 未对它们编制索引。特别要指出的是,某些文件格式(如传真和语音)没有任何可编制索引的内容。 某些 Enterprise Vault 注册表项阻止它为选定文件类型的内容编制索引。例如,ExcludedFileTypesFromConversion 项便是如此。有关详细信息,请参见 Enterprise Vault“Registry Values 配置指南”。 有关 Discovery Accelerator 如何执行指定了文件扩展名的搜索的详细信息,请参见 Veritas 支持网站上的以下文章: |
“其他”部分允许您搜索具有特定大小和类型,或具有指定保留类别的项目。
邮件大小 | 指定要搜索的每个项目的大小(千字节),以邮件存储(Exchange、Domino 等)所报告的大小为准。项目大小包括所有附件的大小。 |
邮件类型 | 搜索所选类型的项目。 |
仅包括非索引项目 | 允许您搜索通常不会出现在搜索结果中的未索引项目,例如二进制文件和加密邮件项目。 如果选择此选项,必须将“内容”字段留空。 |
保留类别 | 搜索 Enterprise Vault 已为其分配所选保留类别的项目。 |
“策略”部分允许您根据任何其他策略管理软件用来对项目进行分类的标签来搜索项目。
策略 | 用于搜索匹配某些分类策略的项目。有下列几种类型的策略:
这些策略类型不互相排斥。策略管理软件可以将不同类型的多个策略应用到同一项目。但是,请注意,包括策略始终优先于其他类型的策略。 选择所需策略类型,然后选择您要搜索的策略的名称。另外,您可以选择 作为策略类型,然后键入一个或多个策略的名称。使用逗号分隔多个策略名称,例如:CustomPolicy1,CustomPolicy2 如果您选择搜索多个策略,搜索结果将包含与任一策略相匹配的项目。 |
依当前案例筛选策略 | 允许您从列表中忽略当前案例中尚未使用的那些策略。 |
可以通过“自定义属性”部分搜索具有指定属性的项目。当 Enterprise Vault 处理某个项目时,它将为该项目的许多属性填充信息,并将这些信息与归档项目一起存储。某些第三方软件还可能将其他属性信息附加到项目。如果您知道所需属性的名称,则可以在此处输入其详细信息作为自定义属性。
请注意下列事项:
如果您输入多个属性的详细信息,请使用“属性包括”框中的选项确定搜索结果是否应匹配其中任一属性或全部属性。
对于接受字符串值的属性,可以通过单击框右侧的
按钮来添加电子邮件目标或保管人的详细信息。如果您将“保管人管理中心选项”设置为 ,则必须了解 Discovery Accelerator 如何处理您在自定义属性字段中输入的任何保管人的详细信息。Discovery Accelerator 通过布尔运算符 AND 或 OR 将保管人的电子邮件地址与显示名称关联,具体取决于您在“运算符”框中选择的内容。例如,当“运算符”设置为 时,只有同时匹配保管人电子邮件地址和显示名称的项目满足搜索条件;只匹配其中一项详细信息的项目不满足搜索条件。将“运算符”设置为 ,以通过运算符 OR 关联电子邮件地址和显示名称。任何匹配至少一项(不一定要两项)详细信息的项目将满足搜索条件。
要搜索已由第三方软件添加到 SMTP 项目的 X-HEADER 中的属性信息,请将前缀 EVXHDR. 添加到所需属性的名称之前。例如:
EVXHDR.X-CompanyID
属性名称和值区分大小写。
如果要表示属性值为短语,请不要用引号将这些值引起来。而是,选择
作为这些属性的运算符(如果具备该选项)。或者,可以通过将所有空格替换为句号来表示属性值为短语,如下所示:sample.attribute.value
此方法使您可以为同一个自定义属性指定多个短语值。例如,请考虑以下属性值:
Enterprise.Vault.Service.Account system DA.Administrator
该值匹配 Enterprise Vault Service Account、system 和 DA Administrator。