Enterprise Vault™ Discovery Accelerator 管理指南

创建数据分析规则

1. 单击 Discovery Accelerator 客户端中的“案例”选项卡。
2. 在左侧的“案例”窗格中，选择要为其创建规则的案例。
3. 单击“规则生成器”选项卡。
4. 单击选项卡顶部的“新建”。或者，要创建基于现有规则的规则，单击“标记规则”区域或“标示规则”区域中的规则，然后单击“复制”。

   显示“规则详细信息”窗格。

   
5. 键入规则的名称和说明。
6. 除非要在将来某时间内一直禁用规则，否则请选择“规则已启用”。
7. 在“规则条件”区域中，定义项目要与规则相匹配所必需满足的一个或多个条件。每个规则必须至少有一个条件。

   要定义条件，请执行以下操作：

   • 在“选择属性”下拉列表中，选择要搜索的项目属性。例如，如果要搜索项目的主题行，则选择“主题”。

     关于搜索属性

   • 在下一个下拉列表中，选择要应用于选定属性的运算符。例如，如果已将属性设置为“主题”，可选择“包含”运算符，以搜索主题行包含特定词语的项目。

     关于运算符

   • 为属性设置所需的值。例如，当属性为“主题”且运算符为“包含”时，可键入 Secret，以搜索主题行包含该词语的项目。请注意下列事项：

     • 搜索字符串不能包含除下划线字符之外的任何标点符号。

     • 可以在搜索字符串的结尾附加一个星号 (*) 作为通配符。

     • SQL Server 不会对经常出现的词（例如，the 和 and）编制索引，所以，当 Discovery Accelerator 在搜索字符串中遇到这些词时会将其忽略。可以通过编辑 SQL Server 非索引字文件替代此行为。

       关于 SQL Server 非索引字

   • 如果将属性设置为“主题”、“内容”或“主题或内容”，则选择是否打开搜索的“词干检索”选项。

     词干检索允许匹配从指定的词语中派生出的词语。例如，run 一词与 running 和 ran 匹配。使用“词干检索”功能的条件中不能使用通配符。

   • 单击 + 按钮保存该条件并添加另一个条件（如果需要）。

     使用“与/或”按钮定义两个条件之间的关系。“与”表示项目必须同时与两个条件匹配，“或”表示项目可以与一个条件匹配而与另一个条件不匹配。

   • 如果要删除条件，请单击其所在行的右侧的 - 按钮。

   在您添加条件时，这些条件将会出现在“规则查询”区域。当您熟悉查询语言时，可通过手动编辑语法来构造更加复杂的查询。

   以数据分析规则定义语言 (RDL) 手动编辑查询

8. 如果已使用保管人管理中心定义了一个或多个保管人或保管人组，则使用“规则条件设置”区域中的字段指定如何搜索它们。在每个案例中，可以选择搜索电子邮件地址、显示名称或者对两者都进行搜索。对于保管人组，您可以选择展开组的分发列表，以在搜索中包括其成员，而不是仅包括列表名称和电子邮件地址。

   注意:

   “近似”运算符与属性“主题”、“内容”、“主题或内容”、“作者”、“收件人”、“抄送”、“密件抄送”和“作者或收件人”一起使用时，Discovery Accelerator 不会展开分发列表。

   在“规则条件设置”区域中输入的条件使用构建规则时可用的保管人信息。除非再次编辑规则，否则不会更新此信息。例如，创建规则并选择“展开要包括成员的分发列表”选项时，此时列表的成员与规则一起保存。如果后来列表的成员发生了变更，则在您再次编辑并保存规则之前，这些变更不会应用到规则。

9. 在“规则操作”区域中，选择如何标记或标示与规则条件相匹配的项目。选项如下：

   请将项目标记为	将选定的标记应用于与规则相匹配的项目。如果此规则是应用标记的几个规则之一，可使用“规则优先级”框设置其优先级。数字越小优先级越高。 更改标记规则的优先级
   请将项目标示为	将选定的标签应用于与规则相匹配的项目。必要时，可以展开标签组以查看关联的标签。

10. 单击“应用”。