Enterprise Vault™ Discovery Accelerator 管理指南
- Discovery Accelerator 简介
- 概述和最新更新
- 配置 Compliance Accelerator 桌面客户端
- 设置和分配角色
- 使用案例
- 设置审阅标记和标签
- 使用规则自动标记和标示项目
- 使用保管人管理中心
- 搜索项目
- 手动审阅项目
- 使用研究文件夹
- 导出和提取项目
- 创建与查看报告
- 附录 A. Discovery Accelerator 搜索中使用的 Enterprise Vault 属性
- 附录 B. 故障排除
执行导出运行或生产运行
如果您要脱机审阅项目,或是需要将项目作为证据呈示第三方,则必须从 Discovery Accelerator 中将其导出。有若干输出格式可供选择,包括 PST、Domino NSF 数据库、HTML、MSG 和 ZIP。如果要导出项目及其操作状态历史记录,请导出到 HTML。该历史记录可识别显示项目的预览或可打印版本、下载项目原始版本或标记项目的审阅者,以及审阅者进行这些操作的日期和时间。
除了导出选择的项目外,Discovery Accelerator 还输出一些 HTML、纯文本和 XML 格式的报告。所有三个报告列出您已经导出的项目,HTML 报告提供指向这些项目的超链接。
执行导出运行或生产运行
- 单击 Discovery Accelerator 客户端中的“案例”选项卡。
- 在左窗格中,单击您要导出项目的案例。
如果 Discovery Accelerator 列出许多案例,您可以使用窗格顶部的字段筛选列表。在按名称筛选案例时,还可以选择是否列出所有与这些部门相关联的搜索文件夹。
- 单击“导出/生产”选项卡。
- 单击窗口顶部的“新建”。
- 在“名称”框中,键入运行的名称。
您在此处指定的名称将成为 Discovery Accelerator 存储运行输出的子文件夹的名称。
- 在“输出文件夹”框中,键入您要存储运行输出的 Discovery Accelerator 服务器中文件夹的路径。
该文件夹路径最多可包含 100 个字符。
Discovery Accelerator 将在指定文件夹的子文件夹中存放运行的输出。
- 选择是生产还是导出所选项目。
如果您选择“生产”,则会出现“生产详细信息”框,您可以在该框中设置生产的 ID 前缀和起始序列号。您可能已在创建案例时设置此内容,但可以在此处更改。前缀最多可以包含 10 个字符,但它不能包含空格字符或 \ / * ? | < 和 > 等符号。
- 在“项目选择”框中,选择您要导出的项目。
这些选项如下:
项目 ID
指定您要导出的个别项目的 ID。要确定某个项目的 ID,请在“审阅”窗格中查看该项目。
原始源
按类型选择项目,如 Microsoft Exchange、Teams 频道或 Teams 聊天。
策略操作
根据策略管理软件用来标示项目的策略操作选择项目。
此操作可以是下面一项:“包括”(要求或建议捕获)、“排除”(防止捕获或主张不捕获)和“无操作”(以正常随机方式取样项目)。
项目
指定是导出审阅集中的所有项目还是仅导出分配给您的那些项目。
搜索
选择由指定的搜索捕获的项目。
标记
根据审阅者分配给项目的标记来选择项目。
上次标记者
根据最后为项目分配审阅标记的人员来选择项目。
当前状态
根据项目的状态(例如“暂停”、“已提问”或“已审阅”)来选择项目。
策略
根据策略管理软件用来标示项目的特定策略选择项目。
- 在“选项”框中,选择“排除重复项目”或“排除类似项目”(如果需要)。Discovery Accelerator 将内容完全相同的项目视为重复项目。Discovery Accelerator 视为类似的项目具有相同的元数据属性,例如其作者显示名称、主题和附件数目。
排除重复项目的选项仅可用于已为数据分析启用的案例中。排除类似项目的选项仅适用于尚未启用数据分析的案例。
有关 Discovery Accelerator 中的重复数据删除功能的详细信息,请参见 Accelerator 重复数据删除白皮书。
- 如果希望导出的报告中包括 Exchange 或 SMTP 日记项目的日记信封 (P1) 中的收件人信息,请选择“在报告中包括日记收件人”。这将列出每个项目的所有收件人,而不管它们在“收件人”、“抄送”和“密件抄送”字段中的位置。
Discovery Accelerator 不包括 Domino 日记项目中的收件人信息。
- 选择是以其原始格式导出项目、将项目导出为 HTML 还是收集到 ZIP 文件中。
对于 Domino:如果单击“原始类型”,您可以选择以原始格式输出项目:将 Domino 项目输出为 NSF 文件。
对于 Microsoft Exchange:如果单击“原始类型”,您可以选择以原始格式输出项目:将 Microsoft Exchange 项目输出为单独的 MSG 文件,将 SMTP 项目输出为单独的 EML 文件,等等。根据所选的消息类型,您还能够将所有已导出的项目封装在一个“个人文件夹” (PST) 文件中。
单击 PST,Discovery Accelerator 就会显示一些其他选项,您可以通过这些选项设置密码和文件的最大翻转大小。密码可以仅包含字母数字字符。每个 PST 文件的默认大小为 600 MB,不能超过 20 GB。
如果选择了“EML 到 MSG”转换选项,导出将 EML 邮件转换为 MSG 邮件,然后将其添加到一个或多个 PST 文件中,具体取决于邮件的数量和大小。在成功运行导出后,可以在 Microsoft Outlook 本身中预览 PST 文件的内容。EML 到 MSG 转换适用于 IMAP、SMTP、即时消息传递、Teams 聊天和频道消息、传真和 Bloomberg 邮件类型。
小心:
EML 到 MSG 转换是一个非常耗时的过程。可以计划分批运行导出以最大限度减少所花的时间。在测试 EML 到 MSG 转换过程中,发现导出速率大约为每小时 10,000 封邮件(基于 300KB 的平均邮件大小)。可以保守地使用该估计值以计划分批运行导出,以便它们在可接受的时间范围内完成。
如果单击 HTML,Discovery Accelerator 会显示部分其他选项,您可以通过这些选项选择包括注释和操作状态历史记录。该历史记录可识别显示每个项目的预览或可打印版本、下载项目原始版本或标记项目的审阅者,以及审阅者进行这些操作的日期和时间。
如果该项目的原始版本受 Microsoft Purview Information Protection (MPIP) 保护,请确保在导出项目时选中“附件”复选框。否则,Discovery Accelerator 仅能导出封面注释,而非真正的已解密电子邮件消息
注意:
当审阅者显示项目的预览或可打印版本或以项目原始格式下载项目后,必须设置配置选项“在项目历史记录中记录预览操作”以进行记录。
请参见审阅配置选项。
如果单击 Zip,则可以设置每个 ZIP 文件的最大翻转大小。默认值是 1024 MB (1 GB)。
您可以将所有类型的项目导出到一个 ZIP 文件。但是,如果您选择导出 Domino 项目,Discovery Accelerator 会先将他们收集到 Domino NSF 数据库,然后将此数据库添加到 ZIP 文件。
导出已归档的 SMTP 日记电子邮件时,仅导出原始电子邮件(P2 电子邮件)。如果要导出日记信封信息(P1 信封),请选中“除原始电子邮件外,还包括日记信封”复选框。预览 PST 文件中的日记信封信息会将信封内容与实际邮件作为附件一起显示。
注意:
如果已选择“导出为 HTML”选项,则不支持导出日记信封信息(P1 信封)的功能。
- 如果要解密已加密的受 MPIP 保护的项目,请选择“导出前解密项目”。
从 Discovery Accelerator 导出项目时,如果选择“导出前解密项目”并选择以 PST 格式导出项目,则默认情况下会选择“EML 到 MSG”转换选项,并且该选项灰显。
要使受 MPIP 保护的项目解密正常进行,请确保 Enterprise Vault 服务器、Discovery Accelerator 和 Enterprise Vault 运行时版本为 14.4 或更高版本。
注意:
要使 MPIP 解密在 Discovery Accelerator 中成功运行,请确保在 Enterprise Vault 服务器的站点设置中正确配置 MPIP 设置。
- 对于 Domino:在“NSF 大小 (MB)”框中,键入导出文件的所需大小。
Discovery Accelerator 允许在将 Domino 项目导出到 NSF 文件时进行 NSF 翻转。管理员可以配置 NSF 文件的大小 (MB),超过此大小后,NSF 文件将进行翻转。翻转的最大大小为 65535 MB。
- 选择“导出 MS Teams 消息至”选项以导出 Microsoft Teams 消息。每个 Microsoft Teams 消息都将以 Microsoft 提供的 JSON 文件格式导出。
注意:
多个 MS Teams 消息可以是一个项目的一部分;但是,会为每个 MS Teams 消息创建单独的 JSON 文件
- 在“要导出的项目数”框中,键入所需的项目数。请注意,Discovery Accelerator 将导出最早的项目。例如,如果选择导出 100 个项目,Discovery Accelerator 将导出 100 个与选定选项匹配的最早项目。
如果已选择排除重复项目或类似项目,则不会将这些项目计入导出的项目数。Discovery Accelerator 仅导出指定数量的唯一项目。
- 如果要导出文件系统项目或 Domino 项目并将它们设置为只读以便无法更改或随意删除,请选择“只读”。
- 单击“应用”。
- 当运行完成时,请打开 Discovery Accelerator 服务器中的输出文件夹来检索已导出的项目。此文件夹中还包括列出已导出项目的报告。