在 eDiscovery 中心搜尋及使用關鍵字

適用於:yes-img-132013 yes-img-16 2016yes-img-19 2019yes-img-seSubscription Edition no-img-sopSharePoint in Microsoft 365

關鍵詞可協助您縮小透過導出電子檔探索案例所產生的特定內容。 藉由建立焦點搜尋,您可以增加內容適用於案例的可能性,並減少您需要管理的內容數量。

如果貴組織收到可能證據的要求,以支持訴訟、稽核或調查,則可能會建立電子檔探索案例。

瞭解 適用於 SharePoint 的標準) (電子檔探索

篩選和查詢

建立案例之後,您會在其中新增探索集。 探索集包含可能與案例相關的內容來源,例如 SharePoint 子網站。 篩選可協助您縮小來源範圍,例如關鍵詞、開始和結束日期範圍、網域,或作者或發件者。

一旦您識別出潛在的來源,查詢可協助進一步精簡您想要匯出以供檢閱的內容,或提供給顧問和/或要求方。 您可以使用關鍵詞、日期範圍、作者/收件者、網域和鄰近搜尋來建構篩選。

注意事項

若要探索內容,必須依搜尋進行編目。 如需編目之預設文件類型的詳細資訊,請參閱 SharePoint Server 2013 中的預設編目擴展名和剖析的文件類型一文。

關鍵詞中的運算符和鄰近性

特殊運算子 (如布林和鄰近運算子) 可以用來建立多個關鍵字之間的關係。 運算子必須全部使用大寫字母。 如果您要使用多個運算子,您可以用括弧加以分組,以決定其套用順序。

例如,您可能要尋找具有「主管」一詞的內容,但不想在該字詞出現在組織中稱為「執行摘要」的經常性報表標題中時找到該字詞。 當您使用片語執行 NOT 摘要時,可以將傳回的項目數目從 300 縮小到 188,因為您要排除任何包含 Summary 一字的檔。

注意事項

當指定的兩個字沒有運算子時,將會有隱含的 AND 存在。 例如:伺蟲與伺性 AND worm 相同

使用 To 範例
AND
尋找包含它所分隔的所有文字或片語的內容。
risk AND value AND VAR 會尋找包含全部三個字組的內容。
OR
尋找包含它所分隔的其中一個文字或片語的內容。
risk OR VAR 會尋找包含任一字的所有內容。
NOT
排除包含片語內之字詞的內容。
Executive NOT Summary 會尋找包含字詞 Executive 的所有內容,除非內容也包含摘要一詞。
( )
將文字或片語分組,以顯示其套用順序。
(Risk AND management) OR (VAR OR Value-at-risk)
NEAR(n)
尋找彼此相鄰的文字,其中 n 等於文字的間隔數。 如果未指定數位,則預設距離為八個字。
Mid NEAR(5) Office 會尋找[中後台],Mid-Office 和 Mid、Back 和 Front Office。

使用通配符

萬用字源可讓您擴充關鍵字的範圍,將包含部分關鍵字或使用替代拼字的字詞都納入其中。

使用 To 範例
* 在文字的結尾處
尋找包含根字和任何額外字母的字詞。
risk* 會找出 risk、risks、risked、risking 和 risky

在篩選器和查詢中使用關鍵字的基本規則

  • 內容篩選器或查詢可包含文字、以引號括住的片語,以及使用關鍵字和屬性的字詞。 多個字詞應以空格隔開。

  • 會忽略常用的單 字,例如by 和單一數位。

  • 當您以引號括住片語時,搜尋所傳回的內容將會包含與您所輸入完全相同的片語。 如果引號中的片語與實際內容有任何差異,則不會傳回該內容。

  • 例如 (運算符,布爾運算子) ,例如 ORAND , 應該寫入為所有大寫。

  • 如果 SharePoint 內容的屬性未列在 [ 指定屬性 ] 下拉功能表中,您可以使用關鍵詞來搜尋它。 請以引號括住屬性值以尋找完全相符項目,或是不為值加上引號,以尋找以輸入的字母開頭的部分相符項目。 例如,如果您尋找含有引號) 的 filename:“Budget” (,您的搜尋會傳回名為 “Budget.xlsx” 的檔案。搜尋沒有引號的 filename:budget () 也會傳回檔案 “Budget_Current.xlsx” 和 “Budget_Next.xlsx”。

注意事項

查詢必須包含要尋找的字詞。 查詢若僅包含要排除的字詞,將會產生錯誤訊息。

範例

關鍵字 範例結果
Executive Briefing
包含執行和簡報的任何內容,位於檔、頁面、訊息或元數據的任何位置。
"Executive Briefing"
包含文件、頁面或訊息中任何位置之確切片組「執行簡報」的任何內容。
"Executive Briefing" AND "Executive Summary"
包含文件、頁面、訊息或元數據中任何位置之確切片語「執行簡報」和「執行摘要」的任何內容。
filename:budget
其檔名中具有預算的任何檔案,例如 2014 預算 projections.docx、2015 預算 priorities.pptx、2014 預算 planning.xlsx、2014 預算 review.xlsx 等等
filename:2014 budget filetype:xlsx
包含片語 2014 預算的 Excel 工作表,例如「2014 預算 planning.xlsx」和「2014 預算 review.xlsx」

查詢範圍

查詢可以套用至案例中的所有內容、特定電子檔探索集,或特定內容來源 (,例如 Web 內容或電子檔探索集內的檔案分享) 。 縮小範圍可協助您識別正確的內容,特別是當案例很大,而且搜尋傳回於其他來源或電子檔探索集不相關時。

重要事項

選取 [ 選取來源] 選項時,不會包含任何可能已新增為探索集一部分的篩選。

若要設定查詢的範圍,請按兩下 [ 修改查詢範圍],然後選取 [ 所有案例內容]、[ 選取電子檔探索集] 或 [ 選取來源]

[ 所有案例內容 ] 選項包含來源清單中的所有內容,並套用任何電子檔探索集篩選。 您也可以在設定查詢範圍時包含更多內容位置。

檢視查詢並進行疑難解答

執行查詢之後,您可以依查詢的相關性或最舊或最新的日期來檢視 SharePoint 結果。 您可以將滑鼠停留在其標題上,以查看文件的預覽。

若要縮小要導出的專案範圍,您可以依擴展名和屬性進一步精簡結果,例如作者或標題。

在查詢對話框中,按兩下 [ 進階查詢選項] 連結。 您可以看到 SharePoint 的基礎查詢語法、查詢中包含的內容來源、查詢的任何篩選,以及任何精簡。

尋找電子檔探索的詳細資訊

如需電子檔探索案例的詳細資訊,請參閱下列文章:

案例:SharePoint Server 2013 和 Exchange Server 2013 中的電子檔探索

在 eDiscovery 中心規劃及管理案例

在電子文件探索中心將內容新增至案例及保留來源

SharePoint Server 2013 的預設編目檔案副檔名及剖析檔案類型

SharePoint Server 2013 的編目及 Managed 屬性概觀

在 eDiscovery 中心建立及執行查詢

在 eDiscovery 中心匯出內容及建立報告