在電子發現中分析審查集的資料

當你收集大量文件時，要全部檢視可能會很困難。 電子發現提供分析文件的工具，讓您能減少審查文件數量，同時不損失任何資訊。 電子發現分析工具也協助你以連貫的方式組織文件。 欲了解更多相關功能，請參閱：

提示

立即開始使用 Microsoft Security Copilot，探索利用 AI 力量更聰明、更快速地工作的新方法。 在 Microsoft Purview 中了解更多關於 Microsoft Security Copilot 的資訊。

針對檢閱集執行分析

要分析回顧集中的數據，請完成以下步驟：

  1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
  2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
  3. 選取案例。
    1. (選擇) 選擇 機殼設定。
    2. 在 案件設定中，選擇 搜尋 & 分析。
    3. 在 搜尋 & 分析中，為你的案件設定分析 設定 。
    4. 在選擇適用的搜尋與分析選項後，選擇 「儲存」。 關閉 案件設定。
  4. 選擇 「評測套裝 」標籤。
  5. 選擇一個檢視集，然後選擇 「所有項目 」標籤。
  6. 選擇 Analytics>執行文件 & 電子郵件 分析。
  7. 會跳出一個通知對話框，說明分析流程完成所需時間。 選擇 「是 」以繼續執行分析流程，或選擇 取消。
  8. 當收到分析程序建立的通知時，選擇 確定 。

你可以在審查集中選擇 流程管理員 來檢查分析流程的進度。 流程類型是 執行分析。

分析流程結束後，您可以查看分析報告，在檢視集內對分析結果 執行查詢 ，並查看該文件的相關文件。

使用「檢視」 (預覽) 篩選查詢

在對評論集執行分析後，使用自動產生的篩選查詢 (名為 For Review) 來過濾你的評論。 此查詢排除無關緊要、重複或非包含性的項目。 「檢視」篩選查詢只會保留評論集中具代表性、獨特性且包容性的項目。

若要套用「 僅檢視 - 獨特項目」 (預覽) 篩選查詢到評論集，請選擇 「已儲存篩選查詢 」下拉選單，然後選擇 [自動生成] 檢視 - 僅預覽 () 。 最小化查詢細節以查看結果。

以下是「檢視 - 唯一項目僅 (預覽) 篩選查詢的語法，格式為關鍵字查詢語言 (KeyQL) ：

(((FileClass=“Email”) AND (IsInclusive=“True”) AND (MarkAsRepresentative=“Unique”)) OR ((FileClass=“Attachment”) AND (MarkAsRepresentative=“Unique”)) OR ((FileClass=“Document”) AND (MarkAsRepresentative=“Unique”)) OR ((FileClass=“Conversations”) AND (MarkAsRepresentative=“Unique”)) OR ((FileClass=“Attachment” OR FileClass=“Conversations” OR FileClass=“Document” OR FileClass=“Email”) AND  isempty (MarkAsRepresentative)))

以下列表描述了「檢視 - 唯一項目」僅 (預覽) 篩選查詢後，應用於檢視集後顯示的內容結果。

  • Email：顯示同時標示包容性與代表性項目。 當郵件包含該主題串中所有獨特內容，包括所有先前回覆時，該郵件即被標記為 IsInclusive True。 它確保只會審查討論串中最完整的電子郵件，這對於理解對話的完整脈絡至關重要，而不必逐一檢視每封回覆。 當電子郵件是重複郵件中唯一的代表副本時，即為 MarkedAsRepresentative 唯一。
  • 附件：過濾複習集中重複的附件。 只會顯示在複習集中獨有的附件。
  • 文件：過濾重複文件。 只會顯示檢閱集中唯一的文件。
  • Teams 對話：過濾重複的 Teams (和 Viva Engage) 對話。 只會顯示評論集中獨特的對話。
  • 其他：審查集中任何電子郵件、附件、文件及對話中， MarkedAsRepresentative 欄位未包含該值。 空值表示分析無法產生數值，因此您應該檢視並評估這些項目。

欲了解更多關於包容性類型與文件唯一性的資訊，請參閱 eDiscovery 中的 Email threading。

使用「潛在無關項目」篩選查詢

潛在無關查詢的設計目的是過濾掉在審查集中可能不重要的特定檔案類型。 它主要針對兩大類：

  1. 壓縮檔案。 它會過濾出通常與壓縮或歸檔格式相關的副檔名檔案，例如 .zip。
  2. 小型圖片檔案。 它會過濾出小於 3,072 位元組 (3 KB) 的影像檔案。 這些小型影像檔案通常是縮圖、圖示或低解析度影像。

若要將 潛在無關項目 篩選查詢套用到審查集，請選擇 已儲存篩選查詢 下拉選單，然後選擇 [自動生成] 潛在無關項目。 最小化查詢細節以查看結果。

查看分析報告

要查看審查集的分析報告，請完成以下步驟：

  1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
  2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
  3. 選擇一個案件，然後選擇 「審查集 」標籤。
  4. 選擇檢視組，選擇 「所有項目 」標籤。
  5. 選擇 分析>展示報告。

分析報告包含七個分析成分。 將滑鼠移到結果上可查看各組件的計數：

  • 目標族群： 審查集中發現的電子郵件、附件和散裝文件數量。
  • 不含附件的文件 () ： 是樞軸、樞軸的唯一近似重複或另一文件完全複製的鬆散文件數量。
  • 電子郵件： 標示為 包含性的電子郵件數量。
  • 附件： 審查集中唯一或重複的電子郵件附件數量。
  • 依檔案類型編號文件： 檔案數量，並以檔案副檔名來識別。
  • 依來源分類的文件： 內容依原始資料來源摘要。
  • 依流程彙整的文件： 依照審查流程摘要內容。
  • 上次更新時間：