本文說明如何測試 (EDM) 敏感資訊類型的精確匹配 (SIT) ，以驗證其是否正確偵測你想保護的敏感資料。 內容涵蓋了 Microsoft Purview 入口網站和 PowerShell 中可用的測試方法，以及常見偵測問題的故障排除建議。
本 EDM 測試文章適用於的產品與服務
本文涵蓋兩種 EDM 體驗版本的測試：
關於在測試前建立 EDM SIT 的說明，請參閱工作流程以獲得您的經驗：
EDM SIT 測試概述
本節說明如何驗證您的資料是否完全符合 EDM () 敏感資訊類型 (SIT) 正確偵測您想保護的資訊。 在建立 EDM SIT 後，並在確認敏感資訊表已上傳與索引完成一小時後，您可以使用 Microsoft Purview 入口網站敏感資訊類型區塊的測試功能來測試偵測。
注意事項
現有 EDM SIT 的變更可能需要時間才能在系統中傳播。 如果你正在對 EDM SIT 進行變更以排除偵測問題，務必在完成這些變更後至少等待一小時，再使用 測試 功能來驗證其影響。
無論你使用哪種測試方法，測試結果都會包含特定 EDM SIT 與該 EDM SIT 設定的主要元件的匹配。
測試 EDM SIT 的方法
你可以用兩種方法來測試你的 EDM SIT。
| 方法 | 提供於新 EDM 體驗 | 提供新 EDM 與經典 EDM 體驗 |
|---|---|---|
| 敏感資訊類型 (SIT) 方法 | 是 | 是 |
| EDM 分類器方法 | 是 | 否 |
注意事項
如果你用的是經典 EDM 體驗，必須使用 SIT 方法。
使用敏感資訊類型方法測試 EDM SIT
要用 敏感資訊類型 方法測試 EDM SIT，請採取以下步驟。
登入 Microsoft Purview 入口網站>資訊保護>分類器>敏感資訊類型。
從列表中選擇你的 EDM SIT，然後選擇 測試 圖示。
在 flyout 窗格中，上傳一個包含你想偵測資料的檔案。 例如，建立一個包含敏感資訊表中部分列的檔案。 如果你用結構中的 可設定匹配 功能來定義忽略分隔符，請確保範例檔包含有這些分隔符和不使用這些分隔符的範例。
選擇 測試。
上傳並掃描檔案之後，請檢查 EDM SIT 的相符項目。
如果 SIT 的 Test 函式偵測到匹配，請確認 SIT 沒有裁剪或錯誤擷取匹配項目。 常見問題包括以下 SITs：
- 只擷取應該被偵測到的完整字串子串
- 只在多字串中撿起第一個字
- 在擷取中加入額外的符號或字元
關於 SIT 模式定義與提取邏輯中使用的正則表達式，請參見 正則表達式語言 - 快速參考。
用 EDM 分類器方法測試你的 EDM SIT
要用 EDM 分類器 方法測試 EDM SIT，請遵循以下步驟。
登入 Microsoft Purview 入口網站>資訊保護>分類器>EDM 分類器。
請確保 新 EDM 體驗 切換設定為 開啟。
從列表中選擇你的 EDM SIT，然後選擇 測試 圖示。
上傳一個包含你想要偵測資料的檔案。 例如，建立一個包含敏感資訊表中部分列的檔案。 如果你用結構中的 可設定 匹配功能來定義忽略分隔符，請確保你的範例檔包含有這些分隔符和沒有這些分隔符的範例。
上傳並掃描檔案之後，請檢查 EDM SIT 的相符項目。
如果 SIT 的 Test 函式偵測到匹配，請確認 SIT 沒有裁剪或錯誤擷取匹配項目。 常見問題包括以下 SITs：
- 只擷取應該被偵測到的完整字串子串
- 只在多字串中撿起第一個字
- 在擷取中加入額外的符號或字元
用 PowerShell 測試你的 EDM SIT
使用 Test-DataClassification 這個 cmdlet 來測試你的 EDM 敏感資訊類型與範例文字，並驗證分類器是否能偵測到預期匹配。 對於 -ClassificationNames 參數，請提供你想測試的 EDM 敏感資訊類型的顯示名稱。 對於 -TexttoClassify，請提供你想掃描的範例文字以尋找匹配。
Test-DataClassification -ClassificationNames “[Your EDM sensitive info type]” -TexttoClassify “[your own text to scan for matches]”
無論你使用哪種測試方法，測試結果都會包含特定 EDM SIT 及該 EDM SIT 所設定的主要元件的匹配。
注意事項
當你建立或編輯 EDM 敏感資訊類型或該 EDM 類型所依據的主要 SIT 時，所有新內容 (，以及在你修改 SIT) 後被修改的內容，都會被爬取符合新定義的內容。 不過，既有內容在修改或重新索引前不會被抓取。
若要強制重新抓取 SharePoint 網站或資料庫中現有內容，或 OneDrive 中，請依照 「手動請求爬取及重新索引網站、資料庫或清單」中的指示。
用資訊保護政策測試你的 EDM SIT
你可以透過政策中查看你的 EDM SIT 在哪裡被使用，以及它在生產環境中的準確度：
建立自動標籤原則，並在 [模擬概觀] 中執行。
在你政策監控的位置加入一些會觸發 EDM SIT 的內容，以及不會觸發 EDM SIT 的內容。
開啟 [要檢閱的項目] 以檢查符合專案。
根據模擬結果，調整您的政策條件與 EDM SIT 設定，以提升偵測準確度。
一旦您對測試與調校結果滿意，您的基於EDM的客製化SIT即可用於資訊保護政策，例如：
疑難排解提示
如果您的EDM SIT無法偵測到資料中的匹配，以下建議或許能幫助您診斷問題。
| 問題 | 疑難排解秘訣 |
|---|---|
| 未找到匹配 | 使用雜湊並上傳敏感性資訊來源表格，以取得資料完全相符資訊類型中說明的命令確認您的敏感性資料正確上傳。 |
| 未找到匹配 | 測試您在每個模式中設定主要元素時所使用的 SIT。 此測試用以驗證SIT是否能與題目中的範例相符。 使用錯誤定義的 SIT 作為 EDM 的分類元素，是 EDM 中偵測失敗最常見的原因。 |
| 你為 EDM 類型中的主要元素選擇的 SIT 沒有找到匹配，或是找到比預期的匹配少 | 確認 SIT 支援內容中出現的分隔符與分隔符。 請務必在結構描述中包含定義的忽略分隔符號。 |
| 與你主要元素相關的 SIT 會找到內容匹配，但 EDM SIT 不會。 |
|
| EDM SIT 包含主要元素但沒有定義的次要元素，能偵測項目但無法偵測到 (匹配，或在需要同時需要主元素與次要元素) 偵測到的匹配數量低於預期。 | 如果用於次級證據的欄位值不只包含單一字，也不是包含空格、逗號或其他分隔符的字串，有兩種測試方法：
將此 SIT 作為 EDM SIT 對應欄位的分類元素，匯出並編輯 EDM SIT 定義的 XML 格式即可。 欲了解更多資訊，請參閱 手動建立規則套件。 |
| SIT測試功能完全偵測不到任何匹配。 | 請確認您選擇的 SIT 是否包含額外關鍵字或其他驗證的要求。 關於內建的 SIT，請參閱 敏感資訊類型實體定義， 以確定匹配各類型的最低要求。 |
| 測試功能是可行的，但你的 SharePoint 或 OneDrive 項目在 DLP 或自動標籤規則中無法被偵測到 | 確認你預期能找到匹配的文件確實會出現在內容檔案總管中。 匹配只會在 SIT 變更 後 產生的內容中被偵測到。 所以，如果預期的匹配沒有出現，請重新爬取網站和資料庫尋找任何既有項目。 關於重新抓取 SharePoint 和 OneDrive 的詳細資訊，請參見 「手動請求爬取及重新索引網站、資料庫或清單」。 |
| DLP 或自動標籤規則若需要多場配對，則不會觸發 | 確保你的 EDM SIT 和基礎 SIT 的接近要求都符合。 例如，若主要元素與支援關鍵字的最大距離為 300 字元，但關鍵字僅出現在長表格的第一列，則只有前幾行的匹配值可能符合接近度要求。 修改你的SIT定義以支持較寬鬆的接近規則，或使用 文件中的「任何地方 」選項來提供額外的證據條件。 |
| EDM SIT 的偵測不一致或不穩定 | 確保你用來作為 EDM SIT 主要元素基礎的 SIT 沒有偵測到不必要的內容。 使用 SIT 匹配過多無關內容，例如 任何 單字、 任何 數字或 所有 電子郵件地址，可能會導致服務忽略相關匹配。 檢查 [內容總管] 中用於主要元素之敏感性類型的內容片段數目。
要估算 SIT 是否匹配過多內容：
|
關於選擇適合 EDM SIT 敏感資訊類型的建議與最佳實務，請參見 「了解精確資料匹配的敏感資訊類型」。