Veritas Enterprise Vault™ Discovery Accelerator 管理指南

建立資料分析規則

1. 按下 Discovery Accelerator 用戶端中的「案例」標籤。
2. 在左側的「案例」窗格中，選取想要為之建立規則的案例。
3. 按下「規則建置程式」標籤。
4. 按下標籤頂端的「新增」。或者，若要建立基於現有規則的規則，請按下「標記規則」區域或「標籤規則」區域內的規則，然後按下「複製」。

   將顯示「規則詳細資料」窗格。

   
5. 輸入規則的名稱與描述。
6. 除非您要日後才啟用規則，否則請選取「規則已啟用」。
7. 在「規則條件」區域中，定義項目符合規則需要達成的一或多個條件。每個規則必須至少有一個條件。

   若要定義條件，請遵照以下所述進行作業：

   • 在「選取屬性」下拉式清單中，選擇要搜尋的項目屬性。例如，若要搜尋項目的主旨行，請選擇「主旨」。

   • 在下一個下拉式清單中，選擇要套用到所選屬性的運算子。例如，如果您已將屬性設定為「主旨」，則可以選擇「包含」運算子，來搜尋主旨行包含特定詞彙的項目。

   • 設定所需的屬性值。例如，屬性為「主旨」且運算子為「包含」時，您可以輸入 Secret 來搜尋主旨行包含此字組的項目。請注意下列各項：

     • 搜尋字串不可包含底線字元之外的任何標點字元。

     • 您可以在搜尋字串的末尾，附加星號 (*) 作為萬用字元。

     • SQL Server 不會為常用詞彙 (例如 the 和 and) 編制索引，因此，Discovery Accelerator 在搜尋字串中遇到這些詞彙時會加以忽略。您可以透過編輯 SQL Server 停用字詞檔案來覆寫此行為。

   • 如果您將屬性設定為「主旨」、「內容」或「主旨或內容」，請選擇是要開啟還是要關閉搜尋字根檢索。

     使用字根檢索可以比對所指定字的衍生字。例如，run 與 running 和 ran 相符。在使用字根檢索的條件中，不可使用萬用字元。

   • 如果需要，按下 + 按鈕可儲存條件並新增其他條件。

     您可以使用「及」/「或」按鈕，定義兩個條件之間的關係。「及」表示項目必須符合兩個條件，而「或」表示項目符合其中一個條件即可。

   • 若要移除條件，請按下其列右側的 - 按鈕。

   新增條件時，新增的條件會顯示在「規則查詢」區域中。熟悉查詢語言後，您可以手動編輯語法，以建構更複雜的查詢。

8. 如果已使用保管者管理中心定義了一或多個保管者或保管者群組，請使用「規則條件設定」區域中的欄位來指定搜尋方式。在每個案例中，您可以選擇搜尋電子郵件位址和/或顯示名稱。如果是保管者群組，您可以選擇展開群組的通訊群組清單，以將其成員納入搜尋中，而不是只搜尋清單名稱和電子郵件位址。

   附註:

   當您將「近似值」運算子與「主旨」、「內容」、「主旨或內容」、「作者」、「收件人」、「副本」、「密件副本」和「作者或收件者」屬性搭配使用時，Discovery Accelerator 不會展開通訊群組清單。

   在「規則條件設定」區域中輸入的條件會使用建置規則時所提供的保管者資訊。除非您再次編輯規則，否則不會更新此資訊。例如，當您建立規則並選取「展開通訊群組清單以包含成員」選項時，當時的清單成員會與規則一併儲存。如果清單的成員資格後來發生變更，則在您編輯規則並再次將其儲存之前，這些變更不會套用至該規則。

9. 在「規則動作」區域中，選擇如何標記或標示符合規則條件的項目。選項如下：

   將項目標記為	將選取的標記套用至符合規則的項目。如果此規則是套用標記的數個規則之一，您可以使用「設定規則優先順序為」方塊，設定其優先順序等級。數字越小，優先順序等級越高。
   將項目標示為	將選取的標籤套用至符合規則的項目。如果需要，可展開標籤群組以查看相關聯的標籤。

10. 按下「套用」。