Veritas Enterprise Vault™ Discovery Accelerator 管理指南
- Discovery Accelerator簡介
- Discovery Accelerator 用戶端簡介
- 設定及指派角色
- 使用案例
- 設定檢閱標記與標籤
- 使用規則來自動標記和標示項目
- 使用保管者管理中心
- 搜尋項目
- 手動檢閱項目
- 使用調查資料夾
- 匯出和產生項目
- 建立與檢視報告
- 附錄 A. 自訂 Discovery Accelerator
- 附錄 B. 從 XML 檔案匯入組態資料
- 附錄 C. 用於 Discovery Accelerator 搜尋的 Enterprise Vault 內容
- 附錄 D. 疑難排解
- 保管者管理中心問題
- Discovery Accelerator 報告的問題
關於搜尋準則選項
Discovery Accelerator 會將搜尋準則選項歸類到多個區段中,如下所述。按下右側的箭頭圖示,即可展開或收合這些區段。
當您建構包含多個選項的搜尋時,請注意每個選項與搜尋內容窗格中的其他選項之間的相互關係。Discovery Accelerator 會使用布林值 AND 運算子將所有選取的選項連結在一起,而不會使用 OR 運算子。例如,假設您建構的搜尋包含下列準則:
「日期範圍」區段中的日期範圍
「搜尋條件」區段中的搜尋條件
「附件」區段中的副檔名
搜尋結果只包含符合所有搜尋準則的項目。Discovery Accelerator 會忽略符合某些搜尋準則但與其他準則不相符的任何項目。
「搜尋」區段可識別搜尋,並指定執行搜尋的時間。
內容 |
識別在其中執行搜尋的案例或調查資料夾。若資料夾未連結到任何案例,則會顯示「我的調查」。 |
名稱 |
指定搜尋的名稱,例如 Daily Message Capture (London)。 |
根據搜尋 |
可讓您選取現有的搜尋作為設定新搜尋準則的基礎。 |
將結果儲存於 |
如果顯示,則可讓您選取要儲存結果的位置。如果您想要指定用於儲存結果的新資料夾的詳細資料,請在下拉式清單選取<內容> 中的新資料夾。 只有在未連結至任何案例的資料夾中建立搜尋 (您已在左窗格中選取「我的調查」) 時,才能使用此選項。 |
搜尋類型 |
指定是要立即執行搜尋,還是在排程時間執行。如果選取「已排程」,您可以指定一段要執行搜尋的時間。您也可以從數個現有的排程中選擇其中之一。
|
自動接受搜尋結果 |
指定是否要將搜尋結果自動新增至檢閱集。若要定期執行任何驗證搜尋,此選項會十分有用。如果選取 ,則無法拒絕結果和變更搜尋準則。建議您清除 ,直到測出搜尋傳回預期結果為止。無論此處設定內容為何,系統都不會自動接受從任一封存檔傳回錯誤的搜尋。 |
包含已在檢閱中的項目 |
指定搜尋結果是否可以包含您先前擷取並新增至該案例檢閱集的項目。此選項不適用於先前已納入其他案例檢閱集的項目。 對於立即搜尋或排程搜尋,建議您選取此方塊,以確保結果包含可能已透過其他搜尋檢閱的項目。 |
「日期範圍」區段可讓您根據項目傳送或接收的時間來搜尋項目。
今天 / 昨天 / 前 7 天 / 前 14 天 / 前 28 天 |
限制搜尋在所選期間內傳送或接收的項目。日期範圍會與執行搜尋的時間相對應 (若立即進行搜尋的話,就是指今天)。 在建立每天、每週、每兩週或每四週執行一次的排程定期搜尋時,您會發現這些選項非常有用。例如:如果每週執行一次搜尋,選取 則會將日期範圍限制為上次執行搜尋的日期。 |
特定日期範圍 |
讓您除了其他日期範圍選項之外,還能搜尋較長或較特定的期間內傳送或接收的項目。若要輸入日期,請按下「開始日期」與「結束日期」方塊右側的選項,然後選取所需的日期。以時:分格式輸入時間,請使用 24 小時制。與其他日期範圍方塊不同,特定日期範圍是靜態的,不是執行搜尋時的相對日期。 選取 ,即可在搜尋中使用保管者和保管者群組的目前資訊與記錄資訊。如果您清除此選項,Discovery Accelerator 只會使用目前的這組保管者、群組以及電子郵件地址。其名稱或電子郵件地址已變更,或者出於某種原因而遭停用的任何使用者或群組將會排除在搜尋之外。 |
自最後一次執行搜尋 |
僅供排程搜尋之用,讓您搜尋自從上一次執行搜尋至今抵達的新項目。此選項和「今天」與「昨天」選項很相似。不過,此選項可讓您設定第一次執行搜尋的明確開始日期。 此選項預設會搜尋自上一次執行的日期 (或初次搜尋的開始日期) 到目前日期前一天 (亦即,最多到昨天) 的郵件。 |
「搜尋條件」區段指定 Discovery Accelerator 應該在項目中搜尋的字組或片語。按下
,新增每個您想要搜尋的文字或片語。請注意:Discovery Accelerator 搜尋不區分大小寫。
不允許使用規則運算式。
若要搜尋片語,請用引號括住字組。
例如,您可以搜尋主旨行中包含 organizational changes 片語的所有項目,方法是依下列所示來定義搜尋條件:
SUBJ: "organizational changes"
Discovery Accelerator 會將郵件附件的檔案名稱視為主旨。因此,前面的搜尋詞彙會尋找主旨行包含 organizational changes 片語的項目,以及附件檔案名稱包含此片語的項目。
如果您在同一行輸入多個單字,Discovery Accelerator 就會找出含有行中任一文字或片語的所有項目。
請注意,您必須以空格來分隔搜尋條件中的所有字組。下列搜尋條件不會傳回預期的結果,因為 changes 與 license 之間未以空格區隔,結果導致 Discovery Accelerator 搜尋包含一或多個下列字組的項目:organizational、changeslicense 與 agreements。
SUBJ: "organizational changes""license agreements"
同樣地,搜尋條件 license;agreements 和 license; agreements 也不相同,因為,在第二個條件中,分號後面有一個空格。存在空格會使 Discovery Accelerator 尋找包含任一文字的項目,而沒有空格則會使 Discovery Accelerator 將此搜尋條件視為一個片語。
在搜尋方塊中按下 Enter 鍵,即可新增一行。如果您在搜尋方塊中輸入多行,請在左側方塊中選擇
或 ,即可決定要以 OR 還是 AND 條件連結這些行。若要將電子郵件目標或保管者的詳細資料新增到
方塊或 方塊,請按下方塊右側的 。附註:
如果您將 Domino 使用者指定為目標或保管者以便將其詳細資料與 Domino 目錄進行同步處理,則您必須確定 Domino 目錄中已經定義此使用者的 SMTP 位址。否則,搜尋作業將無法找到符合的項目。或者,您可以依據此類使用者的顯示名稱來搜尋。
使用「保管者管理中心選項」區域中的欄位,可以指定搜尋保管者或保管者群組的方式。您可選擇搜尋電子郵件位址、顯示名稱或兩者。如果您選擇 ,保管者或保管者群組必須具有相符的電子郵件位址或相符的顯示名稱才能符合搜尋準則,但無須兩者兼具。
如果您希望 Discovery Accelerator 除了搜尋保管者群組的顯示名稱和電子郵件位址之外,也一併搜尋該群組所有成員的電子郵件位址,請選取
。在「保管者管理中心選項」區域中輸入的條件會使用建置搜尋時所提供的保管者資訊。除非您再次編輯搜尋,否則不會更新此資訊。例如,當您建立搜尋並選取 選項時,當時的清單成員會與搜尋一併儲存。如果清單的成員資格後來發生變更,則在您編輯搜尋並再次將其儲存之前,這些變更不會套用至該搜尋。
在文字或片語前面加上加號 (+),即可利用布林 AND 條件將它與行中所有其他文字或片語連接起來。這個符號會指示 Discovery Accelerator 將指定的文字或片語視為必要準則。例如,下列搜尋字串表示 (server AND test) OR (group AND test) OR (cluster AND test):
[Any Of] server group +test cluster
在下列範例中,搜尋字串表示 (server AND test AND group) OR (cluster AND test AND group)
[Any Of] server +group +test cluster
在文字或片語前面加上減號 (-),即可利用布林 AND NOT 條件將它與行中所有其他文字或片語連接起來。這個符號會指示 Discovery Accelerator 從結果集排除那些符合其他搜尋準則且包含排除詞彙的結果。例如,下列搜尋字串表示 (server AND NOT test) OR (group AND NOT test) OR (cluster AND NOT test):
[Any Of] server group -test cluster
在下列範例中,搜尋字串表示 (server AND cluster AND (group AND NOT test)):
[All Of] server cluster group -test
搜尋條件不能僅包含排除的字組或片語。指定此類字組或片語時,您還必須指定要出現在搜尋結果中的正面字組或片語。
任一行的搜尋條件皆不能以下列任一字元開頭:
= + - @
例如,「server -cluster」是有效的搜尋條件,但「-cluster server」則不是。
您可以在搜尋中使用星號 (*) 萬用字元來代表零或多個字元。使用問號 (?) 萬用字元來表示任何單一字元。
萬用字元搜尋會永遠尋找符合搜尋準則且在 Enterprise Vault 10.0 或更新版本中歸檔的項目。若要確保搜尋結果也包括 Enterprise Vault 9.0 或更早版本已歸檔的項目,請在萬用字元之前輸入至少三個其他字元。例如,如果使用以下搜尋字串,則會傳回的相符結果包括 make、maker、making、wonder、wondering 等詞彙:
[Any Of] mak* Wonder*
您可以在
方塊或 方塊指定的電子郵件位址中包含萬用字元。下列範例會找到電子郵件位址中包含「acme.uk」或「acme.hk」之使用者的項目:[Any Of] acme.?k
但是,您不能在特殊字元 (例如 @ 符號) 後使用任何萬用字元。例如,搜尋字串 @?cme.uk 不會產生預期的結果。
Discovery Accelerator 會忽略搜尋條件中的任何非英數字元,除非它們具有特殊意義,例如加號、減號以及問號。
舉例來說,搜尋條件 US@100 不但會尋找 US@100,也會尋找 US 100 和 US$100。因此,在搜尋條件中包含非英數字元時,搜尋可能會傳回超出預期數量的結果。
附註:
您必須在案例中有「在搜尋中選取封存檔」權限,才能使用此功能。
當您為已排程的搜尋定義準則時,無法使用此功能;如果您只設定立即搜尋,則可使用此功能。
「封存檔」區段可讓您將案例層級搜尋或資料夾層級搜尋的範圍僅侷限在某些特定封存檔。依預設,Discovery Accelerator 會搜尋您已為案例選取之保管庫儲存中的所有封存檔。不過,如果 Discovery Accelerator 必須搜尋成千上萬個不必要的封存檔,則此作業既不受歡迎又耗費時間。
選取要在其中進行搜尋的封存檔
- 按下「搜尋下列封存檔」。
- 按下右側的「封存檔選擇器」選項。
- 在「選取封存檔」對話方塊中,選取所需的封存檔。
從案例層級封存檔清單中,您最多可以選取 5000 個封存檔。
- 按下「套用」。
「附件」區段讓您搜尋含有特定附件數目或附件類型的項目。
數字 |
指定所需的附件數目。預設選項「無關緊要」表示項目可以包含零個或多個附件。若選擇其他選項,您就必須輸入一或兩個值,來指定所需的附件數目。 |
副檔名 |
指定要搜尋之特定附件類型的副檔名。使用空白字元分隔副檔名。例如,輸入下列內容即可搜尋包含 HTML 或 Microsoft Excel 檔案附件的項目:
此搜尋選項只會透過附件的檔案名稱來評估附件,而不會檢查其檔案類型。例如,假設使用者將 |
因為 Enterprise Vault 並未針對部分附件編製索引,所以無法搜尋這些附件的內容。特別是傳真和語音檔案格式,它們沒有可供編製索引的內容。 有些 Enterprise Vault 登錄項目會禁止對選取的檔案類型之內容編製索引。例如,登錄項目 ExcludedFileTypesFromConversion 即是如此。如需更多資訊,請參閱「Enterprise Vault 登錄值指南」。 如需更多有關 Discovery Accelerator 如何執行您已指定副檔名的搜尋的資訊,請參閱 Veritas 支援網站中的下列文章: |
「其他」區段讓您搜尋具有特定大小與類型,或具有特定保留類別的項目。
郵件大小 |
指定要搜尋的每個項目大小 (KB),以郵件儲存區 (Exchange、Domino 等) 所報告的大小為準。項目大小包含所有附件的大小。 |
郵件類型 |
搜尋所選類型的項目。 |
僅包括非索引項目 |
讓您搜尋未編製索引的項目,這些項目通常不會出現在搜尋結果中,例如二進位檔案和加密的郵件項目。 如果選取此選項,就必須保留「內容」欄位空白。 |
保留類別 |
搜尋 Enterprise Vault 指派了所選保留類別的項目。 |
「政策」區段讓您根據任何其他政策管理軟體用於分類項目的標記來搜尋項目。
政策 |
可讓您搜尋符合特定分類政策的項目。政策類型包括以下幾種:
這些政策類型不會互斥。政策管理軟體可對同一個項目套用多種不同類型的政策。不過,請注意包含政策的優先順序始終高於其他類型的政策。 選取所需的政策類型,然後選取您要搜尋之政策的名稱。或者,您也可以選取 作為政策類型,然後輸入一或多個政策的名稱。請以逗點分隔多個政策名稱,如下所示:CustomPolicy1,CustomPolicy2 如果您選擇搜尋多個政策,則搜尋結果將包含符合其中一個政策的項目。 |
依目前案例過濾政策 |
讓您略過清單中目前案例尚未使用的政策。 |
「自訂屬性」區段可讓您搜尋具有指定屬性的項目。當 Enterprise Vault 處理項目時,它會在項目的數個屬性中填入資訊,並將此資訊與歸檔的項目一起儲存。有些第三方軟體也可能將額外的屬性資訊附加到項目。如果您知道所需要屬性的名稱,可在此輸入其詳細資料作為自訂屬性。
請注意下列各項:
如果輸入多個屬性的詳細資料,請使用「屬性包含」方塊中的選項,決定搜尋結果是否應符合任意屬性或所有屬性。
針對接受字串值的屬性,您可透過按下方塊右側的
按鈕,新增電子郵件目標或保管者的詳細資料。如果將「保管者管理中心選項」設定為 ,則瞭解 Discovery Accelerator 如何處理您在自訂屬性欄位中輸入之任何保管者的詳細資料很重要。Discovery Accelerator 使用布林值 AND 運算子或 OR 運算子 (具體取決於您在「運算子」方塊中選擇的內容),將保管者的電子郵件位址連結到顯示名稱。例如,將「運算子」設定為 後,只有與保管者電子郵件位址和顯示名稱均相符的項目滿足搜尋準則,而只符合其中一種詳細資料的項目不滿足搜尋準則。將「運算子」設定為 即可使用 OR 運算子連結電子郵件位址和顯示名稱。然後,至少符合一種詳細資料 (無需符合兩者) 的項目即滿足搜尋準則。
若要搜尋第三方軟體已新增到 SMTP 項目的標題行的屬性資訊,請將前置詞 EVXHDR. 新增到必要屬性的名稱中。例如:
EVXHDR.X-CompanyID
屬性名稱和值區分大小寫。
若要將屬性值當作片語看待,請勿以引號將屬性值括起來。相反地,也可以選擇將
當作這些屬性的運算子。此外,您還可以選擇以句點取代所有空格,指出屬性值為一個片語,如下所示:sample.attribute.value
此項技術可讓您為同一個自訂屬性指定多個片語值。例如,請考量下列屬性值:
Enterprise.Vault.Service.Account system DA.Administrator
此值同時符合 Enterprise Vault Service Account、system 及 DA Administrator。