Veritas Enterprise Vault™ Discovery Accelerator 管理指南
- Discovery Accelerator簡介
- Discovery Accelerator 用戶端簡介
- 設定及指派角色
- 使用案例
- 設定檢閱標記與標籤
- 使用規則來自動標記和標示項目
- 使用保管者管理中心
- 搜尋項目
- 手動檢閱項目
- 使用調查資料夾
- 匯出和產生項目
- 建立與檢視報告
- 附錄 A. 自訂 Discovery Accelerator
- 附錄 B. 從 XML 檔案匯入組態資料
- 附錄 C. 用於 Discovery Accelerator 搜尋的 Enterprise Vault 內容
- 附錄 D. 疑難排解
- 保管者管理中心問題
- Discovery Accelerator 報告的問題
執行匯出或生產執行
如果您要離線檢閱項目,或是要將項目作為向第三方展示的證明,則必須從 Discovery Accelerator 匯出項目。有多種輸出格式可供選擇,包括 PST、Domino NSF 資料庫、HTML、MSG 及 ZIP。如果您想要同時匯出項目本身及其動作狀態記錄,請匯出為 HTML。此記錄可識別顯示項目的預覽或可列印版本、下載項目的原始版本或對項目加上標記的檢閱者,以及他們執行這些動作的日期和時間。
除了匯出選取的項目以外,Discovery Accelerator 也會以 HTML、純文字和 XML 格式輸出某些報告。這三種報告都會列出您匯出的項目,HTML 報告會提供項目的超連結。
執行匯出或生產執行
- 按下 Discovery Accelerator 用戶端中的「案例」標籤。
- 在左窗格中按下要從中匯出項目的案例。
如果 Discovery Accelerator 列出許多案例,則您可以利用窗格頂端的欄位來過濾清單。除了依名稱來過濾案例之外,您還可以選擇是否列出與案例相關的任何調查資料夾。
- 按下「匯出/生產」標籤。
- 按下視窗頂端的「新增」。
將顯示「匯出詳細資料」窗格。
- 在「名稱」方塊中輸入執行的名稱。
您指定的名稱會成為子資料夾的名稱,Discovery Accelerator 會將執行的輸出儲存在此子資料夾。
- 在「輸出資料夾」方塊中輸入 Discovery Accelerator 伺服器上的資料夾路徑,表示要將執行的輸出儲存在此資料夾。
資料夾路徑最多可包含 100 個字元。
Discovery Accelerator 會將執行的輸出放在指定資料夾的一個子資料夾中。
- 選擇要生產或匯出所選項目。
如果您選取「生產」,則會顯示「生產詳細資料」方塊,您可以從中設定 ID 前置詞及生產的開始序號。您建立案例時可能已經設定此項目,但也可以在此變更。前置詞最多可包含 10 個字元,但不能包含空白字元或符號,如 \ / * ? | < 和 >。
- 在「項目選取」方塊中選擇要匯出的項目。
選項如下:
項目 ID
指定您要匯出之個別項目的 ID。若要確定項目的 ID,請在「檢閱」窗格中檢視該項目。
原始來源
依類型選取項目,例如 Microsoft Exchange、Teams 頻道或 Teams 聊天。
政策動作
依政策管理軟體用於標記項目的政策動作來選取項目。
此動作可以是下列其中一項:「包含」(要求或建議擷取)、「排除」(阻止擷取或建議不擷取) 及「無動作」(以正常隨機方式取樣項目)。
項目
指定是要匯出檢閱集內的所有項目,還是只匯出指派給您的項目。
搜尋
選取由特定搜尋所擷取的項目。
標記
依檢閱者指派給項目的標記來選取項目。
上次標記者
依最後一個指派檢閱標記給項目的人員來選取項目。
目前狀態
依項目的狀態 (例如「擱置中」、「已提問」或「已檢閱」) 來選取項目。
政策
依政策管理軟體用於標記項目的特定政策來選取項目。
- 如果需要,請在「選項」方塊中,選取「排除重複項目」或「排除類似項目」。Discovery Accelerator 會將內容完全一樣的項目,視為重複項目。Discovery Accelerator 視為類似的項目具有相同的中繼資料內容,例如其作者、顯示名稱、主旨及附件數。
只有已針對資料分析加以啟用時,排除重複項目的選項才可供使用。只有未針對資料分析加以啟用時,排除類似項目的選項才可供使用。
如需有關 Discovery Accelerator 重複資料刪除功能的詳細資訊,請參閱 Accelerator Deduplication (「Accelerator 重複資料刪除」) 白皮書。
- 如果您希望匯出報告以包含來自 Exchange 或 SMTP 日誌項目之日誌信封 (P1) 的收件者資訊,請選取「將日誌收件者包含在報告中」。這會列出每個項目的所有收件者,不論其位於「收件者」、「副本」還是「密件副本」欄位。
Discovery Accelerator 不包含來自 Domino 日誌項目的收件者資訊。
- 選擇要以原始格式、HTML 格式還是收集到 ZIP 檔案中的形式匯出項目。
如果是 Domino:按一下「原始類型」 可選擇以原生格式輸出項目:將 Domino 項目以 NSF 檔案輸出。
如果是 Microsoft Exchange:按一下「原始類型」可選擇以原生格式輸出項目:將 Microsoft Exchange 項目輸出為多個單獨的 MSG 檔案、將 SMTP 項目輸出為多個單獨的 EML 檔案等等。視選取的訊息類型而定,您也可以將所有匯出項目封裝在單一「個人資料夾」(PST) 檔案中。
如果按下 PST,Discovery Accelerator 就會顯示一些其他選項,讓您設定密碼及檔案展期大小上限。密碼只能包含英數字元。每個 PST 檔案的預設大小為 600 MB,且不能超過 20 GB。
在選擇「EML 轉 MSG」 轉換選項的情況下,匯出會將 EML 郵件轉換為 MSG 郵件,然後視郵件的數量和大小而定,將這些郵件新增至一或多個 PST 檔中。成功執行匯出後,可以在 Microsoft Outlook 中以原生方式預覽 PST 檔的內容。適用於 IMAP、SMTP、即時訊息、傳真和 Bloomberg 郵件類型的「EML 轉 MSG」轉換。
注意:
「EML 轉 MSG」轉換程序相當耗時。透過規劃批次匯出執行,可以大幅縮短時間。在測試「EML 轉 MSG」轉換期間,根據平均郵件大小為 300KB,看到的是每小時約 10,000 封郵件的匯出速率。可保守使用此估計值來規劃匯出批次執行,讓這些執行能在可接受的時段內完成。
附註:
若 EML 檔案為受 RMS 保護的項目,您需要執行命令列公用程式
EmlDecryptor.exe
來解碼項目。請參閱如何解密受 RMS 保護的項目。如果按下 HTML,Discovery Accelerator 就會顯示一些其他選項,您可以使用這些選項進行選擇以包含註解和動作狀態記錄。此記錄可識別顯示每個項目的預覽或可列印版本、下載項目的原始版本或對項目加上標記的檢閱者,以及他們執行這些動作的日期和時間。
若項目的原始版本受 RMS 保護,請確定在匯出項目時選取「附件」核取方塊。否則,Discovery Accelerator 只會匯出附函,而不包括實際的加密電子郵件訊息。
附註:
您必須設定組態選項「在項目記錄中記錄預覽動作」,才能在檢閱者顯示項目的預覽或可列印版本或以項目的原始格式下載項目時進行記錄。
請參閱檢閱組態選項。
如果按下 Zip,便可設定每個 ZIP 檔案的展期大小上限。預設值為 1024 MB (1 GB)。
您可以將所有類型的項目匯出至 ZIP 檔案。但是,如果選擇匯出 Domino 項目,Discovery Accelerator 便會首先將其收集至 Domino NSF 資料庫,然後再新增至 ZIP 檔案。
若 EML 檔案為受 RMS 保護的項目,您需要執行命令列公用程式
EmlDecryptor.exe
來解碼項目。請參閱如何解密受 RMS 保護的項目。
- 如果是 Domino:在 「NSF 大小 (MB)」方塊中,輸入匯出檔所需的大小。
Discovery Accelerator 允許在將 Domino 項目匯出成 NSF 檔案時進行 NSF 變換。管理員可以配置 NSF 檔案的大小 (以 MB 為單位)。超過此大小後,就會执行變換。执行變換的上限為 65535 MB。
- 選取「匯出 MS Teams 訊息至」選項以匯出 Microsoft Teams 訊息。每個 Microsoft Teams 訊息都將以 Microsoft 提供的 JSON 檔案格式匯出。
附註:
多個 MS Teams 訊息可以是項目的一部分;但會為每個 MS Teams 訊息建立單獨的 JSON 檔案
- 在「需匯出的項目數」方塊中,輸入所需的項目數。請注意,Discovery Accelerator 會匯出最舊的項目。例如,若您選擇匯出 100 個項目,Discovery Accelerator 會匯出符合所選選項的 100 個最舊項目。
如果您已選擇要排除重複項目或類似項目,這些項目不會計入匯出的項目數。Discovery Accelerator只會匯出指定的唯一項目數。
- 如果您正在匯出檔案系統項目或 Domino 項目,並要將這些項目設定為唯讀以防遭變更或意外刪除,請選取「唯讀」。
- 按下「套用」。
- 執行完成後,請開啟 Discovery Accelerator 伺服器上的輸出資料夾以擷取匯出的項目。此資料夾也會包含列出已匯出項目的報告。