Search <book_title>...

Enterprise Vault™ Compliance Accelerator 管理指南

Last Published: 2022-09-05

Product(s): Enterprise Vault (14.3)

关于搜索条件选项

Compliance Accelerator 将搜索条件选项划分到多个部分，如下所述。单击右侧的箭头图标可展开或折叠这些部分。

当您构造包含多个选项的搜索时，请注意每个选项如何与搜索属性窗格中的其他选项交互。Compliance Accelerator 用布尔运算符 AND 将所有选定选项链接在一起，而不是用 OR 运算符。例如，假设您构建了一个具有如下条件的搜索：

“日期范围”部分中的日期范围
“搜索词”部分中的搜索词
“附件”部分中的文件扩展名

搜索结果仅包含与全部搜索条件匹配的那些项目。Compliance Accelerator 会忽略仅与部分搜索条件选项匹配的任何项目。

搜索属性窗格包含以下部分：

搜索部分

“搜索”部分可标识搜索，并指定搜索运行的时间。

上下文	标识搜索将在其中运行的部门或研究文件夹。如果是应用程序范围内的搜索，则是“<所有部门>”。
名称	指定搜索的名称，例如“日常消息捕获（伦敦）”。
基于搜索	允许您选择一个现有搜索作为设置新搜索的条件的基础。
保存结果的位置	如果显示，可让您选择保存结果的位置。如果要指定保存结果的新文件夹的详细信息，请在下拉列表中选择在“在<上下文>中新建文件夹”。仅当在未链接到任何部门的文件夹（您已在左侧窗格中选择“我的研究”）中创建搜索时，该选项才可用。
搜索类型	指定是要立即运行搜索，还是在预定时间运行。如果选择“已预定”，则可以指定一段时间来运行搜索。也可以从现有日程表中选择一个时间。还可以执行“保证取样搜索”。每个保证取样搜索均在选定的取样时间运行，默认情况下为凌晨 1:00。如果搜索返回的结果少于监控策略所要求的数目，则 Compliance Accelerator 向审阅集中添加随机取样的项目以补充短缺的部分。因此，实际上这样可以组成更集中的审阅集，此类审阅集更侧重于特定搜索的结果，而非纯粹的随机取样项目。
自动接受搜索结果	指定是否要将搜索结果自动添加到审阅集。对于要定期运行的任何验证搜索，此选项可能会非常有用。如果选择“自动接受搜索结果”，则无法拒绝结果，也不能更改搜索条件。建议清除“自动接受搜索结果”，直到测试表明搜索能返回预期的结果为止。无论此处如何设置，系统都不会自动接受从任一归档返回错误的搜索。
包括已在审阅的项目	指定搜索结果是否包括您先前捕获并添加到该部门的审阅集的项目。此选项不适用于您先前已包含在其他部门的审阅集中的项目。对于立即搜索或预定搜索，我们建议您选择该复选框，以确保结果包括可能已在其他搜索中审阅的项目。

取样部分

可以在“取样”部分取样搜索结果，并可随机选择项目添加到审阅集。

Compliance Accelerator 不会对随机取样项目执行重复数据删除。

取样百分比

指定要添加到审阅集的搜索结果的百分比。可以指定分数，如 10.25 中所述。

如果部门所有者已在部门属性中锁定此设置，则您可能无法更改抽样百分比。

每作者最小数

指定要在审阅集中包括的每位作者的项目数下限。如果搜索结果中没有某位作者的项目，则无法将该作者的任何项目包括在样本内。请注意，由于作者可以来自选定部门之外，因此返回的搜索结果可能比预期要多。

绝对限制

设置添加到审阅集的搜索结果总计上限。此选项的优先级高于您在“取样百分比”框和“每员工最小值”框中设置的任何值。

日期范围部分

通过“日期范围”部分，您可以根据项目的发送或接收时间来搜索项目。

今天/昨天/前 7 天/前 14 天/前 28 天

将搜索范围限制为在所选期间内发送或接收的项目。日期范围与运行搜索的时间相关（如果立即进行搜索，就是指今天）。

在创建每天、每周、每两周或每四周运行一次的预定循环搜索时，您会发现这些选项十分有用。例如，如果搜索每周运行一次，选择“前 7 天”则会将日期范围限制为自上次运行搜索之后的期间。

特定日期范围

允许您在比其他日期范围选项所允许的更长或更具体的时间段内，搜索发送或接收的项目。要输入日期，请单击“自”和“至”框右侧的选项，然后选择所需日期。以 hh:mm 格式输入时间，请使用 24 小时制。与其他日期范围框不同，特定日期范围是固定不变的，与运行搜索的时间无关。

自上次运行搜索以来

使您可以搜索自上次运行搜索以来送达的新项目（仅适用于预定搜索）。此选项类似于“今天”和“昨天”等选项。但是，此选项允许您显式设置首次运行搜索的开始日期。

默认情况下，该选项的搜索日期范围是从上次运行日期（或首次搜索的开始日期）开始到当前日期的前一天为止（即到昨天为止）。

作者和收件人部分

“作者和收件人”部分重点针对要搜索的部门以及要搜索的项目的方向。组成分区的任何部门只能搜索同一分区中部门的往来项目。

邮件路由	指定您想要搜索的项目已传送的方向。可搜索传送至或传送自选定部门的项目，以及在选定部门与其他部门之间传送的项目。可用的邮件路由选项可能取决于您指定的日期范围以及 Compliance Accelerator 的配置方式。
任一/所有	指定是否对任一或所有选定的部门和员工应用搜索。
使用继承，自动包括新部门	仅适用于应用程序范围内的搜索，允许您指定是否对选定部门的子部门应用搜索。默认情况下，任何新部门如果属于其他部门的子部门，则会自动继承所有应用于这些部门的活动的、循环搜索。将任何现有部门移动到具有循环搜索的部门下时，也会遵循此原则。
部门树	指定您要在搜索中包括的部门和员工。单击部门名称左侧的箭头可将其展开并查看嵌套部门和例外员工。当您选择部门时，您不会在部门中自动包括任何例外员工。要搜索例外员工，您必须显式选择各个例外员工。
任意格式电子邮件地址/域	允许您键入一个或多个电子邮件地址和域。在其自身的一行中输入每个地址或域名，以搜索其“发件人”、“收件人”、“抄送”或“密件抄送”字段包含任何地址或域的项目。在一行中输入所有地址和域名以搜索它们全部存在于其中的项目。将减号 (-) 置于地址或域的前面，以将其从搜索中排除。要排除多个地址或域，请在一行中键入所有地址或域。此字段对所有可能的邮件路由不可用。

搜索条件部分

“搜索条件”部分可以指定 Compliance Accelerator 应在项目主题行与项目正文中搜索的词汇或短语。默认情况下，在项目主题及其内容中搜索词汇时，Compliance Accelerator 查找满足其中一个条件或同时满足两个条件的项目。但是，可以设置 Compliance Accelerator 以便仅查找同时满足两个条件的那些项目。

主题	搜索主题行或附件的文件名中包含任何或所有指定词汇或短语的项目。
内容	搜索在项目正文与所有可搜索附件中包括任何或所有特定词汇或短语的那些项目。

当您审阅此搜索找到的项目时，在此处指定的词汇或短语会在“审阅”窗格中突出显示。

键入词汇和短语时，请遵循以下准则：

Compliance Accelerator 搜索区分大小写。
不允许使用正则表达式。
如果在同一行上键入多个词汇，则 Compliance Accelerator 会将它们视为一个短语。
如果要使用“任一”选项或“所有”选项进一步限定搜索条件，请在其各自的行上键入每个词汇。
在以下示例中，Compliance Accelerator 用 OR 运算符将三个词汇连接在一起 (server OR group OR cluster)。包含其中一个或多个词汇的任何项目都与搜索条件匹配。
```
Any Of: server
        group
        cluster
```
在下一个示例中，Compliance Accelerator 用 AND 运算符将三个词汇连接在一起 (server AND group AND cluster)。只有包含全部三个词汇的项目才与搜索条件匹配。
```
All Of: server
        group
        cluster
```
在以下示例中，Compliance Accelerator 用 AND 运算符将短语 server group 和词汇 cluster 连接在一起 ('server group' AND cluster)。只有同时包含短语 server group 和词汇 cluster 的项目才与搜索条件匹配。
```
All Of: server group
        cluster
```
您可以在搜索中使用星号 (*) 通配符代表零个或多个字符。使用问号 (?) 通配符代表任意单个字符。
通配符搜索始终查找与搜索条件匹配并已在 Enterprise Vault 10.0 或更高版本中归档的项目。要确保搜索结果中也包括 Enterprise Vault 9.0 或更低版本归档的项目，请在通配符前至少输入三个其他字符。
使用减号 (-) 表示要从搜索结果中排除任何包含减号后所接词汇或短语的项目。例如，以下搜索词查找包含词汇 server 或 group 但不包含词汇 cluster 的项目 ((server AND NOT cluster) OR (group AND NOT cluster))：
```
Any of: server -cluster
        group - cluster
```
搜索词不能仅包含一个排除词汇或短语。指定此类词汇或短语时，还必须指定您希望在搜索结果中显示的实际词汇或短语。
搜索词在任何行都不能以下列字符开头：
```
= + - @
```
例如，“server -cluster”是有效搜索词，但“-cluster server”不是。
如果先前已创建热门词汇与短语列表，请单击“热门词汇”从该列表中进行选择。
Compliance Accelerator 会忽略搜索词中的任何非字母数字字符（具有特别意义的字符除外），例如加号、减号以及问号。
例如，如果搜索条件为 US@100，则查找到的实例可能不仅包括 US@100，而且还包括 US 100 和 US$100。因此，在搜索词中包含非字母数字字符可能会导致返回多于预期的结果。

运行邻近搜索

在 Compliance Accelerator 和 Veritas Advanced Supervision 客户端中，可以使用 NEAR、BEFORE 或 NOTWITHIN 等运算符创建邻近搜索。

请注意有关搜索条件的以下几点：

如果在搜索条件中使用大写的 NEAR、BEFORE 或 NOTWITHIN 等运算符，则该搜索条件的行为类似于邻近搜索查询。
注意:
在 Compliance Accelerator 和 Veritas Advanced Supervision 中，搜索条件中的文本在常规搜索和邻近搜索中被视为短语。运算符之前的文本是第一个操作数，而运算符之后的文本是第二个操作数。
如果在搜索条件中不使用大写的 NEAR、BEFORE 或 NOTWITHIN 等运算符，则该搜索条件的行为类似于常规搜索条件。
在运行时，涉及整个通配符的预定义热门词汇组（使用 XML 文件导入）转换为使用 NEAR 运算符。
例如，请考虑以下热门词汇组：
- roy * johnson
- roy * * johnson
- roy * * * johnson
这将转换为 roy NEAR/3 johnson，因为在搜索条件中使用整个热门词汇组在语义上等同于邻近搜索 - roy NEAR/3 johnson。
这通过按预期使用热门词汇组中的邻近运算符来优化搜索查询。

下表包含一些邻近搜索语法和示例：

表：

运算符	描述	示例
BEFORE	第一个指定条件出现在第二个条件之前最多 10 个词之内的项目。或者，您还可以指定两个条件之间的最大词数。	`John`BEFORE`Smith` 与 `John` 出现在词语 `Smith` 之前 10 个词之内的项目匹配。与 `Sue Smith met John` 不匹配。 `John`BEFORE`/1 Smith` 与包含 `John Smith` 或 `John B. Smith` 的项目匹配。与包含 `John has met Smith` 或 `Sue Smith met John` 的项目不匹配。
NEAR	第一个指定条件出现在第二个条件前后 10 个词之内的项目。或者，您还可以指定两个条件之间的最大词数。	`John`NEAR`Smith` 与 `John` 出现在 `Smith` 前后 10 个词之内的项目匹配。 `John`NEAR`/1 Smith` 与 `John` 出现在 `Smith` 前后一个词之内的项目匹配，例如 `John Smith`、`John B. Smith` 或 `Smith sued John`。与包含 `John has met Smith` 或 `Sue Smith asked for John` 的项目不匹配。
NOTWITHIN	第一个指定条件仅出现在您使用第二个条件定义的上下文之外的项目。	`confidential`NOTWITHIN`"Disclaimer: This email and any files transmitted with it are confidential"` 与免责声明上下文之外包含词语 `confidential` 的项目匹配。

运算符

描述

示例

BEFORE

第一个指定条件出现在第二个条件之前最多 10 个词之内的项目。或者，您还可以指定两个条件之间的最大词数。

JohnBEFORESmith 与 John 出现在词语 Smith 之前 10 个词之内的项目匹配。与 Sue Smith met John 不匹配。

JohnBEFORE/1 Smith 与包含 John Smith 或 John B. Smith 的项目匹配。与包含 John has met Smith 或 Sue Smith met John 的项目不匹配。

NEAR

第一个指定条件出现在第二个条件前后 10 个词之内的项目。或者，您还可以指定两个条件之间的最大词数。

JohnNEARSmith 与 John 出现在 Smith 前后 10 个词之内的项目匹配。

JohnNEAR/1 Smith 与 John 出现在 Smith 前后一个词之内的项目匹配，例如 John Smith、John B. Smith 或 Smith sued John。与包含 John has met Smith 或 Sue Smith asked for John 的项目不匹配。

NOTWITHIN

第一个指定条件仅出现在您使用第二个条件定义的上下文之外的项目。

confidentialNOTWITHIN"Disclaimer: This email and any files transmitted with it are confidential" 与免责声明上下文之外包含词语 confidential 的项目匹配。

附件部分

“附件”部分允许您搜索具有特定数量或类型的附件的项目。

编号

指定所需附件的数目。默认选项“没关系”表示项目可以包括零个或多个附件。对于其他选项，必须键入一个或两个值，来指定所需的附件数目。

文件扩展名

指定要搜索的特定类型附件的文件扩展名。使用空格字符将扩展名分开。例如，键入下列内容即可搜索包括 HTML 或 Microsoft Excel 文件附件的项目：

.htm .xls

此搜索选项仅通过附件的文件名来评估附件，而不检查附件的文件类型。例如，假设用户将 .zip 文件的文件扩展名更改为 .zap，然后将重命名后的文件作为电子邮件附件发送。针对具有 .zip 扩展名的附件的项目的 Compliance Accelerator 搜索不会找到具有重命名附件的电子邮件。

可能无法搜索某些附件的内容，因为 Enterprise Vault 未对它们编制索引。特别要指出的是，某些文件格式（如传真和语音）没有任何可编制索引的内容。

某些 Enterprise Vault 注册表项阻止它为选定文件类型的内容编制索引。例如，ExcludedFileTypesFromConversion 项便是如此。有关详细信息，请参见 Enterprise Vault“Registry Values 配置指南”。

有关 Compliance Accelerator 如何执行指定了文件扩展名的搜索的详细信息，请参见 Veritas 支持网站上的以下文章：

https://www.veritas.com/docs/100008537

其他部分

“其他”部分允许您搜索具有特定大小和类型，或具有指定保留类别的项目。

邮件大小	指定要搜索的每个项目的大小（千字节），以邮件存储（Exchange、Domino 等）所报告的大小为准。项目大小包括所有附件的大小。
邮件类型	搜索所选类型的项目。
保留类别	搜索 Enterprise Vault 已为其分配所选保留类别的项目。

策略部分

“策略”部分允许您根据任何其他策略管理软件用来对项目进行分类的标签来搜索项目。

策略

用于搜索匹配某些分类策略的项目。有下列几种类型的策略：

包括。策略管理软件分类为要在审阅集中包括的任一项目可能属于非常严重的违法行为，例如诅咒、种族歧视及内幕交易。通常情况下，您会希望务必将具有上述任一特征的项目列入审阅集.
排除。垃圾邮件项目和新闻稿是策略管理软件分类为要在审阅集中排除的项目的典型示例。
类别。策略管理软件可以对具有特定特征（例如，包含西班牙语文本）的项目进行分类。此策略类型不提供有关是否在审阅集中包括或排除某个项目的信息。

这些策略类型不互相排斥。策略管理软件可以将不同类型的多个策略应用到同一项目。但是，请注意，包括策略始终优先于其他类型的策略。

选择所需策略类型，然后选择您要搜索的策略的名称。另外，您可以选择“自定义”作为策略类型，然后键入一个或多个策略的名称。使用逗号分隔多个策略名称，例如：

CustomPolicy1,CustomPolicy2

如果您选择搜索多个策略，搜索结果将包含与任一策略相匹配的项目。

依当前部门筛选策略

允许您从列表中忽略当前部门中尚未使用的那些策略。

“智能审阅”部分

在“智能审阅”部分中，选择 Compliance Accelerator 学习引擎的选项。此引擎允许 Compliance Accelerator 根据审阅者对早期项目采取的操作智能搜索项目。例如，审阅者将垃圾邮件或不在办公室回复标记为无关项后，当 Compliance Accelerator 检测到具有类似特征的其他项目时，将可以按同样的方式处理这些项目。

请注意下列事项：

使用智能审阅功能的搜索可能比不使用此功能的搜索的完成时间稍长。
在研究文件夹中执行的搜索使用相关部门的学习数据。文件夹搜索既不包含自身的学习数据，也不组成部门的学习数据。

为确定项目相关性，Compliance Accelerator 会查看项目元数据以及发件人到收件人的项目路由。但是，Compliance Accelerator 不会对项目内容进行评估。

学习行为

选项如下：

无。Compliance Accelerator 以常规方式搜索项目，而且不实施“智能审阅”。这是默认选项。
“搜索和确定优先级”。Compliance Accelerator 既会搜索相关项目，也会搜索无关项目，不存在任何偏颇。因此，如果您选择的“采样百分比”值要求捕获并审阅 10% 的项目，Compliance Accelerator 将捕获 10% 的项目，但很多项目可能无关。
但使用此选项，Compliance Accelerator 会在向审阅集添加项目时将项目状态设置为“未审阅 (无关)”或“未审阅 (相关)”。稍后在“审阅”窗格中审阅项目时，将可以按“未审阅”状态筛选项目以区分相关项目和无关项目。
“搜索并仅采样相关内容”。Compliance Accelerator 搜索所有项目且仅捕获相关项目，直至捕获所需的百分比。因此，如果您选择的“采样百分比”值要求捕获并审阅 10% 的项目，Compliance Accelerator 将捕获 10% 的项目 - 所有项目均视为相关。
如果满足选择的采样百分比要求的相关项目过少，Compliance Accelerator 将不使用无关项目对其进行补充。这是此选项与等效选项“仅相关内容的采样精确百分比”（位于“部门属性”窗格）之间的重要区别。
请参见Creating departments。

更多信息

构建 Compliance Accelerator 搜索日程表

使用热门词汇搜索项目