就地電子數據展示是靠就地電子數據展示搜索，將符合條件（例如關鍵字、開始日期和結束日期、發件人地址和收件人地址以及郵件類型等。）的郵件搜索出來用於展示。因此，在使用就地電子數據展示之前，必須為其創建就地電子數據展示搜索。

一、怎樣創建就地電子數據展示搜索

1、使用Exchange管理中心創建就地電子數據展示搜索

利用發現管理員身份登錄EAC，導航到“合規性管理”，在“就地電子數據展示和保留”中，點擊新建按鈕“+”。

在打開的“新建就地電子數據展示和保留”頁面中，為就地電子數據展示搜索命名後，點擊“下一步”。

然後，指定搜索範圍可以是“搜索所有郵箱”，也可以選擇“指定要搜索的郵箱”。在指定的可以是郵箱賬戶，那麽用戶的主郵箱和存檔郵箱均包含在搜索中。也可以是一個通訊組。如果選擇的是一個通訊組，在搜索被生產的時候，會將通訊組進行擴展，直接記錄通訊組中的用戶郵箱。所以，在搜索創建後，修改通訊組對搜索是沒有影響的。具體可以參考《玩轉Office 365中的Exchange Online服務 之三十四 實現就地保留》文中的描述。

本實例選擇“指定要搜索的郵箱”，點擊添加按鈕“+”，添加被用於搜索的源郵箱。

在彈出選擇郵箱頁面中，搜索選定並添加到列表中，點擊“確定”，返回“新建就地電子數據展示和保留”頁面。

在“新建就地電子數據展示和保留”頁面中，確認列表中的郵箱選擇無誤，點擊“下一步”。

定義搜索查詢是創建就地電子數據展示搜索的關鍵步驟，默認選項是“包含所有內容”。但是更多時候需要靈活的“基於條件篩選”來創建適合需要的就地電子數據展示搜索。

通過定義關鍵字表達式，來實現基於關鍵字的篩選。關鍵字表達式的語法規則如下：

在關鍵字與關鍵字之間使用“OR”可查找包含關鍵字A或關鍵字B的項目。使用“AND”可查找同時包含詞關鍵字和關鍵字B的項目。對於用“AND”隔開的語句，需用括號括起來。例如：(關鍵字A OR 關鍵字B) AND (關鍵字C OR 關鍵字D)。在關鍵字與關鍵字之間不允許使用逗號等符號作為隔開。

此外，還可以“指定開始日期”和“指定結束日期”，按“發件人”或“收件人/抄送/密件抄送”篩選，以及根據“選擇郵件類型”來限制篩選哪種類型的電子數據信息。系統在進行搜索作用時，“指定開始日期”和“指定結束日期”之間由AND運算符連接；“發件人”和“收件人/抄送/密件抄送”之間是OR連接的。因此，在起止日期內由任何指定用戶發送或接收的，郵件（並且匹配其他搜索條件）都包含在此搜索結果中。

完整的就地電子數據展示搜索表達式邏輯如下：

就地電子數據展示搜索 = (郵箱1 OR 郵箱2 OR … OR 郵箱N) AND 關鍵字表達式 AND (“指定開始日期” AND “指定結束日期”) AND (“發件人” OR “收件人/抄送/密件抄送”) AND “選擇郵件類型”

在本實例中僅定義一個簡單的關鍵字“機密郵件”，其它不做定義。標識所有日期，所有收件人/抄送/密件抄送，以及所有發件人均能匹配。點擊“下一步”。

如果不定義搜索的郵件類型，默認會“搜索所有郵件類型”，也可以定義指定類型的電子數據信息，如只搜索“Skype for Business項目”等。

在由於不是建立就地保留，所以不需要啟用就地保留設置，直接點擊“完成”。

返回“就地電子數據展示和保留”列表可以看到剛才新建的就地電子數據展示搜索已經存在列表中。由於是通過EAC創建的，所以在完成創建後，會自動運行“估計搜索結果”，完成後，會在右側信息欄中顯示“狀態”為“估計已成功”。

2、使用PowerShell創建就地電子數據展示搜索

在PowerShell中可以使用New-MailboxSearch創建就地電子數據展示搜索，使用Get-MailboxSearch驗證創建的結果。

A、創建2018年3月用戶“王五”郵箱中，包含“機密郵件”或“絕密郵件”字樣電子郵件的就地電子數據展示搜索。

New-MailboxSearch "2018年3月王五的機密郵件或絕密郵件" -StartDate "03/01/2018" -EndDate "03/31/2018" -SourceMailboxes "wangwu" -TargetMailbox "Discovery Search Mailbox" -SearchQuery '"機密郵件" OR "絕密郵件"' -MessageTypes Email -IncludeUnsearchableItems -LogLevel Full

Get-MailboxSearch

B、創建2018年全年在“趙六”和“錢七”郵箱中，“趙六”發給“錢七”所有郵件的就地電子數據展示搜索。

New-MailboxSearch "2018年趙六發送給錢七的郵件" -StartDate "01/01/2018" -EndDate "12/31/2018" -SourceMailboxes "zhaoliu","qianqi" -SearchQuery 'From:[email protected] AND To:[email protected]' -MessageTypes Email -TargetMailbox "Discovery Search Mailbox" -IncludeUnsearchableItems -LogLevel Full

從以上兩個實例可以發現，通過PowerShell創建的就地電子數據展示搜索，在創建後，不會立即執行搜索。

二、就地電子數據展示需要考慮的問題

1、附件

就地電子數據展示會搜索Exchange搜索支持的附件。

2、不可搜索的項目

不可搜索的項目是指Exchange搜索無法編入索引的郵箱項目。

3、加密項目

因為Exchange搜索不會將使用S/MIME加密的郵件編入索引，所以就地電子數據展示不會搜索這些郵件。如果選擇了用於在搜索結果中包括不可搜索的項目的選項，則這些使用 S/MIME加密的郵件將復制到發現郵箱。

4、受IRM保護的項目

使用信息權限管理(IRM)保護的郵件會由Exchange搜索編入索引，因此在匹配查詢參數時會包括在搜索結果中。

5、重復數據刪除

在將搜索結果復制到發現郵箱時，可以對搜索結果啟用“重復數據刪除”功能以便僅將特定郵件的一個實例復制到發現郵箱。重復數據刪除具有以下好處：

A、由於減少了復制的郵件數，因此降低了存儲要求並縮小了發現郵箱的大小。

B、減輕了發現管理員、法律顧問或參與審閱搜索結果的其他人員的工作負荷。

C、降低了電子數據展示成本，具體取決於從搜索結果中排除的重復項目數。

易寶典——玩轉O365中的EXO服務 之四十 創建就地電子數據展示搜索