易寶典——玩轉O365中的EXO服務 之四十一 如何生成就地電子數據展示搜索結果
一、估計和預覽搜索
通過估計和預覽搜索操作，可以順利的得到由就地電子數據展示搜索產生的數據。
1、搜索結果估計
在EAC中完成就地電子數據展示搜索的創建後，Exchange Online會自動運行搜索估計，完成估計之後，其結果將顯示在右側詳細欄中。
其中包括搜索到的項目數和這些項目的總大小。此外，還可以查看關鍵字“統計信息”，這些信息顯示了根據搜索中定義的關鍵字搜索到的項目數和其詳細信息，此類信息可用於確定查詢有效性。如果查詢範圍太廣，則可能返回大得多的數據集，這可能需要更多資源用於審閱並會提高電子數據展示成本。如果查詢範圍太窄，則可能會顯著減少返回的記錄數，或是完全不返回任何記錄。可以使用估計和關鍵字統計信息來微調查詢，以滿足要求。但是，在就地電子數據展示搜索中，如果未定義基於關鍵字搜索，該“統計信息”將顯示“未填充關鍵字統計信息表，因為搜索查詢為空。”。
2、搜索結果預覽
預覽搜索結果，可以進一步確保返回的郵件包含所搜索的內容，並在需要時，進行進一步微調查詢。電子數據展示搜索預覽會顯示從搜索的每個郵箱中返回的郵件數，以及搜索得到的郵件總數。預覽會快速生成，而無需將郵件復制到發現郵箱。
預覽搜索結果只能在進行估計搜索結果操作之後進行。其展示也只能在Exchange Online的Exchange管理中心完成。
二、在Exchange管理中心估計和預覽搜索結果
通過EAC，除創建就地電子數據展示搜索結果後，會自動運行就地電子數據展示搜索結果估計之外，還可以手動對就地電子數據展示搜索運行估計結果搜索和預覽搜索結果。
1、在EAC手動啟動估計搜索結果
使用發現管理員賬戶登陸EAC，並導航到“合規性管理”，在“就地電子數據展示和保留”列表中選擇要運行估計搜索結果的就地電子數據展示搜索。然後，點擊工具欄中的放大鏡搜索按鈕，在下拉菜單中選擇“估計搜索結果”。
此時，右側信息欄中搜索狀態會顯示為“估計正在進行”，如果搜索的內容和範圍較大，可能會持續相當長一段時間。可以通過工具欄上的停止搜索按鈕和恢復搜索按鈕，對估計搜索操作進行控制。
2、在EAC中預覽搜索結果
運行完成估計搜索結果後，可以在右側信息欄中點擊“預覽搜索結果”，打開展示頁進行對搜索結果的預覽。
預覽展示是通過OWA來完成，生產頁面會列出就地電子數據展示搜索命中率最高的前500個郵箱和文件夾的內容。並且會顯示命中郵箱中的項目和具體的項目內容，即符合就地電子數據展示搜索篩選條件的郵件。
三、使用PowerShell對搜索結果進行估計
PowerShell命令實現對搜索結果的估計，需要基於EstimateOnly
然後使用Start-MailboxSearch命令啟動對該就地電子數據展示搜索估計進行結果搜索。並通過Get-MailboxSearch獲得估計搜索結果的狀態。
1、就地電子數據展示搜索估計
New-MailboxSearch "2018年趙六發送給錢七的郵件估計搜索" -StartDate "01/01/2018" -EndDate "12/31/2018" -SourceMailboxes "zhaoliu","qianqi" -SearchQuery 'From:[email protected] AND To:[email protected]' -EstimateOnly -IncludeKeywordStatistics
Start-MailboxSearch "2018年趙六發送給錢七的郵件估計搜索"
Get-MailboxSearch "2018年趙六發送給錢七的郵件估計搜索"
2、獲取搜索結果的特性信息
Get-MailboxSearch "2018年趙六發送給錢七的郵件估計搜索" | FL Name,Status,LastRunBy,LastStartTime,LastEndTime,Sources,SearchQuery,ResultSizeEstimate,ResultNumberEstimate,Errors,KeywordHits
易寶典——玩轉O365中的EXO服務 之四十一 如何生成就地電子數據展示搜索結果