Referência de recurso para pesquisa de Conteúdo

Este artigo descreve os recursos e a funcionalidade da pesquisa de Conteúdo. Para utilizar a ferramenta Deteção de Dados Eletrónicos de Pesquisa de conteúdos no portal de conformidade do Microsoft Purview procurar conteúdos no local, consulte Introdução à pesquisa de Conteúdos.

Limites da pesquisa de conteúdo

Para obter uma descrição dos limites aplicados as Pesquisas de conteúdo, confira Limites da Pesquisa de conteúdo.

Criar uma consulta de pesquisa

Para obter informações detalhadas sobre como criar uma consulta de pesquisa usando operadores de pesquisa booleanos e condições de pesquisa, como também ao pesquisar tipos de informações confidenciais e conteúdo compartilhado com usuários de fora da organização, confira Consultas de palavras-chave e condições de pesquisa para Pesquisa de conteúdo .

Lembre-se do seguinte ao usar a lista de palavras-chave para criar uma consulta de pesquisa.

• É necessário selecionar a caixa de seleção Mostrar lista de palavras-chave e digitar cada palavra-chave em uma linha separada para criar uma consulta de pesquisa em que as palavras-chave (ou frases de palavras-chave) de cada linha sejam conectadas pelo operador OU. Caso cole uma lista de palavras-chave na caixa de palavras-chave ou pressione a tecla Enter depois de digitar uma palavra-chave, elas não serão conectadas pelo operador OU. Veja a seguir uma maneira correta e outra incorreta de como adicionar uma lista de palavras-chave.

  Incorreto

  

  Correto

  

• Você também pode preparar uma lista de palavras-chave ou frases de palavra-chave em um arquivo do Excel ou em um arquivo de texto simples e, em seguida, copiar e colar a lista na lista de palavras-chave. Para fazer isso, é preciso selecionar a caixa de seleção Mostrar lista de palavras-chave. Em seguida, selecione a primeira linha na lista palavra-chave e cole a sua lista. Cada linha do Excel ou do arquivo de texto é colada em uma linha separada na lista de palavras-chave.

• Depois de criar uma consulta usando a lista de palavras-chave, é uma boa ideia verificar a sintaxe da consulta de pesquisa para que a consulta de pesquisa seja a desejada. Na consulta de pesquisa exibida em Consulta no painel de detalhes, as palavras-chave são separadas pelo texto (c:s). Isso indica que as palavras-chave estão conectadas por um operador lógico semelhante em funcionalidade ao operador OU. Da mesma forma, se a consulta de pesquisa incluir condições, as palavras-chave e as condições serão separadas pelo texto (c:c). Isso indica que as palavras-chave estão conectadas por um operador lógico semelhante em funcionalidade ao operador E. Veja um exemplo de consulta de pesquisa (exibido no painel de Detalhes) que resulta ao usar a lista de palavras-chave e uma condição.

  

• Ao executar uma pesquisa de conteúdo, o Microsoft 365 verifica automaticamente a consulta de pesquisa para caracteres sem suporte e para operadores booleanos que podem não estar em maiúsculas. Os caracteres sem suporte geralmente estão ocultos e costumam causar um erro de pesquisa ou retornam resultados inesperados. Para obter mais informações sobre os caracteres sem suporte que estão marcados, confira Verifique se há erros na consulta da Pesquisa de Conteúdo.

• Se tiver uma consulta de pesquisa que contenha palavras-chave para carateres não ingleses (como carateres chineses), pode selecionar Consultar idioma-país/ e selecionar um valor de código de cultura idioma-país para a pesquisa. O padrão idioma/região é neutro. Como saber se é preciso alterar a configuração de idioma para uma pesquisa de conteúdo? Se você tiver certeza de que os locais de conteúdo contêm os caracteres que não estão em inglês que você está procurando, mas a pesquisa não retorna nenhum resultado, a configuração de idioma pode ser a causa.

Itens parcialmente indexados

• Os itens parcialmente indexados na caixa de correio são incluídos nos resultados estimados da pesquisa. Itens parcialmente indexados do SharePoint e do OneDrive não são incluídos nos resultados estimados da pesquisa. Para obter mais informações, consulte Itens parcialmente indexados na Descoberta eletrônica.

Pesquisar contas do OneDrive

• Para coletar uma lista das URLs dos sites do OneDrive na organização, confira Criar uma lista de todos os locais do OneDrive na organização. Esse script neste artigo cria um arquivo de texto que contém uma lista de todos os sites do OneDrive. Para executar esse script, é necessário instalar e usar o Shell de Gerenciamento Online do SharePoint. Não se esqueça de acrescentar a URL do domínio MySite da organização para cada site do OneDrive que você deseja pesquisar. Este é o domínio que contém todo o seu OneDrive; por exemplo, https://contoso-my.sharepoint.com. Eis um exemplo de um URL para o site do OneDrive de um utilizador: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

  No caso raro de acontecer do nome principal do usuário (UPN) ser alterado, a URL do local do OneDrive dessa pessoa é alterada para incorporar o novo UPN. Se isso acontecer, será preciso modificar uma pesquisa de conteúdo adicionando a nova URL do OneDrive do usuário e remover a antiga. Para saber mais, confira Como as alterações de UPN afetam a URL do OneDrive.

Pesquisar por Microsoft Teams e Grupos do Microsoft 365

Você pode pesquisar na caixa de correio associada a um Grupo do Microsoft 365 ou ao Microsoft Teams. Como o Microsoft Teams se baseia nos Grupos do Microsoft 365, a pesquisa é semelhante. Em ambos os casos, apenas a caixa de correio do grupo ou da equipe são pesquisadas. As caixas de correio do grupo ou membros da equipe não são pesquisadas. Para pesquisá-los, tem de adicioná-los especificamente à pesquisa.

Lembre-se do seguinte ao pesquisar o conteúdo do Microsoft Teams e dos grupos do Microsoft 365.

• Para pesquisar conteúdo localizado no Teams e em Grupos do Microsoft 365, é necessário especificar a caixa de correio e o site do SharePoint associados a uma equipe ou grupo.

• O conteúdo dos canais privados é armazenado na caixa de correio de cada usuário, não na caixa de correio da equipe. Para pesquisar conteúdo em canais privados, confira Descoberta eletrônica (eDiscovery) de canais privados.

• Execute o cmdlet Get-UnifiedGroup no Exchange Online para exibir as propriedades de uma equipe ou Grupo Microsoft 365. Essa é uma boa maneira de obter o URL do site que está associado a uma equipe ou grupo. Por exemplo, o seguinte comando exibe as propriedades selecionadas para um Grupo Microsoft 365 denominado Equipe de Liderança Sênior:

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  Observação

  Para executar o cmdlet Get-UnifiedGroup, é preciso ter atribuído a função de Destinatários Somente Leitura no Exchange Online ou ser membro de um grupo de funções atribuído à função de Destinatários Somente Leitura.

• Quando uma caixa de correio de usuário é pesquisada, qualquer equipe ou Grupo do Microsoft 365 do qual o usuário seja membro não serão pesquisados. Da mesma forma, quando você pesquisa uma equipe ou um Grupo do Microsoft 365, apenas a caixa de correio do grupo e o site do grupo que você especifica são pesquisados. As caixas de correio e contas do OneDrive for Business dos membros do grupo não são pesquisadas, a menos que você os adicione explicitamente à pesquisa.

• Para obter uma lista dos membros de uma equipa ou de um Grupo do Microsoft 365, pode ver as propriedades na página Base>Grupos no Centro de administração do Microsoft 365. Como alternativa, execute o comando a seguir no PowerShell do Exchange Online:

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  Observação

  Para executar o cmdlet Get-UnifiedGroupLinks, é preciso ter atribuído a função de Destinatários Somente Leitura no Exchange Online ou ser um membro de um grupo de funções atribuído à função Destinatários Somente Leitura.

• As conversas que fazem parte de um canal do Teams são armazenadas na caixa de correio associada à equipe. Da mesma forma, os arquivos que os membros da equipe compartilham em um canal são armazenados no site do SharePoint da equipe. Portanto, é preciso adicionar a caixa de correio da equipe e o site do SharePoint como um local de conteúdo para pesquisar conversas e arquivos em um canal.

• Como alternativa, as conversas que fazem parte da Lista de chat no Teams são armazenadas na caixa de correio do Exchange Online dos usuários que participam do chat. E os arquivos que um usuário compartilha nas conversas do Chat são armazenados na conta do OneDrive for Business do usuário que compartilha o arquivo. Portanto, é preciso adicionar as caixas de correio do usuário individual e as contas do OneDrive for Business como locais de conteúdo para pesquisar conversas e arquivos na Lista de chat.

  Observação

  Em uma implantação híbrida do Exchange, os usuários com uma caixa de correio local podem participar de conversas que fazem parte da Lista de chat no Teams. Nesse caso, o conteúdo dessas conversas também pode ser pesquisado porque é salvo em uma área de armazenamento baseada na nuvem (chamada de caixa de correio baseada na nuvem para usuários locais) para usuários que possuem uma caixa de correio local. Para obter mais informações, confira Pesquisar dados de bate-papo do Teams para usuários locais.

• Todas as equipes ou canal de equipe contêm um Wiki para anotações e colaboração. O conteúdo Wiki é salvo automaticamente em um arquivo com um formato .mht. Esse arquivo é armazenado na biblioteca de documentos de Dados do Wiki do Teams no site do SharePoint da equipe. Você pode usar a ferramenta de Pesquisa de Conteúdo para pesquisar o Wiki ao especificar o site do SharePoint da equipe como o local de conteúdo a ser pesquisado.

  Observação

  O recurso de pesquisar o Wiki de uma equipe ou canal (quando você pesquisa o site do SharePoint da equipe) foi lançado em 22 de junho de 2017. As páginas Wiki que foram salvas ou atualizadas nesta data ou após estarão disponíveis para serem pesquisadas. As páginas Wiki salvas pela última vez ou atualizadas antes dessa data não estarão disponíveis para a pesquisa.

• As informações resumidas para reuniões e chamadas em um canal do Teams também são armazenadas nas caixas de correio de usuários que discam para a reunião ou chamada. Isso significa que você pode usar a Pesquisa de Conteúdo para pesquisar esses registros de resumo. Essas informações de resumo incluem:

  • Data, hora de início, hora de término e duração de uma reunião ou chamada
  • A data e a hora em que cada participante ingressou na reunião ou chamada.
  • Chamadas enviadas para caixa postal
  • Chamadas perdidas ou não respondidas
  • Transferências de chamadas, que são representadas como duas chamadas separadas

  Pode levar até 8 horas para que os registros de reunião e de chamada estejam disponíveis para pesquisa.

  Nos resultados da pesquisa, os resumos de reuniões são identificados como Reunião no Campo de tipo e os resumos de chamadas são identificados como Chamada. Além disso, as conversas que fazem parte de um canal do Teams e chats 1xN são identificadas como Mensagens instantâneas no campo de Tipo.

  

  Para saber mais, confira o Microsoft Teams lança a Descoberta eletrônica para chamadas e reuniões.

• Os conteúdos dos cartões gerados por aplicações em canais do Teams, conversas de 1:1 e chats 1xN são armazenados em caixas de correio e podem ser pesquisados. Um cartão é um contêiner de interface de usuário para pequenos pedaços de conteúdo. Os cartões podem ter várias propriedades e anexos e podem incluir itens que acionam card ações. Para obter mais informações, confira Cartões

  Como outros conteúdos de equipes, onde o conteúdo do cartão é armazenado é baseado em onde o cartão foi usado. O conteúdo dos cartões usados em um canal Teams é armazenado na caixa de correio do grupo Teams. O conteúdo do cartão para bate-papos individuais e 1xN é armazenado nas caixas de correio dos participantes do bate-papo.

  Para pesquisar o conteúdo do cartão, você pode usar as condições de pesquisa kind:microsoftteams ou itemclass:IPM.SkypeTeams.Message. Ao rever os resultados da pesquisa, card conteúdo gerado por bots num canal do Teams tem a propriedade de e-mail Remetente/Autor como <appname>@teams.microsoft.com, em appname que é o nome da aplicação que gerou o conteúdo card. Se o conteúdo do cartão foi gerado por um usuário, o valor de Remetente/Autor identifica o usuário.

  Ao exibir o conteúdo do cartão nos resultados da pesquisa de conteúdo, o conteúdo aparece como um anexo da mensagem. O anexo é denominado appname.html, onde appname é o nome do aplicativo que gerou o conteúdo do cartão. As capturas de tela a seguir mostram como o conteúdo do cartão (para um aplicativo chamado Asana) aparece no Teams e nos resultados de uma pesquisa.

  Conteúdo do cartão no Teams

  

  Conteúdo do cartão nos resultados de pesquisa

  

  Observação

  Para apresentar imagens de card conteúdo nos resultados da pesquisa neste momento (como as marcas de verificação na captura de ecrã anterior), tem de ter sessão iniciada no Teams (em https://teams.microsoft.com) num separador diferente na mesma sessão do browser que utiliza para ver os resultados da pesquisa. Caso contrário, serão exibidos espaços reservados para imagens.

• Você pode usar a propriedade de email Tipoou a condição de pesquisa Tipo de mensagem para pesquisar especificamente por conteúdo no Teams.

  • Para usar a propriedade Tipo como parte da consulta de pesquisa de palavras-chave, na caixa Palavras-chave de uma consulta de pesquisa, digite kind:microsoftteams.

    

  • Para utilizar uma condição de pesquisa, adicione a condição de Tipo de mensagem e use o valor microsoftteams.

    

  Observe que as condições estão logicamente associadas à consulta de palavra-chave pelo operador E (AND). Isso significa que um item deve corresponder à consulta da palavra-chave e à condição da pesquisa para aparecer nos resultados da pesquisa. Para saber mais, consulte a seção “Diretrizes de condições de uso” em Consultas de palavra-chave e condições de pesquisa para Pesquisa de Conteúdo.

A procurar Viva Engage Grupos

Pode utilizar a propriedade ItemClass email ou a condição de pesquisa Tipo para procurar especificamente itens de conversação no Viva Engage Grupos.

• Para usar a propriedade ItemClass como parte da consulta de pesquisa de palavra-chave, na caixa palavras-chave de uma consulta de pesquisa, você pode digitar uma (ou todas) as seguintes propriedades: pares de valores:

  • ItemClass:IPM.Yammer.message
  • ItemClass:IPM.Yammer.poll
  • ItemClass:IPM.Yammer.praise
  • ItemClass:IPM.Yammer.question

  Por exemplo, pode utilizar a seguinte consulta de pesquisa para devolver Viva Engage mensagens e Viva Engage itens de elogio:

  

• Em alternativa, pode utilizar a condição Escrever e-mail e selecionar Viva Engage mensagens para devolver Viva Engage itens. Por exemplo, a seguinte consulta de pesquisa devolve todos os Viva Engage itens de conversação que contêm o palavra-chave "confidencial".

  

Pesquisar caixas de correio inativas

Você pode pesquisar por caixas de correio inativas em uma pesquisa de conteúdo. Para obter uma lista das caixas de correio inativas na sua organização, execute o comando Get-Mailbox -InactiveMailboxOnly no Exchange Online PowerShell. Em alternativa, pode aceder a Gestão> do ciclo de vida de dadosRetenção doMicrosoft 365> no portal de conformidade do Microsoft Purview e, em seguida, selecionar Mais>Caixas de correio inativas.

Eis alguns pontos a serem levados em consideração durante a pesquisa de caixas de correio inativas.

• Se uma pesquisa de conteúdo incluir uma caixa de correio de usuário e essa caixa de correio depois for desativada, a pesquisa de conteúdo continuará a pesquisar a caixa de correio inativa ao executar a pesquisa novamente.

• Por vezes, um utilizador pode ter uma caixa de correio ativa e uma caixa de correio inativa com endereços SMTP diferentes. Nesse caso, apenas a caixa de correio específica que você selecionar como local para uma pesquisa de conteúdo será pesquisada. Em outras palavras, se você adicionar a caixa de correio de um usuário a uma pesquisa, não será possível supor que as caixas de correio ativas e inativas sejam pesquisadas. Somente a caixa de correio que você adicionar explicitamente à pesquisa será pesquisada.

• Você pode usar o PowerShell de Segurança e Conformidade para criar uma pesquisa de conteúdo para pesquisar uma caixa de correio inativa. Para tal, tem de pré-acrescentar um ponto final ( . ) ao endereço de e-mail da caixa de correio inativa. Por exemplo, o comando seguinte cria uma pesquisa de conteúdos que procura uma caixa de correio inativa com o endereço pavelb@contoso.onmicrosoft.comde e-mail :

  New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true
  

• Não é recomendável de forma alguma que você tenha uma caixa de correio ativa e uma inativa com o mesmo endereço SMTP. Se você precisar reutilizar o endereço SMTP atribuído atualmente a uma caixa de correio inativa, é recomendável recuperar a caixa de correio inativa ou restaurar o conteúdo de uma caixa de correio inativa para uma ativa (ou o arquivo de uma caixa de correio ativa) e excluir a caixa de correio inativa. Para obter mais informações, veja um dos seguintes artigos:

  • Recuperar uma caixa de correio inativa no Office 365
  • Restaurar uma caixa de correio inativa no Office 365
  • Excluir uma caixa de correio inativa no Office 365

Pesquisar caixas de correio desconectadas ou que tiveram a licença removida

Se a licença de Exchange Online (ou toda a licença do Microsoft 365) for removida de uma conta de utilizador ou Microsoft Entra ID, a caixa de correio do utilizador torna-se uma caixa de correio desligada. Isso significa que a caixa de correio não está mais associada à conta de usuário. Veja o que acontece ao pesquisar caixas de correio desconectadas:

• Se a licença for removida de uma caixa de correio, esta não será mais pesquisável.
• Se uma pesquisa de conteúdo existente incluir uma caixa de correio em que a licença for removida, nenhum resultado da pesquisa da caixa de correio desconectada será retornado se você executar novamente a pesquisa de conteúdo.
• Se você usar o cmdlet New-ComplianceSearch para criar uma pesquisa de conteúdo e especificar um caixa de correio desconectada como o local de conteúdo do Exchange para pesquisar, a pesquisa de conteúdo não retornará resultados de pesquisa da caixa de correio desconectada.

Se você precisar preservar os dados em uma caixa de correio desconectada para que possam ser pesquisados, você deve colocar a caixa de correio em retenção antes de remover a licença. Isso preserva os dados e mantém a caixa de correio desconectada pesquisável até que a retenção seja removida. Para saber mais sobre retenções, confira Como identificar o tipo de retenção de uma caixa de correio do Exchange Online.

Procurar conteúdos num ambiente multigeográfico do SharePoint

Se for necessário que um gerente de Descoberta Eletrônica pesquise conteúdo no SharePoint e no OneDrive em um ambiente multi-geo do SharePoint, você precisará fazer o seguinte:

1. Crie uma conta de usuário separada para cada área geográfica satélite que o gerenciador de Descoberta Eletrônica precisa pesquisar. Para procurar conteúdos em sites nessa localização geográfica, o gestor de Deteção de Dados Eletrónicos tem de iniciar sessão na conta que criou para essa localização e, em seguida, executar uma pesquisa de conteúdos.

2. Crie um filtro de permissões de pesquisa para cada área geográfica satélite que o gerenciador de Descoberta Eletrônica precise pesquisar. Cada um desses filtros de permissões de pesquisa limita o escopo da pesquisa de conteúdo a uma área geográfica específica quando o gerenciador de Descoberta Eletrônica está conectado à conta de usuário associada à essa área.

Por exemplo, digamos que um gerenciador de Descoberta Eletrônica precise pesquisar o conteúdo do SharePoint e do OneDrive em áreas satélite na América do Norte, Europa e Pacífico Asiático. A primeira etapa é criar três contas de usuários, uma para cada área. A próxima etapa é criar três filtros de permissões de pesquisa, um para cada área e conta de usuário correspondente. Aqui estão exemplos de três filtros de permissões de pesquisa para esse cenário. Em cada um desses exemplos, o parâmetro Região especifica o local do data center do SharePoint para aquela região geográfica enquanto o parâmetro Usuários especifica a conta do usuário correspondente.

América do Norte

New-ComplianceSecurityFilter -FilterName "SPMultiGeo-NAM" -Users ediscovery-nam@contoso.com -Region NAM -Action ALL

Europa

New-ComplianceSecurityFilter -FilterName "SPMultiGeo-EUR" -Users ediscovery-eur@contoso.com -Region EUR -Action ALL

Pacífico Asiático

New-ComplianceSecurityFilter -FilterName "SPMultiGeo-APC" -Users ediscovery-apc@contoso.com -Region APC -Action ALL

Lembre-se do seguinte ao usar filtros de permissão de pesquisa para pesquisar conteúdo em ambientes de regiões diversas:

• O parâmetro Regiãodireciona as pesquisas para a área de satélite especificada. Se um gerente de Descoberta Eletrônica só pesquisa sites do SharePoint e do OneDrive fora da região especificada no filtro permissões de pesquisa, nenhum resultado de pesquisa será mostrado.
• O parâmetro Região não controla as pesquisas de caixas de correio do Exchange. Todos os datacenters são pesquisados quando se pesquisa caixas de correio.

Para obter mais informações sobre como usar filtros de permissões de pesquisa em um ambiente de várias regiões, confira a seção "Pesquisa e exportação de conteúdo em ambientes Multi-Geo" emConfigurar limites de conformidade para investigações de Descoberta Eletrônica.

Precisa de ajuda com problemas de Deteção de Dados Eletrónicos?

Consulte o artigo Resolver problemas comuns de Deteção de Dados Eletrónicos para obter os passos básicos de resolução de problemas que pode seguir para identificar e resolve problemas que poderá encontrar durante uma pesquisa de Deteção de Dados Eletrónicos ou noutro local no processo de Deteção de Dados Eletrónicos.