估計和實際電子檔探索搜尋結果之間的差異

本文適用於您可以使用下列其中一個 Microsoft Purview 電子檔案探索工具執行的搜尋：

• 內容搜尋
• 電子文件探索 (標準)

當您執行電子檔探索搜尋時，您使用的工具會傳回 (項目數的估計值，以及符合搜尋準則的專案大小) 。 例如，當您在 Microsoft Purview 合規性入口網站中執行搜尋時，預估的搜尋結果會顯示在所選搜尋的飛出視窗頁面上。

當您將結果匯出至本機計算機和隨搜尋結果一起下載的匯出摘要報表時，這與電子檔探索導出工具中顯示的總大小和項目數相同。

電子檔探索匯出工具中的預估結果

匯出摘要報告中的估計結果

不過，如您在 [匯出摘要] 報表的上一個螢幕快照中所發現，下載的實際搜尋結果大小和數目與估計搜尋結果的大小和數目不同。

以下是這些差異的一些原因：

• 結果的估計方式。 搜尋結果的估計只是估計 (，而不是符合搜尋查詢準則之專案的實際計數) 。 若要編譯 Exchange 項目的估計值，您所使用的電子檔探索工具會從 Exchange 資料庫要求符合搜尋準則的訊息識別碼清單。 但是當您導出搜尋結果時，會重新執行搜尋，並從 Exchange 資料庫擷取實際訊息。 因此，這些差異可能會因為如何決定估計的項目數和實際的項目數而產生。

• 在估計和導出搜尋結果的時間之間發生的變更。 當您匯出搜尋結果時，會重新啟動搜尋，以收集搜尋索引中符合搜尋準則的最新專案。 在收集估計搜尋結果與導出搜尋結果之間的時間，可能會建立、傳送或接收其他符合搜尋準則的專案。 此外，當搜尋結果預估時，搜尋索引中的專案可能已不存在，因為它們在匯出搜尋結果之前已從內容位置清除。 解決此問題的其中一種方式是指定電子檔探索搜尋的日期範圍。 另一種方式是保留內容位置，以便保留且無法清除專案。

  以下是其他可能產生的問題，包括估計和導出的搜尋結果之間的差異：

  • 在使用日期查詢時增加專案。 這通常是由下列兩個原因所造成：
    • 在 SharePoint 中保留版本設定。 如果從保留的網站中刪除文件，而文件版本設定已啟用，則會保留所刪除文件的所有版本。
    • 行事曆專案。 接受和拒絕訊息，而週期性會議會自動繼續在背景中建立具有舊日期的新專案。
  • 使用保留時，可能會在使用者的主要信箱和其封存信箱中保留相同的專案。 當使用者手動將專案移至其封存時，就會發生這種情況。
  • 雖然罕見，即使在套用保留的情況下，維護內建行事歷專案 (用戶無法編輯，但包含在許多搜尋結果中，) 可能會不時移除。 定期移除行事曆專案會導致導出的專案較少。

• 未編製索引的專案。 搜尋未編製索引的專案可能會造成估計和實際搜尋結果之間的差異。 當您匯出搜尋結果時，可以包含未編製索引的專案。 如果您在匯出搜尋結果時包含未編製索引的專案，則可能會有更多專案會匯出。 這會導致估計和導出的搜尋結果之間的差異。

  使用內容搜尋工具時，您可以選擇在匯出搜尋結果時包含未編制索引的專案。 搜尋所傳回的未編製索引項目數目會與其他估計的搜尋結果一起列在飛出視窗頁面上。 任何未編製索引的專案也會包含在估計搜尋結果的總大小中。 當您匯出搜尋結果時，可以選擇包含或不包含未編製索引的專案。 設定這些選項的方式可能會導致預估和下載的實際搜尋結果之間有所差異。

• 匯出包含所有內容位置的內容搜尋結果。 如果您要匯出結果的搜尋是組織中所有內容位置的搜尋，則只會匯出包含符合搜尋準則之專案之內容位置的未編製索引專案。 In other words, if no search results are found in a mailbox or site, then any unindexed items in that mailbox or site won't be exported. 不過，來自所有內容位置的未編製索引專案 (即使是未包含符合搜尋查詢) 的專案，也會包含在估計的搜尋結果中。

  或者，如果您要從包含的特定內容位置匯出結果的搜尋，則會匯出搜尋準則未排除的未編製索引專案 (，) 搜尋中指定的所有內容位置。 在此情況下，未編製索引的預估項目數和導出的未編製索引項目數應該相同。

  未從組織中的每個位置匯出未編製索引專案的原因是，這可能會增加匯出錯誤的可能性，並增加匯出和下載搜尋結果所需的時間。

• SharePoint 和 OneDrive 中的未編製索引專案未包含在搜尋估計值中。 來自 SharePoint 網站和商務用 OneDrive 帳戶的未編製索引專案不會包含在估計的搜尋結果中。 這是因為 SharePoint 索引不包含未編製索引項目的數據。 搜尋估計值中只會包含信箱中的未編製索引專案。 不過，如果您在導出搜尋結果時包含未編製索引項，則會包含 SharePoint 和 OneDrive 中的未編制索引專案，這會增加實際導出的項目數。 這會導致預估結果 (不包含 SharePoint 和 OneDrive 網站中未編製索引的專案) 與下載的實際專案之間的差異。 在此情況下，仍然適用只從包含符合搜尋準則之專案的內容位置匯出未編製索引項目的規則。

• SharePoint 和 OneDrive 中的檔版本。 搜尋 SharePoint 網站和 OneDrive 帳戶時，檔的多個版本不會包含在估計的搜尋結果計數中。 但是，當您匯出搜尋結果時，可以選擇包含所有檔版本。 如果您在匯出搜尋結果時包含檔版本，則會增加匯出專案的實際數目 (和總大小) 。

• SharePoint 資料夾。 如果 SharePoint 中的資料夾符合搜尋查詢，例如依日期搜尋，則搜尋估計值會包含上次修改日期範圍 (的資料夾計數，但不會包含這些資料夾中) 的專案。 當您匯出搜尋結果時，會匯出資料夾中的專案，但不會匯出實際的資料夾。 結果是導出的項目數目會超過估計的搜尋結果數目。 如果資料夾是空的，則導出的實際搜尋結果數目將會減少一個項目，因為不會匯出實際的資料夾。

  注意事項

  執行查詢型搜尋時，您可以將下列條件新增至查詢，以排除 SharePoint 資料夾： NOT(ContentType:folder)。

• SharePoint 清單。 如果 SharePoint 清單的名稱符合搜尋查詢，搜尋估計值會包含清單中所有項目的計數。 當您匯出搜尋結果時，清單 (和清單專案) 會匯出為單一 CSV 檔案。 這會減少實際導出的實際項目數。 如果清單包含附件，則會將附件導出為個別的檔，這也會增加導出的項目數目。

  注意事項

  執行查詢型搜尋時，您可以將下列條件新增至查詢，以排除 SharePoint 清單： NOT(ContentType:list)。

• 原始檔案格式與導出的檔案格式。 針對 Exchange 專案，搜尋結果的估計大小是使用原始 Exchange 訊息大小來計算。 不過，電子郵件會在 PST 檔案中匯出，或匯出為個別訊息， (格式化為 EML 檔案) 。 這兩個導出選項都使用與原始 Exchange 訊息不同的檔案格式，這會導致導出的檔案大小總計與預估的檔案大小不同。

• 在匯出期間刪除重複的 Exchange 專案。 針對 Exchange 專案，刪除重複會減少導出的項目數目。 當您匯出搜尋結果時，可以選擇取消複製搜尋結果。 對於 Exchange 訊息，這表示只會匯出訊息的單一實例，即使該訊息可能會在多個信箱中找到。 估計的搜尋結果包括訊息的每個實例。 因此，如果您在匯出搜尋結果時選擇 [刪除重複] 選項，則實際導出的專案數可能會遠小於預估的項目數。

搜尋結果報告 (Results.csv 檔案) 包含每個重複訊息的專案，並識別複製郵件所在的來源信箱。 這可協助您識別包含重複郵件的所有信箱。