电子数据展示工作流可帮助你更快速地识别、调查并针对组织中的 ESI) (电子存储的信息采取措施。 使用电子数据展示识别 ESI 项并采取措施使用以下改进的工作流：
步骤 1：从触发器事件升级
触发器事件是在组织中升级并开始在电子数据展示中创建新案例的活动。 这些事件可以是来自内部或外部合作伙伴的请求、与其他 Microsoft Purview 解决方案中的警报关联的集成事件， (例如 ，内部风险管理案例) ，或者可能受益于电子数据展示中包含的搜索、调查和缓解作的任何其他活动。
步骤 2：创建和管理案例
电子数据展示中的 案例 包含与特定调查相关的所有搜索、保留和审阅集。 案例可能包括响应监管、调查和诉讼请求。 还可以将成员分配到案例，以控制谁可以访问案例并查看案例的内容。 电子数据展示还支持与Microsoft Purview 内部风险管理案例的新案例创建集成。
步骤 3：搜索、评估结果和优化
创建事例后，使用电子数据展示中的内置搜索工具 搜索组织中的内容位置 。 可以创建并运行与案例关联的不同搜索。 使用条件 (（如关键字) ）生成多个搜索查询，以返回搜索结果，其中包含与案例最相关的数据。 还可以执行以下操作：
- 查看可能有助于优化搜索查询以缩小结果范围的搜索统计信息。
- 预览搜索结果以快速验证是否找到相关数据。
- 修改查询并重新运行搜索。
步骤 4a：搜索结果中的作
- 导出搜索结果：在电子数据展示事例中成功完成搜索后，可以 导出搜索结果。 导出搜索结果时，邮箱项目将下载到 PST 文件中或作为单个邮件下载。 从 SharePoint 和 OneDrive 网站导出内容时，将导出本机 Office 文档和其他文档的副本。
- 创建评审集： 评审集 是Microsoft云中Microsoft提供的安全的 Azure 存储位置。 将数据 添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 审阅集提供一组静态的已知内容，你可以搜索、筛选、标记和分析这些内容。 还可以跟踪和报告将哪些内容添加到审阅集。
步骤 4b：创建保留
若要保留和保护与调查相关的数据，可以对与案例关联的数据源 设置电子数据展示保留 。 创建案例后，可以立即暂停调查中感兴趣的人员的内容位置。 如果需要，还可以创建基于查询的保留。 内容位置包括 Exchange 邮箱、SharePoint 网站、OneDrive 帐户以及与 Microsoft Teams 和 Microsoft 365 组 关联的邮箱和网站。 虽然保留是可选的，但创建保留会保留可能在调查期间与案例相关的内容。
创建保留时，可以保留特定内容位置中的所有内容，也可以创建基于查询的保留，以便仅保留与保留查询匹配的内容。 除了保留内容之外，创建保留的另一个好理由是快速搜索保留的内容位置 (而无需在下一步创建和运行搜索时选择每个位置来搜索) 。 完成调查后，可以释放创建的任何保留。 有关详细信息，请参阅 管理电子数据展示中的保留。
步骤 5：查看评审集并执行作
- 搜索内容：在大多数情况下，更深入地挖掘评审集中的内容并对其进行组织，以促进更高效的评审。 在审阅集中使用 筛选器和查询 有助于专注于满足审阅条件的一部分文档。
- 运行分析：电子数据展示提供集成的分析工具，可帮助你进一步从你确定与调查无关的评审集中剔除数据。 除了减少相关数据量外，电子数据展示还有助于通过组织内容来简化和更高效地审查过程，从而节省法律审查成本。 有关详细信息，请参阅 在电子数据展示中分析审阅集中的数据。
- 标记项目：在审阅集中组织内容对于完成电子数据展示过程中的各种工作流非常重要。 此组织通常包括识别相关内容、剔除不必要的内容以及识别需要专家或律师审查的内容。 当专家、律师或其他用户审阅审阅集中的内容时，可以使用标记捕获与内容相关的意见。 标记提供调查中包含的结构和组织项。 有关详细信息，请参阅 在电子数据展示的审阅集中标记文档。
- 创建查询报表 (预览) ：针对审阅集的多个查询生成和下载 合并报表 。 此报表可让你快速查看特定关键字 (keyword) 搜索或多个组合 KeyQL 查询上筛选项的总计数和数量。
- 将审阅集中的项目添加到另一个审阅集：在某些情况下，可能需要从一个审阅集中选择文档，并在 另一个审阅集中单独处理这些文档。
- 导出项目：搜索并找到与调查相关的数据后，可以将其导出到 Microsoft 365 组织，供调查团队外部的人员审阅。 除了导出的数据文件，导出包还包含导出报告、摘要报告和错误报告。 有关详细信息，请参阅 从电子数据展示中的审阅集导出文档。