内容搜索中部分已编制索引的项目

Caution

Microsoft 已于 2025 年 8 月 31 日弃用所有经典电子数据展示体验。 此次停用包括经典 Content Search 和经典 eDiscovery（标准）。

本文中的指南仅适用于托管在中国由世纪互联运营的 Microsoft 365 () 的组织。

运行搜索时，从 Microsoft Purview 门户运行的内容搜索会自动在估计的搜索结果中包含部分索引的项目。 部分编入索引的项目，是指 Exchange 邮箱项目以及 SharePoint 和 OneDrive for Business 站点上的文档；这些项目由于某种原因未被搜索功能完全编入索引。 在 Exchange 中，部分已编制索引的项目通常包含附加到电子邮件中的文件，而该文件的类型无法编制索引。 以下是一些其他原因，说明为什么项目无法编入搜索索引，以及为什么它们在运行电子数据展示搜索时会作为部分编入索引的项目返回：

  • 该文件类型无法识别或不受索引支持。
  • 邮件具有无法打开的附加文件;这是导致部分编制索引的电子邮件项的最常见原因。
  • 文件类型支持检索，但是特定文件出现检索错误。
  • 附加到电子邮件的文件过多。
  • 附加到电子邮件的文件过大。
  • 文件使用非 Microsoft 技术进行加密。
  • 文件具有密码保护。

备注

大多数组织中，仅部分建立索引的内容按数量计不到 1%，按大小计不到 12%。 容量和大小之所以存在差异，是因为较大的文件更有可能包含无法被完全编入索引的内容。

对于法律调查，组织可能需要查看部分索引项。 还可以指定在将搜索结果导出到本地计算机时，还是使用电子数据展示 (Premium) 准备结果进行分析时，是否包含部分索引项。 有关详细信息，请参阅 调查电子数据展示中的部分索引项。

某些类型的文件（例如 Bitmap (.bmp) 或 MP3 (.mp3) 文件）不包含可编制索引的内容。 因此，Exchange 和 SharePoint 中的搜索索引服务器不会对这些类型的文件执行全文索引。 这些文件类型视为不受支持的文件类型。 还有一些文件类型已默认或由管理员禁用全文检索。 不支持和禁用的文件类型在内容搜索中标记为未编制索引的项。 如前所述，当您运行搜索、将搜索结果导出到本地计算机，或为电子数据展示（高级版）准备搜索结果时，搜索结果集中可能会包含部分编入索引的项目。

有关支持和禁用的文件格式的列表，请参阅以下文章：

可以在搜索结果中返回具有部分索引文件类型的邮件和文档

并非每封包含部分索引文件附件的电子邮件或每个部分索引的 SharePoint 文档都会自动返回为部分索引的项目。 这是因为其他邮件或文档属性（如电子邮件中的 “Subject” 属性）和文档的 “标题 ”或“ 作者 ”属性已编制索引，可供搜索。 例如，如果关键字出现在电子邮件的主题或文档的文件名或标题中，则搜索“financial”将返回具有部分索引的文件附件的项目。 但是，如果 关键字仅出现在文件的正文中，则消息或文档将作为部分索引项返回。

同样，当其他已编制索引且可搜索的邮件或文档属性与搜索条件匹配时，包含部分索引文件附件的邮件和部分索引文件类型的文档将包含在搜索结果中。 可检索的邮件属性包括发送和接收日期、发件人和收件人、附件的文件名以及邮件正文中的文本。 可检索的文档属性包括创建和修改日期。 因此，即使邮件附件可能是部分索引项，如果其他邮件或文档属性的值与搜索条件匹配，该邮件也会包含在常规搜索结果中。

备注

如果将邮箱项目从已编制索引的文件夹移动到未编制索引的文件夹，则会设置一个标志来取消对项目编制索引，并且该项目将从索引中删除，并且无法搜索。 稍后，如果同一项移回已编制索引的文件夹，则不会重置标志。 这意味着该项将保持未编制索引且不可搜索。

搜索结果中包含部分已编入索引的项目

组织可能需要识别部分索引项并对其执行其他分析，以确定它们是什么、它们包含什么，以及它们是否与特定调查相关。 如前所述，搜索的内容位置中的部分索引项会自动包含在估计的搜索结果中。 您可以选择在导出搜索结果或为电子数据展示 (Premium) 准备搜索结果时包含这些部分已编入索引的项目。

有关部分索引项，请牢记以下事项：

  • 运行电子数据展示搜索时，搜索查询返回的部分编制索引的 Exchange 项目的总数和总大小会即时显示在浮出页的搜索统计信息中，并标记为 未编制索引的项目。 有关浮出控件页面上显示的部分索引项的统计信息不包括 SharePoint 网站或 OneDrive 帐户中的部分索引项。

  • 如果要从中导出结果的搜索是特定内容位置或组织中所有内容位置的搜索，则仅导出内容位置中包含与搜索条件匹配的项目的未编制索引的项目。 换句话说，如果在邮箱或网站中未找到任何搜索结果，则不会导出该邮箱或网站中的任何未编制索引的项目。 原因是，从组织中的许多位置导出部分索引的项目可能会增加导出错误的可能性，并增加导出和下载搜索结果所需的时间。

    若要针对某个搜索从所有内容位置导出部分已编制索引的项目，请将搜索配置为返回所有项目（方法是从搜索查询中删除所有关键字），然后在导出搜索结果时仅导出部分已编制索引的项目（方法是在 输出选项 下选择 仅导出具有无法识别的格式、已加密或因其他原因未编制索引的项目）。

  • 如果选择在搜索结果中包含所有邮箱项目，或者搜索查询未指定任何关键字或仅指定日期范围，则部分索引项目可能不会复制到包含部分索引项目的 PST 文件。 这是因为所有项目（包括任何部分索引的项目）将自动包含在常规搜索结果中。

  • 部分索引项无法预览。 必须导出搜索结果才能查看搜索返回的部分索引项。

    此外，当您导出搜索结果并在导出中包含部分索引项目时，SharePoint 项目中的部分索引项目将导出到名为 Uncrawlable 的文件夹。 导出部分索引的 Exchange 项目时，根据部分索引项是否与搜索查询和导出设置的配置匹配，导出方式会有所不同。

  • 下表显示了已编入索引的项目和部分编入索引的项目的导出行为，以及在不同的导出配置设置下是否会包含各项。

    导出配置 与搜索查询匹配的索引项 与搜索查询匹配的部分索引项 与搜索查询不匹配的部分索引项
    仅导出索引项
    		 已导出
    		 已导出（随导出的索引项一并包含）
    		 未导出
    仅导出部分索引项
    		 未导出
    		 已导出（作为部分已编入索引的项目）
    		已导出（作为部分已编入索引的项目）
    导出已编制索引和部分已编制索引的项目
    		 已导出
    		 已导出（随导出的索引项一并包含）
    		 已导出（作为部分已编入索引的项目）

日期范围和排除部分索引项

在内容搜索和Microsoft Purview 电子数据展示中，不能使用日期范围来排除搜索查询返回的部分索引项。 换句话说，超出日期范围的部分索引项仍会作为部分索引项计入搜索统计信息中，并且在导出部分索引项时也会包含在内。 在电子数据展示 (Premium) 中，可以收集部分索引项，然后在导出之前在审阅集中进行筛选。

消息的索引限制

下表描述了可能导致电子邮件在 Microsoft 365 中的电子数据展示搜索中作为部分索引项返回的索引限制。

有关 SharePoint 文档的索引限制列表，请参阅 SharePoint Online 的搜索限制。

索引限制 最大值 Description
最大附件大小 (不包括 Excel 文件)
150 MB
 可为编制索引而解析的电子邮件附件的最大大小。 不会分析任何大于此限制的附件进行索引编制，并且带有附件的邮件将被标记为部分索引。

注意： 分析是索引服务从附件中提取文本，删除不必要的字符（如标点符号和空格），然后将文本划分为单词 (的过程，称为标记化) ，然后存储在索引中。
Excel 文件的最大大小
 4 MB
 位于网站上或附加到要分析用于编制索引的电子邮件的 Excel 文件的最大大小。 不会分析任何大于此限制的 Excel 文件，并且带有文件附件的文件或电子邮件将标记为未编制索引。
最大附件数
 250
将被解析并编入索引的电子邮件附件的最大数量。 如果邮件的附件超过 250 个，将分析前 250 个附件并为其编制索引，并且邮件被标记为部分索引，因为它具有未分析的其他附件。
最大附件深度
 30
可解析的嵌套附件最大数量。 例如，如果电子邮件附加了另一封邮件，而附加邮件具有附加Word文档，则会为Word文档和附加邮件编制索引。 这种行为将在最多 30 个嵌套附件的情况下继续下去。
附加图像的最大数目
 0
附加到电子邮件的图像会被分析程序跳过，并且不会编制索引。
解析某项所花费的最长时间
 30 秒
 最多花费 30 秒来分析要编制索引的项。 如果分析时间超过 30 秒，则项目将标记为已部分编制索引。
最大分析器输出
 200 万个字符
 会被编入索引的解析器文本输出量上限。 例如，如果分析程序从文档中提取了 800 万个字符，则只会为前 200 万个字符编制索引。
最大注释令牌数
 200 万
 为电子邮件编制索引时，每个单词都会使用不同的处理指令进行批注，这些指令指定应如何为该单词编制索引。 每组处理指令称为批注标记。 为了保持Office 365的服务质量，电子邮件的注释令牌限制为 200 万个。
索引中的最大正文大小
 6700 万个字符
 电子邮件正文及其所有附件中的字符总数。 为电子邮件编制索引时，邮件正文和所有附件中的所有文本都连接到单个字符串中。 索引的此字符串的最大大小为 6700 万个字符。
正文中唯一标记的最大数量
 1 百万
 如前所述，标记是从内容中提取文本，删除标点符号和空格，然后将其划分为单词， (称为标记) 存储在索引中的结果。 例如，短语 "cat, mouse, bird, dog, dog" 包含 5 个标记。 但其中只有 4 个是唯一令牌。 每封电子邮件限制为 100 万个唯一令牌，这有助于防止索引因随机令牌而变得太大。

有关部分索引项的详细信息

  • 如前所述，由于邮件和文档属性及其元数据已编制索引，因此如果关键字出现在索引元数据中，关键字搜索可能会返回结果。 不过，如果该关键字仅出现在文件类型不受支持的项目的内容中，则相同的关键字搜索可能不会返回相同的项目。 在这种情况下，该项将作为部分索引项返回。
  • 如果搜索结果中包含部分索引项，因为它与搜索查询条件匹配，则导出搜索结果时，它不会包含在部分索引的项目中。
  • 虽然某种文件类型支持建立索引并且已建立索引，但仍可能出现索引或搜索错误，导致该文件作为部分编入索引的项返回。 例如，搜索大型 Excel 文件可能部分成功， (因为前 4 MB 已) 编制索引，但随后会失败，因为超出了文件大小限制。 在这种情况下，同一文件可能会随搜索结果一起返回，并且作为部分索引项返回。
  • 使用 S/MIME 加密的电子邮件仅对部分内容编制了索引。 这包括带有或不带文件附件的加密邮件。
  • 使用 Azure Rights Management 保护的Email消息将编制索引，如果它们与搜索查询匹配，则会包含在搜索结果中。 权限保护的电子邮件已解密，可以预览和导出。 此功能要求已向你分配 RMS 解密角色，而该角色默认分配给 eDiscover Manager 角色组。
  • 如果您创建了与电子数据展示案件关联的基于查询的保留，则所有部分已编制索引的项目都会被保留。 这还包括不符合该保留的搜索查询条件的部分索引项。
  • Last updated on