51CTO 博客地址：https://blog.51cto.com/13637423 博客园博客地址：https://www.cnblogs.com/Shelleyliu0415

Microsoft Teams 中的数据存储的位置各不相同，有些存储位置可以方便地访问和导出数据，比如Chat中分享的文档存储在个人的OneDrive中，比如Channel Conversation分享的文档，存储在Teams Site的文档库中，但有些数据获取就不容易，比如Chat history, 虽然存储在Mailbox的文件夹中，但是终端用户不能获取到这些数据。

那么出于合规角度考虑，我们如何能获取并导出这部分Chat History数据呢？

解决方案：Microsoft 365 Global Admin和Compliance Manager一同使用Compliance & Security Center ->Content Search 功能对特定账户进行Microsoft Teams检索，生成的数据再通过eDiscovery tool 来下载成.pst文件。

主要操作过程：

  • 配置Content Search
  • 生成Search Report
  • 授权 Review Search Report
  • 部署eDiscovery tool并下来report

配置Content Search

1.登录 http://protection.office.com/homepage 2.点击Search 功能区中的 Content Search，如下图所示：

3.新建Search，如图所示：

4.在Search 设置界面，输入Query，Kind:MicrosoftTeams，并点击保存和执行。

查阅和下载报告，授权eDiscovery Manager和 Organization Management

1.Permission 界面，点击eDiscovery Manager，如下图所示

![](https://s4.51cto.com/images/blog/202009/25/a20c63f3fd11c5f16307bf0a1f6947c7.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=)

2.将需要review Search 结果和下载Report的账户授权eDiscovery Manager.

3.Permission 界面，点击Organization Management，如下图所示

4.将需要review Search 结果和下载Report的账户授权Organization Management.

访问检索的搜索报告

1.在Content Search 界面，完成搜索之后，可以直接点击用户查看搜索结果

2.如果您想export report ，点击后，进入download exported results界面，点击“Download Results” 下载eDiscovery Tool, 然后输入Export Key 即可

生成的.pst 文件，可以通过Outlook 客户端打开，然后查找Conversation History 文件夹下的Team Chat 文件夹，就可以查看具体的Chat history了。

相关资料：