确保 Webex 应用程序和会议内容遵从法规要求

您可以查找公司中的特定人员，查找与其发布的消息、参加或主持的组织会议相关的内容和元数据。您还可以通过特定的 Webex 应用程序空间进行搜索，生成调查结果报告。通过这种方式，您可以确保员工遵守内部政策和任何外部法规要求。

我们正在逐步为在 Control Hub 中管理单个会议站点的组织推出 Meetings eDiscovery。
对于拥有多个会议站点的组织，尚不支持 Control Hub 中的会议站点特定 eDiscovery。如果要使用所有会议站点的组织级别 eDiscovery，请联系 Cisco 支持人员以寻求帮助。
Control Hub 现在支持 Webex for Government 组织的会议内容电子取证。
Webex Assistant尚不可用于 Webex for Government 组织，因此 Control Hub 仅支持会议录制文件和相关元数据的电子取证。

在 Webex 应用程序和 Meetings 中搜索用户生成的信息

您必须被分配为合规专员角色，才能创建和查看报告。
您可以搜索已删除的内容，并受根据数据保留政策或依法保留规定约束。
您可以通过内容搜索已经离开组织的人员，该数据自 2019 年 3 月起存储并受您的组织数据保留政策的约束。
您可以在以下内容中进行搜索：
- 包含另一人的空间中的所有内容，其中您公司中的某人是参加者。其中包括已离开公司的人员的空间。
- 您公司的人员所创建空间构成的组空间中的所有内容。其中包括已创建但未添加任何参加者的空间，以及所有其他参加者都已离的空间。
- 您公司人员在组空间（其中空间为其他公司人员创建）中创建的内容。
- 与组织中的用户主持和参加的会议相关的元数据。无法搜索和提取由外部或其他组织的会议或站点中的用户生成的数据。
报告中将捕获以下活动：
- 消息 - 发布到空间中的消息内容。在编辑消息时，会同时包含原始消息和编辑后的消息，但两个消息之间没有上下文。当人们回复讨论串时，会存储回复，但回复与讨论串源之间没有上下文。
- 活动 - 用户加入或离开空间，或者向用户分配或取消分配协调人角色时。
- 文件共享 - 在空间中共享的文件和创建的白板快照。
- 白板 - 报告中会返回空间中每个白板的图像。该图像显示报告日期范围结束日期的白板版本。
- 会议活动—报告中包含与由组织中的用户主持的会议相关的活动元数据，包括录制文件活动、会议开始或结束活动以及参加者列表。
您可以搜索在最近 90 天内发布的内容，或者如果您有 Pro Pack，可以搜索早于 90 天的内容。
最多可以下载最近 10 天内的报告。超过 10 天的报告被视为已过期，需要重新运行报告才能访问这些数据。
所有由合规专员执行的搜索都会记录下来以供审计。
eDiscovery 支持以下代理：
- 无验证
- 基本
- Windows 上的 NTLM - 此代理必须配置为使用操作系统中的凭证，不支持手动输入凭证。
- Windows 上协商 (Kerberos) - 此代理必须配置为使用操作系统中的凭证，不支持手动输入凭证。

从https://admin.webex.com中的客户视图，转至疑难解答 > 状态 > 查看 eDiscovery。

选择您要搜索的数据（此设置在缺省情况下启用）：

搜索 Webex 消息
Cisco Webex Meetings

添加搜索信息：

电子邮件地址 - 最多可以输入 500 个电子邮件地址并以逗号分隔，可手动输入或单击 CSV 批量添加选择 CSV 文件进行批量输入。
空间名称（仅在选择搜索 Webex 消息时适用）— 输入最多 5 个逗号分隔的空间名称。
应用空间名称匹配。例如，当您搜索 note ，您的结果将包括 notes, noted, 和 footnote 。
日期范围 - 选择搜索的日期范围。

当对电子邮件地址和空间名称输入多个值时，搜索引擎会将这些值用作： [ (email_address 1 或email_address2) 与 (space_name 1 或space_name2)]

输入报告信息：

报告名称 - 输入报告的名称。
描述 - [可选]添加报告的描述。

单击搜索和生成报告。

您的搜索已排队，您可以查看报告的状态。创建报告的时间长短取决于符合搜索条件的数据量。

当报告 ZIP 文件达到 5 GB 或 100,000 个文件的上限时，将使用相同的名称（但带有后缀 -1，然后 -2，依此类推）创建另一个 ZIP 文件。

如果没有可用的数据，我们尚不支持生成空报告。

安装 eDiscovery 下载管理器

必须下载 eDiscovery 下载管理器才能查看报告。
您必须具备合规专员角色，才能运行 eDiscovery 下载管理器。
请确保计算机上有足够的空间下载大型报告。
电子数据展示下载管理器基于 Electron 框架。请参阅在这里要获取支持的平台列表。

1	从https://admin.webex.com中的客户视图，转至故障诊断 > 状态 > 查看 eDiscovery 并单击下载管理器。
2	选择适用于您的操作系统的 eDiscovery 下载管理器，并按照说明安装该应用程序。

查看合规性报告

您只能查看您已创建的合规报告。您可以查看报告的状态并使用 eDiscovery 下载管理器下载报告。

从https://admin.webex.com中的客户视图，转至疑难解答 > 状态 > 查看 eDiscovery。

单击报告查看所有报告。

报告具有以下一种状态：

正在搜索 - 报告正在继续搜索信息。
已完成 - 报告已完成。
已停止 - 由于出现问题，报告已停止运行。
已取消 - 报告已取消。
已过期 - 报告已过期。

单击报告以查看报告详细信息，包括报告的状态、发起日期、说明和内容摘要。

下载报告 - 使用 eDiscovery 下载管理器下载报告。选择用于存储报告的下载位置目录，然后选择将摘要报告下载为 CSV 文件，或将完整报告下载为 EML 文件的 ZIP 文件。

下载报告所需的时间长短取决于报告的大小、您所处的位置以及网络带宽。

当您使用 Outlook 查看 EML 文件时，Outlook 中的加载项可能会阻止您的 EML 文件中的消息内容，您可以在安全模式下运行 Outlook 来查看消息内容。
编辑和重新运行新报告 - 在搜索屏幕中添加搜索条件以生成新报告。
删除报告 - 从列表中删除报告。
重新运行报告 - 刷新报告中的数据。您可以重新运行 10 天后过期的报告。