博客園博客地址：https://www.cnblogs.com/Shelleyliu0415/
51CTO博客地址：https://blog.51cto.com/13637423
Microsoft Teams 中的數據存儲的位置各不相同，有些存儲位置可以方便地訪問和導出數據，比如Chat中分享的文檔存儲在個人的OneDrive中，比如Channel Conversation 分享的文檔存儲在Teams Site的文檔庫中，但有些數據獲取就不容易，比如Chat history，雖然存儲在Mailbox的文件夾中，但是終端用戶不能獲取到這些數據。
那么出於合規角度考慮，我們如何能夠獲取並導出這部分Chat History數據呢？
解決方案：Microsoft 365 Global Admin和Compliance Manager一同使用Compliance & Security Center->Content Search 功能對特定賬戶進行Microsoft Teams檢索，生成的數據再通過eDiscovery Tool來下載成.pst文件。
主要操作過程：
- 配置Content Search
- 生成Search Report
- 授權Review Search Report
- 部署eDiscovery tool並下載Report
配置Content Search
1. 登錄 http://protection.office.com/homepage
2. 點擊Search功能區中的Content Search，如下圖所示：
3. 新建Search，如圖所示：
4. 在Search 設置界面，輸入Query，Kind:MicrosoftTeams, 並點擊保存和執行。
查閱和下載報告，授權eDiscovery Manager和Organization Management
1. Permission 界面，點擊eDiscovery Manager，如下圖所示：
2. 將需要review search結果和下載report的賬戶授權eDiscovery Manager
3. Permission 界面，點擊Organization Management，如下圖所示：
4. 將需要reivew search 結果和下載report的賬戶授權Organization Management。
訪問檢索的搜索報告
1. 在Content Search 界面，完成搜索之后，可以直接點擊用戶查看搜索結果
2. 如果你想Export Report，點擊后，進入Download Exported Results界面，點擊“Download Results”下載eDiscovery tool，然后輸入Export key 即可。
生成.pst文件，可以通過Outlook客戶端打開，然后查找Conversation History文件夾下的Team Chat 文件夾，就可以查看具體的Chat History是否合規了。
相關資料：
1. Conduct an eDiscovery investigation of content in Microsoft Teams
2. Keyword queries and search conditions for Content Search