用途：面向诉讼、监管或 HR/内部调查请求，从 Microsoft 365（Exchange、SharePoint、OneDrive、Teams、Copilot 交互）中进行可辩护的内容保留与产出。不适用于无法律/调查事项的常规审计日志搜索（改用 purview-audit），也不用于保留策略设计（改用 purview-data-lifecycle）。
主要能力与流程：创建案件并分配角色范围（eDiscovery Manager 与 Reviewer），记录案件元数据；添加保管人和非保管数据源；在收集前施加法律保留；用关键词、条件、日期范围和位置构建搜索并查看统计；将精炼结果提交到审阅集，使用近重复、邮件线程、主题等分析和标记进行筛选；审阅与标记（含响应性、特权等，支持范围内涂黑）；以可辩护格式导出，含 load file、原始文件和带哈希的清单。
选择方式：涉及具名保管人的诉讼用完整案件流程（保留、收集、审阅集、导出）；监管请求范围广泛时用非保管数据源加搜索与审阅集；HR 单用户调查用轻量案件加定向保留与收集；无保留义务的快速事实调查改用 purview-audit。原则：只要有保留义务，先开案并施加保留再搜索。
限制与护栏：先保留后搜索以确保可辩护性；统一体验整合了原 Standard 与 Premium，高级功能（审阅集、分析、Copilot 交互收集）需 E5、E5 Compliance 或 eDiscovery Premium 附加许可，需按许可确认功能可用性；权限应严格按角色组和案件级成员分配；保留通知、保管人确认和监管链记录应放在 Purview 之外（案件管理系统）；导出前应针对审阅平台的 load file 期望进行测试。
常见反模式：跳过保留步骤直接做租户级内容搜索；宽泛授予 eDiscovery Manager 而非按案件分配 Reviewer；范围界定时遗漏 Teams 聊天或 Copilot 交互位置；从搜索而非已审阅审阅集导出；在法律确认结案前关闭案件并释放保留。
官方文档：eDiscovery 概览 https://learn.microsoft.com/purview/edisc ；入门 https://learn.microsoft.com/purview/ediscovery-standard-get-started ；创建和管理保留 https://learn.microsoft.com/purview/ediscovery-create-holds ；管理审阅集 https://learn.microsoft.com/purview/ediscovery-managing-review-sets ；从审阅集导出 https://learn.microsoft.com/purview/ediscovery-export-documents-from-review-set ；角色与权限 https://learn.microsoft.com/purview/ediscovery-assign-permissions