전자 증거 개시

Mattermost 전자 증거 개시(eDiscovery) 가이드

전자 증거 개시(Electronic discovery, eDiscovery라고도 함)는 법적 사건에서 증거로 활용하기 위해 전자 데이터를 검색하는 프로세스를 말합니다. 이 페이지에서는 eDiscovery를 위해 Mattermost에서 데이터를 추출하는 방법을 설명합니다. Mattermost에서 사용자 게시물 데이터를 추출하는 세 가지 주요 방법이 있습니다: Mattermost 컴플라이언스 내보내기 Mattermost RESTful API 표준 SQL 쿼리를 사용한 Mattermost 데이터베이스 각 옵션에 대한 자세한 내용은 아래에서 설명합니다. Note 소송 보존(Litigation hold, 법적 보존이라고도 함)은 eDiscovery의 확장 개념으로, 기록을 검색하는 것 외에도 현재 또는 향후 법적 사건과 관련이 있다고 판단되는 전자적으로 저장된 정보나 종이 문서를 폐기할 수 없는 프로세스입니다. Mattermost 컴플라이언스 내보내기 # Mattermost Enterprise에는 컴플라이언스 보고서 내보내기 기능이 있습니다. Mattermost는 메시지 내용 및 해당 메시지를 열람한 사람에 대한 정보를 포함한 컴플라이언스 관련 데이터를 Actiance XML, Global Relay EML, 일반 CSV의 세 가지 형식으로 내보낼 수 있습니다. 보고서는 지연 방식으로 실행되도록 구성하고 공유 위치에 저장할 수 있습니다. 내보내기 기능 및 보고서 설정 방법에 대한 자세한 내용은 공식 문서 를 참조하세요. Mattermost RESTful API # Mattermost API를 사용하면 Mattermost Enterprise에 포함된 CSV 컴플라이언스 형식으로 사용자의 게시물을 내보낼 수 있습니다. 다음 섹션에서는 API를 통해 특정 사용자에 대한 보고서를 생성하고 검색하는 방법을 설명합니다. Mattermost API의 전체 문서는 https://api.mattermost.com 에서 확인할 수 있습니다. API를 사용하려면 먼저 여기에 설명된 방법으로 인증해야 합니다. 인증에 사용하는 계정에는 manage_system 권한이 있어야 합니다. curl을 사용하는 경우 다음 명령으로 인증할 수 있습니다: curl -i -d '{"login_id": "username", "password": "password"}' https://yourmattermosturl/api/v4/users/login Mattermost는 다음과 같은 응답을 반환합니다: HTTP/2 200 server: nginx/1.10.3 (Ubuntu) date: Thu, 12 Jul 2018 14:43:45 GMT content-type: application/json content-length: 679 set-cookie: MMAUTHTOKEN=yi94pwci6ibjfc9phbikhqutbe; Path=/; Expires=Sat, 11 Aug 2018 14:43:45 GMT; Max-Age=2592000; HttpOnly; Secure set-cookie: MMU