以下の説明を参照してください。
説明
1. セキュリティ & コンプライアンス センターに移動します。
2. セキュリティ & コンプライアンス センターで、 をクリックし、[ケースの作成] をクリックします。
3. [新規ケース] ページで、ケースに名前を付け、オプションの説明を入力して、[保存] をクリックします。ケース名は組織内で一意である必要があります。

新しいケースが eDiscovery ページのケースのリストに表示されます。
ケースを作成したら、次のステップはメンバーをケースに追加することです。ケースを作成した eDiscovery Manager は、メンバーとして自動的に追加されます。メンバーは、追加後にケースにアクセスできるように、適切な電子情報開示アクセス許可を割り当てる必要があります。
4. セキュリティ & コンプライアンス センターで、[eDiscovery] > [eDiscovery] をクリックして、組織内のケースのリストを表示します。
5. メンバーを追加するケースの名前をクリックします。
[このケースの管理] フライアウト ページが表示されます。

6. [メンバーの管理] で、[追加] をクリックしてメンバーをケースに追加します。役割グループをケースに追加することもできます。[役割グループの管理] で、[追加] をクリックします。
7. ケースのメンバーとして追加できる人または役割グループのリストで、追加する人または役割グループの名前の横にあるチェック ボックスをクリックします。
8. グループのメンバーとして追加する人または役割グループを選択したら、[追加] をクリックします。[このケースの管理] で、[保存] をクリックしてケース メンバーの新しいリストを保存します。
9. [保存] をクリックして、ケース メンバーの新しいリストを保存します。
eDiscovery ケースを使用して保留を作成し、ケースに関連する可能性のあるコンテンツを保持できます。ケースの管理者であるユーザーのメールボックスと OneDrive for Business サイトを保留にすることができます。
Office 365 グループのグループ メールボックス、SharePoint サイト、および OneDrive for Business サイトを保持することもできます。同様に、Microsoft Teams または Yammer グループに関連付けられているメールボックスとサイトを保持できます。コンテンツの場所を保留にすると、コンテンツの場所から保留を削除するか、保留を削除するまで、コンテンツは保持されます。
電子情報開示ケースの保留を作成するには:
1. セキュリティ & コンプライアンス センターで、 をクリックして、組織内のケースのリストを表示します。
2. 保留を作成するケースの横にある [開く] をクリックします。
3. ケースのホームページで、

4. 保留ページで、[作成] をクリックします。
5. [ホールドに名前を付ける] ページで、ホールドに名前を付けます。ホールドの名前は、組織内で一意である必要があります。

6. (オプション) [説明] ボックスに、保留の説明を追加します。
7. [次へ] をクリックします。
8. 保留にするコンテンツの場所を選択します。メールボックス、サイト、およびパブリック フォルダーを保留にすることができます。

a.メールの交換 - [ユーザー、グループ、またはチームの選択] をクリックし、[ユーザー、グループ、またはチームの選択] をもう一度クリックします。保留にするメールボックスを指定します。検索ボックスを使用して、保留にするユーザー メールボックスと配布グループを検索します (グループ メンバーのメールボックスを保留にする)。Microsoft チーム、Yammer グループ、または Office 365 グループに関連付けられているメールボックスを保留にすることもできます。ユーザー、グループ、チームのチェック ボックスを選択し、[選択] をクリックしてから、[完了] をクリックします。

を。[キーワード] の下のボックスに、ボックスに検索クエリを入力して、検索条件を満たすコンテンツのみが保留にされるようにします。キーワード、メッセージ プロパティ、またはファイル名などのドキュメント プロパティを指定できます。AND、OR、または NOT などのブール演算子を使用する、より複雑なクエリを使用することもできます。キーワード ボックスを空のままにすると、指定したコンテンツの場所にあるすべてのコンテンツが保留になります。
b. [条件を追加] をクリックして 1 つ以上の条件を追加し、保留の検索クエリを絞り込みます。各条件は、ホールドの作成時に作成および実行される KQL 検索クエリに句を追加します。たとえば、日付範囲を指定して、その日付範囲内に作成された電子メールまたはサイト ドキュメントを保留にすることができます。条件は、AND 演算子によって (キーワード ボックスで指定された) キーワード クエリに論理的に接続されます。つまり、アイテムはキーワード クエリと保留状態の両方を満たす必要があります。
9. クエリベースの保留を構成した後、
10. 設定を確認してから、
参照:
https://docs.microsoft.com/en-us/microsoft-365/compliance/ediscovery-cases?view=o365-worldwide