Устранение ошибок поисков в электронном обнаружении

Если возникает проблема или ошибка, связанная с поиском в Microsoft Purview eDiscovery, повторите операцию, чтобы исключить временные проблемы. Для проблем, которые сохраняются, выберите применимое описание из следующего списка:

• Проблема поиска: разница между предполагаемыми и скачанными результатами поиска
• Ошибка поиска: "Расположение неоднозначно"
• Ошибка поиска: "Получатель не найден"
• Ошибка поиска: CS007
• Ошибка поиска: "Внутренняя ошибка сервера (500)"
• Ошибка поиска или экспорта: "Максимальное количество заданий для вашей организации в настоящее время выполняется"
• Ошибка экспорта: "Элемент был перемещен или удален" или "Не удается получить элемент из-за времени ожидания"
• Ошибка экспорта: "Файл не был экспортирован, так как он не существует" или "Файл не найден"
• Проблема с загрузкой экспорта: eDiscovery не скачивает файлы
• Ошибка экспорта скачивания: "Результат поиска не был скачан, так как это папка"

Если ни одно из этих резолюций не применяется к проблеме поиска, обратитесь к служба поддержки Майкрософт. В зависимости от проблемы сбор выходных данных с помощью командлета Get-ComplianceSearch или Get-ComplianceSearchAction PowerShell перед созданием варианта поддержки. Сведения о других диагностических сведениях, которые могут потребоваться служба поддержки Майкрософт, см. в разделе "Сбор диагностических сведений об обнаружении электронных данных".

Сведения о проблемах с удержанием электронных данных см. в разделе "Устранение ошибок удержания" в службе обнаружения электронных данных (стандартный).

Проблема поиска: разница между предполагаемыми и скачанными результатами поиска

Симптомы

При просмотре статистики результатов поиска в файле "<Сводка >по экспорту.csv в скачанную папку результатов поиска eDiscovery вы заметите, что прогнозная и скачанную статистику результатов поиска отличаются. Оценочная статистика результатов поиска также отображается в области сведений для поиска в Портал соответствия требованиям Microsoft Purview, а также в средстве экспорта обнаружения электронных данных.

Причина

Оценка результатов поиска заключается в том, что: это оценка, а не фактическое количество элементов, удовлетворяющих критериям поискового запроса. Дополнительные сведения о том, почему ожидаемые и скачанные результаты поиска могут отличаться, см. в разделе "Различия между предполагаемыми и фактическими результатами поиска eDiscovery".

Наверх

Ошибка поиска: "Расположение неоднозначно"

Симптомы

При запуске поиска eDiscovery поиск завершается ошибкой и возвращает следующее сообщение об ошибке:

Поиск соответствия содержит следующий недопустимый <идентификатор> почтового ящика. Идентификатор почтового ящика< расположения >является неоднозначным.

Причина

Расположения, указанные в сообщении об ошибке, недопустимы. Идентификатор почтового ящика для каждого недопустимого расположения используется повторяющимися или конфликтующими объектами в Exchange Online Protection (EOP).

Резолюция

Для каждого недопустимого расположения выполните следующие действия.

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Найдите повторяющиеся или конфликтующие объекты, использующие идентификатор почтового ящика. Чтобы выполнить поиск, выполните следующую команду Get-Recipient :

   Get-Recipient -Identity "<mailbox identifier from error message>"
   

3. Удалите повторяющийся или конфликтующий объект.

Наверх

Ошибка поиска: "Получатель не найден"

Симптомы

Поиск по обнаружению электронных данных завершается ошибкой и возвращает сообщение об ошибке "Получатель не найден".

Причина

Система не может найти одного из получателей в поиске обнаружения электронных данных из-за задержек синхронизации в Exchange Online Protection (EOP).

Резолюция

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Проверьте, синхронизируются ли получатели в поисковом запросе в EOP с помощью командлета Get-Recipient . Выполните следующую команду:

   Get-Recipient -Identity "<user identifier>" | FL
   

3. Если команда не возвращает объект пользователя для получателя, подождите 30 минут, пока синхронизация завершится, а затем повторите проверку.

4. Убедившись, что получатель синхронизирован в EOP, повторите поиск.

Наверх

Ошибка поиска: CS007

Симптомы

Поиск обнаружения электронных данных завершается ошибкой CS007 и возвращает код ошибки.

Причина

Любая из следующих проблем может вызвать эту ошибку:

• Временная проблема

• Поисковый запрос, возвращающий слишком много результатов для обработки системы. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

Резолюция

Повторите поиск. Если поиск по-прежнему завершается ошибкой, разбиение поиска на небольшие поисковые запросы. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

Ошибка поиска: "Произошла внутренняя ошибка сервера (500)

Симптомы

Поиск по обнаружению электронных данных завершается ошибкой и возвращает сообщение об ошибке "Произошла внутренняя ошибка сервера (500).

Причина

• Поисковый запрос, возвращающий слишком много результатов для обработки системы. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

Резолюция

Повторите поиск. Если поиск по-прежнему завершается ошибкой, разбиение поиска на небольшие поисковые запросы. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

Наверх

Ошибка поиска или экспорта: "Максимальное количество заданий для вашей организации в настоящее время выполняется"

Симптомы

При попытке поиска или экспорта результатов поиска eDiscovery операция завершается ошибкой, и вы получите следующее сообщение об ошибке:

Не удается запустить запрос, так как в настоящее время выполняется максимальное количество заданий для вашей организации.

Причина

Ваша организация достигла максимального предела в 50 одновременных заданий. Так как задания экспорта обычно занимают больше времени, чем задания поиска, задания экспорта, скорее всего, заполняют квоту.

Резолюция

Используйте следующую процедуру, чтобы узнать, какие задания экспорта выполняются в настоящее время:

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Запустите следующий сценарий:

   $date = Get-Date
   $exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
   $cases = Get-ComplianceCase | ?{$_.status -like "Active"}
   $i = 1
   foreach ($case in $cases) {
     $exports += Get-ComplianceSearchAction -Export -Case $case.Name
     Write-Host "Processing case $($i) of $($cases.Count)"
     $i++
   }
   $inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
   $inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
   Write-Host "In-progress export jobs:"
   $inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
   Write-Host "In-progress export jobs started in the last 7 days:"
   $inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More
   

Чтобы устранить ошибку, используйте следующую процедуру:

1. Уменьшите количество выполняемых заданий. Используйте один или оба из следующих подходов:

   • Дождитесь завершения одного или нескольких выполняемых заданий.

   • Удалите одно или несколько выполняемых заданий, которые больше не требуются с помощью командлета Remove-ComplianceSearchAction PowerShell.

2. Повторите операцию поиска или экспорта.

Наверх

Ошибка экспорта: "Элемент был перемещен или удален" или "Не удается получить элемент из-за времени ожидания"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите следующие ошибки в файле "Предупреждения экспорта" и Errors.csv файле в скачаемой папке экспорта:

• FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки: FailedToExportItem. Сообщение: элемент перемещен или удален.

• FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки: FailedToExportItem. Сообщение: не удается получить элемент из-за времени ожидания после нескольких повторных попыток.

Причина

Эти сообщения об ошибках FailedToExportItem указывают на то, что система не экспортирует все элементы результатов поиска. Неподдерживаемые элементы — это временные резервные копии, созданные системой во время архивации почтовых ящиков. Хотя обнаружение электронных данных может выполнять поиск временных элементов резервного копирования, эти элементы не экспортируются.

Резолюция

Дождитесь получения и экспорта исходных элементов почтового ящика, связанных с временными резервными копиями.

Наверх

Ошибка экспорта: "Файл не был экспортирован, так как он не существует" или "Файл не найден"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите одно из следующих сообщений об ошибках в предупреждениях экспорта и Errors.csv, пропущенных Items.csv или trace.log файлах в скачанной папке экспорта:

• Этот файл не был экспортирован, так как он больше не существует. Файл был включен в число предполагаемых результатов поиска, так как он по-прежнему указан в индексе. Файл в конечном итоге будет удален из индекса и не приведет к ошибке в будущем.

• FailedToExportItem_Failed для скачивания содержимого. Дополнительные диагностические сведения: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: не удалось скачать с идентификатора< документа содержимого >типа Document. Идентификатор корреляции: <идентификатор> корреляции. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: файл не найден. в Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) в Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- конец трассировки внутреннего стека исключений ---

Причина

Это сообщение об ошибке может появиться, если поиск обнаружения электронных данных включает Microsoft Office SharePoint Online или Microsoft OneDrive для бизнеса расположения. Обнаружение электронных данных использует индекс SharePoint Online для идентификации файлов в обоих расположениях. Ошибка возникает, если пользователь переименовывает, перемещает или удаляет файл в результатах поиска после завершения поиска, но до обновления системой индекса SharePoint Online. Вы можете проверить, был ли файл переименован, перемещен или удален, искать файл в соответствующем расположении SharePoint Online или OneDrive для бизнеса.

Резолюция

Чтобы устранить проблему, повторно выполните переиндексирование расположения SharePoint Online или OneDrive для бизнеса с помощью одной из процедур, предоставляемых в ручном запросе для обхода и переиндексирования сайта, библиотеки или списка. Если вы хотите, чтобы результаты поиска включали переименованные или перемещенные файлы, повторно запустите поиск обнаружения электронных данных.

Наверх

Проблема загрузки: eDiscovery экспорт не загружает файлы

Симптомы

Экспорт eDiscovery выполняется для загрузки результатов поиска eDiscovery. Однако после завершения операции в окне инструментов показано, что скачанные файлы не были загружены.

Причина

Эта проблема может возникнуть по одной из следующих причин:

• Браузер не настроен, чтобы разрешать всплывающие окна.

• Некоторые сетевые конечные точки не разрешены для скачивания в организации.

Резолюция

Если у вас возникли проблемы, влияющие на загрузку, ознакомьтесь с рекомендациями по скачиванию пакетов экспорта.

Наверх

Ошибка экспорта скачивания: "Результат поиска не был скачан, так как это папка"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите следующее сообщение об ошибке в файле пропущенных Items.csv в скачанной папке экспорта:

Этот результат поиска не был скачан, так как он является папкой или другим артефактом, который не может быть скачан самостоятельно, все элементы в папке или библиотеке будут скачаны.

Причина

Это сообщение об ошибке может появиться, если поиск включает Microsoft Office SharePoint Online или Microsoft OneDrive для бизнеса расположения. Пропущенный Items.csv файл содержит все папки и другие пропущенные элементы в результатах поиска. Сообщение об ошибке обычно отображается рядом с путями к папкам, так как они недоступны для скачивания.

Резолюция

Разрешение не требуется. Вы можете безопасно игнорировать сообщение об ошибке.

Наверх