Устранение ошибок поиска в eDiscovery

Если возникает проблема или ошибка, связанная с поиском в Microsoft Purview eDiscovery, повторите операцию, чтобы исключить временные проблемы. Для проблем, которые сохраняются, выберите применимое описание из следующего списка:

• Проблема поиска: разница между предполагаемыми и скачанными результатами поиска
• Ошибка поиска: "Расположение неоднозначно"
• Ошибка поиска: "Получатель не найден"
• Ошибка поиска: CS007
• Ошибка поиска: "Внутренняя ошибка сервера (500)"
• Ошибка поиска или экспорта: "Максимальное количество заданий для вашей организации в настоящее время выполняется"
• Ошибка экспорта: "Элемент был перемещен или удален" или "Не удается получить элемент из-за времени ожидания"
• Ошибка экспорта: "Файл не был экспортирован, так как он не существует" или "Файл не найден"
• Проблема со скачиванием: экспорт файлов eDiscovery не загружает файлы
• Ошибка экспорта скачивания: "Результат поиска не был скачан, так как это папка"

Если ни одно из этих резолюций не применяется к проблеме поиска, обратитесь в службу поддержки Майкрософт. В зависимости от проблемы соберите результаты с помощью командлета Get-ComplianceSearch или Get-ComplianceSearchAction PowerShell перед созданием обращения в техническую поддержку. Информация о других диагностических данных, которые могут понадобиться для поддержки Microsoft, приведена в разделе Сбор диагностических данных для eDiscovery.

Для решения проблем с удержанием в eDiscovery см. Устранение ошибок удержания в eDiscovery (стандартная версия).

Проблема поиска: разница между предполагаемыми и скачанными результатами поиска

Симптомы

При просмотре статистики результатов поиска в файле Export Summary <timestamp>.csv в папке загруженные результаты поиска eDiscovery вы замечаете, что оценочная и загруженная статистика результатов поиска различаются. Оценочная статистика результатов поиска также отображается в панели сведений для поиска на портале соответствия Microsoft Purview и в инструменте экспорта eDiscovery.

Причина

Оценка результатов поиска — это всего лишь оценка, а не точное количество элементов, удовлетворяющих критериям поискового запроса. Дополнительные сведения о том, почему ожидаемые и скачанные результаты поиска могут отличаться, см. в разделе "Различия между предполагаемыми и фактическими результатами поиска eDiscovery".

В начало

Ошибка поиска: "Расположение неоднозначно"

Симптомы

При запуске поиска eDiscovery поиск завершается ошибкой и возвращает следующее сообщение об ошибке:

Поиск соответствия содержит следующий недопустимый <идентификатор> почтового ящика. Идентификатор почтового ящика < в указанном расположении> неоднозначен.

Причина

Расположения, указанные в сообщении об ошибке, недопустимы. Идентификатор почтового ящика для всех недопустимых местоположений используется дублирующими или конфликтующими объектами в Microsoft 365.

Резолюция

Для каждого недопустимого расположения выполните следующие действия.

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Найдите повторяющиеся или конфликтующие объекты, использующие идентификатор почтового ящика. Чтобы выполнить поиск, выполните следующую команду Get-Recipient :

   Get-Recipient -Identity "<mailbox identifier from error message>"
   

3. Удалите повторяющийся или конфликтующий объект.

В начало

Ошибка поиска: "Получатель не найден"

Симптомы

Поиск по обнаружению электронных данных завершается ошибкой и возвращает сообщение об ошибке "Получатель не найден".

Причина

Система не в состоянии найти одного из получателей в вашем поиске eDiscovery из-за задержек синхронизации в Microsoft 365.

Резолюция

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Проверьте, синхронизируются ли получатели в поисковом запросе в Microsoft 365 с помощью командлета Get-Recipient . Выполните следующую команду:

   Get-Recipient -Identity "<user identifier>" | FL
   

3. Если команда не возвращает объект пользователя для получателя, подождите 30 минут, пока синхронизация завершится, а затем повторите проверку.

4. Убедившись, что получатель синхронизирован в Microsoft 365, повторите поиск.

В начало

Ошибка поиска: CS007

Симптомы

Поиск eDiscovery завершается ошибкой CS007 и возвращает код ошибки.

Причина

Любая из следующих проблем может вызвать эту ошибку:

• Временная проблема

• Поисковый запрос, возвращающий слишком много результатов для обработки системы. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

Резолюция

Повторите поиск. Если поиск по-прежнему завершается ошибкой, то разбейте его на меньшие части. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

Ошибка поиска: "Произошла внутренняя ошибка сервера (500)

Симптомы

Поиск по обнаружению электронных данных завершается ошибкой и возвращает сообщение об ошибке "Произошла внутренняя ошибка сервера (500).

Причина

• Поисковый запрос, возвращающий слишком много результатов для обработки системы. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

Резолюция

Повторите поиск. Если поиск по-прежнему завершается ошибкой, то разбейте его на меньшие части. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

В начало

Ошибка поиска или экспорта: "Максимальное количество заданий для вашей организации в настоящее время выполняется"

Симптомы

При попытке поиска или экспорта результатов поиска eDiscovery операция завершается ошибкой, и вы получите следующее сообщение об ошибке:

Ваш запрос не может быть запущен, так как в настоящее время выполняется максимальное количество заданий для вашей организации.

Причина

Ваша организация достигла максимального предела в 50 одновременных заданий. Так как задания экспорта обычно занимают больше времени, чем задания поиска, задания экспорта, скорее всего, заполняют квоту.

Резолюция

Используйте следующую процедуру, чтобы узнать, какие задания экспорта выполняются в настоящее время:

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Запустите следующий сценарий:

   $date = Get-Date
   $exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
   $cases = Get-ComplianceCase | ?{$_.status -like "Active"}
   $i = 1
   foreach ($case in $cases) {
     $exports += Get-ComplianceSearchAction -Export -Case $case.Name
     Write-Host "Processing case $($i) of $($cases.Count)"
     $i++
   }
   $inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
   $inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
   Write-Host "In-progress export jobs:"
   $inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
   Write-Host "In-progress export jobs started in the last 7 days:"
   $inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More
   

Чтобы устранить ошибку, используйте следующую процедуру:

1. Сократите число выполняющихся заданий. Используйте один или оба из следующих подходов:

   • Подождите завершения одного или нескольких запущенных заданий.

   • Удалите одно или несколько выполняемых заданий, которые больше не требуются с помощью командлета Remove-ComplianceSearchAction PowerShell.

2. Повторите операцию поиска или экспорта.

В начало

Ошибка экспорта: "Элемент был перемещен или удален" или "Не удается получить элемент из-за времени ожидания"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите следующие ошибки в предупреждениях экспорта и Errors.csv-файле в скачаной папке экспорта:

• FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки: FailedToExportItem. Сообщение: элемент перемещен или удален.

• FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки: FailedToExportItem. Сообщение: не удается получить элемент из-за времени ожидания после нескольких повторных попыток.

Причина

Эти сообщения об ошибках FailedToExportItem указывают на то, что система не экспортирует все элементы результатов поиска. Неэкспортированные элементы — это временные резервные копии, созданные системой во время архивации почтовых ящиков. Хотя обнаружение электронных данных может искать временные элементы резервного копирования, эти элементы не экспортируются.

Резолюция

Дождитесь, пока система не выполнит получение и экспорт исходных элементов почтового ящика, которые связаны с временными резервными копиями.

В начало

Ошибка экспорта: "Файл не был экспортирован, так как он не существует" или "Файл не найден"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите одно из следующих сообщений об ошибках в предупреждениях экспорта и Errors.csv, пропущенных Items.csvили trace.log файлах в скачанной папке экспорта:

• Этот файл не был экспортирован, так как он больше не существует. Файл был включен в число предполагаемых результатов поиска, так как он по-прежнему указан в индексе. Файл в конечном итоге будет удален из индекса и не приведет к ошибке в будущем.

• Не удалось экспортировать элемент_Не удалось загрузить содержимое. Дополнительные диагностические сведения: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: не удалось скачать содержимое типа Document по идентификатору документа <>. Идентификатор корреляции: <идентификатор> корреляции. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: файл не найден. в Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) в Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- конец трассировки внутреннего стека исключений ---

Причина

Это сообщение об ошибке может появиться, если поиск электронного обнаружения включает в себя места Microsoft SharePoint Online или Microsoft OneDrive для Бизнеса. Обнаружение электронных данных использует индекс SharePoint Online для идентификации файлов в обоих расположениях. Ошибка возникает, если пользователь переименовывает, перемещает или удаляет файл в результатах поиска после завершения поиска, но до обновления системой индекса SharePoint Online. Вы можете проверить, был ли файл переименован, перемещен или удален, искать файл в соответствующем расположении SharePoint Online или OneDrive для бизнеса.

Резолюция

Чтобы устранить проблему, повторно проиндексировать расположение SharePoint Online или OneDrive для бизнеса с помощью одной из процедур, предоставляемых в ручном запросе для обхода и повторного индексирования сайта, библиотеки или списка. Если вы хотите, чтобы результаты поиска включали переименованные или перемещенные файлы, повторно запустите поиск обнаружения электронных данных.

В начало

Проблема с загрузкой экспорта: e-Discovery не загружает файлы.

Симптомы

Экспорт eDiscovery выполняется для скачивания результатов поиска eDiscovery. Однако после завершения операции в поле Estimated Total в окне инструментов показано, что никакие файлы не были загружены.

Причина

Эта проблема может возникнуть по одной из следующих причин:

• Браузер не настроен для включения всплывающих окон.

• Некоторые сетевые конечные точки не разрешены для скачивания в организации.

Резолюция

Если у вас возникли проблемы, влияющие на загрузку, ознакомьтесь с рекомендациями по скачиванию пакетов экспорта.

В начало

Ошибка экспорта скачивания: "Результат поиска не был скачан, так как это папка"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите следующее сообщение об ошибке в файле с пропущенным Items.csv в скачанной папке экспорта:

Этот результат поиска не был скачан, так как он является папкой или другим артефактом, который не может быть скачан самостоятельно, все элементы в папке или библиотеке будут скачаны.

Причина

Это сообщение об ошибке может появиться, если поиск включает в себя расположения Microsoft SharePoint Online или Microsoft OneDrive для бизнеса. Пропущенный файл Items.csv содержит все папки и другие пропущенные элементы в результатах поиска. Сообщение об ошибке обычно отображается рядом с путями к папкам, так как они недоступны для скачивания.

Резолюция

Разрешение не требуется. Вы можете безопасно игнорировать сообщение об ошибке.

В начало