Verwenden des Prozessberichts in eDiscovery (Vorschau)

Prozessbericht

eDiscovery (Vorschau) enthält einen Prozessbericht , der alle Prozesse auflistet, die für die Parallelität von Fallprozessen und die tageszeitlichen Grenzwerte in eDiscovery für einen definierten Zeitraum angerechnet werden. eDiscovery-Administratoren und eDiscovery-Manager (Vorschau) können auf der Berichtsregisterkarte eDiscovery-Prozess> auf diesen Bericht zugreifen und diesen Bericht verwenden, um die Prozessaktivitäten in Suchaktivitäten und eDiscovery-Fällen (Vorschau) anzuzeigen. eDiscovery-Manager können die Prozessnutzungskarten oben im Bericht anzeigen, aber die Prozessliste ist auf die Fälle beschränkt, denen sie zugewiesen sind.

Wichtig

Im Bericht aufgeführte Prozesse können nicht gelöscht oder entfernt werden. Bei zeitintensiven Prozessen tritt nach sieben Tagen automatisch ein Timeout auf.

Der Prozessbericht fasst die folgenden wichtigen Informationen für Prozesse bis zu den letzten 30 Tagen zusammen:

• Alle Prozesse, die in Einem bestimmten Zeitraum in eDiscovery-Bereichen ausgeführt oder abgeschlossen (erfolgreich oder mit Fehlern) ausgeführt werden.
• Erfahren Sie, wie weit Ihre organization davon entfernt ist, prozessbezogene organization grenzende Grenzen zu erreichen.
• Erstellt einen .csv Bericht für die Liste der Prozesse.
• Filtert nach Prozesstypen, Status und nach Stunden/Tagen.
• Schnellzugriff auf Fall-/Prozessseiten durch Auswählen von Links zu Fallnamen.

Die folgenden eDiscovery-Prozesstypen werden derzeit nicht auf die Parallelitäts-/Tagesgrenzwerte angerechnet und werden im Bericht nicht angezeigt:

• Vorbereiten des Exports
• Ausführen von Analysen
• Tag-Elemente
• Vergleichen von Lastsätzen
• Konvertieren von bearbeiteten Elementen in eine PDF-Datei
• Vorbereiten der Wartung

Hinweis

Alle Prozesse, die in der Listenansicht des Berichts enthalten sind und länger als 24 Stunden ausgeführt wurden, tragen nicht zu den Parallelitäts-/Tagesgrenzwerten für Ihre organization bei.

Die folgenden eDiscovery-Prozesse, die in klassischen Fällen gestartet wurden, tragen nicht zu Drosselungsgrenzwerten bei und werden im Bericht nicht widerzuspiegeln. Diese Prozesse, die für Fälle im Format "Neuer Fall" gestartet wurden, sind jedoch im Bericht enthalten:

• Hinzufügen von Nicht-Microsoft 365-Daten zu einem Überprüfungssatz
• Hinzufügen von korrigierten Daten zu einem Überprüfungssatz
• Erneutes Indizieren von Daten
• Hinzufügen von Daten zu einem Überprüfungssatz
• Hinzufügen von Daten zu einem anderen Überprüfungssatz

Prozesstypen und Beschreibungen

Prozesse mit langer Ausführungszeit sind bestimmten Prozessen zugeordnet, die Fälle und Berichte in Microsoft Purview-eDiscovery (Vorschau) unterstützen. Diese Prozesse werden für Benutzeraktionen ausgelöst, wenn Suchvorgänge, Prüfsätze und Haltebereiche verwendet und verwaltet werden.

Prozesstyp	Bereich	Beschreibung
Zur Überprüfung hinzufügen	Prüfdateisatz	Ein Benutzer fügt Suchergebnisse zu einem Überprüfungssatz hinzu oder fügt dem Überprüfungssatz Elemente aus einem anderen Überprüfungssatz hinzu. Die Elemente werden an einen Azure Storage-Speicherort kopiert, und dann werden diese Elemente am Azure Storage-Speicherort neu indiziert. Dieser neue Index wird beim Abfragen und Analysieren von Elementen im Dataset verwendet.
Anwenden oder Aktualisieren des Halteraums	Hold	Ein Benutzer legt Datenquellen in den Halteraum oder aktualisiert einen Halteraum.
Exportieren	Suchen Prüfdateisatz	Ein Benutzer exportiert Dokumente aus einer Suche oder einem Überprüfungssatz. Nach Abschluss des Exportvorgangs können die exportierten Daten auf einen lokalen Computer heruntergeladen werden.
Beispiel generieren	Suchen	Nachdem ein Benutzer eine neue Suchschätzung erstellt und ausführt (oder eine vorhandene Suchschätzung erneut ausführt), bereitet das Suchtool eine Beispielteilmenge von Elementen (die der Suchabfrage entsprechen) vor, die in der Vorschau angezeigt werden kann. Die Vorschau der Suchergebnisse hilft Ihnen, die Effektivität der Suche zu bestimmen.
Generieren von Statistiken	Suchen	Nachdem ein Benutzer eine Suchschätzung erstellt und ausgeführt oder erneut ausführt, durchsucht das Suchtool den Index nach Elementen, die der Suchabfrage entsprechen, und bereitet eine Schätzung vor, die die Anzahl und Gesamtgröße aller Elemente durch die Suche sowie die Anzahl der durchsuchten Datenquellen enthält.
Ausführen von Analysen	Suchen	Ein Benutzer analysiert Daten in einem Überprüfungssatz, indem er eDiscovery-Analysetools wie Die Erkennung von Duplikaten, die E-Mail-Threadinganalyse und die Designanalyse ausführt.
Tag	Prüfdateisatz	Dieser Prozess wird ausgelöst, wenn ein Benutzer beim Überprüfen von Dokumenten in einem Überprüfungssatz im Bereich Tagging die Option Taggingprozess starten auswählt. Ein Benutzer kann diesen Prozess starten, nachdem er Dokumente in einem Überprüfungssatz markiert und sie dann im Bereich "Dokument anzeigen" per Massenauswahl auswählt.

Prozess status

In der folgenden Tabelle werden die verschiedenen status-Zustände für Prozesse beschrieben:

Status	Beschreibung
In Arbeit	Der Prozess wird ausgeführt. Sie können den Fortschritt des Prozesses im Prozess-Manager für den Bereich überwachen.
Abschließen	Der Prozess wurde erfolgreich abgeschlossen.
Abgebrochen	Der Prozess wurde vom Benutzer abgebrochen.
Verlassen	Der Prozess wurde automatisch beendet. Diese Einstellung kann auf eine übermäßige Verarbeitungszeit oder andere Gründe zurückzuführen sein.

Bericht herunterladen

Alle Prozesse unterstützen die Möglichkeit, einen gepackten Bericht herunterzuladen. Der gepackte Berichtsname lautet Reports-caseName-EntityName-ProcessName-timestamp.zip. Dabei ist EntityName der für die Suche oder den Halteraum angegebene Name des Benutzers. Je nach Prozess enthält der Bericht unterschiedliche .csv Dateien.

• Zusammenfassung: Verfolgt den Zeitpunkt, zu dem der Prozess gestartet wurde, wann er beendet wurde, die Anzahl der Gesamtelemente oder Speicherorte und den Benutzer, der die Prozessanforderung übermittelt hat. Sie enthält auch die verwendete Suchabfrage. Für Zu Überprüfungssatz hinzufügen und Aus Suchprozessen exportieren enthält der Zusammenfassungsbericht die Zusammenfassung der Faktoren, die sich auf die Gesamtanzahl der Elemente auswirken, die dem Prüfsatz hinzugefügt oder exportiert wurden. Der Berichtsname lautet Summary_Datum/Uhrzeit des berichts.csv.
• Einstellungen: Enthält den aufgezählten Einstellungsparameter für den Prozess und die Werte. Der Berichtsname ist Settings_ Das Datum/die Uhrzeit des Berichts.
• Statistik: Enthält alle Statistikdetails für den Prozess, einschließlich aller Kategorien (wenn die Einstellung während der Übermittlung des Prozesses ausgewählt wurde), z. B. Typen vertraulicher Informationen, Datentyp und Kommunikationsteilnehmer. Der Berichtsname lautet Statistics_Datum/Uhrzeit des Berichts.
• Speicherorte: Verfolgt alle Datenquellen und zugeordneten Speicherorte nach, die für den Prozess gültig sind. Enthält den Namen der Benutzer-/Gruppenentität, den Standort (Postfach-/Website-URL) und die anzahl, die für diesen Standort zurückgegeben wird. Enthält auch die status des Speicherorts (Erfolg/Fehler und Fehlerdetails). Der Berichtsname ist Locations_Datum/Uhrzeit des Berichts.
• Elemente: Verfolgen Sie alle verarbeiteten Elemente, einschließlich Informationen wie Element-ID, Position des Elements, Betreff/Titel des Elements, Elementklasse/Typ und Erfolg/Fehler status. Der Berichtsname ist Items_das Datum/die Uhrzeit des Berichts.

In der folgenden Tabelle sind die Prozesstypen und verfügbaren Berichte aufgeführt:

Prozesstyp	Zusammenfassung	Einstellungen	Statistik	Standort	Elemente
Zur Überprüfung hinzufügen
Anwenden einer Aufbewahrungs-/erneuten Ausführungsrichtlinie
Exportieren (Prüfsatz)
Exportieren (Suchen)
Beispiel generieren
Generieren von Statistiken
Herausgeben
Tag

Zusammenfassung des CSV-Berichts

Alle Berichtspakete enthalten eine Zusammenfassung des Datums/der Uhrzeit des Berichts.csv Datei. Diese Datei enthält die folgenden Informationen:

Übersicht

Die folgenden Details sind in diesem Abschnitt des Berichts enthalten:

• Abfrage: Die Abfragebedingungen für die anwendbaren Prozesstypen.
• StartTime: Das Datum/die Uhrzeit des Starts der Berichtsgenerierung.
• EndTime: Das Datum/die Uhrzeit, zu dem die Berichterstellung abgeschlossen wurde.
• SubmittedBySmtp: Die SMTP-Adresse für den Benutzer, der den Bericht erstellt.
• Sicherheitsfilter: Der status der Anwendung eines Sicherheitsfilters oder einer Konformitätsgrenze.
• Region: Bestimmt den Rechenzentrumsstandort, an dem Suchvorgänge für SharePoint-Websites und OneDrive-Konten durchgeführt werden. Es gibt das Rechenzentrum an, aus dem Suchergebnisse während des Exportvorgangs exportiert werden.
• Rollen: Die Rollen, die dem Benutzer zugewiesen sind, der den Bericht erstellt.

Suchergebnisse

Zusammenfassung der Anzahl der Elemente, die ihrer Suchabfrage entsprechen, einschließlich teilweise indizierten Elementen oder Elementen, bei denen eine erweiterte Indizierung ausgeführt wurde (je nachdem, welche Einstellung Sie ausgewählt haben). Die folgenden Details sind in diesem Abschnitt des Berichts enthalten:

• Indizierte Elemente: Anzahl der Elemente, die der Abfrage entsprechen, die von Exchange und SharePoint nativ indiziert wurden.
• Teilweise indizierte Elemente: Anzahl der teilweise indizierten Elemente, die möglicherweise nicht mit der Abfrage übereinstimmen. Eingeschlossen, wenn Sie sich dafür entschieden haben, teilweise indizierte Elemente einzuschließen.
• AdvancedIndexedItems: Anzahl der Elemente, die mit der Abfrage übereinstimmen, wenn Sie eine erweiterte Indizierung für teilweise indizierte Elemente durchführen möchten.

Fehler

Die folgenden Details sind in diesem Abschnitt des Berichts enthalten:

• Abrufausnahmen: Anzahl der Elemente, die aufgrund von Ausnahmen wie leeren Dateien, Zugriffstimeouts usw. nicht exportiert oder dem Überprüfungssatz hinzugefügt wurden.

Warnung

• Elemente mit Verarbeitungsfehlern: Anzahl der Elemente, bei denen Verarbeitungsfehler aufgetreten sind, aber noch exportiert oder dem Überprüfungssatz hinzugefügt wurden. Diese Fehler können durch nicht unterstützte Dateitypen, Entschlüsselungsprobleme usw. verursacht werden.

Gesamt

Die folgenden Details sind in diesem Abschnitt des Berichts enthalten:

• Gesammelte Elemente gesamt: Die Gesamtanzahl der elemente, die exportiert oder dem Überprüfungssatz hinzugefügt wurden. Diese Anzahl beeinflusst Elemente aus geschätzten Ergebnissen, die Einstellungen, die die Anzahl der abgerufenen Elemente erhöhen oder verringern können, und Elemente, die aufgrund von Fehlern nicht gesammelt wurden.

Information

Hinweis

Der Abschnitt Informationen dieses Berichts gibt an, wie die Elementanzahl basierend auf den von Ihnen ausgewählten Einstellungen erhöht oder verringert werden kann. Der Berechnungsprozess verwendet diese Einstellungen und aktualisiert die Anzahl der Suchschätzungen, sodass die Anzahl in den meisten Fällen nicht genau addieren wird. Diese Informationen sollen Ihnen ein Gefühl für die Änderungen und die Gründe dafür geben.

Die folgenden Details sind in diesem Abschnitt des Berichts enthalten:

• Duplikate im Überprüfungssatz (übersprungen): Elemente, die übersprungen wurden, weil sie bereits im Überprüfungssatz vorhanden sind.
• Cloudanlagen: Anzahl der Cloudanlagen in E-Mail-Nachrichten und Teams-Unterhaltungen, die von Links stammen, die über SharePoint oder OneDrive freigegeben wurden. Wird der Einstellung Zugriffslinks(Cloudanlagen) in Nachrichten zugeordnet.
• Versionen von Cloudanlagen: Anzahl der Cloudanlageversionen, die erfasst wurden, je nachdem, ob Sie sich entschieden haben, mehr als nur die neueste Version in Ihre Abfrage aufzunehmen.
• Cloudanlagen zum Zeitpunkt der Freigabe: Anzahl der Versionen von Cloudanlagen, die die ursprüngliche Version darstellen, die von SharePoint oder OneDrive freigegeben wurde. Dies gilt nur für Cloudanlagen mit einer Aufbewahrungsbezeichnung, die zum Zeitpunkt der Freigabe eine Kopie der Datei beibehält.
• Kontextbezogene Unterhaltung: Anzahl der kontextbezogenen Chatnachrichten, die zusammen mit der Nachricht gesammelt wurden, die ihrer Abfrage entspricht. Dies gibt die Anzahl der zusätzlichen Nachrichten an, die vor und nach der Nachricht mit Treffer erfasst wurden. Wird der Einstellung "Teams und Viva Engage Unterhaltungen einschließen" zugeordnet. - Teams-Unterhaltungen in Transkripts konsolidiert: Teams-Chatunterhaltungen, die in HTML-Transkriptdateien konvertiert wurden. Dies führt dazu, dass viele Teams-Chatnachrichten in einem einzigen HTML-Transkript konsolidiert werden. Wird der Einstellung "Unterhaltungen in HTML-Transkripten organisieren" zugeordnet.
• SharePoint-Dateiversionen: Anzahl der SharePoint-Dateiversionen, die gesammelt wurden, je nachdem, ob Sie sich entschieden haben, mehr als nur die neueste Version einzuschließen.
• SharePoint-Listenelemente, die als .csv-Dateien gesammelt werden: Übereinstimmungen aus derselben SharePoint-Liste werden exportiert oder dem Überprüfungssatz als einzelnes SharePoint-Listen-CSV-Element hinzugefügt. Wird der Einstellung "An SharePoint-Listen angefügte Dateien und deren untergeordnete Elemente sammeln" zugeordnet.
• Anlagen auflisten: Anzahl der gesammelten Listenanlagen. Wird der Einstellung Listenanlagen beim Sammeln von Dateien, die an SharePoint-Listen angefügt sind, einschließen zugeordnet.
• Elemente in SharePoint-Ordnern: Anzahl der Elemente, die aus SharePoint-Ordnern erweitert wurden, die ihrer Abfrage entsprechen. Wird der Einstellung Alle Elemente sammeln zugeordnet (auch wenn sie nicht mit der Suchabfrage übereinstimmen).
• Aus übergeordneten Elementen extrahierte Elemente: Anzahl der eingebetteten oder angefügten Elemente, die aus übergeordneten Elementen extrahiert wurden. Dies kann z. B. Anlagen oder eingebettete Bilder aus einer E-Mail enthalten, die mit Ihrer Abfrage übereinstimmt.