Freigeben über

Beheben von Suchfehlern in eDiscovery (Standard)

  • Artikel
  • Gilt für::
    Microsoft Purview, Exchange Online

Wenn ein Problem oder ein Fehler auftritt, der sich auf Suchvorgänge in Microsoft Purview-eDiscovery (Standard) bezieht, wiederholen Sie den Vorgang, um vorübergehende Probleme auszuschließen. Wählen Sie bei weiterhin bestehenden Problemen die entsprechende Beschreibung aus der folgenden Liste aus:

Wenn keine dieser Lösungen für Ihr Suchproblem gilt, wenden Sie sich an Microsoft-Support. Je nach Problem sammeln Sie die Ausgabe mithilfe des PowerShell-Cmdlets "Get-ComplianceSearch " oder "Get-ComplianceSearchAction ", bevor Sie einen Supportfall erstellen. Informationen zu anderen Diagnoseinformationen, die Microsoft-Support möglicherweise benötigen, finden Sie unter Sammeln von eDiscovery-Diagnoseinformationen.

Informationen zu eDiscovery-Halteproblemen finden Sie unter Beheben von Haltefehlern in eDiscovery (Standard).For eDiscovery hold issues, see Resolve hold errors in eDiscovery (Standard).

Suchproblem: Unterschied zwischen geschätzten und heruntergeladenen Suchergebnissen

Problembeschreibung

Wenn Sie die Suchergebnisstatistiken im Zeitstempel "Zusammenfassung exportieren<" anzeigen.csv Datei im heruntergeladenen eDiscovery-Suchergebnisordner, stellen Sie fest, dass sich die geschätzten und heruntergeladenen Suchergebnisstatistiken> unterscheiden. Die geschätzten Suchergebnisstatistiken werden auch im Detailbereich für die Suche im Microsoft Purview-Complianceportal und im eDiscovery-Exporttool angezeigt.

Ursache

Eine Schätzung der Suchergebnisse ist nur das: Es handelt sich um eine Schätzung und nicht um eine tatsächliche Anzahl von Elementen, die den Suchabfragekriterien entsprechen. Weitere Informationen dazu, warum geschätzte und heruntergeladene Suchergebnisse unterschiedlich sein können, finden Sie unter "Unterschiede zwischen geschätzten und tatsächlichen eDiscovery-Suchergebnissen".

Zurück nach oben

Suchfehler: "Speicherort ist mehrdeutig"

Problembeschreibung

Wenn Sie eine eDiscovery-Suche ausführen, schlägt die Suche fehl und gibt die folgende Fehlermeldung zurück:

Die Compliancesuche enthält die folgenden ungültigen Speicherorte: <Postfachbezeichner>. Der Speicherortpostfachbezeichner <> ist mehrdeutig.

Ursache

Die in der Fehlermeldung angegebenen Speicherorte sind ungültig. Der Postfachbezeichner für jeden ungültigen Speicherort wird von doppelten oder widersprüchlichen Objekten in Exchange Online Protection (EOP) verwendet.

Lösung

Führen Sie für jeden ungültigen Speicherort die folgenden Schritte aus:

  1. Stellen Sie eine Verbindung mit Security & Compliance PowerShell her.

  2. Suchen Sie die doppelten oder widersprüchlichen Objekte, die einen Postfachbezeichner verwenden. Führen Sie dazu den folgenden Befehl "Get-Recipient " aus:

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Entfernen Sie das duplizierte oder widersprüchliche Objekt.

Zurück nach oben

Suchfehler: "Empfänger nicht gefunden"

Problembeschreibung

Die eDiscovery-Suche schlägt fehl und gibt die Fehlermeldung "Empfänger nicht gefunden" zurück.

Ursache

Das System kann einen der Empfänger in Ihrer eDiscovery-Suche aufgrund von Synchronisierungsverzögerungen in Exchange Online Protection (EOP) nicht finden.

Lösung

  1. Stellen Sie eine Verbindung mit Security & Compliance PowerShell her.

  2. Überprüfen Sie, ob die Empfänger in der Suchabfrage mithilfe des Cmdlets "Get-Recipient " in EOP synchronisiert werden. Führen Sie den folgenden Befehl aus:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Wenn der Befehl kein Benutzerobjekt für einen Empfänger zurückgibt, warten Sie 30 Minuten, bis die Synchronisierung abgeschlossen ist, und überprüfen Sie dann erneut.

  4. Nachdem Sie überprüft haben, ob der Empfänger in EOP synchronisiert wurde, versuchen Sie die Suche erneut.

Zurück nach oben

Suchfehler: CS007

Problembeschreibung

Die eDiscovery-Suche schlägt fehl und gibt einen CS007 Fehlercode zurück.

Ursache

Eines der folgenden Probleme kann diesen Fehler verursachen:

  • Ein vorübergehendes Problem

  • Eine Suchabfrage, die zu viele Ergebnisse zurückgibt, damit das System verarbeitet werden kann. Beispielsweise kann eine Abfrage, die mehrere Wildcards verwendet, ein großes Resultset zurückgeben.

Lösung

Wiederholen Sie die Suche. Wenn ihre Suche immer noch fehlschlägt, teilen Sie Ihre Suche in kleinere Suchvorgänge auf. Verwenden Sie beispielsweise Datumsbereiche, oder beschränken Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Suchfehler: "Interner Serverfehler (500) ist aufgetreten"

Problembeschreibung

Die eDiscovery-Suche schlägt fehl und gibt die Fehlermeldung "Interner Serverfehler (500) ist aufgetreten" zurück.

Ursache

Probleme, die diesen Fehler verursachen können, umfassen:

  • Eine Suchabfrage, die zu viele Ergebnisse zurückgibt, damit das System verarbeitet werden kann. Beispielsweise kann eine Abfrage, die mehrere Wildcards verwendet, ein großes Resultset zurückgeben.

  • Andere Suchfehler. Um nach diesen Fehlern zu suchen, führen Sie den folgenden Befehl aus, um Informationen zur Suche abzurufen, und suchen Sie dann in der Ausgabe nach Fehlermeldungen:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Lösung

Wiederholen Sie die Suche. Wenn ihre Suche immer noch fehlschlägt, teilen Sie Ihre Suche in kleinere Suchvorgänge auf. Verwenden Sie beispielsweise Datumsbereiche, oder beschränken Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Zurück nach oben

Such- oder Exportfehler: "Maximale Anzahl von Aufträgen für Ihre Organisation wird derzeit ausgeführt"

Problembeschreibung

Wenn Sie versuchen, eDiscovery-Suchergebnisse zu durchsuchen oder zu exportieren, schlägt der Vorgang fehl, und Sie erhalten die folgende Fehlermeldung:

Ihre Anforderung kann nicht gestartet werden, da die maximale Anzahl von Aufträgen für Ihre Organisation derzeit ausgeführt wird.

Ursache

Ihre Organisation hat die maximale Grenze von 50 gleichzeitigen Aufträgen erreicht. Da Exportaufträge in der Regel länger dauern als Suchaufträge, sind Exportaufträge wahrscheinlicher, das Kontingent auszufüllen.

Lösung

Verwenden Sie das folgende Verfahren, um zu sehen, welche Exportaufträge derzeit ausgeführt werden:

Notiz

Um das folgende Verfahren zu verwenden, müssen Sie Mitglied der Rollengruppe "eDiscovery-Manager" sein und ein eDiscovery-Administrator in dieser Gruppe sein. Weitere Informationen zum Anzeigen oder Zuweisen von eDiscovery-Administratoren in Ihrer Organisation finden Sie unter Zuweisen von eDiscovery-Berechtigungen, Get-eDiscoveryCaseAdmin und Add-eDiscoveryCaseAdmin.

  1. Stellen Sie eine Verbindung mit Security & Compliance PowerShell her.

  2. Führen Sie folgendes Skript aus:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Verwenden Sie zum Beheben des Fehlers das folgende Verfahren:

  1. Verringern Sie die Anzahl der ausgeführten Aufträge. Verwenden Sie einen oder beide der folgenden Ansätze:

  2. Wiederholen Sie den Such- oder Exportvorgang.

Zurück nach oben

Exportproblem: Der Export scheint angehalten zu sein.

Problembeschreibung

Sie versuchen, eDiscovery-Suchergebnisse zu exportieren, aber der Export wird nicht abgeschlossen, und es scheint angehalten zu sein.

Ursache

Vorübergehende Probleme können den Exportvorgang blockieren.

Lösung

Starten Sie den Export neu.

Notiz

Sie können einen Export von Suchergebnissen, die mehr als sieben Tage zuvor generiert wurden, nicht neu starten. Führen Sie stattdessen die Suche erneut aus, und starten Sie dann den Export.

Zurück nach oben

Exportfehler: "Element wurde verschoben oder gelöscht" oder "Element kann aufgrund eines Timeouts nicht abgerufen werden"

Problembeschreibung

Nachdem Sie eDiscovery-Suchergebnisse heruntergeladen haben, werden die folgenden Fehler in den Exportwarnungen und Errors.csv Datei im heruntergeladenen Exportordner angezeigt:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Fehler beim Export mit fehlertyp: 'FailedToExportItem'. Nachricht: Element wurde verschoben oder gelöscht.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Fehler beim Export mit fehlertyp: 'FailedToExportItem'. Nachricht: Das Element kann aufgrund eines Timeouts nach mehreren Wiederholungen nicht abgerufen werden.

Ursache

Diese Fehlermeldungen "FailedToExportItem" deuten darauf hin, dass das System nicht alle Suchergebniselemente exportiert hat. Die nicht exportierten Elemente sind temporäre Sicherungen, die das System während der Postfacharchivierung erstellt hat. Obwohl eDiscovery temporäre Sicherungselemente durchsuchen kann, können diese Elemente nicht exportiert werden.

Lösung

Warten Sie, bis das System die ursprünglichen Postfachelemente abruft und exportiert, die den temporären Sicherungen zugeordnet sind.

Zurück nach oben

Exportfehler: "Fehler bei anforderung mit Statuscode 500" oder "500 interner Serverfehler"

Problembeschreibung

Wenn Sie versuchen, eDiscovery-Suchergebnisse zu exportieren oder herunterzuladen, erhalten Sie eine der folgenden Fehlermeldungen:

  • Fehler bei der Anforderung mit Statuscode 500

  • 500 interner Serverfehler

Ursache

Das Problem kann aus einem der folgenden Gründe auftreten.

Ursache 1

Sie verfügen nicht über die Exportrolle. Die Exportrolle wird automatisch Mitgliedern der Rollengruppe "eDiscovery-Manager" zugewiesen. Die Exportrolle wird nicht automatisch Mitgliedern der Rollengruppe "Organisationsverwaltung" zugewiesen.

Ursache 2

Der Fehler tritt auf, wenn Sie versuchen, exportierte Suchergebnisse herunterzuladen, wenn Sie nicht der Administrator sind, der die Suchergebnisse exportiert hat.

Ursache 3

Berechtigungsfilter für Ihr Benutzerkonto beschränken die Postfächer, Speicherorte oder Inhalte, die Sie durchsuchen und exportieren können.

Ursache 4

Die Menge der exportierbaren Daten für Ihre Suche überschreitet 2 TB. Die maximale Menge exportierter Daten für eine einzelne Suche beträgt 2 TB. Führen Sie den folgenden Befehl aus, um die exportierbare Datengröße zu ermitteln:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Lösung

Wählen Sie die Auflösung aus, die der entsprechenden Ursache entspricht.

Lösung 1

Wenn Sie Mitglied der Rollengruppe "Organisationsverwaltung" sind, fügen Sie sich der Rollengruppe "eDiscovery-Manager" hinzu. Sie können dies auf der Seite "Berechtigungen" im Microsoft Purview-Complianceportal oder mithilfe des PowerShell-Cmdlets "Add-eDiscoveryCaseAdmin" tun.

Lösung 2

Bitten Sie den Administrator, der den Export erstellt hat, den Download abzuschließen. Um diesen Administrator zu finden, führen Sie den folgenden Befehl aus:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Auflösung 3

Überprüfen Sie für die Postfächer und Speicherorte, die Sie durchsuchen und exportieren möchten, ob Berechtigungsfilter diese Aktionen verhindern. Bitten Sie bei Bedarf einen Administrator, Berechtigungsfilter zu konfigurieren.

Auflösung 4

Verringern Sie die Downloadgröße, indem Sie Ihre Suche in kleinere Suchvorgänge aufteilen. Verwenden Sie beispielsweise Datumsbereiche, oder beschränken Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Um zu überprüfen, ob die Rollen "Suchen", "Exportieren" oder "Vorschau" dem angegebenen Administratorkonto zugewiesen sind, führen Sie den folgenden Test im Microsoft 365 Admin Center aus. Sie müssen über globale oder Compliance-Administratorberechtigungen verfügen, um die folgenden Schritte auszuführen.

Notiz

Diese Diagnose ist für die Umgebungen GCC High und DoD sowie für „Microsoft 365 operated by 21Vianet“, nicht verfügbar.

  1. Wählen Sie im Microsoft 365 Admin Center die Schaltfläche "Tests ausführen: eDiscovery RBAC check " aus, um den zugeordneten Test aufzufüllen:

    Ausführen von Tests: eDiscovery RBAC-Überprüfung

  2. Geben Sie im Abschnitt "Diagnose ausführen" den UPN oder die E-Mail-Adresse des Benutzers ein, der versucht, die Aufgabe "Suchen", "Exportieren" oder "Vorschau" auszuführen.

  3. Wählen Sie " Tests ausführen" aus.

  4. Wenn dem Benutzer nicht die erforderlichen eDiscovery-Rollen zugewiesen sind, weisen Sie diese Rollen zu, damit der Benutzer die gewünschte Aufgabe ausführen kann.

Zurück nach oben

Exportfehler: "Datei wurde nicht exportiert, weil sie nicht vorhanden ist" oder "Datei nicht gefunden"

Problembeschreibung

Nachdem Sie eDiscovery-Suchergebnisse heruntergeladen haben, werden eine der folgenden Fehlermeldungen in den Exportwarnungen und Errors.csv, übersprungenen Items.csv oder trace.log Dateien im heruntergeladenen Exportordner angezeigt:

  • Diese Datei wurde nicht exportiert, da sie nicht mehr vorhanden ist. Die Datei wurde in die Anzahl der geschätzten Suchergebnisse einbezogen, da sie noch im Index aufgeführt ist. Die Datei wird schließlich aus dem Index entfernt und verursacht in Zukunft keinen Fehler.

  • FailedToExportItem_Failed, um Inhalte herunterzuladen. Zusätzliche Diagnoseinformationen: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Fehler beim Herunterladen aus der Inhaltsdokument-ID <> des Typs "Dokument". Korrelations-ID: <Korrelations-ID>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Datei nicht gefunden. at Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) at Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Ende der inneren Ausnahmestapelablaufverfolgung ---

Ursache

Möglicherweise wird diese Fehlermeldung angezeigt, wenn die eDiscovery-Suche Microsoft Office SharePoint Online oder Microsoft OneDrive for Business-Speicherorte enthält. eDiscovery basiert auf dem SharePoint Online-Index, um Dateien an beiden Speicherorten zu identifizieren. The error occurs if a user renames, moves, or deletes a file in the search results after the search finishes but before the system updates the SharePoint Online index. Sie können überprüfen, ob eine Datei umbenannt, verschoben oder gelöscht wurde, indem Sie nach der Datei im entsprechenden SharePoint Online- oder OneDrive for Business-Speicherort suchen.

Lösung

Um das Problem zu beheben, indizieren Sie den SharePoint Online- oder OneDrive for Business-Speicherort mithilfe eines der Verfahren, die in der manuellen Anforderung der Durchforstung und Neuindizierung einer Website, einer Bibliothek oder einer Liste bereitgestellt werden. Wenn die Suchergebnisse die umbenannten oder verschobenen Dateien enthalten sollen, führen Sie die eDiscovery-Suche erneut aus.

Zurück nach oben

Exportdownloadproblem: Langsamer Download exportierter Suchergebnisse

Problembeschreibung

Wenn Sie eDiscovery-Suchergebnisse herunterladen, dauert der Download länger als erwartet.

Ursache

Probleme, die zu einem langsamen Download führen können, umfassen:

  • Eine große Menge von Exportdaten. Führen Sie den folgenden Befehl aus, um die Downloadgröße zu ermitteln:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Eine höhere als gewöhnliche Last auf den Postfachservern.

  • Andere Downloadfehler. So überprüfen Sie diese Fehler:

    • Führen Sie den folgenden Befehl aus, um Informationen zu einem laufenden Export abzurufen. Suchen Sie in der Befehlsausgabe nach Fehlermeldungen.

      Get-ComplianceSearchAction | FL Results

    • Suchen Sie nach Fehlermeldungen in der trace.log Datei im heruntergeladenen Exportordner.

Lösung

Um die Downloadgröße zu verringern, teilen Sie Ihre Suche in kleinere Suchvorgänge auf. Verwenden Sie beispielsweise Datumsbereiche, oder beschränken Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Zurück nach oben

Exportdownloadproblem: eDiscovery-Exporttool lädt keine Dateien herunter.

Problembeschreibung

Sie führen das eDiscovery-Exporttool aus, um eDiscovery-Suchergebnisse herunterzuladen. Nach Abschluss des Vorgangs zeigt das Feld "Geschätzte Summe " im Toolfenster jedoch an, dass keine Dateien heruntergeladen wurden.

Ursache

Das Problem kann aus folgenden Gründen auftreten:

  • Antivirensoftware auf dem Zielcomputer blockiert den Download.

  • Sie wählen ein Downloadlaufwerk aus, das kein lokales Laufwerk ist.

  • Sie wählen einen Zielordner aus, der eine der folgenden Optionen ist:

    • Der Downloadordner eines anderen eDiscovery-Exports.

    • Der übergeordnete Ordner des Downloadordners eines anderen eDiscovery-Exports. Da das Exporttool Metadatendateien im übergeordneten Ordner speichert, können Metadatendateien für verschiedene Downloads miteinander in Konflikt geraten.

Lösung

Probieren Sie jede der folgenden Methoden in der angegebenen Reihenfolge aus, bis das Problem behoben ist:

  1. Halten Sie den Antivirenscanner auf dem Zielcomputer an, und wiederholen Sie dann den Download.

  2. Laden Sie es auf ein lokales Laufwerk herunter. Laden Sie bei Bedarf auf einen anderen Clientcomputer herunter.

  3. Wählen Sie einen Zielordner aus, der nicht mit einem gleichzeitigen eDiscovery-Export in Konflikt kommt.

  4. Deaktivieren Sie den Export in einen komprimierten Ordner, und deaktivieren Sie die Deduplizierung von Exchange-Inhalten. Wenn dieser Schritt das Problem behebt, ist die Ursache wahrscheinlich Antivirensoftware, die den Download blockiert, oder Sie haben versucht, auf ein Remotelaufwerk herunterzuladen.

Zurück nach oben

Exportdownloadfehler: "Das Suchergebnis wurde nicht heruntergeladen, da es sich um einen Ordner handelt"

Problembeschreibung

Nachdem Sie eDiscovery-Suchergebnisse heruntergeladen haben, wird die folgende Fehlermeldung in der Datei "Übersprungene Items.csv " im heruntergeladenen Exportordner angezeigt:

Dieses Suchergebnis wurde nicht heruntergeladen, da es sich um einen Ordner oder ein anderes Artefakt handelt, der nicht selbst heruntergeladen werden kann, alle Elemente innerhalb des Ordners oder der Bibliothek werden heruntergeladen.

Ursache

Möglicherweise wird diese Fehlermeldung angezeigt, wenn Ihre Suche Microsoft Office SharePoint Online oder Microsoft OneDrive for Business-Speicherorte enthält. Die übersprungene Items.csv Datei listet alle Ordner und andere übersprungene Elemente in den Suchergebnissen auf. Die Fehlermeldung wird in der Regel neben Ordnerpfaden angezeigt, da sie keine herunterladbaren Elemente sind.

Lösung

Es ist keine Auflösung erforderlich. Sie können die Fehlermeldung sicher ignorieren.

Zurück nach oben

Exportdownloadfehler: "Auf die Datei 'ExportData.db' kann nicht zugegriffen werden".

Problembeschreibung

Sie führen das eDiscovery-Exporttool aus, um eDiscovery-Suchergebnisse herunterzuladen, der Download bleibt jedoch hängen oder erzeugt Zero-Byte-Dateien. Die folgende Fehlermeldung wird in der datei trace.log im heruntergeladenen Exportordner angezeigt:

Treffer tolerierbarer Fehler, versucht erneut: Der Prozess kann nicht auf die Datei "ExportData.db" zugreifen, da er von einem anderen Prozess verwendet wird.

Ursache

Das Problem kann auftreten, wenn:

  • Antivirensoftware auf dem Zielcomputer blockiert den Download.

  • Sie wählen ein Downloadlaufwerk aus, das kein lokales Laufwerk ist.

  • Sie wählen einen Zielordner aus, der eine der folgenden Optionen ist:

    • Der Downloadordner eines anderen eDiscovery-Exports.

    • Der übergeordnete Ordner des Downloadordners eines anderen eDiscovery-Exports. Da das Exporttool Metadatendateien im übergeordneten Ordner speichert, können Metadatendateien für verschiedene Downloads in Konflikt geraten.

Lösung

Probieren Sie jede der folgenden Methoden in der angegebenen Reihenfolge aus, bis der Fehler behoben ist:

  1. Halten Sie den Antivirenscanner auf dem Zielcomputer an, und wiederholen Sie dann den Download.

  2. Laden Sie es auf ein lokales Laufwerk herunter. Laden Sie bei Bedarf auf einen anderen Clientcomputer herunter.

  3. Wählen Sie einen Zielordner aus, der nicht mit einem gleichzeitigen eDiscovery-Export in Konflikt kommt.

  4. Deaktivieren Sie den Export in einen komprimierten Ordner, und deaktivieren Sie die Deduplizierung von Exchange-Inhalten. Wenn dieser Schritt das Problem behebt, ist die Ursache wahrscheinlich Antivirensoftware, die den Download blockiert, oder Sie haben versucht, auf ein Remotelaufwerk herunterzuladen.

Zurück zum Anfang