Compartir a través de

Resolución de errores de búsqueda en eDiscovery (estándar)

  • Artículo
  • Se aplica a:
    Microsoft Purview, Exchange Online

Si se produce un problema o un error relacionado con las búsquedas en Microsoft Purview eDiscovery (Estándar), vuelva a intentar la operación para descartar problemas transitorios. Para los problemas que persisten, seleccione la descripción aplicable en la lista siguiente:

Si ninguna de estas resoluciones se aplica a su problema de búsqueda, póngase en contacto con Soporte técnico de Microsoft. En función del problema, recopile la salida mediante el cmdlet Get-ComplianceSearch o Get-ComplianceSearchAction de PowerShell antes de crear un caso de soporte técnico. Para obtener información sobre otra información de diagnóstico que Soporte técnico de Microsoft podría necesitar, consulte Recopilación de información de diagnóstico de eDiscovery.

Para ver los problemas de retención de eDiscovery, consulte Resolución de errores de suspensión en eDiscovery (Estándar).

Problema de búsqueda: diferencia entre los resultados de búsqueda estimados y descargados

Síntomas

Al ver las estadísticas de resultados de búsqueda en la marca> de tiempo export Summary<.csv archivo en la carpeta de resultados de búsqueda de eDiscovery descargado, observará que las estadísticas de resultados de búsqueda estimadas y descargadas difieren. Las estadísticas de resultados de búsqueda estimadas también se muestran en el panel de detalles de la búsqueda en la portal de cumplimiento Microsoft Purview y en la herramienta de exportación de eDiscovery.

Causa

Una estimación de los resultados de la búsqueda es simplemente eso: es una estimación y no un recuento real de elementos que cumplen los criterios de consulta de búsqueda. Para obtener más información sobre por qué los resultados de búsqueda estimados y descargados pueden diferir, consulte Diferencias entre los resultados de búsqueda estimados y reales de eDiscovery.

Volver al principio

Error de búsqueda: "La ubicación es ambigua"

Síntomas

Al ejecutar una búsqueda de eDiscovery, se produce un error en la búsqueda y se devuelve el siguiente mensaje de error:

La búsqueda de cumplimiento contiene las siguientes ubicaciones no válidas: <identificador> de buzón. El identificador> del buzón de ubicación <es ambiguo.

Causa

Las ubicaciones especificadas en el mensaje de error no son válidas. El identificador de buzón de cada ubicación no válida se usa mediante objetos duplicados o conflictivos en Exchange Online Protection (EOP).

Solución

Para cada ubicación no válida, siga estos pasos:

  1. Conéctese a PowerShell de seguridad y cumplimiento.

  2. Busque los objetos duplicados o conflictivos que usan un identificador de buzón. Para ello, ejecute el siguiente comando Get-Recipient :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Quite el objeto duplicado o en conflicto.

Volver al principio

Error de búsqueda: "Destinatario no encontrado"

Síntomas

Se produce un error en la búsqueda de eDiscovery y devuelve el mensaje de error "Recipient not found" (Destinatario no encontrado).

Causa

El sistema no puede encontrar uno de los destinatarios en la búsqueda de eDiscovery debido a retrasos de sincronización en Exchange Online Protection (EOP).

Solución

  1. Conéctese a PowerShell de seguridad y cumplimiento.

  2. Compruebe si los destinatarios de la consulta de búsqueda se sincronizan en EOP mediante el cmdlet Get-Recipient . Ejecute el siguiente comando:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Si el comando no devuelve un objeto de usuario para un destinatario, espere 30 minutos para que finalice la sincronización y vuelva a comprobarlo.

  4. Después de comprobar que el destinatario se ha sincronizado en EOP, vuelva a intentar la búsqueda.

Volver al principio

Error de búsqueda: CS007

Síntomas

La búsqueda de eDiscovery produce un error y devuelve un CS007 código de error.

Causa

Cualquiera de los siguientes problemas puede provocar este error:

  • Un problema transitorio

  • Consulta de búsqueda que devuelve demasiados resultados para que el sistema procese. Por ejemplo, una consulta que usa varios caracteres comodín puede devolver un conjunto de resultados grande.

Solución

Vuelva a intentar la búsqueda. Si la búsqueda sigue fallando, divida la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Error de búsqueda: "Error interno del servidor (500) se produjo"

Síntomas

La búsqueda de eDiscovery produce un error y devuelve el mensaje de error "Error interno del servidor (500) se produjo".

Causa

Entre los problemas que pueden causar este error se incluyen:

  • Consulta de búsqueda que devuelve demasiados resultados para que el sistema procese. Por ejemplo, una consulta que usa varios caracteres comodín puede devolver un conjunto de resultados grande.

  • Otros errores de búsqueda. Para comprobar si hay errores, ejecute el siguiente comando para obtener información sobre la búsqueda y, a continuación, busque mensajes de error en la salida:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Solución

Vuelva a intentar la búsqueda. Si la búsqueda sigue fallando, divida la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Volver al principio

Error de búsqueda o exportación: "Número máximo de trabajos de su organización que se están ejecutando actualmente"

Síntomas

Al intentar buscar o exportar resultados de búsqueda de eDiscovery, se produce un error en la operación y recibe el siguiente mensaje de error:

La solicitud no se puede iniciar porque el número máximo de trabajos de su organización se está ejecutando actualmente.

Causa

Su organización ha alcanzado el límite máximo de 50 trabajos simultáneos. Dado que los trabajos de exportación suelen tardar más tiempo en finalizar que los trabajos de búsqueda, es más probable que los trabajos de exportación rellenen la cuota.

Solución

Use el procedimiento siguiente para ver qué trabajos de exportación se están ejecutando actualmente:

Nota:

Para usar el siguiente procedimiento, debe ser miembro del grupo de roles administrador de eDiscovery y ser administrador de eDiscovery en ese grupo. Para obtener más información sobre cómo ver o asignar administradores de eDiscovery en su organización, vea Asignar permisos de eDiscovery, Get-eDiscoveryCaseAdmin y Add-eDiscoveryCaseAdmin.

  1. Conéctese a PowerShell de seguridad y cumplimiento.

  2. Ejecute el siguiente script:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Para resolver el error, use el procedimiento siguiente:

  1. Reduzca el número de trabajos que se están ejecutando. Use uno o ambos de los métodos siguientes:

    • Espere a que finalicen uno o varios trabajos en ejecución.

    • Quite uno o varios trabajos en ejecución que ya no necesite mediante el cmdlet Remove-ComplianceSearchAction de PowerShell.

  2. Vuelva a intentar la operación de búsqueda o exportación.

Volver al principio

Problema de exportación: parece que la exportación se ha detenido

Síntomas

Intenta exportar los resultados de búsqueda de eDiscovery, pero la exportación no finaliza y parece estar detenido.

Causa

Los problemas transitorios pueden detener el proceso de exportación.

Solución

Reinicie la exportación.

Nota:

No se puede reiniciar una exportación de los resultados de búsqueda que se generaron más de siete días antes. En su lugar, vuelva a ejecutar la búsqueda e inicie la exportación.

Volver al principio

Error de exportación: "El elemento se ha movido o eliminado" o "No se puede recuperar el elemento debido al tiempo de espera"

Síntomas

Después de descargar los resultados de la búsqueda de eDiscovery, verá los siguientes errores en el archivo Export Warnings and Errors.csv en la carpeta de exportación descargada:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Error al exportar con el tipo de error "FailedToExportItem". Mensaje: El elemento se ha movido o eliminado.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Error al exportar con el tipo de error "FailedToExportItem". Mensaje: No se puede recuperar el elemento debido al tiempo de espera después de varios reintentos.

Causa

Estos mensajes de error "FailedToExportItem" indican que el sistema no exportó todos los elementos de resultados de búsqueda. Los elementos no exportados son copias de seguridad temporales que el sistema creó durante el archivado del buzón. Aunque eDiscovery puede buscar elementos de copia de seguridad temporales, estos elementos no se pueden exportar.

Solución

Espere a que el sistema recupere y exporte los elementos de buzón originales asociados a las copias de seguridad temporales.

Volver al principio

Error de exportación: "Error de solicitud con código de estado 500" o "Error de servidor interno 500"

Síntomas

Al intentar exportar o descargar resultados de búsqueda de eDiscovery, recibirá uno de los siguientes mensajes de error:

  • Error de solicitud con el código de estado 500

  • Error interno del servidor 500

Causa

El problema puede producirse por cualquiera de los siguientes motivos.

Causa 1

No tiene el rol Exportar. El rol Exportar se asigna automáticamente a los miembros del grupo de roles administrador de eDiscovery. El rol Exportar no se asigna automáticamente a los miembros del grupo de roles administración de la organización.

Causa 2

El error se produce al intentar descargar los resultados de búsqueda exportados si no es el administrador que exportó los resultados de búsqueda.

Causa 3

Los filtros de permisos de la cuenta de usuario restringen los buzones, las ubicaciones de almacenamiento o el contenido que puede buscar y exportar.

Causa 4

La cantidad de datos exportables para la búsqueda supera los 2 TB. La cantidad máxima de datos exportables para una sola búsqueda es de 2 TB. Para determinar el tamaño de los datos exportables, ejecute el siguiente comando:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Solución

Elija la resolución correspondiente a la causa aplicable.

Resolución 1

Si es miembro del grupo de roles Administración de la organización, agréguese al grupo de roles administrador de eDiscovery. Puede hacerlo en la página Permisos de la portal de cumplimiento Microsoft Purview o mediante el cmdlet add-eDiscoveryCaseAdmin de PowerShell.

Resolución 2

Pida al administrador que creó la exportación para completar la descarga. Para buscar ese administrador, ejecute el siguiente comando:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Resolución 3

Para los buzones y ubicaciones de almacenamiento que desea buscar y exportar, compruebe si los filtros de permisos impiden esas acciones. Si es necesario, pida a un administrador que configure los filtros de permisos.

Resolución 4

Reduzca el tamaño de descarga dividiendo la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Para comprobar si los roles de búsqueda, exportación o versión preliminar están asignados a la cuenta de administrador designada, ejecute la prueba siguiente en el Centro de administración de Microsoft 365. Debe tener permisos de administrador global o de cumplimiento para usar los pasos siguientes.

Nota:

Este diagnóstico no está disponible para los entornos GCC High o DoD, ni para Microsoft 365 operado por 21Vianet.

  1. En el Centro de administración de Microsoft 365, seleccione el botón Ejecutar pruebas: comprobación RBAC de eDiscovery para rellenar la prueba asociada:

    Ejecutar pruebas: comprobación de RBAC de eDiscovery

  2. En la sección Ejecutar diagnósticos , escriba el UPN o la dirección de correo electrónico del usuario que está intentando ejecutar la tarea Buscar, Exportar o Vista previa.

  3. Seleccione Ejecutar pruebas.

  4. Si el usuario no tiene asignados los roles de eDiscovery necesarios, asígnelos para que el usuario pueda ejecutar la tarea deseada.

Volver al principio

Error de exportación: "No se ha exportado el archivo porque no existe" o "Archivo no encontrado"

Síntomas

Después de descargar los resultados de la búsqueda de eDiscovery, verá cualquiera de los siguientes mensajes de error en las Errors.csv y advertencias de exportación, omitidos Items.csv o archivos de trace.log en la carpeta de exportación descargada:

  • Este archivo ya no se exportó porque ya no existe. El archivo se incluyó en el recuento de resultados de búsqueda estimados porque todavía aparece en el índice. El archivo se quitará finalmente del índice y no provocará un error en el futuro.

  • FailedToExportItem_Failed descargar contenido. Información de diagnóstico adicional: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: No se pudo descargar desde el identificador> del documento de contenido <de tipo Documento. Id. de correlación: <id. de> correlación. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Archivo no encontrado. en Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) en Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Fin del seguimiento de la pila de excepciones interna ---

Causa

Es posible que vea este mensaje de error si la búsqueda de eDiscovery incluye Microsoft Office SharePoint Online o ubicaciones de Microsoft OneDrive para la Empresa. eDiscovery se basa en el índice de SharePoint Online para identificar archivos en ambas ubicaciones. El error se produce si un usuario cambia el nombre, mueve o elimina un archivo en los resultados de búsqueda después de que finalice la búsqueda, pero antes de que el sistema actualice el índice de SharePoint Online. Puede comprobar si se cambió el nombre de un archivo, se movió o eliminó buscando el archivo en la ubicación aplicable de SharePoint Online o OneDrive para la Empresa.

Solución

Para resolver el problema, vuelva a indexar la ubicación de SharePoint Online o OneDrive para la Empresa mediante uno de los procedimientos que se proporcionan en Rastreo manual de solicitudes y reindexación de un sitio, una biblioteca o una lista. Si desea que los resultados de búsqueda incluyan los archivos cambiados o movidos, vuelva a ejecutar la búsqueda de eDiscovery.

Volver al principio

Problema de descarga de exportación: descarga lenta de los resultados de búsqueda exportados

Síntomas

Al descargar los resultados de búsqueda de eDiscovery, la descarga tarda más de lo esperado.

Causa

Los problemas que pueden provocar una descarga lenta incluyen:

  • Una gran cantidad de datos de exportación. Para determinar el tamaño de descarga, ejecute el siguiente comando:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Una carga superior a la habitual en los servidores de buzones de correo.

  • Otros errores de descarga. Para comprobar si hay errores:

    • Ejecute el siguiente comando para obtener información sobre una exportación en curso. Busque mensajes de error en la salida del comando.

      Get-ComplianceSearchAction | FL Results

    • Busque mensajes de error en el archivo trace.log de la carpeta de exportación descargada.

Solución

Para reducir el tamaño de descarga, divida la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Volver al principio

Problema de descarga de exportación: la herramienta de exportación de eDiscovery no descarga ningún archivo

Síntomas

Ejecute la herramienta de exportación de eDiscovery para descargar los resultados de búsqueda de eDiscovery. Sin embargo, una vez finalizada la operación, el campo Total estimado en la ventana de herramientas muestra que no se descargaron archivos.

Causa

El problema puede producirse por cualquiera de los siguientes motivos:

  • El software antivirus del equipo de destino bloquea la descarga.

  • Seleccione una unidad de descarga que no sea una unidad local.

  • Seleccione una carpeta de destino que sea:

    • Carpeta de descarga de otra exportación de eDiscovery.

    • Carpeta primaria de la carpeta de descarga de otra exportación de eDiscovery. Dado que la herramienta de exportación guarda los archivos de metadatos en la carpeta primaria, los archivos de metadatos de diferentes descargas pueden entrar en conflicto entre sí.

Solución

Pruebe cada uno de los métodos siguientes en el orden especificado hasta que se resuelva el problema:

  1. Pause el analizador antivirus en el equipo de destino y vuelva a intentar la descarga.

  2. Descargar en una unidad local. Si es necesario, descargue en otro equipo cliente.

  3. Seleccione una carpeta de destino que no entre en conflicto con ninguna exportación simultánea de eDiscovery.

  4. Deshabilite la exportación a una carpeta comprimida y deshabilite la desduplicación del contenido de Exchange. Si este paso resuelve el problema, es probable que la causa sea que el software antivirus bloquee la descarga o que intentó descargar en una unidad remota.

Volver al principio

Error de descarga de exportación: "El resultado de la búsqueda no se descargó porque es una carpeta"

Síntomas

Después de descargar los resultados de la búsqueda de eDiscovery, verá el siguiente mensaje de error en el archivo omitido Items.csv en la carpeta de exportación descargada:

Este resultado de búsqueda no se descargó porque es una carpeta u otro artefacto que no se puede descargar por sí mismo, se descargarán elementos dentro de la carpeta o biblioteca.

Causa

Es posible que vea este mensaje de error si la búsqueda incluye ubicaciones de Microsoft Office SharePoint Online o Microsoft OneDrive para la Empresa. El archivo de Items.csv omitido enumera todas las carpetas y otros elementos omitidos en los resultados de la búsqueda. El mensaje de error aparece normalmente junto a las rutas de acceso de carpeta porque no son elementos descargables.

Solución

No se requiere ninguna resolución. Puede omitir el mensaje de error de forma segura.

Volver al principio

Error de descarga de exportación: "No se puede acceder al archivo "ExportData.db"

Síntomas

Ejecute la herramienta de exportación de eDiscovery para descargar los resultados de búsqueda de eDiscovery, pero la descarga se bloquea o genera archivos de cero bytes. Verá el siguiente mensaje de error en el archivo trace.log en la carpeta de exportación descargada:

Error tolerable, reintentará: el proceso no puede tener acceso al archivo "ExportData.db" porque otro proceso lo está usando.

Causa

El problema puede producirse si:

  • El software antivirus del equipo de destino bloquea la descarga.

  • Seleccione una unidad de descarga que no sea una unidad local.

  • Seleccione una carpeta de destino que sea:

    • Carpeta de descarga de otra exportación de eDiscovery.

    • Carpeta primaria de la carpeta de descarga de otra exportación de eDiscovery. Dado que la herramienta de exportación guarda los archivos de metadatos en la carpeta primaria, los archivos de metadatos de diferentes descargas pueden entrar en conflicto.

Solución

Pruebe cada uno de los métodos siguientes en el orden especificado hasta que se resuelva el error:

  1. Pause el analizador antivirus en el equipo de destino y vuelva a intentar la descarga.

  2. Descargar en una unidad local. Si es necesario, descargue en otro equipo cliente.

  3. Seleccione una carpeta de destino que no entre en conflicto con ninguna exportación simultánea de eDiscovery.

  4. Deshabilite la exportación a una carpeta comprimida y deshabilite la desduplicación del contenido de Exchange. Si este paso resuelve el problema, es probable que la causa sea que el software antivirus bloquee la descarga o que intentó descargar en una unidad remota.

Volver al principio