Uso del informe proceso en eDiscovery (versión preliminar)

Procesar informe

eDiscovery (versión preliminar) incluye un administrador de procesos que enumera todos los procesos con ámbito en la página de exhibición de documentos electrónicos actual en la que se encuentra. Por ejemplo, si está en la página Buscar , el Administrador de procesos enumera todos los procesos relevantes para la búsqueda actual. Si está en un caso, el Administrador de procesos enumera todos los procesos relevantes para el caso actual. Cada proceso de la lista Administrador de procesos contiene un informe detallado .zip archivo que contiene información detallada sobre el proceso una vez completado el proceso. Puede descargar el informe de proceso .zip archivo para obtener más información sobre cuándo se ejecutó el proceso, la configuración aplicada, la consulta usada y si el proceso tenía errores de nivel de elemento o de nivel de ubicación.

Importante

Los procesos enumerados en la página Administrador de procesos no se pueden eliminar ni quitar. Los procesos de larga duración agotan automáticamente el tiempo de espera después de 7 días.

El informe de procesos resume la siguiente información clave para los procesos hasta los últimos 30 días:

• Todos los procesos que están en curso o completados (correctamente o con error) en un intervalo de tiempo especificado en las áreas de eDiscovery.
• Información sobre lo lejos que está su organización de alcanzar los límites de toda la organización relacionados con los procesos.
• Crea un informe de .csv para la lista de procesos.
• Filtra los tipos de proceso, los estados y durante horas y días.
• Acceso rápido a páginas de casos o procesos seleccionando vínculos de nombre de caso.

Los siguientes tipos de proceso de exhibición de documentos electrónicos actualmente no cuentan para los límites de simultaneidad o diario y no se muestran en el informe:

• Preparación para la exportación
• Ejecución de análisis
• Etiquetar elementos
• Comparación de conjuntos de carga
• Conversión de elementos redactados en PDF
• Preparación de la corrección

Nota:

Los procesos incluidos en la vista de lista del informe y que se han ejecutado durante más de 24 horas no contribuyen a los límites de simultaneidad o diario de su organización.

Los siguientes procesos de exhibición de documentos electrónicos iniciados en casos clásicos no contribuyen a los límites de limitación y no se reflejan en el informe. Sin embargo, estos procesos iniciados para los casos con el formato Nuevo caso se incluyen en el informe:

• Adición de datos que no son de Microsoft 365 a un conjunto de revisión
• Adición de datos corregidos a un conjunto de revisión
• Volver a indexar datos
• Adición de datos a un conjunto de revisión
• Adición de datos a otro conjunto de revisión

Tipos de proceso y descripciones

Los procesos de larga duración están asociados a procesos específicos que admiten casos e informes en Microsoft Purview eDiscovery (versión preliminar). Estos procesos se desencadenan para las acciones del usuario al usar y administrar búsquedas, conjuntos de revisión y retenciones.

Tipo de proceso	Área	Descripción
Agregar para revisar	Conjunto de revisión:	Un usuario agrega resultados de búsqueda a un conjunto de revisión o agrega elementos al conjunto de revisiones de otro conjunto de revisión. Los elementos se copian en una ubicación de Azure Storage y, a continuación, esos elementos de la ubicación de Azure Storage se vuelven a indexar. Este nuevo índice se usa al consultar y analizar elementos del conjunto de datos.
Aplicar o actualizar la suspensión	Hold	Un usuario coloca los orígenes de datos en espera o actualiza una suspensión.
Exportar	Búsqueda Conjunto de revisión:	Un usuario exporta documentos de una búsqueda o un conjunto de revisión. Una vez completado el proceso de exportación, pueden descargar los datos exportados en un equipo local.
Generar ejemplo	Búsqueda	Una vez que un usuario crea y ejecuta una nueva estimación de búsqueda (o vuelve a ejecutar una estimación de búsqueda existente), la herramienta de búsqueda prepara un subconjunto de elementos de ejemplo (que coinciden con la consulta de búsqueda) que se pueden obtener en versión preliminar. La vista previa de los resultados de la búsqueda le ayuda a determinar la eficacia de la búsqueda.
Generación de estadísticas	Búsqueda	Una vez que un usuario crea y ejecuta o vuelve a ejecutar una estimación de búsqueda, la herramienta de búsqueda busca en el índice los elementos que coinciden con la consulta de búsqueda y prepara una estimación que incluye el número y el tamaño total de todos los elementos por la búsqueda y el número de orígenes de datos buscados.
Ejecución de análisis	Búsqueda	Un usuario analiza los datos de un conjunto de revisión mediante la ejecución de herramientas de análisis de eDiscovery, como la detección casi duplicada, el análisis de subprocesos de correo electrónico y el análisis de temas.
Etiqueta	Conjunto de revisión:	Este proceso se desencadena cuando un usuario selecciona Iniciar proceso de etiquetado en el panel Etiquetado al revisar documentos de un conjunto de revisión. Un usuario puede iniciar este proceso después de etiquetar documentos en un conjunto de revisión y seleccionarlos de forma masiva en el panel del documento de vista.

Estado del proceso

En la tabla siguiente se describen los distintos estados de estado para los procesos:

Estado	Descripción
En curso	El proceso está en curso, puede supervisar el progreso del proceso en el administrador de procesos del área.
Completo	El proceso se completó correctamente.
Cancelado	El usuario canceló el proceso.
Abandonado	El proceso se detuvo automáticamente. Esta parada puede deberse a un tiempo de procesamiento excesivo u otras razones.

Descargar informe

Todos los procesos admiten la capacidad de descargar un informe empaquetado. El nombre del informe empaquetado es Reports-caseName-EntityName-ProcessName-timestamp.zip. Con EntityName como nombre especificado por el usuario para la búsqueda o la suspensión. En función del proceso, el informe contiene diferentes archivos de .csv.

• Resumen: realiza un seguimiento de la hora en que se inició el proceso, cuando finalizó, el número total de elementos o ubicaciones y el usuario que envió la solicitud del proceso. También contiene la consulta de búsqueda usada. Para Agregar para revisar el conjunto y Exportar desde procesos de búsqueda, el informe de resumen contiene el resumen de los factores que afectan al recuento total de elementos agregado para revisar el conjunto o exportado. El nombre del informe es Summary_ la fecha y hora del.csv del informe .
• Configuración: contiene el parámetro de configuración enumerado para el proceso y los valores. El nombre del informe es Settings_ la fecha y hora del informe.
• Estadísticas: contiene todos los detalles de estadísticas para el proceso, incluidas todas las categorías (si la configuración se seleccionó durante el envío del proceso), como los tipos de información confidencial, el tipo de datos y los participantes en la comunicación. El nombre del informe es Statistics_ la fecha y hora del informe.
• Ubicaciones: realiza un seguimiento de todos los orígenes de datos y las ubicaciones asociadas con ámbito para el proceso. Incluye el nombre de entidad de usuario o grupo, la ubicación (dirección URL de buzón o sitio) y el recuento devuelto para esa ubicación. También incluye el estado de la ubicación (correcto/error y detalles del error). El nombre del informe es Locations_ la fecha y hora del informe.
• Elementos: realice un seguimiento de todos los elementos procesados, incluida la información como el identificador de elemento, la ubicación del elemento, el asunto o el título del elemento, la clase o el tipo de elemento y el estado correcto o de error. El nombre del informe es Items_ la fecha y hora del informe.

En la tabla siguiente se muestran los tipos de proceso y los informes disponibles:

Tipo de proceso	Resumen	Configuración	Estadísticas	Ubicación	Elementos
Agregar para revisar
Aplicación de la directiva de retención y reejecución
Exportar (conjunto de revisión)
Exportar (búsqueda)
Generar ejemplo
Generación de estadísticas
Redactar
Etiqueta

Resumen del informe CSV

Todos los paquetes de informes contienen un resumen de la fecha y hora del archivo de.csv informe. Este archivo contiene la siguiente información:

Información general

Los detalles siguientes se incluyen en esta sección del informe:

• Consulta: condiciones de consulta para los tipos de proceso aplicables.
• StartTime: fecha y hora en que se inició la generación del informe.
• EndTime: fecha y hora en que se completó la generación del informe.
• SubmittedBySmtp: la dirección SMTP del usuario que crea el informe.
• Filtro de seguridad: estado de la aplicación de un filtro de seguridad o límite de cumplimiento.
• Región: determina la ubicación del centro de datos donde se realizan búsquedas para sitios de SharePoint y cuentas de OneDrive. Especifica el centro de datos desde el que se exportan los resultados de la búsqueda durante el proceso de exportación.
• Roles: los roles asignados al usuario que crea el informe.

Resultados de la búsqueda

Resumen del número de elementos que coincidieron con la consulta de búsqueda, incluidos elementos parcialmente indexados o elementos en los que se realizó la indexación avanzada (en función de la configuración que haya seleccionado). Los detalles siguientes se incluyen en esta sección del informe:

• Elementos indizados: número de elementos que coinciden con la consulta que Exchange y SharePoint indexaron de forma nativa.
• Elementos indizados parcialmente: número de elementos indizados parcialmente que podrían no coincidir con la consulta. Se incluye si decide incluir elementos parcialmente indizados.
• AdvancedIndexedItems: número de elementos que coinciden con la consulta si decide realizar la indexación avanzada en elementos parcialmente indexados.

Error

Los detalles siguientes se incluyen en esta sección del informe:

• Excepciones de recuperación: número de elementos que no se exportaron o agregaron para revisar establecidos debido a excepciones como archivos vacíos, tiempos de espera de acceso, etc.

Advertencia

• Elementos con errores de procesamiento: número de elementos que experimentaron errores de procesamiento pero que todavía se exportaron o agregaron al conjunto de revisión. Estos errores pueden deberse a tipos de archivo no admitidos, problemas de descifrado, etc.

Totales

Los detalles siguientes se incluyen en esta sección del informe:

• Total de elementos recopilados: número total de elementos exportados o agregados al conjunto de revisión. Este número factores en los elementos de los resultados estimados, la configuración que podría aumentar o disminuir el número de elementos recuperados y los elementos que no se recopilaron debido a errores.

Information

Nota:

La sección Información de este informe refleja cómo puede aumentar o disminuir el número de elementos en función de la configuración que elija. El proceso de cálculo usa esta configuración y actualiza el recuento de estimaciones de búsqueda, por lo que los recuentos no se sumarán exactamente en la mayoría de los casos. Esta información está pensada para darle una idea de los cambios y las razones detrás de ellos.

Los detalles siguientes se incluyen en esta sección del informe:

• Duplicados en el conjunto de revisión (omitidos): elementos que se omitieron porque ya existen en el conjunto de revisión.
• Datos adjuntos en la nube: número de datos adjuntos en la nube en mensajes de correo electrónico y conversaciones de Teams que se originaron en vínculos compartidos a través de SharePoint o OneDrive. Se asigna a la configuración Vínculos de acceso (datos adjuntos en la nube) en los mensajes.
• Versiones de datos adjuntos en la nube: número de versiones de datos adjuntos en la nube que se recopilaron en función de si eligió incluir más que solo la versión más reciente en la consulta.
• Datos adjuntos en la nube en el momento del uso compartido: número de versiones de datos adjuntos en la nube que representan la versión original compartida desde SharePoint o OneDrive. Esto solo se aplica a los datos adjuntos en la nube que tienen aplicada una etiqueta de retención, que conserva una copia del archivo en el momento del uso compartido.
• Conversación contextual: número de mensajes de chat contextuales recopilados junto con el mensaje que coincidió con la consulta. Esto indica el número de mensajes adicionales recopilados antes y después del mensaje con acierto. Se asigna a la configuración "Incluir Teams y Viva Engage conversaciones". - Conversaciones de Teams consolidadas en transcripciones: conversaciones de chat de Teams que se han convertido en archivos de transcripción HTML. Esto da como resultado que muchos mensajes de chat de Teams se consoliden en una sola transcripción HTML. Se asigna a la configuración "Organizar conversaciones en transcripciones HTML".
• Versiones de archivo de SharePoint: número de versiones de archivos de SharePoint que se recopilaron en función de si eligió incluir más que solo la versión más reciente.
• Elementos de lista de SharePoint recopilados como archivos .csv: las coincidencias de la misma lista de SharePoint se exportan o agregan para revisar establecidas como un único elemento csv de lista de SharePoint. Se asigna a la configuración "Recopilar archivos adjuntos a listas de SharePoint y sus elementos secundarios".
• Datos adjuntos de lista: número de datos adjuntos de lista recopilados. Se asigna a la configuración Incluir datos adjuntos de lista al recopilar archivos adjuntos a listas de SharePoint.
• Elementos en carpetas de SharePoint: número de elementos expandidos de carpetas de SharePoint que coincidieron con la consulta. Se asigna a la configuración Recopilar todos los elementos (incluso si no coinciden con la consulta de búsqueda).
• Elementos extraídos de elementos primarios: número de elementos incrustados o adjuntos que se extrajeron de elementos primarios. Por ejemplo, esto podría incluir datos adjuntos o imágenes incrustadas de un correo electrónico que coincidía con la consulta.