Jaa

Hakuvirheiden ratkaiseminen eDiscoveryssa (vakio)

  • Artikkeli
  • Koskee seuraavia::
    Microsoft Purview, Exchange Online

Jos kohtaat ongelman tai virheen, joka liittyy hakuihin Microsoft Purview eDiscovery (Standard) -sovelluksessa, yritä uudelleen sulkeaksesi pois tilapäiset ongelmat. Valitse soveltuva kuvaus seuraavista ongelmista, jotka jatkuvat:

Jos mikään näistä ratkaisuista ei koske hakuongelmaasi, ota yhteyttä Microsoft-tukeen. Kerää tulostetta ongelmasta riippuen käyttämällä Get-ComplianceSearch - tai Get-ComplianceSearchAction PowerShell -cmdlet-komentoa, ennen kuin luot tukitapauksen. Lisätietoja muista diagnostiikkatiedoista, joita Microsoft-tuki saattaa tarvita, on eDiscovery-diagnostiikan tietojen kerääminen -kohdassa.

Lisätietoja eDiscovery-pidon ongelmista on kohdassa EDiscovery (Standard) -pitovirheiden ratkaiseminen.

Hakuongelma: Arvioitujen ja ladattujen hakutulosten välinen ero

Oireet

Kun tarkastelet hakutulostilastoja Vie yhteenveto <-aikaleiman> .csv-tiedostosta ladatussa eDiscovery-hakutuloskansiossa, huomaat, että arvioidut ja ladatut hakutulostilastot eroavat toisistaan. Arvioidut hakutulostilastot näytetään myös haun tietoruudussa Microsoft Purview -yhteensopivuusportaalissa ja eDiscovery-vientityökalussa.

Syy

Hakutulosten arvio on vain seuraava: Se on arvio, ei todellinen kohteiden määrä, joka täyttää hakukyselyn ehdot. Lisätietoja siitä, miksi arvioidut ja ladatut hakutulokset voivat erota toisistaan, on artikkelissa Arvioitujen ja todellisten eDiscovery-hakutulosten erot.

Takaisin alkuun

Hakuvirhe: "Sijainti on moniselitteinen"

Oireet

Kun suoritat eDiscovery-haun, haku epäonnistuu ja palauttaa seuraavan virhesanoman:

Yhteensopivuushaku sisältää seuraavan virheellisen sijainnin: <postilaatikon tunnuksen>. Sijainnin <postilaatikon tunnus> on moniselitteinen.

Syy

Virhesanomassa määritetyt sijainnit ovat virheellisiä. Exchange Online Protectionissa (EOP) käytetään kunkin virheellisen sijainnin postilaatikon tunnistetta.

Ratkaisu

Toimi kunkin virheellisen sijainnin kohdalla seuraavasti:

  1. Muodosta yhteys Tietoturva ja yhteensopivuus -PowerShelliin.

  2. Etsi ne kaksoiskappaleet tai ristiriitaiset objektit, jotka käyttävät postilaatikon tunnistetta. Voit tehdä tämän suorittamalla seuraavan Get-Recipient-komennon :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Poista objektin kaksoiskappale tai ristiriitainen objekti.

Takaisin alkuun

Hakuvirhe: Vastaanottajaa ei löytynyt

Oireet

eDiscovery-haku epäonnistuu ja palauttaa virhesanoman Vastaanottajaa ei löytynyt.

Syy

Järjestelmä ei löydä yhtä eDiscovery-haun vastaanottajaa Exchange Online Protectionin (EOP) synkronointiviiveiden vuoksi.

Ratkaisu

  1. Muodosta yhteys Tietoturva ja yhteensopivuus -PowerShelliin.

  2. Tarkista, synkronoidaanko hakukyselyn vastaanottajat EOP:ssa Käyttämällä Hae vastaanottaja -cmdlet-komentoa. Suorita seuraava komento:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Jos komento ei palauta käyttäjäobjektia vastaanottajalle, odota 30 minuuttia synkronoinnin päättymistä varten ja valitse sitten uudelleen.

  4. Kun olet varmistanut, että vastaanottaja on synkronoitu EOP:ssa, yritä hakuasi uudelleen.

Takaisin alkuun

Hakuvirhe: CS007

Oireet

eDiscovery-haku epäonnistuu ja palauttaa virhekoodinCS007.

Syy

Jompikumpi seuraavista ongelmista voi aiheuttaa tämän virheen:

  • Tilapäinen ongelma

  • Hakukysely, joka palauttaa järjestelmän käsiteltäville liian monta tulosta. Esimerkiksi kysely, joka käyttää useita yleismerkkejä, voi palauttaa suuren tulosjoukon.

Ratkaisu

Yritä tehdä haku uudelleen. Jos haku epäonnistuu silti, jaa haku pienempiin hakuihin. Voit esimerkiksi käyttää päivämääräalueita tai rajoittaa hakupaikkojen määrää ja palauttaa pienempiä tulosjoukkoja.

Hakuvirhe: Sisäisen palvelimen virhe (500) ilmeni

Oireet

eDiscovery-haku epäonnistuu ja palauttaa virhesanoman Sisäisen palvelimen virhe (500) ilmeni.

Syy

Ongelmia, jotka voivat aiheuttaa tämän virheen, ovat seuraavat:

  • Hakukysely, joka palauttaa järjestelmän käsiteltäville liian monta tulosta. Esimerkiksi kysely, joka käyttää useita yleismerkkejä, voi palauttaa suuren tulosjoukon.

  • Muut hakuvirheet. Jos haluat tarkistaa nämä virheet, suorita seuraava komento, jotta saat tietoja hausta, ja etsi sitten virhesanomia tulostuksesta:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Ratkaisu

Yritä tehdä haku uudelleen. Jos haku epäonnistuu silti, jaa haku pienempiin hakuihin. Voit esimerkiksi käyttää päivämääräalueita tai rajoittaa hakupaikkojen määrää ja palauttaa pienempiä tulosjoukkoja.

Takaisin alkuun

Haku- tai vientivirhe: "Organisaatiosi töiden enimmäismäärä on tällä hetkellä käynnissä"

Oireet

Kun yrität hakea tai viedä eDiscovery-hakutuloksia, toiminto epäonnistuu ja näyttöön tulee seuraava virhesanoma:

Pyyntöäsi ei voi käynnistää, koska organisaatiosi suurin sallittujen töiden määrä on sillä hetkellä käynnissä.

Syy

Organisaatiosi on saavuttanut samanaikaisten töiden enimmäismäärän, joka on 50. Koska vientitöiden valmistaminen kestää yleensä kauemmin kuin hakutyöt, vientityöt täyttävät kiintiön todennäköisemmin.

Ratkaisu

Seuraavien ohjeiden avulla voit tarkistaa, mitä vientitöitä on parhaillaan käynnissä:

Huomautus

Jotta voit käyttää seuraavia ohjeita, sinun on oltava eDiscovery Manager -rooliryhmän jäsen ja tämän ryhmän eDiscovery-järjestelmänvalvoja. Lisätietoja siitä, miten voit tarkastella ja määrittää eDiscovery-järjestelmänvalvojia organisaatiossasi, on kohdassa eDiscovery-käyttöoikeuksien määrittäminen, Get-eDiscoveryCaseAdmin ja Add-eDiscoveryCaseAdmin.

  1. Muodosta yhteys Tietoturva ja yhteensopivuus -PowerShelliin.

  2. Suorita seuraava komentosarja:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Voit korjata virheen seuraavasti:

  1. Vähennä suoritettavien töiden määrää. Käytä jompaakumpaa tai molempia seuraavista tavoista:

    • Odota, että vähintään yksi käynnissä oleva työ on suoritettu loppuun.

    • Poista vähintään yksi käynnissä oleva työ, jota et enää tarvitse, käyttämällä Remove-ComplianceSearchAction PowerShell -cmdlet-komentoa.

  2. Yritä haku- tai vientitoimintoasi uudelleen.

Takaisin alkuun

Vientiongelma: Vienti näyttää pysähtyneen

Oireet

Yrität viedä eDiscovery-hakutulokset, mutta vienti ei pääty ja se näyttää pysähtyvän.

Syy

Tilapäiset ongelmat voivat viivyttää vientiprosessia.

Ratkaisu

Käynnistä vienti uudelleen.

Huomautus

Et voi käynnistää uudelleen yli seitsemän päivää aiemmin luotujen hakutulosten vientiä. Suorita sen sijaan haku uudelleen ja aloita vienti.

Takaisin alkuun

Vientivirhe: "Kohde on siirretty tai poistettu" tai "Kohdetta ei voi noutaa aikakatkaisun vuoksi"

Oireet

Kun olet ladannut eDiscovery-hakutulokset, näet seuraavat virheet Vie varoitukset ja Errors.csv -tiedostossa ladatussa vientikansiossa:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Vienti epäonnistui virhetyypillä: 'FailedToExportItem'. Sanoma: Kohde on siirretty tai poistettu.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Vienti epäonnistui virhetyypillä: 'FailedToExportItem'. Sanoma: Kohdetta ei voi noutaa aikakatkaisun vuoksi useiden uudelleenvetojen jälkeen.

Syy

Nämä FailedToExportItem-virhesanomat osoittavat, että järjestelmä ei vienyt kaikkia hakutuloskohteita. Kohteet, joita ei tueta, ovat tilapäisiä varmuuskopioita, jotka järjestelmä loi postilaatikon arkistoinnin aikana. Vaikka eDiscovery voi hakea tilapäisiä varmuuskopiokohteita, näitä kohteita ei voi viedä.

Ratkaisu

Odota, että järjestelmä noutaa ja vie väliaikaiseen varmuuskopioinniin liittyvät alkuperäiset postilaatikkokohteet.

Takaisin alkuun

Vientivirhe: "Pyyntö epäonnistui ja tilakoodi on 500" tai "500 sisäistä palvelinvirhettä"

Oireet

Kun yrität viedä tai ladata eDiscovery-hakutuloksia, saat jonkin seuraavista virhesanomista:

  • Pyyntö epäonnistui ja tilakoodi 500

  • 500 sisäisen palvelimen virhe

Syy

Ongelma voi johtua mistä tahansa seuraavista syistä.

Syy 1

Sinulla ei ole vientiroolia. Vienti-rooli määritetään automaattisesti eDiscovery Manager -rooliryhmän jäsenille. Vienti-roolia ei määritetä automaattisesti Organisaation hallinta -rooliryhmän jäsenille.

Syy 2

Virhe ilmenee, kun yrität ladata vietyjä hakutuloksia, jos et ole hakutuloksia vienyt järjestelmänvalvoja.

Syy 3

Käyttäjätilisi käyttöoikeussuodattimet rajoittavat postilaatikoita, tallennussijainteja tai sisältöä, jota voit hakea ja viedä.

Syy 4

Haussa vietävien tietojen määrä on yli 2 Tt. Yksittäisen haun vietävien tietojen enimmäismäärä on 2 Tt. Voit selvittää vietävän tietojen koon suorittamalla seuraavan komennon:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Ratkaisu

Valitse ratkaisu, joka vastaa soveltuvaa syytä.

Ratkaisu 1

Jos olet Organisaation hallinta -rooliryhmän jäsen, lisää itsesi eDiscovery Manager -rooliryhmään. Voit tehdä sen Microsoft Purview -yhteensopivuusportaalin Käyttöoikeudet-sivulla tai käyttämällä Add-eDiscoveryCaseAdmin PowerShell -cmdlet-komentoa.

Päätöslauselma 2

Pyydä viennin luonutta järjestelmänvalvojaa viimeistelemään lataus. Etsi kyseinen järjestelmänvalvoja suorittamalla seuraava komento:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Päätöslauselma 3

Tarkista postilaatikoista ja tallennussijainneista, joista haluat hakea ja viedä tietoja, estääkö mitkään käyttöoikeussuodattimet kyseiset toiminnot. Pyydä tarvittaessa järjestelmänvalvojaa määrittämään käyttöoikeussuodattimet.

Päätöslauselma 4

Pienennä latauksen kokoa jakamalla haku pienempiin hakuihin. Voit esimerkiksi käyttää päivämääräalueita tai rajoittaa hakupaikkojen määrää ja palauttaa pienempiä tulosjoukkoja.

Voit tarkistaa, onko haku-, vienti- tai esikatselurooleja määritettyyn järjestelmänvalvojatiliin määritettyyn järjestelmänvalvojatiliin, suorittamalla seuraavan testin Microsoft 365 -hallintakeskuksessa. Sinulla on oltava yleisen tai yhteensopivuuden järjestelmänvalvojan oikeudet, jotta voit käyttää seuraavia vaiheita.

Huomautus

Tämä diagnostiikka ei ole käytettävissä GCC High- tai DoD-ympäristöissä eikä 21Vianetin ylläpitämässä Microsoft 365:ssä.

  1. Valitse Microsoft 365 -hallintakeskuksessa Suorita testit: eDiscovery RBAC -tarkistuspainike liittyvän testin täyttämiseksi:

    Testien suorittaminen: eDiscovery RBAC -tarkistus

  2. Syötä Suorita diagnostiikka -osiossa sen käyttäjän upn tai sähköpostiosoite, joka yrittää suorittaa haku-, vienti- tai esikatselutehtävän.

  3. Valitse Suorita testit.

  4. Jos käyttäjälle ei ole määritetty tarvittavia eDiscovery-rooleja, määritä nämä roolit, jotta käyttäjä voi suorittaa halutun tehtävän.

Takaisin alkuun

Vientivirhe: "Tiedostoa ei viety, koska sitä ei ole olemassa" tai "Tiedostoa ei löytynyt"

Oireet

Kun olet ladannut eDiscovery-hakutulokset, näet jommankumman seuraavista virhesanomista Vie varoitukset ja Errors.csv-, Skipped Items.csv- tai trace.log -tiedostoissa ladatussa vientikansiossa:

  • Tätä tiedostoa ei viety, koska sitä ei ole enää olemassa. Tiedosto sisältyi arvioitujen hakutulosten määrään, koska se on edelleen luettelossa indeksissä. Tiedosto poistetaan lopulta indeksistä, eikä se aiheuta virhettä tulevaisuudessa.

  • FailedToExportItem_Failed ladata sisältöä. Vianmäärityksen lisätiedot: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Lataaminen tiedostotyypin Document sisältötiedostosta <> epäonnistui. Korrelaatiotunnus: <korrelaatiotunnus>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Tiedostoa ei löytynyt. osoitteessa Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) osoitteessa Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- End of inner exception stack trace ---

Syy

Saatat saada tämän virhesanoman, jos eDiscovery-haku sisältää Microsoft SharePoint Online- tai Microsoft OneDrive for Business -sijainteja. eDiscovery käyttää SharePoint Online -indeksiä tiedostojen tunnistamiseen molemmista sijainneista. Virhe ilmenee, jos käyttäjä nimeää tiedoston uudelleen, siirtää tai poistaa tiedoston hakutuloksista haun päätyttyä mutta ennen kuin järjestelmä päivittää SharePoint Online -indeksin. Voit tarkistaa, onko tiedosto nimetty uudelleen, siirretty vai poistettu, etsimällä tiedostoa kyseisestä SharePoint Online- tai OneDrive for Business -sijainnista.

Ratkaisu

Voit ratkaista ongelman indeksoimalla SharePoint Onlinen tai OneDrive for Businessin sijainnin uudelleen käyttämällä toimintosanat, jotka on annettu kohdassa Sivuston, kirjaston tai luettelon selaaminen ja indeksointi manuaalisesti. Jos haluat, että hakutulokset sisältävät uudelleennimettyjä tai siirrettyjä tiedostoja, suorita eDiscovery-haku uudelleen.

Takaisin alkuun

Viennin latausongelma: vietyjen hakutulosten hidas lataaminen

Oireet

Kun lataat eDiscovery-hakutuloksia, lataus kestää odotettua kauemmin.

Syy

Ongelmia, jotka voivat hidastaa lataamista, ovat esimerkiksi seuraavat:

  • Suuri määrä vientitietoja. Voit selvittää latauksen koon suorittamalla seuraavan komennon:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Tavallista suurempi kuormitus postilaatikkopalvelimiin.

  • Muut latausvirheet. Näiden virheiden tarkistaminen:

    • Saat tietoja keskeneräistä viennistä suorittamalla seuraavan komennon. Etsi virhesanomia komentotulosteessa.

      Get-ComplianceSearchAction | FL Results

    • Etsi virheilmoituksia ladatun vientikansion trace.log tiedostosta.

Ratkaisu

Jos haluat pienentää latauksen kokoa, jaa haku pienempiin hakuihin. Voit esimerkiksi käyttää päivämääräalueita tai rajoittaa hakupaikkojen määrää ja palauttaa pienempiä tulosjoukkoja.

Takaisin alkuun

Viennin latausongelma: eDiscovery-vientityökalu ei lataa tiedostoja

Oireet

Lataat eDiscovery-hakutulokset eDiscovery-vientityökalulla. Toiminnon päätyttyä työkaluikkunan Arvioitu kokonaismäärä -kenttä kuitenkin näyttää, ettei tiedostoja ole ladattu.

Syy

Ongelma voi johtua mistä tahansa seuraavista syistä:

  • Kohdetietokoneen virustentorjuntaohjelmisto estää latauksen.

  • Valitset latausaseman, joka ei ole paikallinen asema.

  • Valitse kohdekansio, joka on joko seuraava:

    • Toisen eDiscovery-viennin latauskansio.

    • Toisen eDiscovery-viennin latauskansion pääkansio. Koska vientityökalu tallentaa metatietotiedostot pääkansioon, eri latausten metatietotiedostot voivat olla ristiriidassa keskenään.

Ratkaisu

Kokeile kutakin seuraavista menetelmistä tietyssä järjestyksessä, kunnes ongelma on ratkaistu:

  1. Keskeytä virustentorjuntaskanneri kohdetietokoneessa ja yritä sitten latausta uudelleen.

  2. Lataaminen paikalliseen asemaan. Lataa tarvittaessa eri asiakastietokoneeseen.

  3. Valitse kohdekansio, joka ei ole ristiriidassa minkään samanaikaisen eDiscovery-viennin kanssa.

  4. Poista vienti pakatusta kansiosta ja poista Exchange-sisällön deduplicaatio käytöstä. Jos tämä vaihe ratkaisee ongelman, syy on todennäköisesti virustentorjuntaohjelmisto, joka estää latauksen tai jonka yritit ladata etäasemaan.

Takaisin alkuun

Vientilatauksen virhe: "Hakutulosta ei ladattu, koska se on kansio"

Oireet

Kun olet ladannut eDiscovery-hakutulokset, näet seuraavan virhesanoman Ohitettu Items.csv -tiedostossa ladatussa vientikansiossa:

Tätä hakutulosta ei ladattu, koska se on kansio tai muu artefakti, jota ei voida ladata itse, kansion tai kirjaston sisäiset kohteet ladataan.

Syy

Saatat saada tämän virhesanoman, jos hakusi sisältää Microsoft SharePoint Onlinen tai Microsoft OneDrive for Businessin sijainteja. Skipped Items.csv tiedosto luetteloi kaikki kansiot ja muut ohitetut kohteet hakutuloksissa. Virhesanoma näkyy yleensä kansiopolkujen vieressä, koska ne eivät ole ladattavia kohteita.

Ratkaisu

Ratkaisua ei tarvita. Voit turvallisesti ohittaa virhesanoman.

Takaisin alkuun

Vientilatausvirhe: "ExportData.db" -tiedostoa ei voi käyttää

Oireet

Suoritat eDiscovery-vientityökalun eDiscovery-hakutulosten lataamiseksi, mutta lataus jumittuu tai tuottaa nollatavuisia tiedostoja. Näet seuraavan virhesanoman trace.log ladatussa vientikansiossa:

Virhe, joka on sietämätön, yrittää uudelleen: Prosessi ei voi käyttää tiedostoa "ExportData.db", koska toinen prosessi käyttää sitä.

Syy

Ongelma voi ilmetä, jos:

  • Kohdetietokoneen virustentorjuntaohjelmisto estää latauksen.

  • Valitset latausaseman, joka ei ole paikallinen asema.

  • Valitse kohdekansio, joka on joko seuraava:

    • Toisen eDiscovery-viennin latauskansio.

    • Toisen eDiscovery-viennin latauskansion pääkansio. Koska vientityökalu tallentaa metatietotiedostot pääkansioon, eri latausten metatietotiedostot voivat olla ristiriidassa.

Ratkaisu

Kokeile kutakin seuraavista menetelmistä tietyssä järjestyksessä, kunnes virhe on ratkaistu:

  1. Keskeytä virustentorjuntaskanneri kohdetietokoneessa ja yritä sitten latausta uudelleen.

  2. Lataaminen paikalliseen asemaan. Lataa tarvittaessa eri asiakastietokoneeseen.

  3. Valitse kohdekansio, joka ei ole ristiriidassa minkään samanaikaisen eDiscovery-viennin kanssa.

  4. Poista vienti pakatusta kansiosta ja poista Exchange-sisällön deduplicaatio käytöstä. Jos tämä vaihe ratkaisee ongelman, syy on todennäköisesti virustentorjuntaohjelmisto, joka estää latauksen tai jonka yritit ladata etäasemaan.

Takaisin alkuun