Partager via

Collecter des informations de diagnostic eDiscovery

  • Article

Conseil

eDiscovery (préversion) est désormais disponible dans le nouveau portail Microsoft Purview. Pour en savoir plus sur l’utilisation de la nouvelle expérience eDiscovery, consultez En savoir plus sur eDiscovery (préversion).

Parfois, Support Microsoft ingénieurs ont besoin d’informations spécifiques sur votre problème lorsque vous ouvrez un cas de support lié à Microsoft Purview eDiscovery (Standard) ou Microsoft Purview eDiscovery (Premium). Cet article fournit des conseils sur la collecte d’informations de diagnostic pour aider les ingénieurs du support technique à examiner et à résoudre les problèmes. En règle générale, vous n’avez pas besoin de collecter ces informations tant qu’un ingénieur Support Microsoft n’y est pas invité.

Importante

La sortie des applets de commande et des informations de diagnostic décrites dans cet article peut inclure des informations sensibles sur les litiges ou les enquêtes internes dans votre organization. Avant d’envoyer les informations de diagnostic brutes à Support Microsoft, vous devez passer en revue les informations et éditer toutes les informations sensibles (telles que les noms ou d’autres informations sur les parties à un litige ou à une enquête) en XXXXXXXles remplaçant par . L’utilisation de cette méthode indique également à l’ingénieur Support Microsoft que les informations ont été rédigées.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’évaluation Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Collecter des informations de diagnostic pour eDiscovery (Standard)

La collecte des informations de diagnostic pour eDiscovery (Standard) est basée sur des applets de commande. Vous devez donc utiliser PowerShell sécurité & conformité. Les exemples PowerShell suivants exécutent des applets de commande, puis enregistrent la sortie dans un fichier texte spécifié. Dans la plupart des cas de support, vous devez uniquement exécuter l’une de ces commandes.

Pour exécuter les applets de commande suivantes, connectez-vous à Security & Compliance PowerShell. Une fois que vous êtes connecté, exécutez une ou plusieurs des commandes suivantes et veillez à remplacer les espaces réservés par les noms d’objets réels.

Après avoir examiné le fichier texte généré et supprimé les informations sensibles, envoyez-le à l’ingénieur Support Microsoft travaillant sur votre cas.

Remarque

Vous pouvez également exécuter les commandes de cette section pour collecter des informations de diagnostic pour les recherches et les exportations répertoriées dans la page Recherche de contenu dans le portail de conformité Microsoft Purview.

Collecter des informations sur les recherches

La commande suivante collecte des informations utiles lors de l’examen des problèmes liés à une recherche de contenu ou à une recherche associée à un cas eDiscovery (Standard).

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

Collecter des informations sur les actions de recherche

La commande suivante collecte des informations pour examiner les problèmes liés à l’aperçu, à l’exportation ou à la purge des résultats d’une recherche de contenu ou d’une recherche associée à un cas eDiscovery (Standard). Vous pouvez identifier le nom de l’action de recherche en sélectionnant une exportation répertoriée sous l’onglet Exportations . Pour identifier les noms des actions d’aperçu et de vidage, vous pouvez exécuter l’applet de commande Get-ComplianceSearchAction pour afficher la liste de toutes les actions. Le format du nom de l’action de recherche est construit en ajoutant _Preview, _Exportou _Purge au nom de la recherche correspondante.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

Collecter des informations sur les conservations eDiscovery

Lorsqu’une conservation eDiscovery associée à un cas eDiscovery (Standard) ne fonctionne pas comme prévu, exécutez la commande suivante pour collecter des informations sur la stratégie de conservation de cas et la règle de conservation de cas associée pour la conservation eDiscovery. Le nom de la stratégie de conservation case dans la commande suivante est identique au nom de la conservation eDiscovery. Vous pouvez identifier ce nom sous les onglets Conservation dans le cas eDiscovery (Standard).

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

Collecter toutes les informations de cas

Parfois, il n’est pas évident de savoir quelles informations sont requises par Support Microsoft pour examiner votre problème. Dans ce cas, vous pouvez collecter toutes les informations diagnostics pour un cas eDiscovery (Standard). Le nom de cas eDiscovery (Standard) dans la commande suivante est identique au nom d’un cas affiché sur la page eDiscovery (Standard) du portail de conformité.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

Collecter des informations de diagnostic pour eDiscovery (Premium)

Collecter des informations sur le cas

L’onglet Paramètres dans un cas eDiscovery (Premium) vous permet de copier rapidement les informations de diagnostic pour le cas. Les informations de diagnostic sont enregistrées dans le Presse-papiers afin que vous puissiez les coller dans un fichier texte et les envoyer à Support Microsoft.

Remarque

Pendant une durée limitée, cette expérience eDiscovery classique est également disponible dans le nouveau portail Microsoft Purview. Activez l’expérience eDiscovery classique du portail de conformité dans les paramètres de l’expérience eDiscovery (préversion) pour afficher l’expérience classique dans le nouveau portail Microsoft Purview.

  1. Accédez au portail de conformité, puis sélectionnez eDiscovery>Advanced.
  2. Sélectionnez un cas, puis sélectionnez l’onglet Paramètres .
  3. Sous Informations sur le cas, sélectionnez Sélectionner.
  4. Dans la page de menu volant, sélectionnez Actions>Copier les informations de prise en charge pour copier les informations dans le Presse-papiers.
  5. Ouvrez un fichier texte (dans le Bloc-notes), puis collez les informations dans le fichier texte.
  6. Enregistrez le fichier texte et nommez-le eDP Diagnostic Info YYYY.MM.DD comme (par exemple, eDP Diagnostic Info 2020.11.03).

Après avoir examiné le fichier et rédaction des informations sensibles, envoyez-le à l’ingénieur Support Microsoft travaillant sur votre cas.

Collecter des informations sur le travail

Remarque

Pendant une durée limitée, cette expérience eDiscovery classique est également disponible dans le nouveau portail Microsoft Purview. Activez l’expérience eDiscovery classique du portail de conformité dans les paramètres de l’expérience eDiscovery (préversion) pour afficher l’expérience classique dans le nouveau portail Microsoft Purview.

  1. Dans un cas, sélectionnez l’onglet Travaux .
  2. Faites défiler jusqu’au travail qui a échoué et sélectionnez-le pour ouvrir le volet d’informations sur le travail.
  3. Sélectionnez Copier les informations de support pour copier le travail diagnostics informations dans le Presse-papiers.
  4. Ouvrez un fichier texte (dans le Bloc-notes), puis collez les informations dans le fichier texte.
  5. Enregistrez le fichier texte et nommez-le eDP Job Diagnostic Info YYYY.MM.DD comme (par exemple, eDP Diagnostic Info 2020.11.03).

Après avoir examiné le fichier et rédaction des informations sensibles, envoyez-le à l’ingénieur Support Microsoft travaillant sur votre cas.