Usare il report Processo in eDiscovery

Report di elaborazione

eDiscovery include un gestore di processi che elenca tutti i processi con ambito alla pagina corrente di eDiscovery in cui ci si trovi. Ad esempio, se si è nella pagina Ricerca , Gestione processi elenca tutti i processi rilevanti per la ricerca corrente. In caso affermativo, Gestione processi elenca tutti i processi rilevanti per il caso corrente. Ogni processo nell'elenco Gestione processi contiene un report dettagliato .zip file che contiene informazioni dettagliate sul processo al termine del processo. È possibile scaricare il report del processo .zip file per altre informazioni su quando è stato eseguito il processo, le impostazioni applicate, la query usata e se il processo ha avuto errori a livello di elemento o di posizione.

Importante

I processi elencati nella pagina Gestione processi non possono essere eliminati o rimossi. Timeout automatico dei processi a esecuzione prolungata dopo 7 giorni.

Il report sul processo riepiloga le informazioni chiave seguenti per i processi fino agli ultimi 30 giorni:

• Tutti i processi in corso o completati (correttamente o con errore) in un intervallo di tempo specificato nelle aree di eDiscovery.
• Informazioni dettagliate sulla distanza dell'organizzazione dal raggiungimento dei limiti a livello di organizzazione correlati ai processi.
• Crea un report .csv per l'elenco dei processi.
• Filtri per tipi di processo, stati e per ore/giorni.
• Accesso rapido alle pagine case/process selezionando i collegamenti del nome del case.

I tipi di processo eDiscovery seguenti attualmente non vengono conteggiati per i limiti di concorrenza/giornalieri e non vengono visualizzati nel report:

• Prepararsi per l'esportazione
• Eseguire l'analisi
• Contrassegna elementi
• Confrontare i set di carico
• Convertire gli elementi redacted in PDF
• Preparare la correzione

Nota

Tutti i processi inclusi nella visualizzazione elenco del report e eseguiti per più di 24 ore non contribuiscono ai limiti di concorrenza/giornaliera per l'organizzazione.

I seguenti processi di eDiscovery avviati nei casi classici non contribuiscono ai limiti di limitazione e non si riflettono nel report. Tuttavia, questi processi avviati per i casi nel formato Nuovo caso sono inclusi nel report:

• Aggiunta di dati non Microsoft 365 a un set di revisione
• Aggiunta di dati corretti a un set di revisione
• Reindicizzazione dei dati
• Aggiunta di dati a un set di revisione
• Aggiunta di dati a un altro set di revisione

Tipi di processo e descrizioni

I processi a esecuzione prolungata sono associati a processi specifici che supportano i casi e la creazione di report in Microsoft Purview eDiscovery. Questi processi vengono attivati per le azioni degli utenti durante l'uso e la gestione di ricerche, set di revisione e blocchi.

Tipo di processo	Area	Descrizione
Aggiungi per la revisione	Set di revisione	Un utente aggiunge i risultati della ricerca a un set di revisione o aggiunge elementi al set di revisione da un altro set di revisione. Gli elementi vengono copiati in un percorso di Archiviazione di Azure e quindi gli elementi nel percorso di Archiviazione di Azure vengono reindiczzati. Questo nuovo indice viene usato durante l'esecuzione di query e l'analisi di elementi nel set di dati.
Applicazione o aggiornamento del blocco	Hold	Un utente inserisce le origini dati in attesa o aggiorna un blocco.
Esporta	Ricerca Set di revisione	Un utente esporta i documenti da una ricerca o da un set di revisione. Al termine del processo di esportazione, è possibile scaricare i dati esportati in un computer locale.
Generare un esempio	Ricerca	Dopo che un utente crea ed esegue una nuova stima di ricerca (o esegue di nuovo una stima di ricerca esistente), lo strumento di ricerca prepara un subset di elementi di esempio (che corrispondono alla query di ricerca) che possono essere visualizzati in anteprima. L'anteprima dei risultati della ricerca consente di determinare l'efficacia della ricerca.
Generare statistiche	Ricerca	Dopo che un utente crea ed esegue o riesegue una stima di ricerca, lo strumento di ricerca cerca nell'indice gli elementi corrispondenti alla query di ricerca e prepara una stima che include il numero e le dimensioni totali di tutti gli elementi in base alla ricerca e il numero di origini dati ricercate.
Eseguire l'analisi	Ricerca	Un utente analizza i dati in un set di revisione eseguendo strumenti di analisi di eDiscovery, ad esempio il rilevamento quasi duplicato, l'analisi del threading della posta elettronica e l'analisi dei temi.
Cartellino	Set di revisione	Questo processo viene attivato quando un utente seleziona Avvia il processo di assegnazione di tag nel pannello Tagging quando esamina i documenti in un set di revisioni. Un utente può avviare questo processo dopo aver aggiunto tag ai documenti in un set di revisione e quindi averli selezionato in blocco nel pannello dei documenti di visualizzazione.

Stato del processo

Nella tabella seguente vengono descritti i diversi stati di stato per i processi:

Stato	Descrizione
In corso	Il processo è in corso ed è possibile monitorare lo stato di avanzamento del processo in Gestione processi per l'area.
Completa	Il processo è stato completato correttamente.
Annullato	Il processo è stato annullato dall'utente.
Abbandonato	Il processo è stato arrestato automaticamente. Questo arresto può essere dovuto a tempi di elaborazione eccessivi o ad altri motivi.

Scaricare il report

Tutti i processi supportano la possibilità di scaricare un report in pacchetto. Il nome del report in pacchetto è Reports-caseName-EntityName-ProcessName-timestamp.zip. Con EntityName come nome specificato dall'utente per la ricerca o il blocco. A seconda del processo, il report contiene file di .csv diversi.

• Riepilogo: tiene traccia dell'ora di avvio del processo, della sua fine, del numero totale di elementi o posizioni e dell'utente che ha inviato la richiesta di processo. Contiene anche la query di ricerca usata. Per Aggiungi per esaminare il set ed Esporta dai processi di ricerca, il report di riepilogo contiene il riepilogo dei fattori che influiscono sul numero totale di elementi aggiunti al set di revisione o esportati.For Add to review set and Export from search processes, the summary of factors affecting the total item count added to review set or exported. Il nome del report è Summary_ data/ora del.csv del report .
• Impostazioni: contiene il parametro delle impostazioni enumerate per il processo e i valori. Il nome del report è Settings_ data/ora del report.
• Statistiche: contiene tutti i dettagli delle statistiche per il processo, incluse tutte le categorie (se l'impostazione è stata selezionata durante l'invio del processo), ad esempio tipi di informazioni sensibili, tipo di dati e partecipanti alla comunicazione. Il nome del report viene Statistics_ data/ora del report.
• Località: tiene traccia di tutte le origini dati e le posizioni associate con ambito per il processo. Include il nome dell'entità utente/gruppo, il percorso (URL cassetta postale/sito) e il conteggio restituito per tale percorso. Include anche lo stato del percorso (dettagli esito positivo/errore e errore). Il nome del report viene Locations_ data/ora del report.
• Elementi: tenere traccia di tutti gli elementi elaborati, incluse informazioni quali ID elemento, posizione dell'elemento, oggetto/titolo dell'elemento, classe/tipo di elemento e stato di esito positivo/errore. Il nome del report viene Items_ data/ora del report.

La tabella seguente illustra i tipi di processo e i report disponibili:

Tipo di processo	Riepilogo	Impostazioni	Statistiche	Posizione	Elementi
Aggiungi per la revisione
Applicare criteri di blocco/riesecuzione
Esportazione (set di revisione)
Esportazione (ricerca)
Generare un esempio
Generare statistiche
Redigere
Cartellino

Report CSV di riepilogo

Tutti i pacchetti di report contengono un riepilogo della data/ora del file di.csv del report . Questo file contiene le informazioni seguenti:

Panoramica

In questa sezione del report sono inclusi i dettagli seguenti:

• Query: condizioni di query per i tipi di processo applicabili.
• StartTime: data/ora in cui è stata avviata la generazione del report.
• EndTime: data/ora in cui è stata completata la generazione del report.
• SubmittedBySmtp: indirizzo SMTP per l'utente che crea il report.
• Filtro di sicurezza: stato dell'applicazione di un filtro di sicurezza o di un limite di conformità.
• Area: determina la posizione del data center in cui vengono eseguite ricerche per i siti di SharePoint e gli account di OneDrive. Specifica il data center da cui vengono esportati i risultati della ricerca durante il processo di esportazione.
• Ruoli: ruoli assegnati all'utente che crea il report.

Risultati di ricerca

Riepilogo del numero di elementi corrispondenti alla query di ricerca, inclusi gli elementi parzialmente indicizzati o gli elementi in cui è stata eseguita l'indicizzazione avanzata (a seconda dell'impostazione selezionata). In questa sezione del report sono inclusi i dettagli seguenti:

• Elementi indicizzati: numero di elementi corrispondenti alla query indicizzata in modo nativo da Exchange e SharePoint.
• Elementi parzialmente indicizzati: numero di elementi parzialmente indicizzati che potrebbero non corrispondere alla query. Incluso se si è scelto di includere elementi parzialmente indicizzati.
• AdvancedIndexedItems: numero di elementi corrispondenti alla query se si è scelto di eseguire l'indicizzazione avanzata su elementi parzialmente indicizzati.

Error

In questa sezione del report sono inclusi i dettagli seguenti:

• Eccezioni di recupero: numero di elementi non esportati o aggiunti al set di revisione a causa di eccezioni come file vuoti, timeout di accesso e così via.

Avviso

• Elementi con errori di elaborazione: numero di elementi che hanno riscontrato errori di elaborazione ma sono stati ancora esportati o aggiunti al set di revisione. Questi errori potrebbero essere causati da tipi di file non supportati, problemi di decrittografia e così via.

Totali

In questa sezione del report sono inclusi i dettagli seguenti:

• Totale elementi raccolti: numero totale di elementi esportati o aggiunti al set di revisione. Questo numero fattori negli elementi da risultati stimati, le impostazioni che potrebbero aumentare o diminuire il numero di elementi recuperati e gli elementi che non sono stati raccolti a causa di errori.

Informazioni

Nota

La sezione Informazioni di questo report riflette il modo in cui il numero di elementi può aumentare o diminuire in base alle impostazioni selezionate. Il processo di calcolo usa queste impostazioni e aggiorna il conteggio delle stime di ricerca, quindi i conteggi non vengono sommati esattamente nella maggior parte dei casi. Queste informazioni hanno lo scopo di dare un'idea delle modifiche e dei motivi che li hanno alla base.

In questa sezione del report sono inclusi i dettagli seguenti:

• Duplicati nel set di revisioni (ignorato): elementi ignorati perché già presenti nel set di revisione.
• Allegati cloud: numero di allegati cloud nei messaggi di posta elettronica e nelle conversazioni di Teams originati da collegamenti condivisi tramite SharePoint o OneDrive. Esegue il mapping all'impostazione Collegamenti di accesso (allegati cloud) nei messaggi.
• Versioni degli allegati cloud: numero di versioni degli allegati cloud raccolte a seconda che si sia scelto di includere più versioni della versione più recente nella query.
• Allegati cloud al momento della condivisione: numero di versioni di allegati cloud che rappresentano la versione originale condivisa da SharePoint o OneDrive. Questo vale solo per gli allegati cloud a cui è applicata un'etichetta di conservazione, che conserva una copia del file al momento della condivisione.
• Conversazione contestuale: numero di messaggi di chat contestuali raccolti insieme al messaggio corrispondente alla query. Indica il numero di messaggi aggiuntivi raccolti prima e dopo il messaggio con hit. Esegue il mapping all'impostazione "Includi teams e conversazioni Viva Engage". - Conversazioni di Teams consolidate in trascrizioni: conversazioni di chat di Teams convertite in file di trascrizione HTML. Ciò comporta il consolidamento di molti messaggi di chat di Teams in una singola trascrizione HTML. Esegue il mapping all'impostazione "Organizzare le conversazioni in trascrizioni HTML".
• Versioni di file di SharePoint: numero di versioni di file di SharePoint raccolte a seconda che si sia scelto di includere più versioni della versione più recente.
• Elementi dell'elenco di SharePoint raccolti come file .csv: le corrispondenze dello stesso elenco di SharePoint vengono esportate o aggiunte per la revisione impostata come singolo elemento CSV dell'elenco di SharePoint. Esegue il mapping all'impostazione "Raccogliere i file allegati agli elenchi di SharePoint e ai relativi elementi figlio".
• Elenchi allegati: numero di allegati dell'elenco raccolti. Esegue il mapping all'impostazione Include list attachments when collecting files attached to SharePoint lists ( Includi allegati elenco quando si raccolgono i file allegati agli elenchi di SharePoint).
• Elementi nelle cartelle di SharePoint: numero di elementi espansi dalle cartelle di SharePoint corrispondenti alla query. Esegue il mapping all'impostazione Raccogliere tutti gli elementi ,anche se non corrispondono alla query di ricerca.
• Elementi estratti da elementi padre: numero di elementi incorporati o collegati estratti da elementi padre. Ad esempio, questo potrebbe includere allegati o immagini incorporate da un messaggio di posta elettronica corrispondente alla query.