eDiscovery 진단 정보 수집

아티클
10/31/2024

팁

eDiscovery(미리 보기)는 이제 새 Microsoft Purview 포털에서 사용할 수 있습니다. 새 eDiscovery 환경을 사용하는 방법에 대한 자세한 내용은 eDiscovery에 대한 자세한 정보(미리 보기)를 참조하세요.

Microsoft 지원 엔지니어는 Microsoft Purview eDiscovery(표준) 또는 Microsoft Purview eDiscovery(프리미엄)와 관련된 지원 사례를 열 때 문제에 대한 특정 정보가 필요한 경우가 있습니다. 이 문서에서는 엔지니어가 문제를 조사하고 resolve 수 있도록 진단 정보를 수집하는 방법에 대한 지침을 제공합니다. 일반적으로 Microsoft 지원 엔지니어가 요청하기 전까지는 이 정보를 수집할 필요가 없습니다.

중요

이 문서에 설명된 cmdlet 및 진단 정보의 출력에는 organization 소송 또는 내부 조사에 대한 중요한 정보가 포함될 수 있습니다. 원시 진단 정보를 Microsoft 지원 보내기 전에 정보를 검토하고 이를 로 대체XXXXXXX하여 중요한 정보(예: 이름 또는 소송 또는 조사 당사자에 대한 기타 정보)를 수정해야 합니다. 이 방법을 사용하면 Microsoft 지원 엔지니어에게 정보가 수정되었음을 나타냅니다.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

eDiscovery에 대한 진단 정보 수집(표준)

eDiscovery(표준)에 대한 진단 정보를 수집하는 것은 cmdlet 기반이므로 보안 & 준수 PowerShell을 사용해야 합니다. 다음 PowerShell 예제에서는 cmdlet을 실행한 다음 출력을 지정된 텍스트 파일에 저장합니다. 대부분의 지원 사례에서는 이러한 명령 중 하나만 실행하면 됩니다.

다음 cmdlet을 실행하려면 보안 & 준수 PowerShell에 연결합니다. 연결되면 다음 명령 중 하나 이상을 실행하고 자리 표시자를 실제 개체 이름으로 바꿔야 합니다.

생성된 텍스트 파일을 검토하고 중요한 정보를 수정한 후 사례에서 작업하는 Microsoft 지원 엔지니어에게 보냅니다.

참고

이 섹션의 명령을 실행하여 Microsoft Purview 규정 준수 포털 콘텐츠 검색 페이지에 나열된 검색 및 내보내기 진단 정보를 수집할 수도 있습니다.

검색에 대한 정보 수집

다음 명령은 콘텐츠 검색 또는 eDiscovery(표준) 사례와 관련된 검색 문제를 조사할 때 유용한 정보를 수집합니다.

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

검색 작업에 대한 정보 수집

다음 명령은 정보를 수집하여 콘텐츠 검색 또는 eDiscovery(표준) 사례와 관련된 검색 결과를 미리 보거나 내보내거나 제거하는 문제를 조사합니다. 내보내기 탭에 나열된 내보내기를 선택하여 검색 작업의 이름을 식별할 수 있습니다 . 미리 보기 및 제거 작업의 이름을 식별하려면 Get-ComplianceSearchAction cmdlet을 실행하여 모든 작업 목록을 표시할 수 있습니다. 검색 작업 이름의 형식은 , _Export또는 _Purge 를 해당 검색의 이름에 추가하여 _Preview생성됩니다.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

eDiscovery 보류에 대한 정보 수집

eDiscovery(표준) 사례와 연결된 eDiscovery 보류가 예상대로 작동하지 않는 경우 다음 명령을 실행하여 eDiscovery 보류에 대한 사례 보존 정책 및 관련 사례 보존 규칙에 대한 정보를 수집합니다. 다음 명령의 Case hold 정책 이름은 eDiscovery 보류의 이름과 동일합니다. eDiscovery(표준) 케이스의 보류 탭에서 이 이름을 식별할 수 있습니다.

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

모든 사례 정보 수집

Microsoft 지원 문제를 조사하는 데 필요한 정보가 명확하지 않은 경우도 있습니다. 이 경우 eDiscovery(표준) 사례에 대한 모든 진단 정보를 수집할 수 있습니다. 다음 명령의 eDiscovery(표준) 사례 이름은 규정 준수 포털의 eDiscovery(표준) 페이지에 표시되는 사례의 이름과 동일합니다.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

eDiscovery에 대한 진단 정보 수집(프리미엄)

사례 정보 수집

eDiscovery(프리미엄) 사례의 설정 탭을 사용하면 사례에 대한 진단 정보를 빠르게 복사할 수 있습니다. 진단 정보는 클립보드에 저장되므로 텍스트 파일에 붙여넣고 Microsoft 지원 보낼 수 있습니다.

참고

이 클래식 eDiscovery 환경은 제한된 시간 동안 새 Microsoft Purview 포털에서도 사용할 수 있습니다. eDiscovery(미리 보기) 환경 설정에서 준수 포털 클래식 eDiscovery 환경을 사용하도록 설정하여 새 Microsoft Purview 포털에서 클래식 환경을 표시합니다.

규정 준수 포털로 이동하여 eDiscovery>Advanced를 선택합니다.
사례를 선택한 다음 설정 탭을 선택합니다.
사례 정보에서 선택을 선택합니다.
플라이아웃 페이지에서 작업>지원 정보 복사 를 선택하여 정보를 클립보드에 복사합니다.
메모장에서 텍스트 파일을 연 다음 텍스트 파일에 정보를 붙여넣습니다.
텍스트 파일을 저장하고 이름을 다음과 같이 eDP Diagnostic Info YYYY.MM.DD 지정합니다(예: eDP Diagnostic Info 2020.11.03).

파일을 검토하고 중요한 정보를 수정한 후 케이스에서 작업하는 Microsoft 지원 엔지니어에게 보냅니다.

작업 정보 수집

참고

경우에 따라 작업 탭을 선택합니다.
실패한 작업까지 아래로 스크롤하여 선택하여 작업 정보 창을 엽니다.
지원 정보 복사를 선택하여 작업 진단 정보를 클립보드에 복사합니다.
메모장에서 텍스트 파일을 연 다음, 정보를 텍스트 파일에 붙여넣습니다.
텍스트 파일을 저장하고 이름을 다음과 같이 eDP Job Diagnostic Info YYYY.MM.DD 지정합니다(예: eDP Diagnostic Info 2020.11.03).