Del via

Løse søkefeil i eDiscovery (standard)

  • Artikkel
  • Gjelder for:
    Microsoft Purview, Exchange Online

Hvis det oppstår et problem eller en feil som er relatert til søk i Microsoft Purview eDiscovery (Standard), kan du prøve operasjonen på nytt for å utelukke midlertidige problemer. Velg den gjeldende beskrivelsen fra følgende liste for problemer som vedvarer:

Hvis ingen av disse løsningene gjelder for søkeproblemet, kontakter du Microsoft Kundestøtte. Avhengig av problemet kan du samle inn utdata ved hjelp av Get-ComplianceSearch - eller Get-ComplianceSearchAction PowerShell-cmdleten før du oppretter en støttesak. Hvis du vil ha informasjon om annen diagnosedata som Microsoft Kundestøtte kan trenge, kan du se Samle inn diagnoseinformasjon for eDiscovery.

Hvis du vil ha problemer med eDiscovery-sperring, kan du se Løse sperringsfeil i eDiscovery (Standard).

Søkeproblem: Forskjellen mellom beregnede og nedlastede søkeresultater

Symptomer

Når du viser søkeresultatstatistikken i tidsstempelet> eksportsammendrag<.csv i den nedlastede søkeresultatmappen for eDiscovery, ser du at den estimerte og nedlastede søkeresultatstatistikken er forskjellig. Den estimerte søkeresultatstatistikken vises også i detaljruten for søket i Microsoft Purview-samsvarsportal, og i eksportverktøyet for eDiscovery.

Årsak

Et estimat av søkeresultatene er nettopp det: Det er et estimat og ikke et faktisk antall elementer som oppfyller søkespørringskriteriene. Hvis du vil ha mer informasjon om hvorfor beregnede og nedlastede søkeresultater kan variere, kan du se Forskjeller mellom beregnede og faktiske søkeresultater for eDiscovery.

Til toppen av siden

Søkefeil: «Plasseringen er tvetydig»

Symptomer

Når du kjører et eDiscovery-søk, mislykkes søket og returnerer følgende feilmelding:

Samsvarssøket inneholder følgende ugyldige plassering(er): <identifikator> for postboks. Plasseringspostboksidentifikatoren <> er tvetydig.

Årsak

Plasseringene som er angitt i feilmeldingen, er ugyldige. Postboksidentifikatoren for hver ugyldige plassering brukes av dupliserte eller motstridende objekter i Exchange Online Protection (EOP).

Løsning

Følg disse trinnene for hver ugyldige plassering:

  1. Koble til PowerShell for sikkerhet og samsvar.

  2. Finn de dupliserte eller motstridende objektene som bruker en postboksidentifikator. Hvis du vil gjøre dette, kjører du følgende Get-Recipient-kommando :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Fjern det dupliserte eller motstridende objektet.

Til toppen av siden

Søkefeil: Finner ikke mottakeren

Symptomer

EDiscovery-søket mislykkes og returnerer feilmeldingen «Finner ikke mottakeren».

Årsak

Systemet finner ikke en av mottakerne i eDiscovery-søket på grunn av synkroniseringsforsinkelser i Exchange Online Protection (EOP).

Løsning

  1. Koble til PowerShell for sikkerhet og samsvar.

  2. Kontroller om mottakerne i søkespørringen synkroniseres i EOP ved hjelp av Get-Recipient-cmdleten. Kjør følgende kommando:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Hvis kommandoen ikke returnerer et brukerobjekt for en mottaker, venter du 30 minutter på at synkroniseringen skal fullføres, og deretter sjekker du på nytt.

  4. Når du har bekreftet at mottakeren har synkronisert i EOP, prøver du søket på nytt.

Til toppen av siden

Søkefeil: CS007

Symptomer

EDiscovery-søket mislykkes og returnerer en CS007 feilkode.

Årsak

Ett av følgende problemer kan forårsake denne feilen:

  • Et midlertidig problem

  • En søkespørring som returnerer for mange resultater som systemet kan behandle. En spørring som bruker flere jokertegn, kan for eksempel returnere et stort resultatsett.

Løsning

Prøv søket på nytt. Hvis søket fremdeles mislykkes, deler du søket i mindre søk. Bruk for eksempel datoområder eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Søkefeil: «Intern serverfeil (500) oppstod»

Symptomer

EDiscovery-søket mislykkes og returnerer feilmeldingen «Intern serverfeil (500) oppstod.»

Årsak

Problemer som kan forårsake denne feilen inkluderer:

  • En søkespørring som returnerer for mange resultater som systemet kan behandle. En spørring som bruker flere jokertegn, kan for eksempel returnere et stort resultatsett.

  • Andre søkefeil. Hvis du vil se etter disse feilene, kjører du følgende kommando for å få informasjon om søket, og deretter ser du etter feilmeldinger i utdataene:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Løsning

Prøv søket på nytt. Hvis søket fremdeles mislykkes, deler du søket i mindre søk. Bruk for eksempel datoområder eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Til toppen av siden

Søke- eller eksportfeil: «Maksimalt antall jobber for organisasjonen kjører for øyeblikket»

Symptomer

Når du prøver å søke eller eksportere søkeresultater for eDiscovery, mislykkes operasjonen, og du får følgende feilmelding:

Forespørselen kan ikke startes fordi maksimalt antall jobber for organisasjonen kjører.

Årsak

Organisasjonen har nådd maksimumsgrensen på 50 samtidige jobber. Siden eksportjobber vanligvis tar lengre tid å fullføre enn søkejobber, er det mer sannsynlig at eksportjobber fyller kvoten.

Løsning

Bruk følgende fremgangsmåte for å se hvilke eksportjobber som kjører:

Obs!

Hvis du vil bruke følgende fremgangsmåte, må du være medlem av rollegruppen for eDiscovery Manager og være administrator for eDiscovery i denne gruppen. Hvis du vil ha mer informasjon om hvordan du viser eller tilordner eDiscovery-administratorer i organisasjonen, kan du se Tilordne eDiscovery-tillatelser, Get-eDiscoveryCaseAdmin og Add-eDiscoveryCaseAdmin.

  1. Koble til PowerShell for sikkerhet og samsvar.

  2. Kjør følgende skript:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Bruk følgende fremgangsmåte for å løse feilen:

  1. Reduser antall jobber som kjører. Bruk én eller begge av følgende fremgangsmåter:

    • Vent til én eller flere jobber som kjører, er fullført.

    • Fjern én eller flere kjørejobber som du ikke lenger trenger, ved hjelp av Cmdleten Remove-ComplianceSearchAction PowerShell.

  2. Prøv søke- eller eksportoperasjonen på nytt.

Til toppen av siden

Eksportproblem: Eksporten ser ut til å være stoppet

Symptomer

Du prøver å eksportere eDiscovery-søkeresultater, men eksporten fullføres ikke, og den ser ut til å være stanset.

Årsak

Midlertidige problemer kan stoppe eksportprosessen.

Løsning

Start eksporten på nytt.

Obs!

Du kan ikke starte en eksport av søkeresultater som ble generert mer enn sju dager tidligere. Kjør i stedet søket på nytt, og start deretter eksporten.

Til toppen av siden

Eksportfeil: «Elementet er flyttet eller slettet» eller «Kan ikke hente elementet på grunn av tidsavbrudd»

Symptomer

Når du har lastet ned eDiscovery-søkeresultater, ser du følgende feil i eksportadvarsler og Errors.csv-filen i den nedlastede eksportmappen:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Eksporten mislyktes med feiltypen FailedToExportItem. Melding: Elementet er flyttet eller slettet.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Eksporten mislyktes med feiltypen FailedToExportItem. Melding: Kan ikke hente elementet på grunn av tidsavbrudd etter flere forsøk.

Årsak

Feilmeldingene FailedToExportItem angir at systemet ikke eksporterte alle søkeresultatelementene. De ueksporterte elementene er midlertidige sikkerhetskopier som systemet opprettet under postboksarkivering. Selv om eDiscovery kan søke etter midlertidige sikkerhetskopielementer, kan ikke disse elementene eksporteres.

Løsning

Vent til systemet henter og eksporterer de opprinnelige postbokselementene som er knyttet til de midlertidige sikkerhetskopiene.

Til toppen av siden

Eksportfeil: «Forespørselen mislyktes med statuskode 500» eller «500 intern serverfeil»

Symptomer

Når du prøver å eksportere eller laste ned eDiscovery-søkeresultater, får du en av følgende feilmeldinger:

  • Forespørselen mislyktes med statuskode 500

  • 500 intern serverfeil

Årsak

Problemet kan oppstå av følgende årsaker.

Årsak 1

Du har ikke eksportrollen. Eksportrollen tilordnes automatisk til medlemmer av rollegruppen eDiscovery Manager. Eksportrollen tilordnes ikke automatisk til medlemmer av rollegruppen organisasjonsadministrasjon.

Årsak 2

Feilen oppstår når du prøver å laste ned eksporterte søkeresultater hvis du ikke er administratoren som eksporterte søkeresultatene.

Årsak 3

Tillatelsesfiltre for brukerkontoen begrenser postboksene, lagringsplasseringene eller innholdet du kan søke og eksportere.

Årsak 4

Mengden eksporterbare data for søket overskrider 2 TB. Den maksimale mengden eksporterbare data for ett enkelt søk er 2 TB. Hvis du vil finne den eksporterbare datastørrelsen, kjører du følgende kommando:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Løsning

Velg oppløsningen som tilsvarer den aktuelle årsaken.

Løsning 1

Hvis du er medlem av rollegruppen organisasjonsadministrasjon, kan du legge deg til i rollegruppen for eDiscovery Manager. Du kan gjøre dette på Tillatelser-siden i Microsoft Purview-samsvarsportal, eller ved å bruke Cmdleten Add-eDiscoveryCaseAdmin PowerShell.

Oppløsning 2

Spør administratoren som opprettet eksporten, om å fullføre nedlastingen. Hvis du vil finne denne administratoren, kjører du følgende kommando:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Oppløsning 3

Kontroller om eventuelle tillatelsesfiltre hindrer disse handlingene for postboksene og lagringsplasseringene du vil søke og eksportere. Be om nødvendig en administrator om å konfigurere tillatelsesfiltre.

Oppløsning 4

Reduser nedlastingsstørrelsen ved å dele opp søket i mindre søk. Bruk for eksempel datoområder eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Hvis du vil kontrollere om rollene Søk, Eksporter eller Forhåndsvisning er tilordnet til den angitte administratorkontoen, kjører du følgende test i Administrasjonssenter for Microsoft 365. Du må ha administratortillatelser for global eller samsvar for å kunne bruke følgende trinn.

Obs!

Denne diagnosen er ikke tilgjengelig for GCC High- eller DoD-miljøer, eller for Microsoft 365 drevet av 21Vianet.

  1. Velg sjekkknappen Kjør tester: eDiscovery RBAC i Administrasjonssenter for Microsoft 365 for å fylle ut den tilknyttede testen:

    Kjør tester: eDiscovery RBAC Check

  2. Skriv inn UPN eller e-postadressen til brukeren som prøver å kjøre oppgaven Søk, Eksporter eller Forhåndsvisning i delen Kjør diagnose.

  3. Velg Kjør tester.

  4. Hvis brukeren ikke har tilordnet de nødvendige eDiscovery-rollene, tilordner du disse rollene slik at brukeren kan kjøre den ønskede oppgaven.

Til toppen av siden

Eksportfeil: «Filen ble ikke eksportert fordi den ikke finnes» eller «Finner ikke filen»

Symptomer

Når du har lastet ned eDiscovery-søkeresultater, ser du en av følgende feilmeldinger i eksportadvarsler og Errors.csv, hoppet over Items.csv eller trace.log filer i den nedlastede eksportmappen:

  • Denne filen ble ikke eksportert fordi den ikke finnes lenger. Filen ble inkludert i antall beregnede søkeresultater fordi den fremdeles er oppført i indeksen. Filen vil etter hvert bli fjernet fra indeksen, og vil ikke forårsake en feil i fremtiden.

  • FailedToExportItem_Failed for å laste ned innhold. Tilleggsdiagnoseinformasjon: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Kan ikke laste ned fra innholdsdokument-ID <> av typen Dokument. Korrelasjons-ID: <korrelasjons-ID>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Finner ikke filen. på Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) på Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- End of inner exception stack trace ---

Årsak

Det kan hende du ser denne feilmeldingen hvis eDiscovery-søket inkluderer Microsoft Office SharePoint Online eller Microsoft OneDrive for Business-plasseringer. eDiscovery er avhengig av SharePoint Online-indeksen for å identifisere filer på begge disse plasseringene. Feilen oppstår hvis en bruker gir nytt navn til, flytter eller sletter en fil i søkeresultatene etter at søket er fullført, men før systemet oppdaterer SharePoint Online-indeksen. Du kan kontrollere om en fil fikk nytt navn, ble flyttet eller slettet ved å søke etter filen i gjeldende SharePoint Online- eller OneDrive for Business-plassering.

Løsning

Hvis du vil løse problemet, kan du gjøre SharePoint Online- eller OneDrive for Business-plasseringen på nytt ved hjelp av en av prosedyrene som er angitt i manuelt be om kravlesøk og ny utviding av et nettsted, et bibliotek eller en liste. Hvis du vil at søkeresultatene skal inkludere filene med nytt navn eller flyttet, kjører du eDiscovery-søket på nytt.

Til toppen av siden

Eksporter nedlastingsproblem: Langsom nedlasting av eksporterte søkeresultater

Symptomer

Når du laster ned eDiscovery-søkeresultater, tar nedlastingen lengre tid enn forventet.

Årsak

Problemer som kan føre til treg nedlasting inkluderer:

  • En stor mengde eksportdata. Hvis du vil finne nedlastingsstørrelsen, kjører du følgende kommando:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • En høyere belastning enn vanlig på postboksserverne.

  • Andre nedlastingsfeil. Slik ser du etter disse feilene:

    • Kjør følgende kommando for å få informasjon om en pågående eksport. Se etter feilmeldinger i kommandoutdataene.

      Get-ComplianceSearchAction | FL Results

    • Se etter feilmeldinger i trace.log-filen i den nedlastede eksportmappen.

Løsning

Hvis du vil redusere nedlastingsstørrelsen, deler du søket i mindre søk. Bruk for eksempel datoområder eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Til toppen av siden

Eksporter nedlastingsproblem: eDiscovery-eksportverktøyet laster ikke ned filer

Symptomer

Du kjører eDiscovery-eksportverktøyet for å laste ned eDiscovery-søkeresultater. Etter at operasjonen er fullført, viser imidlertid feltet Beregnet total i verktøyvinduet at ingen filer ble lastet ned.

Årsak

Problemet kan oppstå av følgende årsaker:

  • Antivirusprogramvare på måldatamaskinen blokkerer nedlastingen.

  • Du velger en nedlastingsstasjon som ikke er en lokal stasjon.

  • Du velger en målmappe som er enten:

    • Nedlastingsmappen for en annen eDiscovery-eksport.

    • Den overordnede mappen for nedlastingsmappen for en annen eDiscovery-eksport. Siden eksportverktøyet lagrer metadatafiler i den overordnede mappen, kan metadatafiler for ulike nedlastinger komme i konflikt med hverandre.

Løsning

Prøv hver av følgende metoder i den angitte rekkefølgen til problemet er løst:

  1. Hold antivirusskanneren midlertidig på måldatamaskinen, og prøv deretter nedlastingen på nytt.

  2. Last ned til en lokal stasjon. Om nødvendig kan du laste ned til en annen klientdatamaskin.

  3. Velg en målmappe som ikke er i konflikt med en samtidig eDiscovery-eksport.

  4. Deaktiver eksport til en komprimert mappe, og deaktiver deduplisering av Exchange-innhold. Hvis dette trinnet løser problemet, er årsaken sannsynligvis antivirusprogramvare som blokkerer nedlastingen, eller at du prøvde å laste ned til en ekstern stasjon.

Til toppen av siden

Eksporter nedlastingsfeil: «Søkeresultatet ble ikke lastet ned fordi det er en mappe»

Symptomer

Når du har lastet ned søkeresultatene for eDiscovery, ser du følgende feilmelding i filen Hoppet over Items.csv i den nedlastede eksportmappen:

Dette søkeresultatet ble ikke lastet ned fordi det er en mappe eller en annen artefakt som ikke kan lastes ned av seg selv. Alle elementer i mappen eller biblioteket lastes ned.

Årsak

Det kan hende du ser denne feilmeldingen hvis søket omfatter Microsoft Office SharePoint Online eller Microsoft OneDrive for Business-plasseringer. Filen Hoppet over Items.csv viser alle mapper og andre elementer som er hoppet over, i søkeresultatene. Feilmeldingen vises vanligvis ved siden av mappebaner fordi de ikke er nedlastbare elementer.

Løsning

Ingen løsning er nødvendig. Du kan trygt ignorere feilmeldingen.

Til toppen av siden

Eksporter nedlastingsfeil: «Får ikke tilgang til filen ExportData.db»

Symptomer

Du kjører eDiscovery-eksportverktøyet for å laste ned eDiscovery-søkeresultater, men nedlastingen blir sittende fast eller produserer null-byte-filer. Du ser følgende feilmelding i trace.log-filen i den nedlastede eksportmappen:

Hit tolerable error, will retry: The process cannot access the file 'ExportData.db' because it is being used by another process.

Årsak

Problemet kan oppstå hvis:

  • Antivirusprogramvare på måldatamaskinen blokkerer nedlastingen.

  • Du velger en nedlastingsstasjon som ikke er en lokal stasjon.

  • Du velger en målmappe som er enten:

    • Nedlastingsmappen for en annen eDiscovery-eksport.

    • Den overordnede mappen for nedlastingsmappen for en annen eDiscovery-eksport. Siden eksportverktøyet lagrer metadatafiler i den overordnede mappen, kan metadatafiler for ulike nedlastinger være i konflikt.

Løsning

Prøv hver av følgende metoder i den angitte rekkefølgen til feilen er løst:

  1. Hold antivirusskanneren midlertidig på måldatamaskinen, og prøv deretter nedlastingen på nytt.

  2. Last ned til en lokal stasjon. Om nødvendig kan du laste ned til en annen klientdatamaskin.

  3. Velg en målmappe som ikke er i konflikt med en samtidig eDiscovery-eksport.

  4. Deaktiver eksport til en komprimert mappe, og deaktiver deduplisering av Exchange-innhold. Hvis dette trinnet løser problemet, er årsaken sannsynligvis antivirusprogramvare som blokkerer nedlastingen, eller at du prøvde å laste ned til en ekstern stasjon.

Til toppen av siden