Delen via

Zoekfouten in eDiscovery oplossen (standaard)

  • Artikel
  • Van toepassing op:
    Microsoft Purview, Exchange Online

Als er een probleem of fout optreedt die betrekking heeft op zoekopdrachten in Microsoft Purview eDiscovery (Standard), probeert u de bewerking opnieuw om tijdelijke problemen uit te sluiten. Voor problemen die zich blijven voordoen, selecteert u de toepasselijke beschrijving in de volgende lijst:

Als geen van deze oplossingen van toepassing is op uw zoekprobleem, neemt u contact op met Microsoft Ondersteuning. Afhankelijk van uw probleem verzamelt u uitvoer met behulp van de Cmdlet Get-ComplianceSearch of Get-ComplianceSearchAction PowerShell voordat u een ondersteuningsaanvraag maakt. Zie Diagnostische gegevens voor eDiscovery verzamelen voor informatie over andere diagnostische gegevens die Microsoft Ondersteuning mogelijk nodig heeft.

Zie Bewaringsfouten oplossen in eDiscovery (Standaard) voor problemen met eDiscovery-bewaring.

Zoekprobleem: Verschil tussen geschatte en gedownloade zoekresultaten

Symptomen

Wanneer u de statistieken van zoekresultaten in het tijdstempel> overzicht <exporteren bekijkt.csv in de gedownloade map met zoekresultaten voor eDiscovery, ziet u dat de geschatte en gedownloade statistieken voor zoekresultaten verschillen. De geschatte statistieken voor zoekresultaten worden ook weergegeven in het detailvenster voor de zoekopdracht in de Microsoft Purview-nalevingsportal en in het eDiscovery-exportprogramma.

Oorzaak

Een schatting van de zoekresultaten is alleen dat: het is een schatting en niet een werkelijk aantal items dat voldoet aan de zoekquerycriteria. Zie Verschillen tussen geschatte en werkelijke eDiscovery-zoekresultaten voor meer informatie over waarom geschatte en gedownloade zoekresultaten kunnen verschillen.

Terug naar boven

Zoekfout: 'Locatie is niet eenduidig'

Symptomen

Wanneer u een eDiscovery-zoekopdracht uitvoert, mislukt de zoekopdracht en wordt het volgende foutbericht geretourneerd:

De zoekactie voor naleving bevat de volgende ongeldige locatie(s): <postvak-id>. De id> van het locatiepostvak <is dubbelzinnig.

Oorzaak

De locaties die zijn opgegeven in het foutbericht, zijn ongeldig. De postvak-id voor elke ongeldige locatie wordt gebruikt door dubbele of conflicterende objecten in Exchange Online Protection (EOP).

Oplossing

Voer voor elke ongeldige locatie de volgende stappen uit:

  1. Verbinding maken met Security & Compliance PowerShell.

  2. Zoek de dubbele of conflicterende objecten die een postvak-id gebruiken. Voer hiervoor de volgende opdracht Get-Recipient uit:

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Verwijder het dubbele of conflicterende object.

Terug naar boven

Zoekfout: 'Ontvanger is niet gevonden'

Symptomen

Uw eDiscovery-zoekopdracht mislukt en retourneert het foutbericht 'Ontvanger niet gevonden'.

Oorzaak

Het systeem kan een van de geadresseerden niet vinden in uw eDiscovery-zoekopdracht vanwege synchronisatievertragingen in Exchange Online Protection (EOP).

Oplossing

  1. Verbinding maken met Security & Compliance PowerShell.

  2. Controleer of de geadresseerden in de zoekquery zijn gesynchroniseerd in EOP met behulp van de cmdlet Get-Recipient . Voer de volgende opdracht uit:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Als de opdracht geen gebruikersobject retourneert voor een ontvanger, wacht u 30 minuten totdat de synchronisatie is voltooid en schakelt u het opnieuw in.

  4. Nadat u hebt gecontroleerd of de geadresseerde is gesynchroniseerd in EOP, voert u de zoekopdracht opnieuw uit.

Terug naar boven

Zoekfout: CS007

Symptomen

Uw eDiscovery-zoekopdracht mislukt en retourneert een CS007 foutcode.

Oorzaak

Een van de volgende problemen kan deze fout veroorzaken:

  • Een tijdelijk probleem

  • Een zoekquery die te veel resultaten retourneert voor het systeem dat moet worden verwerkt. Een query die gebruikmaakt van verschillende jokertekens kan bijvoorbeeld een grote resultatenset retourneren.

Oplossing

Probeer uw zoekopdracht opnieuw uit te voeren. Als uw zoekopdracht nog steeds mislukt, splitst u uw zoekopdracht op in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Zoekfout: 'Interne serverfout (500) is opgetreden'

Symptomen

Uw eDiscovery-zoekopdracht mislukt en retourneert het foutbericht 'Interne serverfout (500) is opgetreden'.

Oorzaak

Problemen die deze fout kunnen veroorzaken, zijn onder andere:

  • Een zoekquery die te veel resultaten retourneert voor het systeem dat moet worden verwerkt. Een query die gebruikmaakt van verschillende jokertekens kan bijvoorbeeld een grote resultatenset retourneren.

  • Andere zoekfouten. Als u op deze fouten wilt controleren, voert u de volgende opdracht uit om informatie over de zoekopdracht op te halen en zoekt u vervolgens naar foutberichten in de uitvoer:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Oplossing

Probeer uw zoekopdracht opnieuw uit te voeren. Als uw zoekopdracht nog steeds mislukt, splitst u uw zoekopdracht op in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Terug naar boven

Zoek- of exportfout: 'Maximum aantal taken voor uw organisatie wordt momenteel uitgevoerd'

Symptomen

Wanneer u eDiscovery-zoekresultaten probeert te zoeken of exporteren, mislukt de bewerking en ontvangt u het volgende foutbericht:

Uw aanvraag kan niet worden gestart omdat het maximum aantal taken voor uw organisatie momenteel wordt uitgevoerd.

Oorzaak

Uw organisatie heeft de maximumlimiet van 50 gelijktijdige taken bereikt. Omdat exporttaken doorgaans langer duren dan zoektaken, is het waarschijnlijker dat exporttaken het quotum vullen.

Oplossing

Gebruik de volgende procedure om te zien welke exporttaken momenteel worden uitgevoerd:

Notitie

Als u de volgende procedure wilt gebruiken, moet u lid zijn van de rollengroep eDiscovery-manager en een eDiscovery-beheerder in die groep zijn. Zie EDiscovery-machtigingen, Get-eDiscoveryCaseAdmin en Add-eDiscoveryCaseAdmin toewijzen voor meer informatie over het weergeven of toewijzen van eDiscovery-beheerders in uw organisatie.

  1. Verbinding maken met Security & Compliance PowerShell.

  2. Voer het volgende script uit:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Gebruik de volgende procedure om de fout op te lossen:

  1. Verminder het aantal taken dat wordt uitgevoerd. Gebruik een of beide van de volgende methoden:

  2. Voer de zoek- of exportbewerking opnieuw uit.

Terug naar boven

Exportprobleem: Exporteren lijkt vast te staan

Symptomen

U probeert eDiscovery-zoekresultaten te exporteren, maar de export is niet voltooid en lijkt vast te zitten.

Oorzaak

Tijdelijke problemen kunnen het exportproces vastlopen.

Oplossing

Start de export opnieuw.

Notitie

U kunt een export van zoekresultaten die meer dan zeven dagen eerder zijn gegenereerd, niet opnieuw starten. Voer in plaats daarvan de zoekopdracht opnieuw uit en start de export.

Terug naar boven

Exportfout: 'Item is verplaatst of verwijderd' of 'Kan item niet ophalen vanwege time-out'

Symptomen

Nadat u eDiscovery-zoekresultaten hebt gedownload, ziet u de volgende fouten in de exportwaarschuwingen en Errors.csv bestand in de gedownloade exportmap:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Exporteren is mislukt met fouttype: FailedToExportItem. Bericht: Item is verplaatst of verwijderd.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Exporteren is mislukt met fouttype: FailedToExportItem. Bericht: Kan item niet ophalen vanwege time-out na meerdere nieuwe pogingen.

Oorzaak

Deze foutberichten FailedToExportItem geven aan dat het systeem niet alle zoekresultaatitems heeft geëxporteerd. De niet-uitgevoerde items zijn tijdelijke back-ups die het systeem heeft gemaakt tijdens het archiveren van postvakken. Hoewel eDiscovery tijdelijke back-upitems kan doorzoeken, kunnen deze items niet worden geëxporteerd.

Oplossing

Wacht totdat het systeem de oorspronkelijke postvakitems heeft opgehaald en geëxporteerd die zijn gekoppeld aan de tijdelijke back-ups.

Terug naar boven

Exportfout: 'Aanvraag is mislukt met statuscode 500' of '500 interne serverfout'

Symptomen

Wanneer u eDiscovery-zoekresultaten probeert te exporteren of downloaden, ontvangt u een van de volgende foutberichten:

  • Aanvraag is mislukt met statuscode 500

  • 500 interne serverfout

Oorzaak

Het probleem kan om een van de volgende redenen optreden.

Oorzaak 1

U hebt de rol Exporteren niet. De rol Exporteren wordt automatisch toegewezen aan leden van de rollengroep eDiscovery-beheer. De rol Exporteren wordt niet automatisch toegewezen aan leden van de rollengroep Organisatiebeheer.

Oorzaak 2

De fout treedt op wanneer u geëxporteerde zoekresultaten probeert te downloaden als u niet de beheerder bent die de zoekresultaten heeft geëxporteerd.

Oorzaak 3

Machtigingenfilters voor uw gebruikersaccount beperken de postvakken, opslaglocaties of inhoud die u kunt zoeken en exporteren.

Oorzaak 4

De hoeveelheid exporteerbare gegevens voor uw zoekopdracht overschrijdt 2 TB. De maximale hoeveelheid exporteerbare gegevens voor één zoekopdracht is 2 TB. Voer de volgende opdracht uit om de grootte van de exporteerbare gegevens te bepalen:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Oplossing

Kies de oplossing die overeenkomt met de toepasselijke oorzaak.

Oplossing 1

Als u lid bent van de rollengroep Organisatiebeheer, voegt u uzelf toe aan de rolgroep eDiscovery-manager. U kunt dit doen op de pagina Machtigingen in de Microsoft Purview-nalevingsportal of met behulp van de PowerShell-cmdlet Add-eDiscoveryCaseAdmin.

Oplossing 2

Vraag de beheerder die de export heeft gemaakt om het downloaden te voltooien. Voer de volgende opdracht uit om die beheerder te vinden:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Oplossing 3

Controleer of machtigingenfilters deze acties voorkomen voor de postvakken en opslaglocaties die u wilt zoeken en exporteren. Vraag een beheerder zo nodig om machtigingenfilters te configureren.

Oplossing 4

Verklein de downloadgrootte door uw zoekopdracht te splitsen in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Als u wilt controleren of de rollen Zoeken, Exporteren of Preview zijn toegewezen aan het aangewezen beheerdersaccount, voert u de volgende test uit in de Microsoft 365-beheercentrum. U moet globale of nalevingsbeheerdersmachtigingen hebben om de volgende stappen te kunnen uitvoeren.

Notitie

Deze diagnose is niet beschikbaar voor de GCC High- of DoD-omgevingen of voor Microsoft 365 die wordt beheerd door 21Vianet.

  1. Selecteer in de Microsoft 365-beheercentrum de knop Tests uitvoeren: eDiscovery RBAC om de bijbehorende test te vullen:

    Tests uitvoeren: eDiscovery RBAC-controle

  2. Voer in de sectie Diagnostische gegevens uitvoeren de UPN of het e-mailadres in van de gebruiker die de taak Zoeken, Exporteren of Voorbeeld probeert uit te voeren.

  3. Selecteer Tests uitvoeren.

  4. Als de gebruiker niet beschikt over de benodigde eDiscovery-rollen, wijst u deze rollen toe zodat de gebruiker de gewenste taak kan uitvoeren.

Terug naar boven

Exportfout: 'Bestand is niet geëxporteerd omdat het niet bestaat' of 'Bestand niet gevonden'

Symptomen

Nadat u eDiscovery-zoekresultaten hebt gedownload, ziet u een van de volgende foutberichten in de exportwaarschuwingen en Errors.csv, overgeslagen Items.csv of trace.log bestanden in de gedownloade exportmap:

  • Dit bestand is niet geëxporteerd omdat het niet meer bestaat. Het bestand is opgenomen in het aantal geschatte zoekresultaten, omdat het nog steeds wordt vermeld in de index. Het bestand wordt uiteindelijk verwijderd uit de index en veroorzaakt in de toekomst geen fout.

  • FailedToExportItem_Failed om inhoud te downloaden. Aanvullende diagnostische gegevens: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Downloaden van inhoudsdocument-id <> van het type Document is mislukt. Correlatie-id: <correlatie-id>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Bestand niet gevonden. at Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) bij Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- End of inner exception stack trace ---

Oorzaak

Mogelijk ziet u dit foutbericht als de eDiscovery-zoekopdracht Microsoft Office SharePoint Online of Microsoft OneDrive voor Bedrijven locaties bevat. eDiscovery is afhankelijk van de SharePoint Online-index om bestanden op beide locaties te identificeren. De fout treedt op als een gebruiker een bestand in de zoekresultaten hernoemt, verplaatst of verwijdert nadat de zoekopdracht is voltooid, maar voordat het systeem de SharePoint Online-index bijwerken. U kunt controleren of een bestand is hernoemd, verplaatst of verwijderd door te zoeken naar het bestand op de toepasselijke SharePoint Online- of OneDrive voor Bedrijven locatie.

Oplossing

Als u het probleem wilt oplossen, indexeert u sharePoint Online of OneDrive voor Bedrijven locatie opnieuw met behulp van een van de procedures die zijn opgegeven in het handmatig aanvragen van verkenning en opnieuw indexeren van een site, een bibliotheek of een lijst. Als u wilt dat de zoekresultaten de hernoemde of verplaatste bestanden bevatten, voert u de eDiscovery-zoekopdracht opnieuw uit.

Terug naar boven

Downloadprobleem exporteren: Trage download van geëxporteerde zoekresultaten

Symptomen

Wanneer u eDiscovery-zoekresultaten downloadt, duurt het downloaden langer dan verwacht.

Oorzaak

Problemen die een trage download kunnen veroorzaken, zijn onder andere:

  • Een grote hoeveelheid exportgegevens. Voer de volgende opdracht uit om de downloadgrootte te bepalen:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Een hogere belasting dan normaal op de postvakservers.

  • Andere downloadfouten. Ga als volgende te werk om te controleren op deze fouten:

    • Voer de volgende opdracht uit om informatie over een actieve export op te halen. Zoek naar foutberichten in de opdrachtuitvoer.

      Get-ComplianceSearchAction | FL Results

    • Zoek naar foutberichten in het bestand trace.log in de gedownloade exportmap.

Oplossing

Als u de downloadgrootte wilt verkleinen, splitst u uw zoekopdracht op in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Terug naar boven

Downloadprobleem exporteren: het eDiscovery-exportprogramma downloadt geen bestanden

Symptomen

U voert het eDiscovery-exportprogramma uit om eDiscovery-zoekresultaten te downloaden. Nadat de bewerking is voltooid, toont het veld Geschat totaal in het taakvenster echter dat er geen bestanden zijn gedownload.

Oorzaak

Het probleem kan om een van de volgende redenen optreden:

  • Antivirussoftware op de doelcomputer blokkeert het downloaden.

  • U selecteert een downloadstation dat geen lokaal station is.

  • U selecteert een doelmap die een van de volgende opties is:

    • De downloadmap van een andere eDiscovery-export.

    • De bovenliggende map van de downloadmap van een andere eDiscovery-export. Omdat het exportprogramma metagegevensbestanden opslaat in de bovenliggende map, kunnen metagegevensbestanden voor verschillende downloads met elkaar conflicteren.

Oplossing

Probeer elk van de volgende methoden in de opgegeven volgorde totdat het probleem is opgelost:

  1. Pauzeer de antivirusscanner op de doelcomputer en probeer het downloaden opnieuw.

  2. Download naar een lokaal station. Download indien nodig naar een andere clientcomputer.

  3. Selecteer een doelmap die geen conflict veroorzaakt met een gelijktijdige eDiscovery-export.

  4. Export naar een gecomprimeerde map uitschakelen en ontdubbeling van Exchange-inhoud uitschakelen. Als met deze stap het probleem wordt opgelost, blokkeert de oorzaak waarschijnlijk antivirussoftware het downloaden of probeert u te downloaden naar een externe schijf.

Terug naar boven

Downloadfout exporteren: 'Zoekresultaat is niet gedownload omdat het een map is'

Symptomen

Nadat u eDiscovery-zoekresultaten hebt gedownload, ziet u het volgende foutbericht in het Items.csv-bestand overgeslagen in de gedownloade exportmap:

Dit zoekresultaat is niet gedownload omdat het een map of ander artefact is dat niet door zichzelf kan worden gedownload. Alle items in de map of bibliotheek worden gedownload.

Oorzaak

Mogelijk ziet u dit foutbericht als uw zoekopdracht Microsoft Office SharePoint Online of Microsoft OneDrive voor Bedrijven locaties bevat. Het Items.csv bestand overgeslagen bevat alle mappen en andere overgeslagen items in de zoekresultaten. Het foutbericht wordt meestal weergegeven naast mappaden omdat ze geen downloadbare items zijn.

Oplossing

Er is geen oplossing vereist. U kunt het foutbericht veilig negeren.

Terug naar boven

Downloadfout exporteren: 'Kan geen toegang krijgen tot het bestand 'ExportData.db'.

Symptomen

U voert het eDiscovery-exportprogramma uit om eDiscovery-zoekresultaten te downloaden, maar het downloaden blijft hangen of produceert zero-byte-bestanden. U ziet het volgende foutbericht in het trace.log-bestand in de gedownloade exportmap:

Er wordt een nieuwe poging uitgevoerd: het proces heeft geen toegang tot het bestand 'ExportData.db' omdat het door een ander proces wordt gebruikt.

Oorzaak

Het probleem kan optreden als:

  • Antivirussoftware op de doelcomputer blokkeert het downloaden.

  • U selecteert een downloadstation dat geen lokaal station is.

  • U selecteert een doelmap die een van de volgende opties is:

    • De downloadmap van een andere eDiscovery-export.

    • De bovenliggende map van de downloadmap van een andere eDiscovery-export. Omdat het exportprogramma metagegevensbestanden opslaat in de bovenliggende map, kunnen metagegevensbestanden voor verschillende downloads conflicteren.

Oplossing

Probeer elk van de volgende methoden in de opgegeven volgorde totdat de fout is opgelost:

  1. Pauzeer de antivirusscanner op de doelcomputer en probeer het downloaden opnieuw.

  2. Download naar een lokaal station. Download indien nodig naar een andere clientcomputer.

  3. Selecteer een doelmap die geen conflict veroorzaakt met een gelijktijdige eDiscovery-export.

  4. Export naar een gecomprimeerde map uitschakelen en ontdubbeling van Exchange-inhoud uitschakelen. Als met deze stap het probleem wordt opgelost, blokkeert de oorzaak waarschijnlijk antivirussoftware het downloaden of probeert u te downloaden naar een externe schijf.

Terug naar boven