Compartilhar via

Coletar informações de diagnóstico de descoberta eletrônica

  • Artigo

Dica

A Deteção de Dados Eletrónicos (pré-visualização) está agora disponível no novo portal do Microsoft Purview. Para saber mais sobre como utilizar a nova experiência de Deteção de Dados Eletrónicos, veja Saiba mais sobre a Deteção de Dados Eletrónicos (pré-visualização).

Ocasionalmente, Suporte da Microsoft engenheiros necessitam de informações específicas sobre o seu problema quando abre um caso de suporte relacionado com Descoberta Eletrônica do Microsoft Purview (Standard) ou Descoberta Eletrônica do Microsoft Purview (Premium). Este artigo fornece orientações sobre como recolher informações de diagnóstico para ajudar os engenheiros de suporte a investigar e resolve problemas. Normalmente, não precisa de recolher estas informações até ser solicitado por um engenheiro de Suporte da Microsoft.

Importante

O resultado dos cmdlets e das informações de diagnóstico descritos neste artigo pode incluir informações confidenciais sobre litígios ou investigações internas na sua organização. Antes de enviar as informações de diagnóstico não processadas para Suporte da Microsoft, deve rever as informações e redigir quaisquer informações confidenciais (como nomes ou outras informações sobre partes em litígio ou investigação) ao substituí-la XXXXXXXpor . A utilização deste método também indicará ao engenheiro Suporte da Microsoft que as informações foram redigidas.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Recolher informações de diagnóstico para Deteção de Dados Eletrónicos (Standard)

A recolha de informações de diagnóstico para Deteção de Dados Eletrónicos (Standard) é baseada em cmdlets, pelo que terá de utilizar o PowerShell de Conformidade do & de Segurança. Os seguintes exemplos do PowerShell irão executar cmdlets e, em seguida, guardar a saída num ficheiro de texto especificado. Na maioria dos casos de suporte, só deve executar um destes comandos.

Para executar os seguintes cmdlets, ligue-se ao PowerShell de Conformidade do & de Segurança. Depois de ligar, execute um ou mais dos seguintes comandos e certifique-se de que substitui os marcadores de posição pelos nomes de objeto reais.

Depois de rever o ficheiro de texto gerado e redigir informações confidenciais, envie-o para o engenheiro Suporte da Microsoft que está a trabalhar no seu caso.

Observação

Também pode executar os comandos nesta secção para recolher informações de diagnóstico para as pesquisas e exportações listadas na página Pesquisa de conteúdos no portal de conformidade do Microsoft Purview.

Recolher informações sobre pesquisas

O comando seguinte recolhe informações úteis ao investigar problemas com uma pesquisa de Conteúdo ou uma pesquisa associada a um caso de Deteção de Dados Eletrónicos (Standard).

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

Recolher informações sobre ações de pesquisa

O comando seguinte recolhe informações para investigar problemas de pré-visualização, exportação ou remoção dos resultados de uma pesquisa de Conteúdo ou de uma pesquisa associada a um caso de Deteção de Dados Eletrónicos (Standard). Pode identificar o nome da ação de pesquisa ao selecionar uma exportação listada no separador Exportações . Para identificar os nomes das ações de pré-visualização e remoção, pode executar o cmdlet Get-ComplianceSearchAction para apresentar uma lista de todas as ações. O formato do nome da ação de pesquisa é construído ao acrescentar _Preview, _Exportou _Purge ao nome da pesquisa correspondente.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

Recolher informações sobre retenções de Deteção de Dados Eletrónicos

Quando uma suspensão de Deteção de Dados Eletrónicos associada a um caso de Deteção de Dados Eletrónicos (Standard) não estiver a funcionar conforme esperado, execute o seguinte comando para recolher informações sobre a Política de Suspensão de Incidentes e a Regra de Retenção de Incidentes associada para a suspensão da Deteção de Dados Eletrónicos. O nome da política de suspensão caso no seguinte comando é o mesmo que o nome da suspensão de Deteção de Dados Eletrónicos. Pode identificar este nome nos separadores Suspensões no caso Deteção de Dados Eletrónicos (Standard).

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

Recolher todas as informações do caso

Por vezes, não é evidente que informações são necessárias para Suporte da Microsoft investigar o problema. Nesta situação, pode recolher todas as informações de diagnóstico para um caso de Deteção de Dados Eletrónicos (Standard). O nome do caso de Deteção de Dados Eletrónicos (Standard) no comando seguinte é o mesmo que o nome de um caso apresentado na página Deteção de Dados Eletrónicos (Standard) no portal de conformidade.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

Recolher informações de diagnóstico para Deteção de Dados Eletrónicos (Premium)

Recolher informações do caso

O separador Definições num caso de Deteção de Dados Eletrónicos (Premium) permite-lhe copiar rapidamente as informações de diagnóstico do caso. As informações de diagnóstico são guardadas na área de transferência para que possa colá-las num ficheiro de texto e enviá-las para Suporte da Microsoft.

Observação

Durante um período de tempo limitado, esta experiência de Deteção de Dados Eletrónicos clássica também está disponível no novo portal do Microsoft Purview. Ative a experiência de Deteção de Dados Eletrónicos clássica do Portal de Conformidade nas definições da experiência de Deteção de Dados Eletrónicos (pré-visualização) para apresentar a experiência clássica no novo portal do Microsoft Purview.

  1. Aceda ao portal de conformidade e selecione Deteção> de Dados EletrónicosAvançada.
  2. Selecione um caso e, em seguida, selecione o separador Definições .
  3. Em Informações do Caso, selecione Selecionar.
  4. Na página de lista de opções, selecione Ações>Copiar informações de suporte para copiar as informações para a área de transferência.
  5. Abra um ficheiro de texto (no Bloco de Notas) e, em seguida, cole as informações no ficheiro de texto.
  6. Guarde o ficheiro de texto e dê-lhe um nome semelhante eDP Diagnostic Info YYYY.MM.DD (por exemplo, eDP Diagnostic Info 2020.11.03).

Depois de rever o ficheiro e redigir informações confidenciais, envie-o para o engenheiro Suporte da Microsoft que está a trabalhar no seu caso.

Recolher informações da tarefa

Observação

Durante um período de tempo limitado, esta experiência de Deteção de Dados Eletrónicos clássica também está disponível no novo portal do Microsoft Purview. Ative a experiência de Deteção de Dados Eletrónicos clássica do Portal de Conformidade nas definições da experiência de Deteção de Dados Eletrónicos (pré-visualização) para apresentar a experiência clássica no novo portal do Microsoft Purview.

  1. Num caso, selecione o separador Tarefas .
  2. Desloque-se para baixo até à Tarefa que falhou e selecione-a para abrir o painel de informações da tarefa.
  3. Selecione Copiar informações de suporte para copiar a tarefa diagnóstico informações para a área de transferência.
  4. Abra um ficheiro de texto (no Bloco de Notas) e, em seguida, cole as informações no ficheiro de texto.
  5. Guarde o ficheiro de texto e dê-lhe um nome semelhante eDP Job Diagnostic Info YYYY.MM.DD (por exemplo, eDP Diagnostic Info 2020.11.03).

Depois de rever o ficheiro e redigir informações confidenciais, envie-o para o engenheiro Suporte da Microsoft que está a trabalhar no seu caso.