Compartilhar via

Resolver erros de pesquisa na Descoberta Eletrônica (Standard)

  • Artigo
  • Aplica-se a:
    Microsoft Purview, Exchange Online

Se você encontrar um problema ou erro relacionado a pesquisas na Descoberta Eletrônica do Microsoft Purview (Standard), repita a operação para descartar problemas transitórios. Para problemas que persistem, selecione a descrição aplicável na lista a seguir:

Se nenhuma dessas resoluções se aplicar ao seu problema de pesquisa, entre em contato com o Suporte da Microsoft. Dependendo do problema, colete a saída usando o cmdlet Get-ComplianceSearch ou Get-ComplianceSearchAction do PowerShell antes de criar um caso de suporte. Para obter informações sobre outras informações de diagnóstico que o Suporte da Microsoft pode precisar, consulte Coletar informações de diagnóstico de Descoberta Eletrônica.

Para problemas de retenção de Descoberta Eletrônica, consulte Resolver erros de retenção na Descoberta Eletrônica (Standard).

Problema de pesquisa: diferença entre os resultados de pesquisa estimados e baixados

Sintomas

Ao exibir as estatísticas de resultados da pesquisa no arquivo Timestamp>.csv Resumo <da Exportação na pasta de resultados da pesquisa de Descoberta Eletrônica baixada, você observa que as estatísticas de resultados de pesquisa estimadas e baixadas diferem. As estatísticas de resultados de pesquisa estimadas também são mostradas no painel de detalhes da pesquisa no portal de conformidade do Microsoft Purview e na ferramenta de exportação de Descoberta Eletrônica.

Causa

Uma estimativa dos resultados da pesquisa é apenas isso: é uma estimativa e não uma contagem real de itens que atendem aos critérios de consulta de pesquisa. Para obter mais informações sobre por que os resultados de pesquisa estimados e baixados podem ser diferentes, consulte Diferenças entre os resultados de pesquisa de Descoberta Eletrônica estimados e reais.

Voltar para o início

Erro de pesquisa: "A localização é ambígua"

Sintomas

Quando você executa uma pesquisa de Descoberta Eletrônica, a pesquisa falha e retorna a seguinte mensagem de erro:

A pesquisa de conformidade contém os seguintes locais inválidos: <identificador> de caixa de correio. O identificador> da caixa de correio de localização <é ambíguo.

Causa

Os locais especificados na mensagem de erro são inválidos. O identificador de caixa de correio para cada local inválido é usado por objetos duplicados ou conflitantes no Exchange Online Protection (EOP).

Solução

Para cada local inválido, siga estas etapas:

  1. Conecte-se ao PowerShell de Segurança e Conformidade.

  2. Localize os objetos duplicados ou conflitantes que usam um identificador de caixa de correio. Para fazer isso, execute o seguinte comando Get-Recipient :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Remova o objeto duplicado ou conflitante.

Voltar para o início

Erro de pesquisa: "Destinatário não encontrado"

Sintomas

Sua pesquisa de Descoberta Eletrônica falha e retorna a mensagem de erro "Destinatário não encontrado".

Causa

O sistema não consegue encontrar um dos destinatários em sua pesquisa de Descoberta Eletrônica devido a atrasos de sincronização no Exchange Online Protection (EOP).

Solução

  1. Conecte-se ao PowerShell de Segurança e Conformidade.

  2. Verifique se os destinatários na consulta de pesquisa estão sincronizados no EOP usando o cmdlet Get-Recipient . Execute o comando a seguir:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Se o comando não retornar um objeto de usuário para um destinatário, aguarde 30 minutos para que a sincronização seja concluída e verifique novamente.

  4. Depois de verificar se o destinatário foi sincronizado no EOP, repita a pesquisa.

Voltar para o início

Erro de pesquisa: CS007

Sintomas

Sua pesquisa de Descoberta Eletrônica falha e retorna um código de CS007 erro.

Causa

Qualquer um dos seguintes problemas pode causar esse erro:

  • Um problema transitório

  • Uma consulta de pesquisa que retorna muitos resultados para o sistema processar. Por exemplo, uma consulta que usa vários curingas pode retornar um grande conjunto de resultados.

Solução

Repita sua pesquisa. Se sua pesquisa ainda falhar, divida-a em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Erro de pesquisa: "Ocorreu um erro interno do servidor (500)"

Sintomas

Sua pesquisa de Descoberta Eletrônica falha e retorna a mensagem de erro "Ocorreu um erro interno do servidor (500)".

Causa

Os problemas que podem causar esse erro incluem:

  • Uma consulta de pesquisa que retorna muitos resultados para o sistema processar. Por exemplo, uma consulta que usa vários curingas pode retornar um grande conjunto de resultados.

  • Outros erros de pesquisa. Para verificar esses erros, execute o seguinte comando para obter informações sobre a pesquisa e procure mensagens de erro na saída:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Solução

Repita sua pesquisa. Se sua pesquisa ainda falhar, divida-a em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Voltar para o início

Erro de pesquisa ou exportação: "O número máximo de trabalhos da sua organização está em execução no momento"

Sintomas

Quando você tenta pesquisar ou exportar os resultados da pesquisa de Descoberta Eletrônica, a operação falha e você recebe a seguinte mensagem de erro:

Sua solicitação não pode ser iniciada porque o número máximo de trabalhos da sua organização está em execução no momento.

Causa

Sua organização atingiu o limite máximo de 50 trabalhos simultâneos. Como os trabalhos de exportação normalmente demoram mais para serem concluídos do que os trabalhos de pesquisa, é mais provável que os trabalhos de exportação preencham a cota.

Solução

Use o procedimento a seguir para ver quais trabalhos de exportação estão sendo executados no momento:

Observação

Para usar o procedimento a seguir, você deve ser membro do grupo de funções Gerenciador de Descoberta Eletrônica e ser um administrador de Descoberta Eletrônica nesse grupo. Para obter mais informações sobre como exibir ou atribuir Administradores de Descoberta Eletrônica em sua organização, consulte Atribuir permissões de Descoberta Eletrônica, Get-eDiscoveryCaseAdmin e Add-eDiscoveryCaseAdmin.

  1. Conecte-se ao PowerShell de Segurança e Conformidade.

  2. Execute o seguinte script:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Para resolver o erro, use o seguinte procedimento:

  1. Reduza o número de trabalhos em execução. Use uma ou ambas as seguintes abordagens:

    • Aguarde a conclusão de um ou mais trabalhos em execução.

    • Remova um ou mais trabalhos em execução que você não precisa mais usando o cmdlet Remove-ComplianceSearchAction do PowerShell.

  2. Repita sua operação de pesquisa ou exportação.

Voltar para o início

Problema de exportação: a exportação parece estar paralisada

Sintomas

Você tenta exportar os resultados da pesquisa de Descoberta Eletrônica, mas a exportação não é concluída e parece estar paralisada.

Causa

Problemas transitórios podem paralisar o processo de exportação.

Solução

Reinicie a exportação.

Observação

Não é possível reiniciar uma exportação de resultados de pesquisa gerados há mais de sete dias. Em vez disso, execute novamente a pesquisa e inicie a exportação.

Voltar para o início

Erro de exportação: "O item foi movido ou excluído" ou "Não é possível recuperar o item devido ao tempo limite"

Sintomas

Depois de baixar os resultados da pesquisa de Descoberta Eletrônica, você verá os seguintes erros no arquivo Avisos de Exportação e Errors.csv na pasta de exportação baixada:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Falha na exportação com o tipo de erro: 'FailedToExportItem'. Mensagem: O item foi movido ou excluído.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Falha na exportação com o tipo de erro: 'FailedToExportItem'. Mensagem: Não é possível recuperar o item devido ao tempo limite após várias tentativas.

Causa

Essas mensagens de erro "FailedToExportItem" indicam que o sistema não exportou todos os itens de resultado da pesquisa. Os itens não exportados são backups temporários que o sistema criou durante o arquivamento da caixa de correio. Embora a Descoberta Eletrônica possa pesquisar itens de backup temporários, esses itens não são exportáveis.

Solução

Aguarde até que o sistema recupere e exporte os itens de caixa de correio originais associados aos backups temporários.

Voltar para o início

Erro de exportação: "Falha na solicitação com código de status 500" ou "500 erro interno do servidor"

Sintomas

Ao tentar exportar ou baixar os resultados da pesquisa de Descoberta Eletrônica, você recebe uma das seguintes mensagens de erro:

  • Falha na solicitação com o código de status 500

  • 500 erro interno do servidor

Causa

O problema pode ocorrer por qualquer um dos seguintes motivos.

Causa 1

Você não tem a função Exportar. A função Exportar é atribuída automaticamente aos membros do grupo de funções do Gerenciador de Descoberta Eletrônica. A função Exportar não é atribuída automaticamente aos membros do grupo de funções Gerenciamento da Organização.

Causa 2

O erro ocorre quando você tenta baixar os resultados da pesquisa exportados se não for o administrador que exportou os resultados da pesquisa.

Causa 3

Os filtros de permissões para sua conta de usuário restringem as caixas de correio, os locais de armazenamento ou o conteúdo que você pode pesquisar e exportar.

Causa 4

A quantidade de dados exportáveis para sua pesquisa excede 2 TB. A quantidade máxima de dados exportáveis para uma única pesquisa é de 2 TB. Para determinar o tamanho dos dados exportáveis, execute o seguinte comando:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Solução

Escolha a resolução que corresponde à causa aplicável.

Resolução 1

Se você for membro do grupo de funções Gerenciamento da Organização, adicione-se ao grupo de funções Gerenciador de Descoberta Eletrônica. Você pode fazer isso na página Permissões no portal de conformidade do Microsoft Purview ou usando o cmdlet Add-eDiscoveryCaseAdmin do PowerShell.

Resolução 2

Peça ao administrador que criou a exportação para concluir o download. Para localizar esse administrador, execute o seguinte comando:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Resolução 3

Para as caixas de correio e locais de armazenamento que você deseja pesquisar e exportar, verifique se algum filtro de permissões impede essas ações. Se necessário, peça a um administrador para configurar filtros de permissões.

Resolução 4

Reduza o tamanho do download dividindo sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Para verificar se as funções de Pesquisa, Exportação ou Visualização estão atribuídas à conta de administrador designada, execute o teste a seguir no Centro de administração do Microsoft 365. Você deve ter permissões de administrador Global ou de Conformidade para usar as etapas a seguir.

Observação

Esse diagnóstico não está disponível para os ambientes GCC High ou DoD ou para o Microsoft 365 operado pela 21Vianet.

  1. No Centro de administração do Microsoft 365, selecione o botão Executar Testes: verificação do RBAC de Descoberta Eletrônica para preencher o teste associado:

    Executar testes: verificação de RBAC de descoberta eletrônica

  2. Na seção Executar diagnóstico, insira o UPN ou o endereço de email do usuário que está tentando executar a tarefa Pesquisar, Exportar ou Visualizar.

  3. Selecione Executar Testes.

  4. Se o usuário não tiver as funções de Descoberta Eletrônica necessárias atribuídas, atribua essas funções para que o usuário possa executar a tarefa desejada.

Voltar para o início

Erro de exportação: "O arquivo não foi exportado porque não existe" ou "Arquivo não encontrado"

Sintomas

Depois de baixar os resultados da pesquisa de Descoberta Eletrônica, você verá uma das seguintes mensagens de erro nos Avisos de Exportação e Errors.csv, Items.csv ignorado ou arquivos trace.log na pasta de exportação baixada:

  • Este arquivo não foi exportado porque não existe mais. O arquivo foi incluído na contagem de resultados de pesquisa estimados porque ainda está listado no índice. O arquivo será eventualmente removido do índice e não causará um erro no futuro.

  • FailedToExportItem_Failed para baixar conteúdo. Informações adicionais de diagnóstico: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Falha ao baixar da ID> do documento de conteúdo <do tipo Documento. ID de correlação: <ID de> correlação. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Arquivo não encontrado. em Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) em Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- --- de rastreamento de pilha de exceção interna

Causa

Você poderá ver essa mensagem de erro se a pesquisa de Descoberta Eletrônica incluir locais do Microsoft SharePoint Online ou do Microsoft OneDrive for Business. A Descoberta Eletrônica depende do índice do SharePoint Online para identificar arquivos em ambos os locais. O erro ocorre se um usuário renomear, mover ou excluir um arquivo nos resultados da pesquisa após a conclusão da pesquisa, mas antes que o sistema atualize o índice do SharePoint Online. Você pode verificar se um arquivo foi renomeado, movido ou excluído procurando o arquivo no local aplicável do SharePoint Online ou do OneDrive for Business.

Solução

Para resolver o problema, reindexe o local do SharePoint Online ou do OneDrive for Business usando um dos procedimentos fornecidos em Solicitar manualmente o rastreamento e a reindexação de um site, uma biblioteca ou uma lista. Se você quiser que os resultados da pesquisa incluam os arquivos renomeados ou movidos, execute novamente a pesquisa de Descoberta Eletrônica.

Voltar para o início

Problema de download de exportação: download lento dos resultados da pesquisa exportados

Sintomas

Quando você baixa os resultados da pesquisa de Descoberta Eletrônica, o download leva mais tempo do que o esperado.

Causa

Os problemas que podem causar um download lento incluem:

  • Uma grande quantidade de dados de exportação. Para determinar o tamanho do download, execute o seguinte comando:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Uma carga maior do que o normal nos servidores de caixa de correio.

  • Outros erros de download. Para verificar esses erros:

    • Execute o comando a seguir para obter informações sobre uma exportação em andamento. Procure mensagens de erro na saída do comando.

      Get-ComplianceSearchAction | FL Results

    • Procure mensagens de erro no arquivo trace.log na pasta de exportação baixada.

Solução

Para reduzir o tamanho do download, divida sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Voltar para o início

Problema de download de exportação: a ferramenta de exportação de Descoberta Eletrônica não baixa nenhum arquivo

Sintomas

Você executa a ferramenta de exportação de Descoberta Eletrônica para baixar os resultados da pesquisa de Descoberta Eletrônica. No entanto, após a conclusão da operação, o campo Total Estimado na janela de ferramentas mostra que nenhum arquivo foi baixado.

Causa

O problema pode ocorrer por qualquer um dos seguintes motivos:

  • O software antivírus no computador de destino bloqueia o download.

  • Você seleciona uma unidade de download que não é uma unidade local.

  • Você seleciona uma pasta de destino que é:

    • A pasta de download de outra exportação de Descoberta Eletrônica.

    • A pasta pai da pasta de download de outra exportação de Descoberta Eletrônica. Como a ferramenta de exportação salva arquivos de metadados na pasta pai, os arquivos de metadados para downloads diferentes podem entrar em conflito uns com os outros.

Solução

Tente cada um dos seguintes métodos na ordem especificada até que o problema seja resolvido:

  1. Pause o verificador antivírus no computador de destino e tente fazer o download novamente.

  2. Faça o download para uma unidade local. Se necessário, faça o download para um computador cliente diferente.

  3. Selecione uma pasta de destino que não entre em conflito com nenhuma exportação simultânea de Descoberta Eletrônica.

  4. Desabilite a exportação para uma pasta compactada e desabilite a eliminação de duplicação de conteúdo do Exchange. Se esta etapa resolver o problema, a causa provavelmente é o software antivírus bloqueando o download ou que você tentou baixar para uma unidade remota.

Voltar para o início

Erro de download de exportação: "O resultado da pesquisa não foi baixado porque é uma pasta"

Sintomas

Depois de baixar os resultados da pesquisa de Descoberta Eletrônica, você verá a seguinte mensagem de erro no arquivo Items.csv ignorado na pasta de exportação baixada:

Este resultado da pesquisa não foi baixado, pois é uma pasta ou outro artefato que não pode ser baixado sozinho, todos os itens dentro da pasta ou biblioteca serão baixados.

Causa

Você poderá ver essa mensagem de erro se sua pesquisa incluir locais do Microsoft SharePoint Online ou do Microsoft OneDrive for Business. O arquivo Items.csv ignorado lista todas as pastas e outros itens ignorados nos resultados da pesquisa. A mensagem de erro normalmente aparece ao lado dos caminhos de pasta porque eles não são itens para download.

Solução

Nenhuma resolução é necessária. Você pode ignorar a mensagem de erro com segurança.

Voltar para o início

Erro de download de exportação: "Não é possível acessar o arquivo 'ExportData.db'"

Sintomas

Você executa a ferramenta de exportação de Descoberta Eletrônica para baixar os resultados da pesquisa de Descoberta Eletrônica, mas o download trava ou produz arquivos de zero byte. Você vê a seguinte mensagem de erro no arquivo trace.log na pasta de exportação baixada:

Erro tolerável de acerto, tentará novamente: O processo não pode acessar o arquivo 'ExportData.db' porque ele está sendo usado por outro processo.

Causa

O problema pode ocorrer se:

  • O software antivírus no computador de destino bloqueia o download.

  • Você seleciona uma unidade de download que não é uma unidade local.

  • Você seleciona uma pasta de destino que é:

    • A pasta de download de outra exportação de Descoberta Eletrônica.

    • A pasta pai da pasta de download de outra exportação de Descoberta Eletrônica. Como a ferramenta de exportação salva arquivos de metadados na pasta pai, os arquivos de metadados para downloads diferentes podem entrar em conflito.

Solução

Tente cada um dos seguintes métodos na ordem especificada até que o erro seja resolvido:

  1. Pause o verificador antivírus no computador de destino e tente fazer o download novamente.

  2. Faça o download para uma unidade local. Se necessário, faça o download para um computador cliente diferente.

  3. Selecione uma pasta de destino que não entre em conflito com nenhuma exportação simultânea de Descoberta Eletrônica.

  4. Desabilite a exportação para uma pasta compactada e desabilite a eliminação de duplicação de conteúdo do Exchange. Se esta etapa resolver o problema, a causa provavelmente é o software antivírus bloqueando o download ou que você tentou baixar para uma unidade remota.

Voltar para o início