Partilhar via

Resolver erros de pesquisa na Deteção de Dados Eletrónicos (Padrão)

  • Artigo
  • Aplica-se a:
    Microsoft Purview, Exchange Online

Se você encontrar um problema ou erro relacionado a pesquisas no Microsoft Purview eDiscovery (Standard), tente novamente a operação para excluir problemas transitórios. Para problemas que persistem, selecione a descrição aplicável na lista a seguir:

Se nenhuma destas resoluções se aplicar ao seu problema de pesquisa, contacte o Suporte da Microsoft. Dependendo do problema, reúna a saída usando o cmdlet Get-ComplianceSearch ou Get-ComplianceSearchAction PowerShell antes de criar um caso de suporte. Para obter informações sobre outras informações de diagnóstico que o Suporte da Microsoft pode precisar, consulte Coletar informações de diagnóstico de Descoberta Eletrônica.

Para problemas de retenção de Descoberta Eletrônica, consulte Resolver erros de retenção na Descoberta Eletrônica (Padrão).

Problema de pesquisa: diferença entre resultados de pesquisa estimados e baixados

Sintomas

Quando visualiza as estatísticas dos resultados da pesquisa no ficheiro de carimbo de data/hora> Exportar Resumo<.csv na pasta de resultados de pesquisa da Deteção de Dados Eletrónicos transferida, nota que as estatísticas de resultados de pesquisa estimadas e transferidas diferem. As estatísticas de resultados de pesquisa estimados também são mostradas no painel de detalhes da pesquisa no portal de conformidade do Microsoft Purview e na ferramenta de exportação de Descoberta Eletrônica.

Causa

Uma estimativa dos resultados da pesquisa é exatamente isso: é uma estimativa e não uma contagem real de itens que atendem aos critérios de consulta de pesquisa. Para obter mais informações sobre por que os resultados de pesquisa estimados e baixados podem diferir, consulte Diferenças entre resultados de pesquisa de Descoberta Eletrônica estimados e reais.

Voltar ao início

Erro de pesquisa: "A localização é ambígua"

Sintomas

Quando você executa uma pesquisa de Descoberta Eletrônica, a pesquisa falha e retorna a seguinte mensagem de erro:

A pesquisa de conformidade contém o(s) seguinte(s) local(is) inválido(s): <identificador> de caixa de correio. O identificador> da caixa de correio de localização <é ambíguo.

Causa

Os locais especificados na mensagem de erro são inválidos. O identificador de caixa de correio para cada local inválido é usado por objetos duplicados ou conflitantes no Exchange Online Protection (EOP).

Resolução

Para cada local inválido, siga estas etapas:

  1. Conecte-se ao PowerShell de Segurança e Conformidade.

  2. Localize os objetos duplicados ou conflitantes que usam um identificador de caixa de correio. Para fazer isso, execute o seguinte comando Get-Recipient :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Remova o objeto duplicado ou conflitante.

Voltar ao início

Erro de pesquisa: "Destinatário não encontrado"

Sintomas

Sua pesquisa de Descoberta Eletrônica falha e retorna a mensagem de erro "Destinatário não encontrado".

Causa

O sistema não consegue encontrar um dos destinatários na sua pesquisa de Deteção de Dados Eletrónicos devido a atrasos de sincronização no Exchange Online Protection (EOP).

Resolução

  1. Conecte-se ao PowerShell de Segurança e Conformidade.

  2. Verifique se os destinatários na consulta de pesquisa estão sincronizados no EOP usando o cmdlet Get-Recipient . Execute o seguinte comando:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Se o comando não retornar um objeto de usuário para um destinatário, aguarde 30 minutos para que a sincronização seja concluída e verifique novamente.

  4. Depois de verificar se o destinatário sincronizou no EOP, tente pesquisar novamente.

Voltar ao início

Erro de pesquisa: CS007

Sintomas

Sua pesquisa de Descoberta Eletrônica falha e retorna um código de CS007 erro.

Causa

Um dos seguintes problemas pode causar esse erro:

  • Um problema transitório

  • Uma consulta de pesquisa que retorna muitos resultados para o sistema processar. Por exemplo, uma consulta que usa vários curingas pode retornar um grande conjunto de resultados.

Resolução

Tente repetir a sua pesquisa. Se a sua pesquisa continuar a falhar, divida a sua pesquisa em pesquisas mais pequenas. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Erro de pesquisa: "Ocorreu um erro interno do servidor (500)"

Sintomas

Sua pesquisa de Descoberta Eletrônica falha e retorna a mensagem de erro "Ocorreu um erro interno do servidor (500)".

Causa

Os problemas que podem causar esse erro incluem:

  • Uma consulta de pesquisa que retorna muitos resultados para o sistema processar. Por exemplo, uma consulta que usa vários curingas pode retornar um grande conjunto de resultados.

  • Outros erros de pesquisa. Para verificar esses erros, execute o seguinte comando para obter informações sobre a pesquisa e, em seguida, procure mensagens de erro na saída:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Resolução

Tente repetir a sua pesquisa. Se a sua pesquisa continuar a falhar, divida a sua pesquisa em pesquisas mais pequenas. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Voltar ao início

Erro de pesquisa ou exportação: "Número máximo de trabalhos para sua organização estão em execução no momento"

Sintomas

Quando você tenta pesquisar ou exportar resultados de pesquisa de descoberta eletrônica, a operação falha e você recebe a seguinte mensagem de erro:

Sua solicitação não pode ser iniciada porque o número máximo de trabalhos para sua organização está em execução no momento.

Causa

Sua organização atingiu o limite máximo de 50 trabalhos simultâneos. Como os trabalhos de exportação normalmente levam mais tempo para serem concluídos do que os trabalhos de pesquisa, é mais provável que os trabalhos de exportação preencham a cota.

Resolução

Use o procedimento a seguir para ver quais trabalhos de exportação estão em execução no momento:

Note

Para usar o procedimento a seguir, você deve ser membro do grupo de funções Gerenciador de Descoberta Eletrônica e ser um administrador de Descoberta Eletrônica nesse grupo. Para obter mais informações sobre como exibir ou atribuir administradores de Descoberta Eletrônica em sua organização, consulte Atribuir permissões de Descoberta Eletrônica, Get-eDiscoveryCaseAdmin e Add-eDiscoveryCaseAdmin.

  1. Conecte-se ao PowerShell de Segurança e Conformidade.

  2. Execute o seguintes script:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Para resolver o erro, use o seguinte procedimento:

  1. Reduza o número de trabalhos em execução. Use uma ou ambas as seguintes abordagens:

    • Aguarde a conclusão de um ou mais trabalhos em execução.

    • Remova um ou mais trabalhos em execução que você não precisa mais usando o cmdlet Remove-ComplianceSearchAction PowerShell.

  2. Tente novamente a operação de pesquisa ou exportação.

Voltar ao início

Problema de exportação: a exportação parece estar paralisada

Sintomas

Você tenta exportar os resultados da pesquisa de Descoberta Eletrônica, mas a exportação não é concluída e parece estar paralisada.

Causa

Problemas transitórios podem paralisar o processo de exportação.

Resolução

Reinicie a exportação.

Note

Não é possível reiniciar uma exportação de resultados de pesquisa gerados há mais de sete dias. Em vez disso, execute novamente a pesquisa e, em seguida, inicie a exportação.

Voltar ao início

Erro de exportação: "O item foi movido ou excluído" ou "Não é possível recuperar o item devido ao tempo limite"

Sintomas

Depois de baixar os resultados da pesquisa de Descoberta Eletrônica, você verá os seguintes erros no arquivo Avisos de exportação e Errors.csv na pasta de exportação baixada:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Falha na exportação com o tipo de erro: 'FailedToExportItem'. Mensagem: O item foi movido ou excluído.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Falha na exportação com o tipo de erro: 'FailedToExportItem'. Mensagem: Não é possível recuperar o item devido ao tempo limite após várias tentativas.

Causa

Essas mensagens de erro "FailedToExportItem" indicam que o sistema não exportou todos os itens de resultado da pesquisa. Os itens não exportados são backups temporários que o sistema criou durante o arquivamento da caixa de correio. Embora a Descoberta Eletrônica possa pesquisar itens de backup temporários, esses itens não podem ser exportados.

Resolução

Aguarde até que o sistema recupere e exporte os itens de caixa de correio originais associados aos backups temporários.

Voltar ao início

Erro de exportação: "Falha na solicitação com o código de status 500" ou "Erro interno do servidor 500"

Sintomas

Quando tenta exportar ou transferir resultados de pesquisa de Deteção de Dados Eletrónicos, recebe uma das seguintes mensagens de erro:

  • Falha na solicitação com o código de status 500

  • Erro interno do servidor 500

Causa

O problema pode ocorrer por qualquer um dos seguintes motivos.

Motivo 1

Você não tem a função Exportar. A função Exportar é atribuída automaticamente aos membros do grupo de funções do eDiscovery Manager. A função Exportar não é atribuída automaticamente aos membros do grupo de funções Gerenciamento da Organização.

Causa 2

O erro ocorre quando tenta transferir resultados de pesquisa exportados se não for o administrador que exportou os resultados da pesquisa.

Causa 3

Os filtros de permissões para sua conta de usuário restringem as caixas de correio, os locais de armazenamento ou o conteúdo que você pode pesquisar e exportar.

Causa 4

A quantidade de dados exportáveis para a sua pesquisa excede 2 TB. A quantidade máxima de dados exportáveis para uma única pesquisa é de 2 TB. Para determinar o tamanho dos dados exportáveis, execute o seguinte comando:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Resolução

Escolha a resolução que corresponde à causa aplicável.

Resolução 1

Se você for membro do grupo de funções Gerenciamento da Organização, adicione-se ao grupo de funções Gerenciador de Descoberta Eletrônica. Você pode fazer isso na página Permissões no portal de conformidade do Microsoft Purview ou usando o cmdlet Add-eDiscoveryCaseAdmin PowerShell.

Resolução 2

Peça ao administrador que criou a exportação para concluir o download. Para localizar esse administrador, execute o seguinte comando:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Resolução 3

Para as caixas de correio e locais de armazenamento que você deseja pesquisar e exportar, verifique se algum filtro de permissões impede essas ações. Se necessário, peça a um administrador para configurar filtros de permissões.

Resolução 4

Reduza o tamanho do download dividindo sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Para verificar se as funções Pesquisar, Exportar ou Visualizar estão atribuídas à conta de administrador designada, execute o seguinte teste no Centro de administração do Microsoft 365. Você deve ter permissões de administrador Global ou de Conformidade para usar as etapas a seguir.

Note

Este diagnóstico não está disponível para os ambientes GCC High ou DoD ou para o Microsoft 365 operado pela 21Vianet.

  1. No centro de administração do Microsoft 365, selecione o botão de verificação Executar testes: RBAC de descoberta eletrônica para preencher o teste associado:

    Executar testes: Verificação RBAC de Descoberta Eletrônica

  2. Na seção Executar diagnóstico, insira o UPN ou o endereço de e-mail do usuário que está tentando executar a tarefa Pesquisar, Exportar ou Visualizar.

  3. Selecione Executar testes.

  4. Se o usuário não tiver as funções de Descoberta Eletrônica necessárias atribuídas, atribua essas funções para que o usuário possa executar a tarefa desejada.

Voltar ao início

Erro de exportação: "O ficheiro não foi exportado porque não existe" ou "Ficheiro não encontrado"

Sintomas

Depois de baixar os resultados da pesquisa de Descoberta Eletrônica, você verá uma das seguintes mensagens de erro nos arquivos Avisos e Errors.csv de Exportação, Items.csv ignorados ou trace.log na pasta de exportação baixada:

  • Este ficheiro não foi exportado porque já não existe. O arquivo foi incluído na contagem de resultados de pesquisa estimados porque ainda está listado no índice. O arquivo será eventualmente removido do índice e não causará um erro no futuro.

  • FailedToExportItem_Failed para baixar conteúdo. Informações de diagnóstico adicionais: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Falha ao baixar da ID> do documento de conteúdo <do tipo Document. ID de correlação: <ID de> correlação. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Arquivo não encontrado. em Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) em Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Fim do --- de rastreamento de pilha de exceção interna

Causa

Poderá ver esta mensagem de erro se a pesquisa de Deteção de Dados Eletrónicos incluir localizações do Microsoft SharePoint Online ou do Microsoft OneDrive para Empresas. A Descoberta Eletrônica depende do índice do SharePoint Online para identificar arquivos nesses dois locais. O erro ocorre se um usuário renomear, mover ou excluir um arquivo nos resultados da pesquisa após a conclusão da pesquisa, mas antes que o sistema atualize o índice do SharePoint Online. Você pode verificar se um arquivo foi renomeado, movido ou excluído procurando o arquivo no local aplicável do SharePoint Online ou do OneDrive for Business.

Resolução

Para resolver o problema, reindexe o local do SharePoint Online ou do OneDrive for Business usando um dos procedimentos fornecidos em Solicitar manualmente o rastreamento e a reindexação de um site, uma biblioteca ou uma lista. Se desejar que os resultados da pesquisa incluam os arquivos renomeados ou movidos, execute novamente a pesquisa de Descoberta Eletrônica.

Voltar ao início

Problema de download de exportação: download lento dos resultados de pesquisa exportados

Sintomas

Quando você baixa os resultados da pesquisa de Descoberta Eletrônica, o download leva mais tempo do que o esperado.

Causa

Os problemas que podem causar um download lento incluem:

  • Uma grande quantidade de dados de exportação. Para determinar o tamanho do download, execute o seguinte comando:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Uma carga maior do que o normal nos servidores de caixa de correio.

  • Outros erros de download. Para verificar esses erros:

    • Execute o seguinte comando para obter informações sobre uma exportação em andamento. Procure mensagens de erro na saída do comando.

      Get-ComplianceSearchAction | FL Results

    • Procure mensagens de erro no arquivo trace.log na pasta de exportação baixada.

Resolução

Para reduzir o tamanho do download, divida sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.

Voltar ao início

Problema de download de exportação: a ferramenta de exportação de Descoberta Eletrônica não baixa nenhum arquivo

Sintomas

Execute a ferramenta de exportação de Descoberta Eletrônica para baixar os resultados da pesquisa de Descoberta Eletrônica. No entanto, após a conclusão da operação, o campo Total estimado na janela da ferramenta mostra que nenhum arquivo foi baixado.

Causa

O problema pode ocorrer por qualquer um dos seguintes motivos:

  • O software antivírus no computador de destino bloqueia o download.

  • Selecione uma unidade de download que não seja uma unidade local.

  • Selecione uma pasta de destino que:

    • A pasta de download de outra exportação de Descoberta Eletrônica.

    • A pasta pai da pasta de download de outra exportação de Descoberta Eletrônica. Como a ferramenta de exportação salva arquivos de metadados na pasta pai, os arquivos de metadados para downloads diferentes podem entrar em conflito entre si.

Resolução

Tente cada um dos seguintes métodos na ordem dada até que o problema seja resolvido:

  1. Pause o scanner antivírus no computador de destino e tente fazer o download novamente.

  2. Faça o download para uma unidade local. Se necessário, faça o download para um computador cliente diferente.

  3. Selecione uma pasta de destino que não entre em conflito com nenhuma exportação simultânea de Descoberta Eletrônica.

  4. Desative a exportação para uma pasta compactada e desabilite a desduplicação de conteúdo do Exchange. Se este passo resolver o problema, então a causa é provavelmente o software antivírus que bloqueia a transferência ou que tentou transferir para uma unidade remota.

Voltar ao início

Erro de download de exportação: "O resultado da pesquisa não foi baixado, pois é uma pasta"

Sintomas

Depois de baixar os resultados da pesquisa de Descoberta Eletrônica, você verá a seguinte mensagem de erro no arquivo de Items.csv ignorado na pasta de exportação baixada:

Este resultado da pesquisa não foi baixado, pois é uma pasta ou outro artefato que não pode ser baixado por si só, todos os itens dentro da pasta ou biblioteca serão baixados.

Causa

Poderá ver esta mensagem de erro se a sua pesquisa incluir localizações do Microsoft SharePoint Online ou do Microsoft OneDrive para Empresas. O arquivo Items.csv ignorado lista todas as pastas e outros itens ignorados nos resultados da pesquisa. A mensagem de erro normalmente aparece ao lado de caminhos de pasta porque eles não são itens para download.

Resolução

Nenhuma resolução é necessária. Você pode ignorar com segurança a mensagem de erro.

Voltar ao início

Erro de download de exportação: "Não é possível acessar o arquivo 'ExportData.db'"

Sintomas

Você executa a ferramenta de exportação de Descoberta Eletrônica para baixar os resultados da pesquisa de Descoberta Eletrônica, mas o download fica bloqueado ou produz arquivos de zero byte. Você vê a seguinte mensagem de erro no arquivo de trace.log na pasta de exportação baixada:

Hit tolerable error, will readtry: O processo não pode acessar o arquivo 'ExportData.db' porque ele está sendo usado por outro processo.

Causa

O problema pode ocorrer se:

  • O software antivírus no computador de destino bloqueia o download.

  • Selecione uma unidade de download que não seja uma unidade local.

  • Selecione uma pasta de destino que:

    • A pasta de download de outra exportação de Descoberta Eletrônica.

    • A pasta pai da pasta de download de outra exportação de Descoberta Eletrônica. Como a ferramenta de exportação salva arquivos de metadados na pasta pai, os arquivos de metadados para downloads diferentes podem entrar em conflito.

Resolução

Tente cada um dos seguintes métodos na ordem dada até que o erro seja resolvido:

  1. Pause o scanner antivírus no computador de destino e tente fazer o download novamente.

  2. Faça o download para uma unidade local. Se necessário, faça o download para um computador cliente diferente.

  3. Selecione uma pasta de destino que não entre em conflito com nenhuma exportação simultânea de Descoberta Eletrônica.

  4. Desative a exportação para uma pasta compactada e desabilite a desduplicação de conteúdo do Exchange. Se este passo resolver o problema, então a causa é provavelmente o software antivírus que bloqueia a transferência ou que tentou transferir para uma unidade remota.

Voltar ao início