Поделиться через


Устранение ошибок поиска в обнаружении электронных данных (стандартный)

Если возникла проблема или ошибка, связанная с поиском в Microsoft Purview eDiscovery (стандартный), повторите операцию, чтобы исключить временные проблемы. Для проблем, которые сохраняются, выберите применимое описание из следующего списка:

Если ни одно из этих резолюций не применяется к проблеме поиска, обратитесь к служба поддержки Майкрософт. В зависимости от проблемы сбор выходных данных с помощью командлета Get-ComplianceSearch или Get-ComplianceSearchAction PowerShell перед созданием варианта поддержки. Сведения о других диагностических сведениях, которые могут потребоваться служба поддержки Майкрософт, см. в разделе "Сбор диагностических сведений об обнаружении электронных данных".

Сведения о проблемах с удержанием электронных данных см. в разделе "Устранение ошибок удержания" в службе обнаружения электронных данных (стандартный).

Проблема поиска: разница между предполагаемыми и скачанными результатами поиска

Симптомы

При просмотре статистики результатов поиска в файле ">Сводка <по экспорту.csv в скачанную папку результатов поиска eDiscovery вы заметите, что прогнозная и скачанную статистику результатов поиска отличаются. Оценочная статистика результатов поиска также отображается в области сведений для поиска в Портал соответствия требованиям Microsoft Purview, а также в средстве экспорта обнаружения электронных данных.

Причина

Оценка результатов поиска заключается в том, что: это оценка, а не фактическое количество элементов, удовлетворяющих критериям поискового запроса. Дополнительные сведения о том, почему ожидаемые и скачанные результаты поиска могут отличаться, см. в разделе "Различия между предполагаемыми и фактическими результатами поиска eDiscovery".

К началу страницы

Ошибка поиска: "Расположение неоднозначно"

Симптомы

При запуске поиска eDiscovery поиск завершается ошибкой и возвращает следующее сообщение об ошибке:

Поиск соответствия содержит следующий недопустимый <идентификатор> почтового ящика. Идентификатор почтового ящика> расположения <является неоднозначным.

Причина

Расположения, указанные в сообщении об ошибке, недопустимы. Идентификатор почтового ящика для каждого недопустимого расположения используется повторяющимися или конфликтующими объектами в Exchange Online Protection (EOP).

Решение

Для каждого недопустимого расположения выполните следующие действия.

  1. Подключитесь к PowerShell для обеспечения безопасности и соответствия требованиям.

  2. Найдите повторяющиеся или конфликтующие объекты, использующие идентификатор почтового ящика. Для этого выполните следующую команду Get-Recipient :

    Get-Recipient -Identity "<mailbox identifier from error message>"
    
  3. Удалите повторяющийся или конфликтующий объект.

К началу страницы

Ошибка поиска: "Получатель не найден"

Симптомы

Поиск по обнаружению электронных данных завершается ошибкой и возвращает сообщение об ошибке "Получатель не найден".

Причина

Система не может найти одного из получателей в поиске обнаружения электронных данных из-за задержек синхронизации в Exchange Online Protection (EOP).

Решение

  1. Подключитесь к PowerShell для обеспечения безопасности и соответствия требованиям.

  2. Проверьте, синхронизируются ли получатели в поисковом запросе в EOP с помощью командлета Get-Recipient . Выполните следующую команду:

    Get-Recipient -Identity "<user identifier>" | FL
    
  3. Если команда не возвращает объект пользователя для получателя, подождите 30 минут, пока синхронизация завершится, а затем повторите проверку.

  4. Убедившись, что получатель синхронизирован в EOP, повторите поиск.

К началу страницы

Ошибка поиска: CS007

Симптомы

Поиск обнаружения электронных данных завершается ошибкой CS007 и возвращает код ошибки.

Причина

Любая из следующих проблем может вызвать эту ошибку:

  • Временная проблема

  • Поисковый запрос, возвращающий слишком много результатов для обработки системы. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

Решение

Повторите поиск. Если поиск по-прежнему завершается ошибкой, разбиение поиска на небольшие поисковые запросы. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

Ошибка поиска: "Произошла внутренняя ошибка сервера (500)

Симптомы

Поиск по обнаружению электронных данных завершается ошибкой и возвращает сообщение об ошибке "Произошла внутренняя ошибка сервера (500).

Причина

Проблемы, которые могут вызвать эту ошибку, включают:

  • Поисковый запрос, возвращающий слишком много результатов для обработки системы. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

  • Другие ошибки поиска. Чтобы проверить наличие этих ошибок, выполните следующую команду, чтобы получить сведения о поиске, а затем искать сообщения об ошибках в выходных данных:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails
    

Решение

Повторите поиск. Если поиск по-прежнему завершается ошибкой, разбиение поиска на небольшие поисковые запросы. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

К началу страницы

Ошибка поиска или экспорта: "Максимальное количество заданий для вашей организации в настоящее время выполняется"

Симптомы

При попытке поиска или экспорта результатов поиска eDiscovery операция завершается ошибкой, и вы получите следующее сообщение об ошибке:

Не удается запустить запрос, так как в настоящее время выполняется максимальное количество заданий для вашей организации.

Причина

Ваша организация достигла максимального предела в 50 одновременных заданий. Так как задания экспорта обычно занимают больше времени, чем задания поиска, задания экспорта, скорее всего, заполняют квоту.

Решение

Используйте следующую процедуру, чтобы узнать, какие задания экспорта выполняются в настоящее время:

Примечание.

Чтобы использовать следующую процедуру, необходимо быть членом группы ролей диспетчера обнаружения электронных данных и быть администратором обнаружения электронных данных в этой группе. Дополнительные сведения о просмотре или назначении администраторов обнаружения электронных данных в организации см. в статье "Назначение разрешений для обнаружения электронных данных", Get-eDiscoveryCaseAdmin и Add-eDiscoveryCaseAdmin.

  1. Подключитесь к PowerShell для обеспечения безопасности и соответствия требованиям.

  2. Запустите следующий сценарий:

    $date = Get-Date
    $exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
    $cases = Get-ComplianceCase | ?{$_.status -like "Active"}
    $i = 1
    foreach ($case in $cases) {
      $exports += Get-ComplianceSearchAction -Export -Case $case.Name
      Write-Host "Processing case $($i) of $($cases.Count)"
      $i++
    }
    $inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
    $inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
    Write-Host "In-progress export jobs:"
    $inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
    Write-Host "In-progress export jobs started in the last 7 days:"
    $inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More
    

Чтобы устранить ошибку, используйте следующую процедуру:

  1. Уменьшите количество выполняемых заданий. Используйте один или оба из следующих подходов:

    • Дождитесь завершения одного или нескольких выполняемых заданий.

    • Удалите одно или несколько выполняемых заданий, которые больше не требуются с помощью командлета Remove-ComplianceSearchAction PowerShell.

  2. Повторите операцию поиска или экспорта.

К началу страницы

Проблема с экспортом: экспорт, как представляется, застопорился

Симптомы

Вы пытаетесь экспортировать результаты поиска eDiscovery, но экспорт не завершается, и он, как представляется, застопорился.

Причина

Временные проблемы могут остановить процесс экспорта.

Решение

Перезапустите экспорт.

Примечание.

Вы не можете перезапустить экспорт результатов поиска, созданных более семи дней ранее. Вместо этого повторно запустите поиск и запустите экспорт.

К началу страницы

Ошибка экспорта: "Элемент был перемещен или удален" или "Не удается получить элемент из-за времени ожидания"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите следующие ошибки в файле "Предупреждения экспорта" и Errors.csv файле в скачаемой папке экспорта:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки: FailedToExportItem. Сообщение: элемент перемещен или удален.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки: FailedToExportItem. Сообщение: не удается получить элемент из-за времени ожидания после нескольких повторных попыток.

Причина

Эти сообщения об ошибках FailedToExportItem указывают на то, что система не экспортирует все элементы результатов поиска. Неподдерживаемые элементы — это временные резервные копии, созданные системой во время архивации почтовых ящиков. Хотя обнаружение электронных данных может выполнять поиск временных элементов резервного копирования, эти элементы не экспортируются.

Решение

Дождитесь получения и экспорта исходных элементов почтового ящика, связанных с временными резервными копиями.

К началу страницы

Ошибка экспорта: "Ошибка запроса с кодом состояния 500" или "500 внутренних ошибок сервера"

Симптомы

При попытке экспортировать или скачать результаты поиска eDiscovery вы получите одно из следующих сообщений об ошибках:

  • Сбой запроса с кодом состояния 500

  • Ошибка внутреннего сервера 500

Причина

Эта проблема может возникнуть по любым из следующих причин.

Причина 1

У вас нет роли экспорта. Роль экспорта автоматически назначается членам группы ролей диспетчера обнаружения электронных данных. Роль экспорта не назначается членам группы ролей управления организацией автоматически.

Причина 2

Ошибка возникает при попытке скачать экспортированные результаты поиска, если вы не являетесь администратором, который экспортировал результаты поиска.

Причина 3

Фильтры разрешений для учетной записи пользователя ограничивают почтовые ящики, расположения хранилища или содержимое, которое можно искать и экспортировать.

Причина 4

Объем экспортируемых данных для поиска превышает 2 ТБ. Максимальный объем экспортируемых данных для одного поиска составляет 2 ТБ. Чтобы определить размер экспортируемых данных, выполните следующую команду:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Решение

Выберите разрешение, соответствующее применимой причине.

Решение 1

Если вы являетесь членом группы ролей управления организацией, добавьте себя в группу ролей диспетчера обнаружения электронных данных. Это можно сделать на странице разрешений в Портал соответствия требованиям Microsoft Purview или с помощью командлета Add-eDiscoveryCaseAdmin PowerShell.

Решение 2

Попросите администратора, который создал экспорт, чтобы завершить скачивание. Чтобы найти этого администратора, выполните следующую команду:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Разрешение 3

Для почтовых ящиков и расположений хранилища, которые требуется выполнить поиск и экспорт, проверьте, препятствуют ли эти действия фильтрам разрешений. При необходимости попросите администратора настроить фильтры разрешений.

Разрешение 4

Уменьшите размер загрузки, разделив поиск на более мелкие поисковые запросы. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

Чтобы проверить, назначены ли роли поиска, экспорта или предварительной версии учетной записи администратора, выполните следующий тест в Центр администрирования Microsoft 365. Для выполнения следующих действий необходимо иметь разрешения глобального администратора или администратора соответствия требованиям.

Примечание.

Эта диагностика недоступна для сред GCC High или DoD, а также для Microsoft 365 под управлением 21Vianet.

  1. В Центр администрирования Microsoft 365 нажмите кнопку "Выполнить тесты: обнаружение электронных данных RBAC", чтобы заполнить связанный тест:

  2. В разделе "Запуск диагностика" введите имя участника-пользователя или адрес электронной почты пользователя, который пытается выполнить задачу поиска, экспорта или предварительного просмотра.

  3. Выберите "Выполнить тесты".

  4. Если у пользователя нет необходимых ролей обнаружения электронных данных, назначьте эти роли, чтобы пользователь смог выполнить нужную задачу.

К началу страницы

Ошибка экспорта: "Файл не был экспортирован, так как он не существует" или "Файл не найден"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите одно из следующих сообщений об ошибках в предупреждениях экспорта и Errors.csv, пропущенных Items.csv или trace.log файлах в скачанной папке экспорта:

  • Этот файл не был экспортирован, так как он больше не существует. Файл был включен в число предполагаемых результатов поиска, так как он по-прежнему указан в индексе. Файл в конечном итоге будет удален из индекса и не приведет к ошибке в будущем.

  • FailedToExportItem_Failed для скачивания содержимого. Дополнительные диагностические сведения: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: не удалось скачать с идентификатора> документа содержимого <типа Document. Идентификатор корреляции: <идентификатор> корреляции. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: файл не найден. в Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) в Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- конец трассировки внутреннего стека исключений ---

Причина

Это сообщение об ошибке может появиться, если поиск обнаружения электронных данных включает Microsoft Office SharePoint Online или Microsoft OneDrive для бизнеса расположения. Обнаружение электронных данных использует индекс SharePoint Online для идентификации файлов в обоих расположениях. Ошибка возникает, если пользователь переименовывает, перемещает или удаляет файл в результатах поиска после завершения поиска, но до обновления системой индекса SharePoint Online. Вы можете проверить, был ли файл переименован, перемещен или удален, искать файл в соответствующем расположении SharePoint Online или OneDrive для бизнеса.

Решение

Чтобы устранить проблему, повторно выполните переиндексирование расположения SharePoint Online или OneDrive для бизнеса с помощью одной из процедур, предоставляемых в ручном запросе для обхода и переиндексирования сайта, библиотеки или списка. Если вы хотите, чтобы результаты поиска включали переименованные или перемещенные файлы, повторно запустите поиск обнаружения электронных данных.

К началу страницы

Проблема с скачиванием экспорта: медленное скачивание экспортированных результатов поиска

Симптомы

При скачивании результатов поиска eDiscovery загрузка занимает больше времени, чем ожидалось.

Причина

Проблемы, которые могут привести к медленному скачиванию, включают:

  • Большой объем экспортируемых данных. Чтобы определить размер загрузки, выполните следующую команду:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics
    
  • Более высокая, чем обычно, нагрузка на серверы почтовых ящиков.

  • Другие ошибки скачивания. Чтобы проверить наличие этих ошибок, выполните указанные действия.

    • Выполните следующую команду, чтобы получить сведения о экспорте во время выполнения. Найдите сообщения об ошибках в выходных данных команды.

      Get-ComplianceSearchAction | FL Results
      
    • Найдите сообщения об ошибках в файле trace.log в скачаемой папке экспорта.

Решение

Чтобы уменьшить размер загрузки, разбийте поиск на более мелкие поисковые запросы. Например, используйте диапазоны дат или ограничьте количество расположений поиска для возврата небольших результирующих наборов.

К началу страницы

Проблема с скачиванием экспорта электронных данных: средство экспорта электронных данных не скачивает файлы

Симптомы

Вы запускаете средство экспорта обнаружения электронных данных, чтобы скачать результаты поиска eDiscovery. Однако после завершения операции в окне инструментов показано, что скачанные файлы не были загружены.

Причина

Эта проблема может возникнуть по одной из следующих причин:

  • Антивирусное программное обеспечение на конечном компьютере блокирует скачивание.

  • Вы выбираете диск загрузки, который не является локальным диском.

  • Вы выбираете папку назначения, которая либо:

    • Папка скачивания другого экспорта обнаружения электронных данных.

    • Родительская папка папки скачивания другого экспорта обнаружения электронных данных. Так как средство экспорта сохраняет файлы метаданных в родительской папке, файлы метаданных для разных скачиваемых файлов могут конфликтовать друг с другом.

Решение

Попробуйте каждый из следующих методов в заданном порядке, пока проблема не будет решена:

  1. Приостанавливайте антивирусную программу на целевом компьютере, а затем повторите загрузку.

  2. Скачайте на локальный диск. При необходимости скачайте на другой клиентский компьютер.

  3. Выберите папку назначения, которая не конфликтует с каким-либо параллельным экспортом обнаружения электронных данных.

  4. Отключите экспорт в сжатой папке и отключите дедупликацию содержимого Exchange. Если этот шаг устраняет проблему, то причина, вероятно, антивирусная программа блокирует скачивание или что вы пытались скачать на удаленный диск.

К началу страницы

Ошибка экспорта скачивания: "Результат поиска не был скачан, так как это папка"

Симптомы

После скачивания результатов поиска eDiscovery вы увидите следующее сообщение об ошибке в файле пропущенных Items.csv в скачанной папке экспорта:

Этот результат поиска не был скачан, так как он является папкой или другим артефактом, который не может быть скачан самостоятельно, все элементы в папке или библиотеке будут скачаны.

Причина

Это сообщение об ошибке может появиться, если поиск включает Microsoft Office SharePoint Online или Microsoft OneDrive для бизнеса расположения. Пропущенный Items.csv файл содержит все папки и другие пропущенные элементы в результатах поиска. Сообщение об ошибке обычно отображается рядом с путями к папкам, так как они недоступны для скачивания.

Решение

Разрешение не требуется. Вы можете безопасно игнорировать сообщение об ошибке.

К началу страницы

Ошибка скачивания экспорта: "Не удается получить доступ к файлу "ExportData.db"

Симптомы

Вы запускаете средство экспорта eDiscovery для скачивания результатов поиска eDiscovery, но скачивание зависает или создает файлы нулевого байта. В файле trace.log файла в скачаной папке экспорта появится следующее сообщение об ошибке:

Ошибка, допускаемая попаданием, повторится: процесс не может получить доступ к файлу "ExportData.db", так как он используется другим процессом.

Причина

Проблема может возникнуть, если:

  • Антивирусное программное обеспечение на конечном компьютере блокирует скачивание.

  • Вы выбираете диск загрузки, который не является локальным диском.

  • Вы выбираете папку назначения, которая либо:

    • Папка скачивания другого экспорта обнаружения электронных данных.

    • Родительская папка папки скачивания другого экспорта обнаружения электронных данных. Так как средство экспорта сохраняет файлы метаданных в родительской папке, файлы метаданных для разных скачиваемых файлов могут конфликтовать.

Решение

Попробуйте каждый из следующих методов в заданном порядке, пока не будет устранена ошибка:

  1. Приостанавливайте антивирусную программу на целевом компьютере, а затем повторите загрузку.

  2. Скачайте на локальный диск. При необходимости скачайте на другой клиентский компьютер.

  3. Выберите папку назначения, которая не конфликтует с каким-либо параллельным экспортом обнаружения электронных данных.

  4. Отключите экспорт в сжатой папке и отключите дедупликацию содержимого Exchange. Если этот шаг устраняет проблему, то причина, вероятно, антивирусная программа блокирует скачивание или что вы пытались скачать на удаленный диск.

К началу страницы