Использование отчета об обработке в обнаружении электронных данных (предварительная версия)

Отчет об обработке

Обнаружение электронных данных (предварительная версия) включает диспетчер процессов , который перечисляет все процессы, на которых находится текущая страница обнаружения электронных данных. Например, если вы находитесь на странице Поиск , диспетчер процессов перечисляет все процессы, относящиеся к текущему поиску. Если вы используете дело, диспетчер процессов перечисляет все процессы, относящиеся к текущему случаю. Каждый процесс в списке Диспетчер процессов содержит подробный отчет .zip файл, содержащий подробные сведения о процессе после завершения процесса. Вы можете скачать отчет о процессе .zip файл для получения дополнительных сведений о времени выполнения процесса, примененных параметрах, используемом запросе и об ошибках на уровне элемента или расположении процесса.

Важно!

Процессы, перечисленные на странице Диспетчер процессов , нельзя удалить или удалить. Время ожидания длительных процессов автоматически истекает через 7 дней.

Отчет о процессе содержит следующие основные сведения о процессах за последние 30 дней:

• Все процессы, которые выполняются или завершены (успешно или с ошибкой) в указанном диапазоне времени в областях обнаружения электронных данных.
• Аналитические сведения о том, насколько далеко ваша организация находится от достижения связанных с процессом ограничений на уровне организации.
• Создает отчет .csv для списка процессов.
• Фильтры по типам процессов, состояниям и часам и дням.
• Быстрый доступ к страницам вариантов и процессов путем выбора ссылок на имя варианта.

Следующие типы процессов обнаружения электронных данных в настоящее время не учитываются в соответствии с ограничениями параллелизма и дня и не отображаются в отчете:

• Подготовка к экспорту
• Запуск аналитики
• Элементы тегов
• Сравнение нагрузочных наборов
• Преобразование отредактированных элементов в PDF
• Подготовка исправления

Примечание.

Все процессы, включенные в представление списка отчета и выполняемые более 24 часов, не влияют на ограничение параллелизма и ежедневности для вашей организации.

Следующие процессы обнаружения электронных данных, запущенные в классических случаях, не влияют на ограничения регулирования и не отражаются в отчете. Однако в отчет включаются следующие процессы, запущенные для случаев в формате New case:

• Добавление данных, отличных от Microsoft 365, в набор для проверки
• Добавление исправленных данных в набор для проверки
• Повторное индексирование данных
• Добавление данных в набор для проверки
• Добавление данных в другой набор для проверки

Типы и описания процессов

Длительные процессы связаны с конкретными процессами, которые поддерживают случаи и отчеты в Microsoft Purview eDiscovery (предварительная версия). Эти процессы активируются для действий пользователей при использовании поиска, проверке наборов и удержаний и управлении ими.

Тип процесса	Область	Описание
Добавить в рецензирование	Набор для проверки	Пользователь добавляет результаты поиска в набор для проверки или элементы из другого набора проверки. Элементы копируются в хранилище Azure, а затем эти элементы в расположении службы хранилища Azure переиндексируются. Этот новый индекс используется при запросе и анализе элементов в наборе данных.
Применение или обновление удержания	Hold	Пользователь помещает источники данных на удержание или обновляет удержание.
Экспорт	Поиск Набор для проверки	Пользователь экспортирует документы из поиска или набора для проверки. После завершения процесса экспорта они могут скачать экспортированные данные на локальный компьютер.
Создание примера	Поиск	После того как пользователь создает и запускает новую оценку поиска (или повторно запускает существующую оценку поиска), средство поиска подготавливает подмножество примеров элементов (которые соответствуют поисковому запросу), которые можно просмотреть. Предварительный просмотр результатов поиска помогает определить эффективность поиска.
Создание статистики	Поиск	После того как пользователь создает и запускает или повторно запускает оценку поиска, средство поиска выполняет поиск в индексе элементов, соответствующих поисковому запросу, и подготавливает оценку, которая включает количество и общий размер всех элементов поиска, а также количество источников данных, которые искали.
Запуск аналитики	Поиск	Пользователь анализирует данные в наборе для проверки, запуская средства аналитики обнаружения электронных данных, такие как обнаружение почти повторяющихся данных, анализ потоков электронной почты и анализ тем.
Tag	Набор для проверки	Этот процесс активируется, когда пользователь выбирает Начать процесс добавления тегов на панели Маркировка при просмотре документов в наборе для проверки. Пользователь может начать этот процесс после добавления тегов к документам в наборе для проверки и их массового выбора на панели просмотра документов.

Состояние процесса

В следующей таблице описаны различные состояния состояния процессов:

Состояние	Описание
Выполняется	Процесс выполняется. Вы можете отслеживать ход выполнения процесса в диспетчере процессов для области.
Завершение	Процесс успешно завершен.
Canceled.	Процесс был отменен пользователем.
Заброшенный	Процесс был остановлен автоматически. Эта остановка может быть вызвана чрезмерным временем обработки или другими причинами.

Скачивание отчета

Все процессы поддерживают возможность скачивания упакованных отчетов. Имя упакованного отчета — Reports-caseName-EntityName-ProcessName-timestamp.zip. Если EntityName — это имя пользователя, заданное для поиска или удержания. В зависимости от процесса отчет содержит различные .csv файлы.

• Сводка. Отслеживает время начала процесса, время его завершения, количество элементов или расположений и пользователя, отправившего запрос на обработку. Он также содержит используемый поисковый запрос. Для добавления в набор проверки и экспорта из процессов поиска сводный отчет содержит сводку факторов, влияющих на общее количество элементов, добавленных для проверки или экспорта. Имя отчета — Summary_ дата и время.csv отчета .
• Параметры: содержит параметр перечисления параметров для процесса и значений. Имя отчета — Settings_ даты и времени отчета.
• Статистика. Содержит все статистические данные для процесса, включая все категории (если параметр был выбран во время отправки процесса), такие как типы конфиденциальной информации, типы данных и участники обмена данными. Имя отчета — Statistics_ дата и время отчета.
• Расположения. Отслеживает все источники данных и связанные расположения, ограниченные для процесса. Включает имя сущности пользователя или группы, расположение (URL-адрес почтового ящика или сайта) и счетчик, возвращаемый для этого расположения. Также включает состояние расположения (сведения об успешном выполнении или ошибке). Имя отчета — Locations_ даты и времени отчета.
• Элементы. Отслеживайте все обработанные элементы, включая такие сведения, как идентификатор элемента, расположение элемента, тема или название элемента, класс или тип элемента, а также состояние успешного выполнения и ошибки. Имя отчета — Items_ даты и времени отчета.

В следующей таблице показаны типы процессов и доступные отчеты:

Тип процесса	Сводка	Параметры	Статистика	Расположение	Элементы
Добавить в рецензирование
Применение политики удержания и повторного запуска
Экспорт (набор для проверки)
Экспорт (поиск)
Создание примера
Создание статистики
Редактировать
Tag

Сводный отчет CSV

Все пакеты отчетов содержат сводку с датой и временем отчета.csv файла. Этот файл содержит следующие сведения:

Обзор

В этом разделе отчета содержатся следующие сведения:

• Запрос: условия запроса для применимых типов процессов.
• StartTime: дата и время начала создания отчета.
• EndTime: дата и время завершения создания отчета.
• SubmittedBySmtp: SMTP-адрес пользователя, создающего отчет.
• Фильтр безопасности: состояние приложения фильтра безопасности или границы соответствия.
• Регион. Определяет расположение центра обработки данных, в котором выполняется поиск сайтов SharePoint и учетных записей OneDrive. Он указывает центр обработки данных, из которого экспортируются результаты поиска в процессе экспорта.
• Роли: роли, назначенные пользователю, создавему отчет.

результатах поиска;

Сводка по количеству элементов, соответствующих поисковому запросу, включая частично индексированные элементы или элементы, в которых выполнялось расширенное индексирование (в зависимости от выбранного параметра). В этом разделе отчета содержатся следующие сведения:

• Индексированные элементы: количество элементов, соответствующих запросу, которые изначально индексировались Exchange и SharePoint.
• Частично индексированные элементы: количество частично индексированных элементов, которые могут не соответствовать запросу. Включено, если вы решили включить частично индексированные элементы.
• AdvancedIndexedItems: количество элементов, соответствующих запросу, если вы решили выполнить расширенное индексирование частично индексированных элементов.

Error

В этом разделе отчета содержатся следующие сведения:

• Исключения получения: количество элементов, которые не были экспортированы или добавлены для проверки из-за таких исключений, как пустые файлы, время ожидания доступа и т. д.

Предупреждение

• Элементы с ошибками обработки: количество элементов, в которых возникли ошибки обработки, но они по-прежнему экспортированы или добавлены в набор для проверки. Эти ошибки могут быть вызваны неподдерживаемыми типами файлов, проблемами расшифровки и т. д.

Всего

В этом разделе отчета содержатся следующие сведения:

• Всего собранных элементов: общее количество элементов, экспортированных или добавленных в набор для проверки. Это число определяет элементы из предполагаемых результатов, параметры, которые могут увеличить или уменьшить количество полученных элементов, а также элементы, которые не были собраны из-за ошибок.

Сведения

Примечание.

В разделе Сведения этого отчета показано, как количество элементов может увеличиваться или уменьшаться в зависимости от выбранного параметра. В процессе вычисления используются эти параметры и обновляется количество вычислений поиска, поэтому в большинстве случаев счетчики не будут точно сложены. Эта информация предназначена для того, чтобы дать вам представление об изменениях и причинах их возникновения.

В этом разделе отчета содержатся следующие сведения:

• Дубликаты в наборе для проверки (пропущены): элементы, которые были пропущены, так как они уже существуют в наборе для проверки.
• Облачные вложения: количество облачных вложений в сообщениях электронной почты и беседах Teams, которые были получены из ссылок, к которым предоставлен доступ через SharePoint или OneDrive. Сопоставляется с параметром Ссылки доступа (облачные вложения) в сообщениях.
• Версии облачных вложений. Количество собранных версий облачных вложений в зависимости от того, решили ли вы включить в запрос не только последнюю версию.
• Облачные вложения во время совместного использования. Количество версий облачных вложений, представляющих исходную версию, доступную из SharePoint или OneDrive. Это относится только к облачным вложениям, к которым применена метка хранения, которая сохраняет копию файла во время предоставления общего доступа.
• Контекстная беседа: количество сообщений контекстного чата, собранных вместе с сообщением, соответствующим запросу. Это указывает количество дополнительных сообщений, собранных до и после сообщения с нажатием. Сопоставляется с параметром "Включить Teams и Viva Engage беседы". - Беседы Teams, объединенные в расшифровки: беседы чата Teams, преобразованные в файлы расшифровки HTML. Это приводит к тому, что многие сообщения чата Teams будут объединены в одну расшифровку HTML. Сопоставляется с параметром "Упорядочить беседы в расшифровках HTML".
• Версии файлов SharePoint: количество собранных версий файлов SharePoint в зависимости от того, решили ли вы включить больше, чем только последнюю версию.
• Элементы списка SharePoint, собранные в виде .csv файлов. Совпадения из одного списка SharePoint экспортируются или добавляются в набор для проверки в виде одного csv-элемента списка SharePoint. Сопоставляется с параметром "Сбор файлов, вложенных в списки SharePoint, и их дочерних элементов".
• Вложения списка: количество собранных вложений списка. Сопоставляется с параметром Включить вложения списка при сборе файлов, присоединенных к спискам SharePoint.
• Элементы в папках SharePoint: количество элементов, развернутых из папок SharePoint, соответствующих запросу. Сопоставляется с параметром Собрать все элементы (даже если они не соответствуют поисковому запросу).
• Элементы, извлеченные из родительских элементов: количество внедренных или присоединенных элементов, извлеченных из родительских элементов. Например, это могут быть вложения или внедренные изображения из сообщения электронной почты, соответствующего запросу.