收集电子数据展示诊断信息

项目
12/20/2024

提示

电子数据展示 (预览) 现已在新的 Microsoft Purview 门户中提供。若要详细了解如何使用新的电子数据展示体验，请参阅了解电子数据展示 (预览版) 。

当你打开与 Microsoft Purview 电子数据展示 (Standard) 或 Microsoft Purview 电子数据展示 (Premium) 相关的支持案例时，有时Microsoft 支持部门工程师需要有关你的问题的特定信息。本文提供有关如何收集诊断信息以帮助支持工程师调查和解决问题的指导。通常，在Microsoft 支持部门工程师要求收集此信息之前，无需收集此信息。

重要

本文所述的 cmdlet 输出和诊断信息可能包括有关组织中诉讼或内部调查的敏感信息。在将原始诊断信息发送到Microsoft 支持部门之前，应查看信息，并将任何敏感信息 (（例如姓名或有关诉讼或调查) 各方的其他信息）进行修订，方法是将其替换为 XXXXXXX。使用此方法还会向Microsoft 支持部门工程师指示信息已修订。

提示

如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。立即在 Microsoft Purview 试用中心开始。了解有关注册和试用条款的详细信息。

收集电子数据展示 (Standard) 的诊断信息

收集电子数据展示 (Standard) 的诊断信息是基于 cmdlet 的，因此必须使用安全性 & 合规性 PowerShell。以下 PowerShell 示例将运行 cmdlet，然后将输出保存到指定的文本文件中。在大多数支持情况下，只需运行其中一个命令。

若要运行以下 cmdlet，请连接到安全性 & 合规性 PowerShell。连接后，请运行以下命令中的一个或多个，并确保将占位符替换为实际的对象名称。

查看生成的文本文件并编辑敏感信息后，将其发送给处理案例的Microsoft 支持部门工程师。

注意

还可以运行本部分中的命令，收集Microsoft Purview 合规门户中“内容搜索”页上列出的搜索和导出的诊断信息。

收集有关搜索的信息

以下命令收集在调查内容搜索或与电子数据展示 (Standard) 案例关联的搜索问题时有用的信息。

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

收集有关搜索操作的信息

以下命令收集信息，以调查预览、导出或清除与电子数据展示 (Standard) 事例关联的内容搜索或搜索的结果时出现的问题。可以通过选择“ 导出 ”选项卡上列出的导出来确定搜索操作的名称。若要标识预览和清除操作的名称，可以运行 Get-ComplianceSearchAction cmdlet 以显示所有操作的列表。搜索操作名称的格式是通过在相应搜索的名称后面追加 _Preview、 _Export或 _Purge 来构造的。

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

收集有关电子数据展示保留的信息

当与电子数据展示 (Standard) 事例关联的电子数据展示保留未按预期运行时，运行以下命令以收集有关电子数据展示保留的事例保留策略和关联的事例保留规则的信息。以下命令中的 Case 保留策略名称 与电子数据展示保留的名称相同。可以在电子数据展示 (Standard) 事例中的“保留”选项卡上标识此名称。

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

收集所有案例信息

有时，Microsoft 支持部门调查问题所需的信息并不明显。在这种情况下，可以收集电子数据展示 (Standard) 案例的所有诊断信息。以下命令中的电子数据展示 (Standard) 事例名称与合规性门户中电子数据展示 (Standard) 页面上显示的事例名称相同。

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

收集电子数据展示 (高级) 的诊断信息

收集案例信息

电子数据展示 (Premium) 案例中的 “设置” 选项卡可让你快速复制案例的诊断信息。诊断信息将保存到剪贴板，以便你可以将其粘贴到文本文件并发送到Microsoft 支持部门。

注意

在有限的时间内，新的 Microsoft Purview 门户中也提供了此经典电子数据展示体验。在电子数据展示 (预览版中启用合规性门户经典电子数据展示体验) 体验设置，以便在新的 Microsoft Purview 门户中显示经典体验。

转到合规性门户，然后选择“ 电子数据展示>高级”。
选择一个案例，然后选择 “设置” 选项卡。
在 “案例信息”下，选择“ 选择”。
在浮出控件页上，选择 “操作>”“复制支持信息 ”，将信息复制到剪贴板。
在记事本) 打开文本文件 (，然后将信息粘贴到文本文件中。
保存文本文件并将其命名为类似于 eDP Diagnostic Info YYYY.MM.DD (，例如 eDP Diagnostic Info 2020.11.03 ，) 。

查看文件并编辑敏感信息后，将其发送给处理案例的Microsoft 支持部门工程师。

收集作业信息

注意

在案例中，选择“ 作业 ”选项卡。
向下滚动到失败的作业，然后选择它以打开作业信息窗格。
选择“复制支持信息”，将作业诊断信息复制到剪贴板。
在记事本) 打开文本文件 (，然后将信息粘贴到文本文件中。
保存文本文件并将其命名为类似于 eDP Job Diagnostic Info YYYY.MM.DD (，例如 eDP Diagnostic Info 2020.11.03 ，) 。