内容搜索和电子数据展示 (Standard) 的限制

提示

电子数据展示 (预览) 现已在新的 Microsoft Purview 门户中提供。 若要详细了解如何使用新的电子数据展示体验,请参阅 了解电子数据展示 (预览版)

Microsoft Purview 合规门户中的电子数据展示搜索工具应用了各种限制。 这包括在内容搜索页上运行的搜索,以及与电子数据展示 (Standard) 页上的电子数据展示事例关联的搜索。 这些限制有助于维护提供给组织的服务的运行状况和质量。 在搜索Exchange Online中,还存在与电子邮件索引相关的限制。 无法修改电子数据展示搜索或电子邮件索引的限制,但应注意这些限制,以便在规划、运行和排查电子数据展示搜索问题时考虑这些限制。

有关与 Microsoft Purview 电子数据展示 (Premium) 工具相关的限制,请参阅电子数据展示中的限制 (Premium)

提示

如果你不是 E5 客户,请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即在 Microsoft Purview 试用中心开始。 了解有关 注册和试用条款的详细信息。

搜索限制

下表列出了在合规性门户中使用内容搜索工具时以及与Microsoft Purview 电子数据展示 (Standard) 事例关联的搜索的搜索限制。

限制说明 限制
可在单个搜索中搜索的最大邮箱或网站数 无限制 1
在预览搜索结果时,可以在预览页上显示的所有用户邮箱中找到的最大项目数。 显示最新项目。 1,000 2
可以预览搜索结果的用户邮箱最大数目。 如果超过 1000 个邮箱包含与搜索查询匹配的内容,则最多只有搜索结果最多的前 1000 个邮箱可供预览。 1,000
预览搜索结果时,在 SharePoint 和OneDrive for Business预览页上显示的网站中找到的最大项目数。 显示最新项目。 200
SharePoint 和可针对搜索结果预览的OneDrive for Business) 中 (的最大网站数。 如果总共有 200 多个网站包含与搜索查询匹配的内容,则只有搜索结果最多的前 200 个网站可供预览。 200
预览内容搜索结果时,预览页上显示的每个公用文件夹邮箱的最大项目数。 100
预览内容搜索结果时,在预览页上显示的所有公用文件夹邮箱中找到的最大项目数。 200
可预览搜索结果的公用文件夹邮箱的最大数目。 如果超过 500 个公用文件夹邮箱包含与搜索查询匹配的内容,则只有搜索结果最多的前 500 个公用文件夹邮箱可供预览。 500
可以在预览页上查看的项的最大大小。 10,000,000 字节 (大约 9.5 MB)
搜索查询的最大字符数 (包括搜索) 运算符和条件。 邮箱: 10,000 个。

网站: 搜索所有网站时为 4,000 个,搜索最多 20 个网站时为 2,000 个。 3

使用前缀通配符在搜索查询中搜索确切短语或使用前缀通配符和 NEAR 布尔运算符时返回的最大变体数。 10,000 4
前缀通配符的最小 alpha 字符数;例如 、 time*one*set* 3
通过执行“搜索和清除”操作 (使用 New-ComplianceSearchAction -Purge 命令) ,可以在搜索中删除项目的最大邮箱数。 如果要执行清除操作的搜索的源邮箱数超过此限制,则清除操作将失败。 有关搜索和清除的详细信息,请参阅 在组织中搜索和删除电子邮件 50,000
可从中导出项的搜索中的最大位置数。 如果要导出的搜索的位置超过此限制,则导出将失败。 有关详细信息,请参阅 导出内容搜索结果 100,000

注意

1 虽然可以在单个搜索中搜索无限数量的邮箱,但只能在合规性门户中使用电子数据展示导出工具从最多 100,000 个邮箱下载导出的搜索结果。

2 预览页的目的是显示结果的有限示例。 即使对于具有数千个结果的大规模搜索,预览页上显示的项目数也可能而且通常远远小于最大可能值 1000。 若要查看完整的搜索结果,需要导出结果。

3 搜索 SharePoint 和OneDrive for Business位置时,将按此限制对所搜索网站的 URL 中的字符进行计数。 此限制在查询展开后生效,包括关键字 (keyword) 查询中的字符、应用于用户的任何搜索权限筛选器以及所有站点位置的 URL。 这意味着查询将针对每个关键字展开。 例如,如果搜索查询包含 15 个关键字和其他参数和条件,则查询将扩展 15 次,每个查询都会在查询中附加其他参数和条件。 因此,尽管搜索查询中的字符数可能低于限制,但扩展查询可能会导致超过此限制。

5 对于非短语查询, (不使用双引号的关键字 (keyword) 值,) 我们使用特殊的前缀索引。 这告诉我们某个单词出现在文档中,但不会出现在文档中的位置。 若要 (具有双引号) 的关键字 (keyword) 值执行短语查询,需要比较短语中单词在文档中的位置。 这意味着不能将前缀索引用于短语查询。 在本例中,我们使用前缀扩展到的所有可能字词在内部展开查询:例如, "time*" 可以扩展到 "time OR timer OR times OR timex OR timeboxed OR ..."。 10000 是指单词可以扩展到的变体最大数量,而不是与查询匹配的文档数量。 非短语搜索词没有上限。

搜索时间

Microsoft收集所有组织运行的搜索的性能信息。 尽管搜索查询的复杂性可能会影响搜索项,但是影响搜索所需时长的最大因素仍然是搜索的邮箱数。 尽管 Microsoft 不提供搜索时间的服务级别协议,但下表根据搜索中包含的邮箱数列出了集合搜索的平均搜索时间。

邮箱数 平均搜索时间
100 30 秒
1,000 45 秒
10,000 4 分钟
25,000 10 分钟
50,000 20 分钟
100,000 25 分钟

导出限制

下表列出了导出内容搜索结果时的限制。 从电子数据展示 (Standard) 事例导出内容时,这些限制也适用。

限制说明 限制
单个搜索的最大可导出数据量1 2 TB
组织在一天内可以导出的最大数量2 2 TB
可使用电子数据展示导出工具下载搜索结果的最大邮箱数 100,000
可导出的 PST 文件的最大大小为 3 10 GB
内容搜索或电子数据展示事例中显示的导出或报表的最大数目 1,000
将邮箱和网站的搜索结果上传到Microsoft提供的 Azure 存储位置的速率。 每小时最大 2 GB

注意

1 如果搜索结果大于 2 TB,请考虑使用日期范围或其他类型的筛选器来减小搜索结果的总大小。

2 此限制每天在 UTC 凌晨 12:00 重置。

3 如果用户邮箱的搜索结果大于 10 GB,则邮箱的搜索结果将导出到两个 (或更多) 单独的 PST 文件中。 如果选择导出单个 PST 文件中的所有搜索结果,如果搜索结果的总大小大于 10 GB,则 PST 文件将分流到其他 PST 文件中。

电子邮件的索引限制

下表描述了可能导致电子邮件在内容搜索结果中作为未编制索引的项目或部分索引项返回的索引限制。

索引限制 注释 说明
最大附件大小 1 150 MB 要分析索引的电子邮件附件的最大大小。 不会分析任何大于此限制的附件进行索引编制,并且带有附件的邮件将被标记为部分索引。
最大附件数 250 附加到电子邮件的最大文件数,该电子邮件将被分析为索引。 如果邮件的附件超过 250 个,将分析前 250 个附件并为其编制索引,并且邮件被标记为部分索引,因为它具有未分析的其他附件。
最大附件深度 30 已分析的嵌套附件的最大数目。 例如,如果电子邮件附加了另一封邮件,而附加邮件具有附加Word文档,则会为Word文档和附加邮件编制索引。 此行为将持续到最多 30 个嵌套附件。
附加图像的最大数目 0 附加到电子邮件的图像会被分析程序跳过,并且不会编制索引。
分析项所花费的最大时间 30 秒 最多花费 30 秒来分析要编制索引的项。 如果分析时间超过 30 秒,则项目将标记为已部分编制索引。
最大分析器输出 200 万个字符 已编制索引分析器的最大文本输出量。 例如,如果分析程序从文档中提取了 800 万个字符,则只会为前 200 万个字符编制索引。
最大批注标记数 200 万 为电子邮件编制索引时,每个单词都会使用不同的处理指令进行批注,这些指令指定应如何为该单词编制索引。 每组处理指令称为批注标记。 为了保持Office 365的服务质量,电子邮件的注释令牌限制为 200 万个。
索引中的最大正文大小 6700 万个字符 电子邮件正文及其所有附件中的字符总数。 为电子邮件编制索引时,邮件正文和所有附件中的所有文本都连接到单个字符串中。 索引的此字符串的最大大小为 6700 万个字符。
正文中唯一令牌的最大数目 1 百万 如前所述,标记是从内容中提取文本,删除标点符号和空格,然后将其划分为单词, (称为标记) 存储在索引中的结果。 例如,短语 "cat, mouse, bird, dog, dog" 包含 5 个标记。 但其中只有 4 个是唯一令牌。 每封电子邮件限制为 100 万个唯一令牌,这有助于防止索引因随机令牌而变得太大。

注意

1 分析是索引服务从附件中提取文本、删除不必要的字符(如标点符号和空格),然后将文本划分为单词 (的过程,称为标记化) ,然后存储在索引中。

作业限制

说明 限制
组织中的最大并发作业数。 50
单个用户可以同时启动的最大并发作业数。 25
租户范围作业的最大并发数 (例如,组织中租户范围的搜索) 。 5
(租户范围的并发作业的最大数目,例如,租户范围的搜索) 单个用户可以一次启动。 5
组织中每天的最大作业数。1 500

注意

1 此限制每天在 UTC 凌晨 12:00 重置。

更多信息

搜索内容的不同方面(例如内容索引)存在其他限制。 有关这些限制的详细信息,请参阅以下文章:

有关内容搜索的信息,请参阅:

有关电子数据展示 (Standard) 和电子数据展示 (高级版) 相关的案例限制,请参阅:

需要有关电子数据展示问题的帮助?

请参阅 解决常见电子数据展示问题 一文,了解基本故障排除步骤,以识别和解决在电子数据展示搜索期间或电子数据展示过程中的其他位置可能遇到的问题。