在电子数据展示 (预览版中使用进程管理器)
电子数据展示 (预览版) 中的每个主要区域都包含流程管理器。 这些管理员允许查看范围限定为特定区域的流程和相关信息。 可以通过在以下每个区域选择 “进程管理器”来获取流程管理器 :
- 例
- 搜索
- 审阅集
- 保留
提示
开始使用Microsoft Security Copilot,探索使用 AI 功能更智能、更快速地工作的新方法。 详细了解 Microsoft Purview 中的Microsoft Security Copilot。
进程管理器信息
每个区域的“进程管理器”显示有关在该区域中执行的进程的信息。 例如,如果从审阅集中导出数据,则 “导出 流程”项将列在审阅集的“进程管理器”列表中,但不会在用于搜索和保留的进程管理器列表中列出。 每个进程管理器都包含范围限定为关联区域的以下信息:
- 进程类型:进程类型。
- 状态:进程的状态。
- 导出名称:导出的名称。 对于非导出进程类型,此值为空。
- 创建:创建进程的日期和时间。
- 已完成:该过程完成的日期和时间。
- 持续时间:进程的持续时间。
- 创建者:创建进程的用户。
若要自定义进程管理器的列显示,请选择“ 自定义列 ”以选择要显示的列,或者拖放列表中要重新排序的列。 若要下载进程列表和列信息,请选择“ 下载列表 ”以创建包含此信息的 .csv 文件。
分组进程
查看某个区域的大型进程列表时,对进程进行分组通常很有帮助。 选择“ 组 ”,按以下参数对审阅集进行分组:
- 无:进程管理器中的进程已取消分组。
- 进程类型:按进程类型值分组 的进程 。
- 创建者:按 “创建者 ”值分组的进程。
进程详细信息
选择进程管理器中列出的进程,了解以下方面的详细信息:
- “概述”选项卡:Lists该过程的信息摘要。 包括对正在进行的进程的剩余完成时间的计算。 选择“ 下载报表 ”,将所有 概述 信息合并到单个 .zip 文件中。 此文件包含本文后面的 下载报告部分 中包含的文件。
- “设置 ”选项卡:汇总为案例选择的 “搜索 & 分析 ”设置选项。
进度栏
在进程管理器中选择进程时,将显示一个进度栏,其中显示有关进程当前状态的详细信息。 对于长时间运行的进程,有三个阶段:
- 评估阶段:在此阶段,提交进度,并评估后端服务的过程范围。 这包括基于数据源、查询和相关进程设置检查输入条件。 该服务分析工作范围,并确定要处理的位置数和项数。 在此阶段,完成估计不可用,并显示闪烁的进度栏。 计算范围时,进度栏会显示评估的状态。 确定所有位置和项后,该过程将过渡到下一阶段。
- 正在进行阶段:在此阶段中,进度栏显示进程的当前状态、位置数和项数。 估计完成时间和当前运行时间以小时、分钟和秒为单位显示。
- 追赶阶段 (可选) :如果存在错误的位置或项目,将重试处理。 将显示停用的进度。
下载报表
所有进程都支持下载打包报表的功能。 打包的报表名称为 Reports-caseName-EntityName-ProcessName-timestamp.zip。 使用 EntityName 作为搜索或保留的用户给定名称。 根据过程,报表包含不同的 .csv 文件。
- 摘要:跟踪进程开始时间、结束时间、项目总数或位置数以及提交流程请求的用户。 它还包含使用的搜索查询。 对于 “添加到审阅集 ”和“从 搜索过程中导出 ”,摘要报告包含影响添加到审阅集或导出的总项目计数的因素摘要。 报表名称Summary_报表.csv 的日期/时间 。
- 设置:包含进程和值的枚举设置参数。 报表名称Settings_报表的日期/时间。
- 统计信息:包含流程的所有统计信息详细信息,包括 (在进程提交期间选择了设置的所有类别,) 敏感信息类型、数据类型和通信参与者。 报表名称Statistics_报表的日期/时间。
- 位置:跟踪进程范围内的所有数据源和关联位置。 包括用户/组实体名称、位置 (邮箱/站点 URL) ,以及为该位置返回的计数。 还包括位置的状态 (成功/错误和错误详细信息) 。 报表名称Locations_报表的日期/时间。
- Items:跟踪处理的所有项目,包括项目 ID、项目位置、项目的主题/标题、项目类/类型以及成功/错误状态等信息。 报表名称Items_报表的日期/时间。
下表显示了进程类型和可用报告:
进程类型 | 摘要 | 设置 | 统计信息 | 位置 | 项目 |
---|---|---|---|---|---|
添加以审阅 | |||||
应用保留/重新运行策略 | |||||
导出 (审阅集) | |||||
导出 (搜索) | |||||
生成示例 | |||||
生成统计信息 | |||||
编辑 | |||||
Tag | |||||
摘要 CSV 报表
所有报告包都包含摘要-报表.csv 文件的日期/时间 。 此文件包含以下信息:
概述
报表的此部分包含以下详细信息:
- 查询:适用进程类型的查询条件。
- StartTime:开始生成报表的日期/时间。
- EndTime:完成报表生成时的日期/时间。
- SubmittedBySmtp:创建报表的用户的 SMTP 地址。
- 安全筛选器:安全筛选器或符合性边界的应用状态。
- 区域:确定对 SharePoint 网站和 OneDrive 帐户进行搜索的数据中心位置。 它指定在导出过程中从中导出搜索结果的数据中心。
- 角色:分配给创建报表的用户的角色。
搜索结果
与搜索查询匹配的项目数的摘要,包括部分索引项或执行高级索引的项 (,具体取决于所选) 设置。 报表的此部分包含以下详细信息:
- 索引项:与 Exchange 和 SharePoint 本机索引的查询匹配的项目数。
- 部分索引项:可能与查询不匹配的部分索引项的数目。 如果选择包含部分索引项,则包含 。
- AdvancedIndexedItems:如果选择对部分索引项执行高级索引,则匹配查询的项数。
错误
报表的此部分包含以下详细信息:
- 检索异常:由于文件为空、访问超时等异常而未导出或添加到评审集的项目数。
警告
- 具有处理错误的项:遇到处理错误但仍已导出或添加到审阅集的项目数。 这些错误可能是由不支持的文件类型、解密问题等引起的。
总计
报表的此部分包含以下详细信息:
- 收集的项目总数:导出或添加到审阅集的项目总数。 此数字根据估计结果、可能增加或减少检索到的项目数的设置以及由于错误而未收集的项考虑在内。
Information
报表的此部分包含以下详细信息:
- 审阅集中的重复项 (跳过) :因为审阅集中已存在而跳过的项目。
- 云附件:电子邮件和 Teams 对话中源自通过 SharePoint 或 OneDrive 共享的链接的云附件数。 映射到 设置“访问链接 (邮件中的云附件) 。
- 云附件版本:收集的云附件版本数,具体取决于是否选择在查询中包括多个最新版本。
- 共享时的云附件数:表示从 SharePoint 或 OneDrive 共享的原始版本的云附件版本数。 这仅适用于应用了保留标签的云附件,这会在共享时保留文件的副本。
- 上下文聊天:收集的上下文聊天消息数,以及与查询匹配的消息。 这表示在命中消息之前和之后收集的其他消息数。 映射到“包括 Teams 和Viva Engage对话”设置。 - 合并为脚本的 Teams 对话:转换为 HTML 脚本文件的 Teams 聊天对话。 这将导致许多 Teams 聊天消息合并为单个 HTML 脚本。 映射到“将对话组织为 HTML 脚本”设置。
- SharePoint 文件版本:收集的 SharePoint 文件版本数取决于是否选择包含多个最新版本。
- 作为 .csv 文件收集的 SharePoint 列表项:导出或添加同一 SharePoint 列表中的匹配项,以审阅设置为单个 SharePoint 列表 csv 项目。 映射到“收集附加到 SharePoint 列表及其子项的文件”设置。
- 列表附件:收集的列表附件数。 映射到“收集附加到 SharePoint 列表的文件时包括列表附件 ”设置。
- SharePoint 文件夹中的项目:从与查询匹配的 SharePoint 文件夹中展开的项目数。 映射到设置 “收集所有项” (即使它们与搜索查询) 不匹配 。
- 从父项提取的项目:从父项中提取的嵌入项或附加项数。 例如,这可能包括与查询匹配的电子邮件中的附件或嵌入图像。