共用方式為

收集電子文件探索診斷資訊

  • 發行項

提示

新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。

當您開啟與 Microsoft Purview 電子文件探索 (Standard) 或 Microsoft Purview 電子文件探索 (Premium) 相關的支援案例時，有時候 Microsoft 支援服務 工程師需要您問題的特定資訊。 本文提供如何收集診斷資訊的指引，以協助支持工程師調查並解決問題。 一般而言，在 Microsoft 支援服務 工程師要求您這麼做之前，您不需要收集這項資訊。

重要事項

本文所述 Cmdlet 和診斷信息的輸出可能包含有關貴組織中訴訟或內部調查的敏感性資訊。 將原始診斷資訊傳送至 Microsoft 支援服務 之前，您應該先檢閱資訊，並將其取代XXXXXXX為 ，以修訂任何敏感性資訊 (，例如訴訟或調查合作對象的名稱或其他相關信息) 。 使用此方法也會向 Microsoft 支援服務 工程師指出已修訂資訊。

提示

如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

收集電子檔探索 (Standard) 的診斷資訊

收集電子檔探索 (Standard) 的診斷資訊是以 Cmdlet 為基礎，因此您必須使用安全性 & 合規性 PowerShell。 下列 PowerShell 範例會執行 Cmdlet，然後將輸出儲存至指定的文字檔。 在大部分的支援案例中，您應該只需要執行其中一個命令。

若要執行下列 Cmdlet，請 連線到安全性 & 合規性 PowerShell。 線上之後，請執行下列一或多個命令，並務必將佔位元取代為實際的物件名稱。

檢閱產生的文本檔並修訂敏感性信息之後，請將它傳送給處理您案例的 Microsoft 支援服務 工程師。

注意事項

您也可以執行本節中的命令，以收集 Microsoft Purview 合規性入口網站 中 [內容搜尋] 頁面上所列搜尋和導出的診斷資訊。

收集搜尋的相關信息

下列命令會收集在調查內容搜尋問題或與電子檔探索相關聯的搜尋問題時， (Standard) 案例時很有幫助的資訊。

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

收集搜尋動作的相關信息

下列命令會收集資訊，以調查預覽、匯出或清除內容搜尋的結果，或與電子檔探索 (相關聯的搜尋問題，Standard) 案例。 您可以選取 [匯出] 索引 標籤上 列出的匯出，以識別搜尋動作的名稱。若要識別預覽和清除動作的名稱，您可以執行 Get-ComplianceSearchAction Cmdlet 來顯示所有動作的清單。 搜尋動作名稱的格式是藉由將、 _Export或 _Purge 附加_Preview至對應搜尋的名稱來建構。

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

收集電子檔探索保留的相關信息

當與電子檔探索 (Standard) 案例相關聯的電子檔探索保留未如預期般運作時，請執行下列命令來收集電子檔探索保留的案例保存原則和相關案例保留規則的相關信息。 下列命令中的 Case 保留原則名稱 與電子檔案探索保留的名稱相同。 您可以在電子檔案探索 (Standard) 案例的 [保留] 索引標籤上識別此名稱。

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

收集所有案例資訊

有時候，Microsoft 支援服務 調查您的問題所需的資訊並不明顯。 在此情況下，您可以收集電子檔探索 (Standard) 案例的所有診斷資訊。 下列命令中的電子檔探索 (Standard) 案例名稱，與合規性入口網站中電子檔探索 ( Standard) 頁面上顯示的案例名稱相同。

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

收集 eDiscovery (Premium) 的診斷資訊

收集案例資訊

電子檔探索 (進階) 案例中的 [ 設定 ] 索引標籤可讓您快速複製案例的診斷資訊。 診斷資訊會儲存到剪貼簿，讓您可以將它貼到文本檔，並傳送至 Microsoft 支援服務。

注意事項

在有限的時間內，此傳統電子檔探索體驗也可在新的 Microsoft Purview 入口網站中使用。 在電子檔探索 (預覽) 體驗設定中啟用合規性入口網站傳統電子檔探索體驗，以在新的 Microsoft Purview 入口網站中顯示傳統體驗。

  1. 移至合規性入口網站，然後選取 [電子檔探索>進階]。
  2. 選取案例，然後選取 [ 設定] 索引標籤 。
  3. 在 [ 案例資訊] 下， 選取 [選取]。
  4. 在飛出視窗頁面上，選取 [ 動作>複製支援資訊 ] 以將資訊複製到剪貼簿。
  5. 在記事本) 中開啟文本檔 (，然後將資訊貼到文本檔中。
  6. 儲存文本檔，並將它命名為類似 eDP Diagnostic Info YYYY.MM.DD (例如， eDP Diagnostic Info 2020.11.03) 。

檢閱檔案並修訂敏感性信息之後，請將它傳送給處理您案例的 Microsoft 支援服務 工程師。

收集作業資訊

注意事項

在有限的時間內，此傳統電子檔探索體驗也可在新的 Microsoft Purview 入口網站中使用。 在電子檔探索 (預覽) 體驗設定中啟用合規性入口網站傳統電子檔探索體驗，以在新的 Microsoft Purview 入口網站中顯示傳統體驗。

  1. 在案例中，選取 [ 作業] 索引標籤 。
  2. 向下捲動至失敗的 [作業]，然後選取它以開啟 [作業資訊] 窗格。
  3. 選 取 [複製支援資訊 ] 以將作業診斷資訊複製到剪貼簿。
  4. 在記事本) 中開啟文本檔 (，然後將資訊貼到文本檔中。
  5. 儲存文本檔，並將它命名為類似 eDP Job Diagnostic Info YYYY.MM.DD (例如， eDP Diagnostic Info 2020.11.03) 。

檢閱檔案並修訂敏感性信息之後，請將它傳送給處理您案例的 Microsoft 支援服務 工程師。