Haltebericht in eDiscovery (Premium) (Vorschau)

Artikel
12/16/2023

Der Haltebericht in eDiscovery (Premium) ermöglicht Benutzern mit eDiscovery-Administrator- oder eDiscovery-Manager-Berechtigungen (Vorschau) den Zugriff auf einen integrierten Bericht mit Informationen zu allen Haltebereichen, die eDiscovery-Fällen im Microsoft Purview-Complianceportal zugeordnet sind. Dieser Bericht enthält eDiscovery-Haltebereiche, die eDiscovery (Standard) und eDiscovery (Premium)-Fälle zugeordnet sind. Der Aufbewahrungsbericht zeigt derzeit keine Verwahrerzuordnung für jede Datenquelle an, sondern zeigt den Speicherort an.

Der Haltebericht ist ein Bericht zu allen Aufbewahrungsrichtlinien innerhalb des Mandanten und listet alle Speicherorte auf, die Teil dieser Aufbewahrungsrichtlinien sind (ob aktiviert oder deaktiviert). Haltebereiche aus eDiscovery (Standard)-Fällen werden durch den Standardwert in der Spalte Case type (Falltyp ) identifiziert. Sie können die Option Falltypgruppe verwenden, um die eDiscovery-Haltebereiche aus eDiscovery -Fällen (Standard) zu gruppieren.

Schritt 1: Überprüfen Ihres Abonnements und Ihrer Berechtigungen

Ihr organization muss über ein organization-Abonnement verfügen, das eDiscovery (Premium) unterstützt, um den Aufbewahrungsbericht zu generieren und darauf zuzugreifen.
Benutzern, die auf den Aufbewahrungsbericht zugreifen, muss die Rolle eDiscovery-Administrator oder eDiscovery-Manager (Vorschau) zugewiesen werden. Alle eDiscovery-Administratoren und eDiscovery-Manager in Ihrem organization können auf der Registerkarte Bericht speichern (Vorschau) im Abschnitt Berichte von eDiscovery (Premium) darauf zugreifen. eDiscovery-Manager (Vorschau) können nur Halteberichte anzeigen, die sich auf die Fälle beziehen, in denen sie Mitglied sind. Weitere Informationen zu eDiscovery-Berechtigungen und den Rollen eDiscovery-Administrator und eDiscovery-Manager finden Sie unter Zuweisen von eDiscovery-Berechtigungen.

Schritt 2: Anzeigen des Halteberichts

Wechseln Sie zu eDiscovery>Premium>Reports>Hold report (Vorschau), um Ihren Haltebericht anzuzeigen.
Sortieren, filtern, gruppieren und anpassen Sie Spalten, um Ihren Haltebericht anzupassen.
Laden Sie den Haltebericht zur weiteren Analyse in die CSV-Datei herunter. Der gesamte Bericht wird unabhängig von einer Filter- oder Gruppierungsoption heruntergeladen, die auf den Bericht angewendet wird.

Die Elementanzahl am Anfang des Aufbewahrungsberichts ist die Gesamtanzahl der Standorte innerhalb der Aufbewahrungsrichtlinien im Mandanten. Wenn derselbe Speicherort unter verschiedenen Richtlinien in den Halteraum versetzt wird, wird derselbe Speicherort mehrmals im Bericht unter der jeweiligen Fall- und Aufbewahrungsrichtlinie angezeigt und trägt zur Anzahl mehrerer Elemente bei.

Wenn Sie den Bericht durchsuchen, werden nur die Spalten Fallname und Standort durchsucht. Wenn Sie beispielsweise nach dem Schlüsselwort (keyword) Test suchen, werden bei der Suche nur Elemente zurückgegeben, die einem Fall oder ort zugeordnet sind, der das Wort Test enthält.

Standardspeicherberichtsspalten

Fallname: Name des Falls, dem die Aufbewahrungsrichtlinie zugeordnet ist. Wenn sich der Fallname geändert hat und auch eine dem Fall zugeordnete Aufbewahrungsrichtlinie aktualisiert wird, wird die Änderung des Fallnamens für die zugeordnete Zeile sofort im Bericht widerzuspiegeln. Wenn eine vollständige Synchronisierung des Berichts erfolgt (derzeit alle 3 bis 7 Tage), wird auch der Fallname aktualisiert.
Aufbewahrungsname: Name der Halterichtlinie, die die zugeordneten Speicherorte enthält.
Letzte Änderung: Das Datum, an dem die eDiscovery-Aufbewahrungsrichtlinie zuletzt aktualisiert wurde.
Speicherort: Das Exchange-Postfach oder die SharePoint-Website in der Aufbewahrungsrichtlinie. Wenn in diesem Feld Keine angezeigt wird, gibt dies an, dass die Haltebereichsrichtlinie keine aktiven Speicherorte enthält. Alle vorherigen Speicherorte, die Teil der Richtlinie waren, werden aus dem Halteraum freigegeben und aus der Richtlinie entfernt.
Speicherortfehler: Zeigt die Fehlermeldung an, die dem Speicherort innerhalb der Aufbewahrungsrichtlinie zugeordnet ist. Wenn in diesem Feld Keine angezeigt wird, weist dies darauf hin, dass der zugeordnete Speicherort keine Fehler aufweist, auch wenn er Teil einer Richtlinie teilweise angewendet/freigegeben ist.
Standorttyp: Gibt an, ob der Speicherort eine SharePoint-Website oder ein Exchange-Postfach ist.
Richtlinien-status: Die folgenden Richtlinien status Werte verfügbar sind:
- Erfolgreich angewendet: Gibt an, dass der Speicherort der Aufbewahrungsrichtlinie aktiviert (aktiviert), eine Regel für die Richtlinie aktiviert und die Richtlinie erfolgreich angewendet wird. Dies status bedeutet, dass die Position im Halteraum liegt.
- Anwenden: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Standort gehört, aktiviert (aktiviert) festgelegt ist und in Bearbeitung ist, um Haltebereiche auf die darin gespeicherten Speicherorte anzuwenden. Bei diesem Auftrag handelt es sich um einen asynchronen Auftrag, was bedeutet, dass einige Speicherorte möglicherweise in den Halteraum versetzt wurden, während andere noch ausgeführt werden. Warten Sie, bis der Halteauftrag abgeschlossen ist, um die letzte status zu überprüfen.
- Teilweise angewendet: – Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Standort gehört, aktiviert (aktiviert) festgelegt ist und über einige Speicherorte verfügt, an denen der Haltepunkt möglicherweise nicht angewendet wurde. Überprüfen Sie die Spalte "Speicherortfehler". Wenn das zugeordnete Ergebnis "None" lautet, wird die Position in den Halteraum versetzt. Wenn ein Fehler vorliegt, wird der Speicherort nicht in den Halteraum versetzt, und die Fehlermeldung wird hier angezeigt. Überprüfen Sie die Aufbewahrungsrichtlinie, um weitere Details zum Beheben und Wiederholen des Haltevorgangs zu erhalten.
- Erfolgreich freigegeben: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Speicherort gehört, deaktiviert (deaktiviert) und erfolgreich abgeschlossen wurde. Dies status bedeutet, dass der zugeordnete Speicherort erfolgreich aus dem Halteraum freigegeben wurde.
- Freigabe: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Speicherort gehört, deaktiviert (deaktiviert) wird und in Bearbeitung ist, um Haltebereiche von den darin gespeicherten Speicherorten freizugeben. Dieser Auftrag ist ein asynchroner Auftrag, was bedeutet, dass einige Speicherorte möglicherweise aus dem Haltefeld entfernt wurden, während andere noch ausgeführt werden. Warten Sie, bis der Halteauftrag abgeschlossen ist, um die letzte status zu überprüfen.
  
  Hinweis
  
  Systemstandardrichtlinien (Verwahrer/NCDS) können nur durch Schließen des Falls deaktiviert werden. Die Speicherorte innerhalb dieser Richtlinien können in einem aktiven Fall weiterhin aus dem Halteraum entfernt werden, indem sie aus der Datenquelle freigegeben werden.
- Teilweise freigegeben: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Speicherort gehört, deaktiviert (deaktiviert) ist und über einige Speicherorte verfügt, an denen der Halteraum möglicherweise nicht freigegeben wurde. Überprüfen Sie die Spalte "Speicherortfehler". Wenn das zugeordnete Ergebnis "None" lautet, wird der Speicherort erfolgreich aus dem Halteraum freigegeben. Wenn ein Fehler vorliegt, wird der Speicherort nicht aus dem Halteraum entfernt, und die Fehlermeldung wird hier angezeigt. Überprüfen Sie die Aufbewahrungsrichtlinie auf weitere Details, um die Aktion zu korrigieren und erneut zu versuchen.
- Richtlinie fehlgeschlagen: Gibt an, dass die Richtlinie falsch eingerichtet wurde. Die Richtlinie verfügt nicht über eine Regel oder wurde mit deaktivierter Regelsatz eingerichtet. Diese Richtlinien werden auch dann nicht erzwungen, wenn die Richtlinie status erfolgreich ist. Um sicherzustellen, dass diese Richtlinien erzwungen werden, erstellen Sie eine Regel, und synchronisieren Sie die Richtlinie erneut. Weitere Informationen finden Sie unter New-CaseHoldRule.

Andere verfügbare Halteberichtsspalten

Falltyp: Gibt an, ob der Fall ein eDiscovery (Standard) oder eDiscovery (Premium-Fall) ist.
Fall status: Zeigt die status der Groß-/Kleinschreibung an. Die Werte sind Active, Closing, Closed with error, Pending delete oder Closed. Wenn der Fall geändert status und auch eine dem Fall zugeordnete Aufbewahrungsrichtlinie aktualisiert wird, wird der Fall status Änderung für die zugeordnete Zeile sofort im Bericht widerzuspiegeln. Wenn eine vollständige Synchronisierung des Berichts erfolgt (derzeit alle 3 bis 7 Tage), werden alle Status Änderungen ebenfalls aktualisiert.
Richtlinie erstellt von: Zeigt den Benutzer an, der die anfängliche Aufbewahrungsrichtlinie erstellt hat.
Richtlinie zuletzt geändert von: Zeigt den Benutzer an, der die Aufbewahrungsrichtlinie zuletzt geändert hat.
Letzte Änderung der Richtlinie: Zeigt das Datum an, an dem die Richtlinie zuletzt aktualisiert wurde. Dieses Datum ist das Datum der Richtlinienaktualisierung und stimmt nicht unbedingt mit dem Datum überein, an dem der Speicherort platziert bzw. aus dem Halteraum freigegeben wurde.
Zuletzt abgerufener Bericht: Zeigt den Datums- und Zeitstempel des letzten Abrufs von Richtlinien- status und Standortinformationen durch den Bericht für die jeweilige Richtlinie an.
Erstellungsdatum der Richtlinie: Zeigt das erste Datum an, an dem die Richtlinie erstellt wurde. Dieses Datum ist das Datum der Richtlinienerstellung und stimmt nicht unbedingt mit dem Datum überein, an dem der Speicherort platziert bzw. aus dem Haltepunkt freigegeben wurde.
Halte-ID: Die eindeutige ID der Aufbewahrungsrichtlinie.
Fall-ID: Die eindeutige ID des Falls, der der Aufbewahrungsrichtlinie zugeordnet ist.
Regelabfrage: Hiermit werden alle Inhaltsabfragen angezeigt, die auf die Richtlinie angewendet werden. Wenn keine Inhaltsgleichabfrage auf die Richtlinie angewendet wird, ist dieses Feld leer.
Regel-ID: Die eindeutige ID für die Regel, die der Aufbewahrungsrichtlinie zugeordnet ist. Diese status ist nützlich, um Informationen an Microsoft zu senden, wenn Haltefehler gemeldet werden. Wenn der Richtlinie keine Regel zugeordnet ist, wird in diesem Feld Regel nicht verfügbar angezeigt. Richtlinien, bei denen eine Regel nicht verfügbar ist, werden nicht ordnungsgemäß eingerichtet und nicht erzwungen. Erstellen Sie Regeln, und synchronisieren Sie die Richtlinie erneut. Weitere Informationen finden Sie unter New-CaseHoldRule.