Bericht zur Inhaltssuche exportieren

Anstatt den vollständigen Satz von Suchergebnissen aus einer Inhaltssuche im Microsoft Purview-Complianceportal zu exportieren (oder aus einer Suche, die einem Microsoft Purview-eDiscovery (Standard)-Fall zugeordnet ist), können Sie dieselben Berichte exportieren, die beim Exportieren der tatsächlichen Suchergebnisse generiert werden.

Wenn Sie einen Bericht exportieren, werden die Berichtsdateien in einen Ordner auf Ihrem lokalen Computer heruntergeladen, der den gleichen Namen wie die Inhaltssuche hat, aber mit _ReportsOnly angefügt wird. Wenn die Inhaltssuche beispielsweise contosoCase0815 heißt, wird der Bericht in einen Ordner namens ContosoCase0815_ReportsOnly heruntergeladen. Eine Liste der Dokumente, die im Bericht enthalten sind, finden Sie unter Was im Bericht enthalten ist.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre organization die Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Complianceportal Testversionshub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Vor dem Exportieren eines Suchberichts

• Um einen Suchbericht zu exportieren, muss Ihnen im Compliance-Portal die Verwaltungsrolle Compliance Search zugewiesen werden. Diese Rolle wird standardmäßig den integrierten Rollengruppen eDiscovery-Manager und Organisationsmanagement zugewiesen. Weitere Informationen finden Sie unter Zuweisen von eDiscovery-Berechtigungen.

• Wenn Sie einen Bericht exportieren, werden die Daten vorübergehend an einem Azure Storage-Speicherort in der Microsoft-Cloud gespeichert, bevor sie auf Ihren lokalen Computer heruntergeladen werden. Stellen Sie sicher, dass Ihr organization eine Verbindung mit dem Endpunkt in Azure herstellen kann, der *.blob.core.windows.net ist (der Wildcard stellt einen eindeutigen Bezeichner für Ihren Export dar). Die Daten der Suchergebnisse werden zwei Wochen nach ihrer Erstellung aus dem Azure Storage-Speicherort gelöscht.

• Der Computer, den Sie zum Exportieren des Suchberichts verwenden, muss die folgenden Systemanforderungen erfüllen:

  • Neueste Version von Windows (32-Bit oder 64-Bit)
  • Microsoft .NET Framework 4.7 oder höher

• Sie müssen Microsoft Edge¹ verwenden, um das eDiscovery-Exporttool auszuführen. Die Verwendung von Internet Explorer 11 zum Exportieren von Suchergebnissen wird nicht mehr unterstützt².

  Hinweis

  ¹ Aufgrund der letzten Änderungen an Microsoft Edge ist die SelectOnce-Unterstützung standardmäßig nicht mehr aktiviert. Anweisungen zum Aktivieren der SelectOnce-Unterstützung in Edge finden Sie unter Verwenden des eDiscovery-Exporttools in Microsoft Edge. Außerdem stellt Microsoft keine Erweiterungen oder Add-Ons von Drittanbietern für SelectOnce-Anwendungen her. Der Export von Suchergebnissen unter Verwendung eines nicht unterstützten Browsers mit Erweiterungen oder Add-Ons von Drittanbietern wird nicht unterstützt.

  ² Ab August 2021 unterstützen Microsoft 365-Apps und -Dienste das Internet Explorer 11 (IE11) nicht mehr, und Benutzer haben möglicherweise eine beeinträchtigte Erfahrung oder können keine Verbindung mit diesen Apps und Diensten herstellen. Diese Apps und Dienste werden in den kommenden Wochen und Monaten eingestellt, um ein reibungsloses Ende des Supports zu gewährleisten. Jede App und jeder Dienst wird nach unabhängigen Zeitplänen eingestellt. Weitere Informationen finden Sie in diesem Blogbeitrag.

• Wenn die geschätzte Gesamtgröße der von der Suche zurückgegebenen Ergebnisse 2 TB überschreitet, schlägt der Export der Berichte fehl. Um die Berichte erfolgreich zu exportieren, versuchen Sie, den Bereich einzugrenzen, und führen Sie die Suche erneut aus, damit die geschätzte Größe der Ergebnisse kleiner als 2 TB ist.

• Wenn die Ergebnisse einer Suche älter als 7 Tage sind und Sie einen Exportberichtsauftrag übermitteln, wird eine Fehlermeldung angezeigt, in der Sie aufgefordert werden, die Suche erneut auszuführen, um die Suchergebnisse zu aktualisieren. Wenn dies der Fall ist, brechen Sie den Export ab, führen Sie die Suche erneut aus, und starten Sie dann den Export erneut.

• Beim Exportieren von Suchberichten wird die maximale Anzahl gleichzeitig ausgeführter Exporte und die maximale Anzahl von Exporten, die ein einzelner Benutzer ausführen kann, gezählt. Weitere Informationen zu Exportbeschränkungen finden Sie unter Suchergebnisse für Inhalte exportieren.

Schritt 1: Generieren des Berichts für den Export

Der erste Schritt besteht darin, den Bericht für den Export auf Ihren Computer herunterzuladen. Wenn Sie den Bericht exportieren, werden die Berichtsdokumente in einen Azure Storage-Bereich in der Microsoft-Cloud hochgeladen.

1. Wählen Sie im Complianceportal die Inhaltssuche aus, aus der Sie den Bericht exportieren möchten.

2. Wählen Sie im Menü Aktionen unten auf der Flyoutseite für die Suche die Option Bericht exportieren aus.

   

   Die Flyout-Seite Bericht exportieren wird angezeigt. Die Optionen für den Export von Informationen über die Suche hängen davon ab, ob sich die Suchergebnisse in Postfächern oder Websites oder einer Kombination aus beidem befinden.

3. Wählen Sie unter Ausgabeoptionen eine der folgenden Optionen aus:

   

   • Alle Elemente, mit Ausnahme von Elementen, die ein unbekanntes Format aufweisen, sind verschlüsselt oder wurden aus anderen Gründen nicht indiziert. Diese Option exportiert nur Informationen über indizierte Elemente.

   • Alle Elemente, einschließlich der Elemente, die ein unbekanntes Format aufweisen, sind verschlüsselt oder wurden aus anderen Gründen nicht indiziert. Diese Option exportiert Informationen über indizierte und nicht indizierte Elemente.

   • Nur Elemente, die ein unbekanntes Format aufweisen, verschlüsselt sind oder aus anderen Gründen nicht indiziert wurden. Diese Option exportiert nur Informationen über nicht indizierte Elemente.

4. Konfigurieren Sie die Option Deduplizierung für Exchange-Inhalte aktivieren.

   • Wenn Sie diese Option auswählen, wird die Anzahl der doppelten Nachrichten (vor der Deduplizierung und nach der Deduplizierung) in den Export-Zusammenfassungsbericht aufgenommen. Außerdem wird nur ein Exemplar einer Nachricht in die Datei „manifest.xml“ aufgenommen. Der Bericht mit den Exportergebnissen enthält jedoch eine Zeile für jede Kopie einer doppelten Nachricht, sodass Sie die Postfächer identifizieren können, die eine Kopie der doppelten Nachricht enthalten. Weitere Informationen zu den exportierten Berichten finden Sie unter Was im Bericht enthalten ist.

   • Wenn Sie diese Option nicht auswählen, enthalten die Exportberichte Informationen über alle von der Suche zurückgegebenen Nachrichten, einschließlich der Duplikate.

     Weitere Informationen zur Deduplizierung und zur Identifizierung doppelter Elemente finden Sie unter Deduplizierung in eDiscovery-Suchergebnissen.

5. Klicken Sie auf Bericht generieren.

   Die Suchberichte werden zum Herunterladen vorbereitet. Dies bedeutet, dass die Berichtsdokumente an einen Azure Storage-Speicherort in der Microsoft-Cloud hochgeladen werden. Dieser Vorgang kann einige Minuten in Anspruch nehmen.

Im nächsten Abschnitt finden Sie Anweisungen zum Herunterladen der exportierten Suchberichte.

Schritt 2: Herunterladen des Berichts

Der nächste Schritt besteht darin, den Bericht aus dem Azure Storage-Bereich auf Ihren lokalen Computer herunterzuladen.

Hinweis

Der exportierte Suchbericht muss innerhalb von 14 Tagen heruntergeladen werden, nachdem Sie den Bericht in Schritt 1 generiert haben.

1. Wählen Sie im Complianceportal auf der Seite Inhaltssuche die Registerkarte Exporte aus.

   Möglicherweise müssen Sie auf Aktualisieren klicken, damit der von Ihnen erstellte Exportauftrag in der Liste der Exportaufträge angezeigt wird. Exportberichtsaufträge haben den gleichen Namen wie die entsprechende Suche, wobei _ReportsOnly an den Suchnamen angehängt wird.

2. Wählen Sie den Exportauftrag aus, den Sie in Schritt 1 erstellt haben.

3. Wählen Sie auf der Flyoutseite Bericht exportieren unter Exportschlüsseldie Option In Zwischenablage kopieren aus. Sie verwenden diesen Schlüssel in Schritt 6, um die Suchergebnisse herunterzuladen.

   Wichtig

   Da jeder das eDiscovery-Exporttool installieren und starten kann und dann diesen Schlüssel zum Herunterladen des Suchberichts verwenden kann, sollten Sie Vorsichtsmaßnahmen treffen, um diesen Schlüssel genau wie Kennwörter oder andere sicherheitsrelevante Informationen zu schützen.

4. Wählen Sie oben auf der Flyout-Seite Ergebnisse herunterladen aus.

5. Wenn Sie aufgefordert werden, das eDiscovery-Exporttool zu installieren, wählen Sie Installieren aus.

6. Gehen Sie im eDiscovery-Exporttool wie folgt vor:

   

   1. Fügen Sie den Exportschlüssel, den Sie in Schritt 3 kopiert haben, in das entsprechende Feld ein.

   2. Wählen Sie Durchsuchen aus, um den Speicherort anzugeben, an den Sie die Suchberichtsdateien herunterladen möchten.

7. Wählen Sie Start aus, um die Suchergebnisse auf Ihren Computer herunterzuladen.

   Das eDiscovery-Export-Tool zeigt Statusinformationen zum Export an, z. B. die geschätzte Anzahl (und Größe) der verbleibenden herunterzuladenden Elemente. Nach Abschluss des Exportvorgangs können Sie in dem Verzeichnis auf die Dateien zugreifen, in das sie heruntergeladen wurden.

Inhalt des Berichts

Wenn Sie einen Bericht über die Ergebnisse einer Inhaltssuche generieren und exportieren, werden die folgenden Dokumente heruntergeladen:

• Exportzusammenfassung: Ein Excel-Dokument, das eine Zusammenfassung des Exports enthält. Dies umfasst Informationen wie die Anzahl der durchsuchten Inhaltsquellen, die Anzahl der Suchergebnisse von jedem Inhaltsspeicherort, die geschätzte Anzahl von Elementen, die tatsächliche Anzahl der Elemente, die exportiert werden würden, und die geschätzte und tatsächliche Größe der Elemente, die exportiert werden würden.

  Wenn Sie beim Exportieren des Berichts nicht indizierte Elemente einschließen, ist die Anzahl der nicht indizierten Elemente in der Gesamtzahl der geschätzten Suchergebnisse und in der Gesamtzahl der heruntergeladenen Suchergebnisse (wenn Sie die Suchergebnisse exportieren würden) enthalten, die im Exportzusammenfassungsbericht aufgeführt sind. Anders ausgedrückt: Die Gesamtzahl der Heruntergeladenen Elemente entspricht der Gesamtzahl der geschätzten Ergebnisse und der Gesamtzahl der nicht indizierten Elemente.

• Manifest: Eine Manifestdatei (im XML-Format), die Informationen zu jedem Element enthält, das in den Suchergebnissen enthalten ist. Wenn Sie die Deduplizierungsoption aktiviert haben, werden doppelte Nachrichten nicht in der Manifestdatei enthalten.

• Ergebnisse: Ein Excel-Dokument, das eine Zeile mit Informationen zu jedem indizierten Element enthält, das mit den Suchergebnissen exportiert würde. Bei E-Mails enthält das Ergebnisprotokoll Informationen zu jeder Nachricht, u. a.:

  • Der Speicherort der Nachricht im Quellpostfach (einschließlich der Angabe, ob die Nachricht sich im primären oder im Archivpostfach befindet).
  • Das Datum, an dem die Nachricht gesendet oder empfangen wurde.
  • Die Betreffzeile der Nachricht.
  • Absender und Empfänger der Nachricht.

  Für Dokumente von SharePoint und OneDrive for Business-Websites enthält das Ergebnisprotokoll Informationen zu jedem Dokument, einschließlich:

  • Die URL des Dokuments.
  • Die URL für die Websitesammlung, in der sich das Dokument befindet.
  • Das Datum, an dem das Dokument zuletzt geändert wurde.
  • Der Name des Dokuments (der in der Spalte Betreff im Ergebnisprotokoll steht).

  Hinweis

  Die Anzahl der Zeilen im Ergebnisbericht sollte gleich der Gesamtzahl der Suchergebnisse abzüglich der Gesamtzahl der im Bericht Nicht indizierten Elemente aufgeführten Elemente sein.

• Trace.log: Ein Ablaufverfolgungsprotokoll, das detaillierte Protokollierungsinformationen zum Exportprozess enthält und helfen kann, Probleme während des Exports aufzudecken. Wenn Sie ein Ticket mit Microsoft-Support zu einem Problem im Zusammenhang mit dem Exportieren von Suchberichten öffnen, werden Sie möglicherweise aufgefordert, dieses Ablaufverfolgungsprotokoll anzugeben.

• Nicht indizierte Elemente: Ein Excel-Dokument, das Informationen zu nicht indizierten Elementen enthält, die in den Suchergebnissen enthalten sind. Wenn Sie beim Generieren des Suchergebnisseberichts keine nicht indizierten Elemente einschließen, wird dieser Bericht zwar weiterhin heruntergeladen, ist aber leer.