Bericht zur Inhaltssuche exportieren

Anstatt den vollständigen Satz von Suchergebnissen aus einer Inhaltssuche im Microsoft Purview-Complianceportal (oder aus einer Suche, die einem Microsoft Purview-eDiscovery (Standard)-Fall zugeordnet ist) zu exportieren, können Sie dieselben Berichte exportieren, die beim Exportieren der tatsächlichen Suchergebnisse generiert werden.

Wenn Sie einen Bericht exportieren, werden die Berichtsdateien in einen Ordner auf Ihrem lokalen Computer heruntergeladen, der denselben Namen wie die Inhaltssuche hat, aber mit _ReportsOnly angefügt wird. Wenn die Inhaltssuche beispielsweise "ContosoCase0815" heißt, wird der Bericht in einen Ordner mit dem Namen ContosoCase0815_ReportsOnly heruntergeladen. Eine Liste der Dokumente, die im Bericht enthalten sind, finden Sie unter "Was ist im Bericht enthalten".

Tipp

Wenn Sie kein E5-Kunde sind, können Sie alle Premium-Features in Microsoft Purview kostenlos testen. Verwenden Sie die 90-tägige Testversion von Purview-Lösungen, um zu erfahren, wie robuste Purview-Funktionen Ihrer Organisation bei der Verwaltung der Anforderungen an Datensicherheit und Compliance helfen können. Starten Sie jetzt im Microsoft Purview-Complianceportal Testversionen-Hub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Vor dem Exportieren eines Suchberichts

  • Um einen Suchbericht exportieren zu können, muss Ihnen die Verwaltungsrolle "Compliancesuche" im Complianceportal zugewiesen werden. Diese Rolle wird standardmäßig den integrierten Rollengruppen "eDiscovery-Manager" und "Organisationsverwaltung" zugewiesen. Weitere Informationen finden Sie unter Zuweisen von eDiscovery-Berechtigungen.

  • Wenn Sie einen Bericht exportieren, werden die Daten vorübergehend an einem Azure Storage-Speicherort in der Microsoft-Cloud gespeichert, bevor sie auf Ihren lokalen Computer heruntergeladen werden. Stellen Sie sicher, dass Ihre Organisation eine Verbindung mit dem Endpunkt in Azure herstellen kann, der *.blob.core.windows.net ist (der Platzhalter stellt einen eindeutigen Bezeichner für Ihren Export dar). Die Suchergebnisse werden zwei Wochen nach der Erstellung aus dem Azure Storage-Speicherort gelöscht.

  • Der Computer, den Sie zum Exportieren des Suchberichts verwenden, muss die folgenden Systemanforderungen erfüllen:

    • Neueste Version von Windows (32-Bit oder 64-Bit)
    • Microsoft .NET Framework 4.7 oder höher
  • Sie müssen Microsoft Edge1 verwenden, um das eDiscovery-Exporttool auszuführen. Die Verwendung von Internet Explorer 11 zum Exportieren von Suchergebnissen wird nicht mehr unterstützt2.

    Hinweis

    1 Aufgrund der letzten Änderungen an Microsoft Edge ist die SelectOnce-Unterstützung standardmäßig nicht mehr aktiviert. Anweisungen zum Aktivieren der SelectOnce-Unterstützung in Edge finden Sie unter Verwenden des eDiscovery-Exporttools in Microsoft Edge. Außerdem stellt Microsoft keine Erweiterungen oder Add-Ons von Drittanbietern für SelectOnce-Anwendungen her. Das Exportieren von Suchergebnissen mit einem nicht unterstützten Browser mit Erweiterungen oder Add-Ons von Drittanbietern wird nicht unterstützt.

    2 Ab August 2021 unterstützen Microsoft 365-Apps und -Dienste Internet Explorer 11 (IE11) nicht mehr, und Benutzer haben möglicherweise eine eingeschränkte Erfahrung oder können keine Verbindung zu diesen Apps und Diensten herstellen. Diese Apps und Dienste werden in den kommenden Wochen und Monaten auslaufen, um ein reibungsloses Ende des Supports zu gewährleisten. Jede App und jeder Dienst werden nach unabhängigen Zeitplänen eingestellt. Weitere Informationen finden Sie in diesem Blogbeitrag.

  • Wenn die geschätzte Gesamtgröße der von der Suche zurückgegebenen Ergebnisse 2 TB überschreitet, schlägt der Export der Berichte fehl. Um die Berichte erfolgreich zu exportieren, versuchen Sie, den Bereich einzuschränken, und führen Sie die Suche erneut aus, sodass die geschätzte Größe der Ergebnisse weniger als 2 TB beträgt.

  • Wenn die Ergebnisse einer Suche älter als 7 Tage sind und Sie einen Exportberichtsauftrag übermitteln, wird eine Fehlermeldung angezeigt, in der Sie aufgefordert werden, die Suche erneut auszuführen, um die Suchergebnisse zu aktualisieren. Brechen Sie in diesem Fall den Export ab, führen Sie die Suche erneut aus, und starten Sie dann den Export erneut.

  • Beim Exportieren von Suchberichten wird die maximale Anzahl gleichzeitig ausgeführter Exporte und die maximale Anzahl von Exporten, die ein einzelner Benutzer ausführen kann, ermittelt. Weitere Informationen zu Exportbeschränkungen finden Sie unter Exportieren von Inhaltssuchergebnissen.

Schritt 1: Generieren des Berichts für den Export

Der erste Schritt besteht darin, den Bericht für den Download auf ihren Computer vorzubereiten. Wenn Sie den Bericht exportieren, werden die Berichtsdokumente in einen Azure Storage-Bereich in der Microsoft-Cloud hochgeladen.

  1. Wählen Sie im Complianceportal die Inhaltssuche aus, aus der Sie den Bericht exportieren möchten.

  2. Wählen Sie unten auf der Flyoutseite "Suche" im Menü "Aktionen " die Option "Bericht exportieren" aus.

    Option

    Die Flyoutseite " Bericht exportieren " wird angezeigt. Die Exportberichtsoptionen, die zum Exportieren von Informationen über die Suche verfügbar sind, hängen davon ab, ob sich Suchergebnisse in Postfächern oder Websites oder in einer Kombination aus beidem befinden.

  3. Wählen Sie unter "Ausgabeoptionen" eine der folgenden Optionen aus:

    Ausgabeoptionen exportieren.

    • Alle Elemente, mit Ausnahme von Elementen, die ein unbekanntes Format aufweisen, werden verschlüsselt oder wurden aus anderen Gründen nicht indiziert. Diese Option exportiert nur Informationen zu indizierten Elementen.

    • Alle Elemente, einschließlich elemente, die ein unbekanntes Format haben, werden verschlüsselt oder wurden aus anderen Gründen nicht indiziert. Mit dieser Option werden Informationen zu indizierten und nicht indizierten Elementen exportiert.

    • Nur Elemente, die ein unbekanntes Format aufweisen, verschlüsselt sind oder aus anderen Gründen nicht indiziert wurden. Diese Option exportiert nur Informationen zu nicht indizierten Elementen.

  4. Konfigurieren Sie die Option "Deduplizierung für Exchange-Inhalte aktivieren ".

    • Wenn Sie diese Option auswählen, wird die Anzahl doppelter Nachrichten (vor der Deduplizierung und nach der Deduplizierung) im Exportzusammenfassungsbericht enthalten. Außerdem wird nur eine Kopie einer Nachricht in die manifest.xml Datei eingeschlossen. Der Exportergebnisbericht enthält jedoch eine Zeile für jede Kopie einer doppelten Nachricht, sodass Sie die Postfächer identifizieren können, die eine Kopie der doppelten Nachricht enthalten. Weitere Informationen zu den exportierten Berichten finden Sie unter "Was ist im Bericht enthalten".

    • Wenn Sie diese Option nicht auswählen, enthalten die Exportberichte Informationen zu allen von der Suche zurückgegebenen Nachrichten, einschließlich Duplikaten.

      Weitere Informationen zur Deduplizierung und zur Identifizierung doppelter Elemente finden Sie unter Deduplizierung in eDiscovery-Suchergebnissen.

  5. Klicken Sie auf Bericht generieren.

    Die Suchberichte werden zum Herunterladen vorbereitet, was bedeutet, dass die Berichtsdokumente an einen Azure-Speicherort in der Microsoft-Cloud hochgeladen werden. Dieser Vorgang kann einige Minuten in Anspruch nehmen.

Anweisungen zum Herunterladen der exportierten Suchberichte finden Sie im nächsten Abschnitt.

Schritt 2: Herunterladen des Berichts

Der nächste Schritt besteht darin, den Bericht aus dem Azure Storage-Bereich auf Ihren lokalen Computer herunterzuladen.

Hinweis

Der exportierte Suchbericht muss innerhalb von 14 Tagen heruntergeladen werden, nachdem Sie den Bericht in Schritt 1 generiert haben.

  1. Wählen Sie auf der Seite " Inhaltssuche " im Complianceportal die Registerkarte " Exporte " aus.

    Möglicherweise müssen Sie auf Aktualisieren klicken, damit der von Ihnen erstellte Exportauftrag in der Liste der Exportaufträge angezeigt wird. Exportberichtsaufträge haben denselben Namen wie die entsprechende Suche, wobei _ReportsOnly an den Suchnamen angefügt werden.

  2. Wählen Sie den Exportauftrag aus, den Sie in Schritt 1 erstellt haben.

  3. Wählen Sie auf der Flyoutseite " Bericht exportieren " unter " Exportschlüssel" die Option "In Zwischenablage kopieren" aus. Sie verwenden diesen Schlüssel in Schritt 6, um die Suchergebnisse herunterzuladen.

    Wichtig

    Da jeder das eDiscovery-Exporttool installieren und starten und dann diesen Schlüssel zum Herunterladen des Suchberichts verwenden kann, sollten Sie sicherstellen, dass Sie vorsichtshalber diesen Schlüssel schützen, genau wie Sie Kennwörter oder andere sicherheitsrelevante Informationen schützen würden.

  4. Wählen Sie oben auf der Flyoutseite " Ergebnisse herunterladen" aus.

  5. Wenn Sie aufgefordert werden, das eDiscovery-Exporttool zu installieren, wählen Sie "Installieren" aus.

  6. Führen Sie im eDiscovery-Exporttool die folgenden Schritte aus:

    eDiscovery-Exporttool.

    1. Fügen Sie den Exportschlüssel, den Sie in Schritt 3 kopiert haben, in das entsprechende Feld ein.

    2. Wählen Sie "Durchsuchen" aus, um den Speicherort anzugeben, an den Sie die Suchberichtsdateien herunterladen möchten.

  7. Wählen Sie "Start " aus, um die Suchergebnisse auf Ihren Computer herunterzuladen.

    Das eDiscovery-Export-Tool zeigt Statusinformationen zum Export an, z. B. die geschätzte Anzahl (und Größe) der verbleibenden herunterzuladenden Elemente. Nach Abschluss des Exportvorgangs können Sie in dem Verzeichnis auf die Dateien zugreifen, in das sie heruntergeladen wurden.

Inhalt des Berichts

Wenn Sie einen Bericht über die Ergebnisse einer Inhaltssuche generieren und exportieren, werden die folgenden Dokumente heruntergeladen:

  • Exportzusammenfassung: Ein Excel-Dokument, das eine Zusammenfassung des Exports enthält. Dazu gehören Informationen wie die Anzahl der inhaltsquellen, die durchsucht wurden, die Anzahl der Suchergebnisse von jedem Inhaltsspeicherort, die geschätzte Anzahl der Elemente, die tatsächliche Anzahl der Elemente, die exportiert werden würden, und die geschätzte und tatsächliche Größe der Elemente, die exportiert werden würden.

    Wenn Sie beim Exportieren des Berichts nicht indizierte Elemente einschließen, wird die Anzahl der nicht indizierten Elemente in die Gesamtzahl der geschätzten Suchergebnisse und in die Gesamtzahl der heruntergeladenen Suchergebnisse (wenn Sie die Suchergebnisse exportieren würden) einbezogen, die im Exportzusammenfassungsbericht aufgeführt sind. Mit anderen Worten: Die Gesamtanzahl der Elemente, die heruntergeladen werden würden, entspricht der Gesamtzahl der geschätzten Ergebnisse und der Gesamtzahl der nicht indizierten Elemente.

  • Manifest: Eine Manifestdatei (im XML-Format), die Informationen zu den einzelnen Elementen enthält, die in den Suchergebnissen enthalten sind. Wenn Sie die Deduplizierungsoption aktiviert haben, sind doppelte Nachrichten nicht in der Manifestdatei enthalten.

  • Ergebnisse: Ein Excel-Dokument, das eine Zeile mit Informationen zu jedem indizierten Element enthält, das mit den Suchergebnissen exportiert würde. Bei E-Mails enthält das Ergebnisprotokoll Informationen zu jeder Nachricht, einschließlich:

    • Der Speicherort der Nachricht im Quellpostfach (einschließlich der Angabe, ob die Nachricht sich im primären oder im Archivpostfach befindet).
    • Das Datum, an dem die Nachricht gesendet oder empfangen wurde.
    • Die Betreffzeile der Nachricht.
    • Absender und Empfänger der Nachricht.

    Für Dokumente von SharePoint- und OneDrive for Business-Websites enthält das Ergebnisprotokoll Informationen zu jedem Dokument, einschließlich:

    • Die URL für das Dokument.
    • Die URL für die Websitesammlung, in der sich das Dokument befindet.
    • Das Datum, an dem das Dokument zuletzt geändert wurde.
    • Der Name des Dokuments (der sich in der Spalte "Betreff" im Ergebnisprotokoll befindet).

    Hinweis

    Die Anzahl der Zeilen im Ergebnisbericht sollte der Gesamtzahl der Suchergebnisse abzüglich der Gesamtzahl der im Bericht " Nicht indizierte Elemente" aufgeführten Elemente entsprechen.

  • Trace.log: Ein Ablaufverfolgungsprotokoll, das detaillierte Protokollierungsinformationen zum Exportprozess enthält und beim Aufdecken von Problemen beim Export helfen kann. Wenn Sie ein Ticket mit Microsoft-Support zu einem Problem im Zusammenhang mit dem Exportieren von Suchberichten öffnen, werden Sie möglicherweise aufgefordert, dieses Ablaufverfolgungsprotokoll anzugeben.

  • Nicht indizierte Elemente: Ein Excel-Dokument, das Informationen zu nicht indizierten Elementen enthält, die in den Suchergebnissen enthalten sind. Wenn Sie beim Generieren des Suchergebnisseberichts nicht indizierte Elemente nicht einschließen, wird dieser Bericht weiterhin heruntergeladen, ist aber leer.