Grenzwerte für Inhaltssuche und eDiscovery (Standard)

  • Artikel

Im Microsoft Purview-Complianceportal werden verschiedene Grenzwerte für eDiscovery-Suchtools angewendet. Dies umfasst Suchvorgänge, die auf der Seite "Inhaltssuche " ausgeführt werden, sowie Suchvorgänge, die einem eDiscovery-Fall auf der Seite eDiscovery (Standard) zugeordnet sind. Diese Grenzwerte tragen dazu bei, die Integrität und Qualität der für Organisationen bereitgestellten Dienste aufrechtzuerhalten. Es gibt auch Grenzwerte für die Indizierung von E-Mail-Nachrichten in Exchange Online für die Suche. Sie können die Grenzwerte für eDiscovery-Suchen oder die E-Mail-Indizierung nicht ändern, aber Sie sollten sie kennen, damit Sie diese Grenzwerte bei der Planung, Ausführung und Problembehandlung bei eDiscovery-Suchvorgängen berücksichtigen können.

Informationen zu Grenzwerten im Zusammenhang mit dem Microsoft Purview-eDiscovery (Premium)-Tool finden Sie unter Grenzwerte in eDiscovery (Premium)

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre organization die Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Complianceportal Testversionshub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Suchgrenzen

In der folgenden Tabelle sind die Suchgrenzwerte für die Verwendung des Inhaltssuchtools im Complianceportal und für Suchvorgänge aufgeführt, die einem Microsoft Purview-eDiscovery (Standard)-Fall zugeordnet sind.

Beschreibung der Beschränkung Grenzwert
Die maximale Anzahl von Postfächern oder Websites, die in einer einzigen Suche durchsucht werden können Kein Grenzwert 1
Die maximale Anzahl von Elementen, die in allen Benutzerpostfächern gefunden werden, die möglicherweise auf der Vorschauseite angezeigt werden können, wenn die Suchergebnisse in der Vorschau angezeigt werden. Die neuesten Elemente werden angezeigt. 1.000 2
Die maximale Anzahl von Benutzerpostfächern, die für Suchergebnisse in der Vorschau angezeigt werden können. Wenn mehr als 1.000 Postfächer Inhalte enthalten, die der Suchabfrage entsprechen, stehen höchstens die 1000 postfächer mit den meisten Suchergebnissen für die Vorschau zur Verfügung. 1,000
Die maximale Anzahl von Elementen, die in SharePoint und OneDrive for Business Websites gefunden werden, die bei der Vorschau der Suchergebnisse auf der Vorschauseite angezeigt werden. Die neuesten Elemente werden angezeigt. 200
Die maximale Anzahl von Websites (in SharePoint und OneDrive for Business), die für Suchergebnisse in der Vorschau angezeigt werden können. Wenn es insgesamt mehr als 200 Websites gibt, die Inhalte enthalten, die der Suchabfrage entsprechen, stehen nur die 200 Websites mit den meisten Suchergebnissen als Vorschau zur Verfügung. 200
Die maximale Anzahl von Elementen pro Postfach für öffentliche Ordner, die auf der Vorschauseite angezeigt werden, wenn inhaltssuchergebnisse in der Vorschau angezeigt werden. 100
Die maximale Anzahl von Elementen, die in allen Postfächern für öffentliche Ordner gefunden werden, die auf der Vorschauseite angezeigt werden, wenn die Suchergebnisse für Inhalte in der Vorschau angezeigt werden. 200
Die maximale Anzahl von Postfächern für öffentliche Ordner, die für Suchergebnisse in der Vorschau angezeigt werden können. Wenn mehr als 500 Postfächer für öffentliche Ordner inhalte enthalten, die der Suchabfrage entsprechen, stehen nur die 500 postfächer mit den meisten Suchergebnissen für öffentliche Ordner als Vorschau zur Verfügung. 500
Die maximale Größe eines Elements, das auf der Vorschauseite angezeigt werden kann. 10.000.000 Bytes (ca. 9,5 MB)
Die maximale Anzahl von Zeichen für die Suchabfrage (einschließlich Operatoren und Bedingungen) für eine Suche. Postfächer: 10.000.

Websites: 4.000 beim Durchsuchen aller Websites oder 2.000 beim Durchsuchen von bis zu 20 Websites. 3
Die maximale Anzahl von Varianten, die zurückgegeben werden, wenn ein Präfixplatzhalter für die Suche nach einem genauen Ausdruck in einer Suchabfrage oder bei Verwendung eines Präfixplatzhalters und des booleschen Near-Operators zurückgegeben wird. 10.000 4
Die Mindestanzahl von Alphazeichen für Präfixplatzhalter; Beispiel: time*, one*oder set*. 3
Die maximale Anzahl von Postfächern in einer Suche, in denen Sie Elemente löschen können, indem Sie eine Aktion "Suchen und Bereinigen" ausführen (mithilfe des Befehls New-ComplianceSearchAction -Purge ). Wenn die Suche, für die Sie eine Bereinigungsaktion durchführen, mehr Quellpostfächer als dieser Grenzwert aufweist, schlägt die Bereinigungsaktion fehl. Weitere Informationen zum Suchen und Löschen finden Sie unter Suchen und Löschen von E-Mail-Nachrichten in Ihrem organization. 50.000
Die maximale Anzahl von Speicherorten in einer Suche, aus denen Sie Elemente exportieren können. Wenn die Suche, die Sie exportieren, mehr Speicherorte als dieser Grenzwert aufweist, schlägt der Export fehl. Weitere Informationen finden Sie unter Exportieren von Inhaltssuchergebnissen. 100.000

Hinweis

1 Obwohl Sie eine unbegrenzte Anzahl von Postfächern in einer einzigen Suche durchsuchen können, können Sie die exportierten Suchergebnisse nur aus maximal 100.000 Postfächern herunterladen, indem Sie das eDiscovery-Exporttool im Complianceportal verwenden.

2 Die Absicht der Vorschauseite besteht darin, eine begrenzte Stichprobe der Ergebnisse anzuzeigen. Selbst bei umfangreichen Suchvorgängen mit Tausenden von Ergebnissen kann und wird die Anzahl der elemente, die auf der Vorschauseite angezeigt werden, viel kleiner als der maximal mögliche Wert von 1000 sein. Um die vollständigen Suchergebnisse anzuzeigen, müssen Sie die Ergebnisse exportieren.

3 Beim Durchsuchen von SharePoint und OneDrive for Business Speicherorten werden die Zeichen in den URLs der durchsuchten Websites auf diesen Grenzwert angerechnet. Dieser Grenzwert wird wirksam, nachdem die Abfrage erweitert wurde und Zeichen aus der Schlüsselwort (keyword) Abfrage, alle auf den Benutzer angewendeten Suchberechtigungsfilter und die URLs aller Websitestandorte enthält. Dies bedeutet, dass die Abfrage für jedes der Schlüsselwörter erweitert wird. Wenn eine Suchabfrage beispielsweise über 15 Schlüsselwörter und zusätzliche Parameter und Bedingungen verfügt, wird die Abfrage 15-mal erweitert, jeweils mit den anderen Parametern und Bedingungen in der Abfrage. Auch wenn die Anzahl der Zeichen in der Suchabfrage unter dem Grenzwert liegt, kann die erweiterte Abfrage dazu beitragen, diesen Grenzwert zu überschreiten.

5 Für Abfragen ohne Ausdruck (ein Schlüsselwort (keyword) Wert, der keine doppelten Anführungszeichen verwendet) verwenden wir einen speziellen Präfixindex. Dies sagt uns, dass ein Wort in einem Dokument vorkommt, aber nicht dort, wo es im Dokument vorkommt. Um eine Ausdrucksabfrage (ein Schlüsselwort (keyword) Wert mit doppelten Anführungszeichen) auszuführen, müssen wir die Position innerhalb des Dokuments für die Wörter im Ausdruck vergleichen. Dies bedeutet, dass wir den Präfixindex nicht für Ausdrucksabfragen verwenden können. In diesem Fall erweitern wir die Abfrage intern mit allen möglichen Wörtern, zu denen das Präfix erweitert wird. kann z. B "time*" . auf erweitert werden "time OR timer OR times OR timex OR timeboxed OR ...". Die maximale Anzahl von Varianten, in die das Wort erweitert werden kann (nicht die Anzahl der Dokumente, die der Abfrage entsprechen) ist 10.000. Es gibt keine Obergrenze für Nicht-Ausdrucksbegriffe.

Suchzeiten

Microsoft sammelt Leistungsinformationen für Suchvorgänge, die von allen Organisationen ausgeführt werden. Obwohl sich die Komplexität einer Suchabfrage negativ auf die Suchzeiten auswirken kann, ist die Anzahl der durchsuchten Postfächer der Faktor, der die Suchdauer am stärksten beeinflusst. Obwohl Microsoft keine Vereinbarung zum Servicelevel für Suchzeiten bereitstellt, sind in der folgenden Tabelle die durchschnittlichen Suchzeiten für Sammlungssuchen basierend auf der Anzahl der in der Suche enthaltenen Postfächer aufgeführt.

Anzahl Postfächer Durchschnittliche Suchzeit
100 30 Sekunden
1.000 45 Sekunden
10.000 4 Minuten
25.000 10 Minuten
50.000 20 Minuten
100.000 25 Minuten

Exportgrenzwerte

In der folgenden Tabelle sind die Grenzwerte beim Exportieren der Ergebnisse einer Inhaltssuche aufgeführt. Diese Grenzwerte gelten auch, wenn Sie Inhalte aus einem eDiscovery (Standard)-Fall exportieren.

Beschreibung der Beschränkung Grenzwert
Maximale Menge an exportierbaren Daten aus einer einzelnen Suche1 2 TB
Maximaler Export eines organization an einem einzigen Tag2 2 TB
Maximale Anzahl von Postfächern für Suchergebnisse, die mit dem eDiscovery-Exporttool heruntergeladen werden können 100.000
Maximale Größe der PST-Datei, die exportiert werden kann3 10 GB
Maximale Anzahl von Exporten oder Berichten, die in Inhaltssuche- oder eDiscovery-Fällen angezeigt werden 1,000
Rate, mit der Suchergebnisse aus Postfächern und Websites in einen von Microsoft bereitgestellten Azure Storage-Speicherort hochgeladen werden. Maximal 2 GB pro Stunde

Hinweis

1 Wenn die Suchergebnisse größer als 2 TB sind, sollten Sie Datumsbereiche oder andere Filtertypen verwenden, um die Gesamtgröße der Suchergebnisse zu verringern.

2 Dieser Grenzwert wird täglich um 12:00 Uhr UTC zurückgesetzt.

3 Wenn die Suchergebnisse aus dem Postfach eines Benutzers größer als 10 GB sind, werden die Suchergebnisse für das Postfach in zwei (oder mehr) separate PST-Dateien exportiert. Wenn Sie alle Suchergebnisse in einer einzelnen PST-Datei exportieren möchten, wird die PST-Datei in zusätzliche PST-Dateien ausweitet, wenn die Gesamtgröße der Suchergebnisse größer als 10 GB ist.

Indizierungsgrenzwerte für E-Mail-Nachrichten

In der folgenden Tabelle werden die Indizierungsgrenzwerte beschrieben, die dazu führen können, dass eine E-Mail-Nachricht als nicht indiziertes Element oder als teilweise indiziertes Element in den Ergebnissen einer Inhaltssuche zurückgegeben wird.

Indizierungslimit Maximalwert Beschreibung
Maximale Anlagengröße 1 150 MB Die maximale Größe einer E-Mail-Anlage, die für die Indizierung analysiert wird. Anlagen, die diesen Grenzwert überschreiten, werden nicht für die Indizierung analysiert, und die Nachricht mit der Anlage wird als teilweise indiziert markiert.
Maximale Anzahl von Anlagen 250 Die maximale Anzahl von Dateien, die an eine E-Mail-Nachricht angefügt sind und für die Indizierung analysiert werden. Wenn eine Nachricht mehr als 250 Anlagen enthält, werden die ersten 250 Anlagen analysiert und indiziert, und die Nachricht wird als teilweise indiziert markiert, da sie zusätzliche Anlagen enthält, die nicht analysiert wurden.
Maximale Anlagentiefe 30 Die maximale Anzahl geschachtelter Anlagen, die analysiert werden. Wenn einer E-Mail-Nachricht beispielsweise eine weitere Nachricht angefügt ist und die angefügte Nachricht über ein angefügtes Word Dokument verfügt, werden das Word Dokument und die angefügte Nachricht indiziert. Dieses Verhalten wird für bis zu 30 geschachtelte Anlagen fortgesetzt.
Maximale Anzahl angefügter Bilder 0 Ein Bild, das an eine E-Mail-Nachricht angefügt ist, wird vom Parser übersprungen und nicht indiziert.
Maximaler Zeitaufwand für die Analyse eines Elements 30 Sekunden Maximal 30 Sekunden werden für die Analyse eines Elements für die Indizierung aufgewendet. Wenn die Analysezeit 30 Sekunden überschreitet, wird das Element als teilweise indiziert markiert.
Maximale Parserausgabe 2 Millionen Zeichen Die maximale Textausgabemenge des parsers, der indiziert wird. Wenn der Parser beispielsweise 8 Millionen Zeichen aus einem Dokument extrahiert hat, werden nur die ersten 2 Millionen Zeichen indiziert.
Maximale Anzahl von Anmerkungstoken 2 Mio. Wenn eine E-Mail-Nachricht indiziert wird, wird jedes Wort mit unterschiedlichen Verarbeitungsanweisungen versehen, die angeben, wie dieses Wort indiziert werden soll. Jeder Satz von Verarbeitungsanweisungen wird als Anmerkungstoken bezeichnet. Um die Dienstqualität in Office 365 aufrechtzuerhalten, gilt für eine E-Mail-Nachricht ein Grenzwert von 2 Millionen Anmerkungstoken.
Maximale Textgröße im Index 67 Millionen Zeichen Die Gesamtanzahl der Zeichen im Textkörper einer E-Mail-Nachricht und aller zugehörigen Anlagen. Wenn eine E-Mail-Nachricht indiziert wird, wird der gesamte Text im Nachrichtentext und in allen Anlagen in einer einzigen Zeichenfolge verkettet. Die maximale Größe dieser indizierten Zeichenfolge beträgt 67 Millionen Zeichen.
Maximale Anzahl eindeutiger Token im Text 1 Million Wie bereits erläutert, sind Token das Ergebnis des Extrahierens von Text aus Inhalten, entfernen Satzzeichen und Leerzeichen und teilen ihn dann in Wörter (als Token bezeichnet) auf, die im Index gespeichert sind. Der Ausdruck "cat, mouse, bird, dog, dog" enthält beispielsweise 5 Token. Aber nur 4 davon sind eindeutige Token. Es gibt ein Limit von 1 Million eindeutigen Token pro E-Mail-Nachricht, wodurch verhindert wird, dass der Index mit zufälligen Token zu groß wird.

Hinweis

1 Die Analyse ist der Prozess, bei dem der Indizierungsdienst Text aus der Anlage extrahiert, unnötige Zeichen wie Interpunktionszeichen und Leerzeichen entfernt und dann den Text in Wörter unterteilt (in einem Prozess, der als Tokenisierung bezeichnet wird), die dann im Index gespeichert werden.

Grenzwerte für Aufträge

Beschreibung Grenzwert
Maximale Anzahl gleichzeitiger Aufträge in Ihrem organization. 50
Maximale Anzahl gleichzeitiger Aufträge, die ein einzelner Benutzer gleichzeitig starten kann. 25
Maximale Anzahl gleichzeitiger mandantenweiter Aufträge (z. B. mandantenweite Suchvorgänge) in Ihrem organization. 5
Maximale Anzahl gleichzeitiger mandantenweiter Aufträge (z. B. mandantenweite Suchvorgänge), die ein einzelner Benutzer gleichzeitig starten kann. 5
Maximale Anzahl von Aufträgen pro Tag in Ihrem organization.1 500

Hinweis

1 Dieses Limit wird täglich um 12:00 Uhr UTC zurückgesetzt.

Weitere Informationen

Es gibt zusätzliche Grenzwerte für verschiedene Aspekte der Suche nach Inhalten, z. B. die Inhaltsindizierung. Weitere Informationen zu diesen Grenzwerten finden Sie in den folgenden Artikeln:

Informationen zu Inhaltssuchen finden Sie unter:

Fallbeschränkungen im Zusammenhang mit eDiscovery (Standard) und eDiscovery (Premium) finden Sie unter:

Benötigen Sie Hilfe bei eDiscovery-Problemen?

Im Artikel Beheben allgemeiner eDiscovery-Probleme finden Sie grundlegende Schritte zur Problembehandlung, die Sie ausführen können, um Probleme zu identifizieren und zu beheben, die bei einer eDiscovery-Suche oder an anderer Stelle im eDiscovery-Prozess auftreten können.