Compartir a través de

Administrar trabajos en eDiscovery (Premium)

  • Artículo

Sugerencia

eDiscovery (versión preliminar) ya está disponible en el nuevo portal de Microsoft Purview. Para obtener más información sobre el uso de la nueva experiencia de exhibición de documentos electrónicos, consulte Información sobre eDiscovery (versión preliminar).

Informe de trabajos

eDiscovery (Premium) incluye un informe de trabajos que enumera todos los trabajos que cuentan para la simultaneidad de los trabajos de caso y los límites diarios en eDiscovery durante un período de tiempo definido. Los administradores de eDiscovery y los administradores de exhibición de documentos electrónicos (versión preliminar) pueden acceder a este informe en la pestaña Informe>de trabajos de informes y pueden usar este informe para ver las actividades de trabajo en las actividades de búsqueda de contenido y los casos de exhibición de documentos electrónicos (Estándar y Premium). Los administradores de eDiscovery (versión preliminar) pueden ver las tarjetas de uso de trabajos en la parte superior del informe, pero la lista de trabajos se limita a los casos a los que se les asigna.

Importante

Los trabajos enumerados en el informe no se pueden eliminar ni quitar. Los trabajos de larga duración agotan automáticamente el tiempo de espera después de 7 días.

El informe de trabajos resume la siguiente información clave para los trabajos hasta los últimos 30 días:

  • Todos los trabajos en curso o completados (correctamente o con error) en un intervalo de tiempo especificado entre eDiscovery Standard y Premium.
  • Información sobre lo lejos que está su organización de alcanzar los límites de toda la organización relacionados con el trabajo.
  • Crea un informe de .csv para la lista de trabajos.
  • Filtros para tipos de trabajo, estados y durante horas y días.
  • Acceso rápido a las páginas de casos o trabajos seleccionando vínculos de nombre de caso.

Actualmente, los siguientes tipos de trabajo de eDiscovery (Premium) no cuentan para los límites de simultaneidad o diario y no se muestran en el informe:

  • Preparación para la exportación
  • Ejecución de análisis
  • Etiquetar elementos
  • Comparación de conjuntos de carga
  • Conversión de elementos redactados en PDF
  • Entrenamiento de relevancia y carga de relevancia
  • Preparación de la corrección

Nota:

Los trabajos incluidos en la vista de lista del informe y que se hayan ejecutado durante más de 24 horas no contribuyen a los límites de simultaneidad o diario de su organización.

Los siguientes trabajos de eDiscovery (Premium) iniciados en casos clásicos no contribuyen a los límites de limitación y no se reflejan en el informe. Sin embargo, estos trabajos iniciados para los casos en el formato Nuevo caso se incluyen en el informe:

  • Adición de datos que no son de Microsoft 365 a un conjunto de revisión
  • Adición de datos corregidos a un conjunto de revisión
  • Volver a indexar los datos del custodio
  • Adición de datos a un conjunto de revisión
  • Adición de datos a otro conjunto de revisión

Tipos de trabajo y descripciones

Los procesos de larga duración están asociados a trabajos específicos que admiten casos, colecciones e informes en Microsoft Purview eDiscovery (Premium). Estos trabajos se desencadenan mediante acciones del usuario al usar y administrar casos y colecciones.

Tipo de trabajo Descripción
Adición de datos externos Un usuario carga datos que no son de Microsoft 365 en un conjunto de revisión. Los datos también se indizan durante este proceso. Por ejemplo, los archivos de un servidor de archivos local o un equipo cliente se cargan en un conjunto de revisión. Para obtener más información, consulte Carga de datos que no son de Microsoft 365 en un conjunto de revisión.
Agregar elementos a otro conjunto de revisión Un usuario agrega documentos de un conjunto de revisión a otro conjunto de revisión en el mismo caso. Para obtener más información, vea Agregar datos a un conjunto de revisión de otro conjunto de revisión.
Agregar elementos para revisar el conjunto Un usuario agrega una colección a un conjunto de revisión. Este trabajo consta de dos sub jobs:
- Exportar : se genera una lista de elementos de la colección.
- Ingesta & indexación : los elementos de la colección que coinciden con la consulta de búsqueda se copian en una ubicación de Azure Storage (en un proceso denominado ingesta) y, a continuación, esos elementos de la ubicación de Azure Storage se vuelven a indexar. Este nuevo índice se usa al consultar y analizar elementos del conjunto de datos.

Para obtener más información, vea Agregar resultados de búsqueda a un conjunto de revisión.
Adición de elementos corregidos a un conjunto de revisión Los datos con errores de procesamiento se corrigen y se cargan de nuevo en un conjunto de revisión. Para más información, vea:
Aplicar retenciones Un usuario agrega orígenes de custodia y no custodia en la página Orígenes de datos y los coloca en espera. Esto desencadena un trabajo aplicar retenciones. Para obtener más información, vea Trabajar con custodios en eDiscovery (Premium).
Comparación de conjuntos de carga Un usuario examina las diferencias entre los distintos conjuntos de carga de un conjunto de revisión. Un conjunto de carga es una instancia de agregar datos a un conjunto de revisión. Por ejemplo, si agrega los resultados de dos búsquedas diferentes al mismo conjunto de revisión, cada una representaría un conjunto de carga.
Conversión de elementos redactados en PDF Después de que un usuario anota un documento en un conjunto de revisión y redacta una parte del mismo, puede optar por convertir el documento redactado en un archivo PDF. Esto garantiza que la parte redactada no será visible si el documento se exporta para la presentación. Para obtener más información, vea Ver documentos en un conjunto de revisión.
Creación de archivos PDF de conversación Cuando un usuario agrega los resultados de una búsqueda a un conjunto de revisión de conversaciones, las conversaciones de mensajes instantáneos (también denominadas conversaciones en subprocesos) en servicios como Microsoft Teams se reconstruyeron en un archivo PDF. Este trabajo también se desencadena cuando un usuario selecciona Action>Create conversation PDFs en un conjunto de revisión. Para obtener más información, vea Revisar conversaciones en eDiscovery (Premium).
Preparación de las estimaciones de búsqueda Una vez que un usuario crea y ejecuta o vuelve a ejecutar una estimación de colección, la herramienta de búsqueda busca en el índice los elementos que coinciden con la consulta de búsqueda y prepara una estimación que incluye el número y el tamaño total de todos los elementos por la búsqueda, así como el número de orígenes de datos buscados. Para obtener más información, consulte Recopilación de datos para un caso.
Importar custodios El usuario importa varios custodios a la vez cargando un archivo CSV que contiene la información necesaria para agregarlos a un caso. Para obtener más información, vea Importar custodios a un caso de exhibición de documentos electrónicos (Premium).
Preparación para la exportación Un usuario exporta documentos de un conjunto de revisión. Una vez completado el proceso de exportación, pueden descargar los datos exportados en un equipo local. Para obtener más información, consulte Exportación de datos de casos.
Preparación de la corrección Cuando un usuario selecciona un archivo y crea una nueva corrección de errores en la vista Error de la pestaña Procesamiento de un caso, el primer paso del proceso es cargar el archivo que tiene el error de procesamiento en una ubicación de Azure Storage en la nube de Microsoft. Este trabajo realiza un seguimiento del progreso del proceso de carga. Para obtener más información sobre el flujo de trabajo de corrección de errores, consulte Corrección de errores al procesar datos.
Preparación de la vista previa de búsqueda Después de que un usuario crea y ejecuta una nueva estimación de colección (o vuelve a ejecutar una estimación de colección existente), la herramienta de búsqueda prepara un subconjunto de ejemplo de elementos (que coinciden con la consulta de búsqueda) que se pueden obtener en versión preliminar. La vista previa de los resultados de la búsqueda le ayuda a determinar la eficacia de la búsqueda. Para obtener más información, vea Más información sobre las colecciones en eDiscovery.
Purgar datos Use eDiscovery (Premium) y el Explorador de Microsoft Graph para buscar y eliminar mensajes de chat en Microsoft Teams. Esta característica puede ayudarle a buscar y quitar información confidencial o contenido inadecuado. Este flujo de trabajo de búsqueda y purga también le ayudará a responder a un incidente de derrame de datos, cuando el contenido que contiene información confidencial o malintencionada se publica a través de mensajes de chat de Teams.
Volver a indexar orígenes de datos Al agregar orígenes de datos custodios o no custodiales a un caso, todos los elementos indizados parcialmente en las ubicaciones de origen de datos seleccionadas se vuelven a indexar mediante un proceso denominado Indexación avanzada. Este trabajo también se desencadena al seleccionar Actualizar índice en la pestaña Procesamiento de un caso y al actualizar el índice de un origen de datos específico en la página de control flotante de propiedades. Para obtener más información, vea Indexación avanzada de datos de custodios.
Carga de relevancia Este trabajo se desencadena cuando el usuario inicia un "nuevo modelo": conjunto > de revisión Administrar modelos de codificación predictiva (versión preliminar). Configura el modelo de aprendizaje automático. Después de crear un modelo, se producen las siguientes cosas en segundo plano durante la creación y preparación del modelo:

- El sistema calcula el número de elementos para el conjunto de control. Este tamaño se basa en el número de elementos del conjunto de revisión y en la configuración del nivel de confianza y el margen de error. Los elementos del conjunto de controles se seleccionan aleatoriamente y se designan como elementos del conjunto de controles. El sistema incluye 10 elementos del conjunto de control en la primera ronda de entrenamiento.

- El sistema selecciona aleatoriamente 40 elementos del conjunto de revisión que se incluirán en el conjunto de entrenamiento para la primera ronda de entrenamiento. Por lo tanto, la primera ronda de entrenamiento incluye 50 elementos para el etiquetado: 40 elementos del conjunto de entrenamiento y 10 elementos del conjunto de control.
Ejecución de análisis Un usuario analiza los datos de un conjunto de revisión mediante la ejecución de herramientas de análisis de eDiscovery (Premium), como la detección casi duplicada, el análisis de subprocesos de correo electrónico y el análisis de temas. Para obtener más información, vea Analizar datos en un conjunto de revisión.
Etiquetar elementos Este trabajo se desencadena cuando un usuario selecciona Iniciar el trabajo de etiquetado en el panel Etiquetado al revisar documentos de un conjunto de revisión. Un usuario puede iniciar este trabajo después de etiquetar documentos en un conjunto de revisión y, a continuación, seleccionarlos de forma masiva en el panel del documento de vista. Para obtener más información, vea Etiquetar documentos en un conjunto de revisión.

Sugerencia

Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.

Estado del trabajo

En la tabla siguiente se describen los distintos estados de estado de los trabajos:

Estado Descripción
Submitted Se ha creado un nuevo trabajo. La fecha y hora en que se envió el trabajo se muestra en la columna Creado de la pestaña Trabajos .
Error de envío Error en el envío del trabajo. Debe intentar volver a ejecutar la acción que desencadenó el trabajo.
En curso El trabajo está en curso, puede supervisar el progreso del trabajo en la pestaña Trabajos .
Correcto o completado El trabajo se completó correctamente. La fecha y hora en que se completó el trabajo se muestra en la columna Completado de la pestaña Trabajos .
Parcialmente correcto El trabajo se realizó correctamente. Este estado se devuelve normalmente cuando el trabajo no encontró datos parcialmente indexados (también denominados datos sin indexar) en algunos de los orígenes de datos del custodio.
Error o completado con errores Error en el trabajo. Debe intentar volver a ejecutar la acción que desencadenó el trabajo. Si se produce un error en el trabajo por segunda vez, se recomienda que se ponga en contacto con el soporte técnico de Microsoft y proporcione la información de soporte técnico del trabajo.