Recopilar información de diagnóstico de eDiscovery

En ocasiones, los ingenieros de Soporte técnico de Microsoft requieren información específica sobre el problema al abrir un caso de soporte técnico relacionado con Microsoft Purview eDiscovery (Estándar) o Microsoft Purview eDiscovery (Premium). En este artículo se proporcionan instrucciones sobre cómo recopilar información de diagnóstico para ayudar a los ingenieros de soporte técnico a investigar y resolver problemas. Normalmente, no es necesario recopilar esta información hasta que un ingeniero de Soporte técnico de Microsoft lo solicite.

Importante

La salida de los cmdlets y la información de diagnóstico descrita en este artículo puede incluir información confidencial sobre litigios o investigaciones internas en su organización. Antes de enviar la información de diagnóstico sin procesar a Soporte técnico de Microsoft, debe revisar la información y redactar cualquier información confidencial (como nombres u otra información sobre las partes en litigio o investigación) reemplazando por XXXXXXX. El uso de este método también indicará al ingeniero de Soporte técnico de Microsoft que se redactó la información.

Sugerencia

Si no es cliente de E5, use la prueba de soluciones de Microsoft Purview de 90 días para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de datos. Comience ahora en el centro de pruebas de portal de cumplimiento Microsoft Purview. Obtenga más información sobre los términos de suscripción y evaluación.

Recopilación de información de diagnóstico para eDiscovery (estándar)

La recopilación de información de diagnóstico para eDiscovery (Estándar) se basa en cmdlets, por lo que tendrá que usar PowerShell de cumplimiento de seguridad &. En los siguientes ejemplos de PowerShell se ejecutarán cmdlets y, a continuación, se guardará la salida en un archivo de texto especificado. En la mayoría de los casos de soporte técnico, solo debe ejecutar uno de estos comandos.

Para ejecutar los siguientes cmdlets, conéctese a PowerShell de cumplimiento de seguridad &. Una vez conectado, ejecute uno o varios de los siguientes comandos y asegúrese de reemplazar los marcadores de posición por los nombres de objeto reales.

Después de revisar el archivo de texto generado y redactar información confidencial, envíela al ingeniero de Soporte técnico de Microsoft que trabaja en su caso.

Nota:

También puede ejecutar los comandos de esta sección para recopilar información de diagnóstico de las búsquedas y exportaciones que aparecen en la página Búsqueda de contenido de la portal de cumplimiento Microsoft Purview.

Recopilación de información sobre búsquedas

El siguiente comando recopila información útil al investigar problemas con una búsqueda de contenido o una búsqueda asociada a un caso de exhibición de documentos electrónicos (estándar).

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

Recopilación de información sobre acciones de búsqueda

El siguiente comando recopila información para investigar problemas con la vista previa, la exportación o la purga de los resultados de una búsqueda de contenido o una búsqueda asociada a un caso de exhibición de documentos electrónicos (estándar). Para identificar el nombre de la acción de búsqueda, seleccione una exportación que aparezca en la pestaña Exportaciones . Para identificar los nombres de las acciones de vista previa y purga, puede ejecutar el cmdlet Get-ComplianceSearchAction para mostrar una lista de todas las acciones. El formato del nombre de la acción de búsqueda se construye anexando _Preview, _Exporto _Purge al nombre de la búsqueda correspondiente.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

Recopilación de información sobre las retenciones de eDiscovery

Cuando una suspensión de eDiscovery asociada a un caso de exhibición de documentos electrónicos (estándar) no funciona según lo esperado, ejecute el siguiente comando para recopilar información sobre la directiva de suspensión de casos y la regla de suspensión de casos asociada para la suspensión de eDiscovery. El nombre de la directiva de retención de mayúsculas y minúsculas en el comando siguiente es el mismo que el nombre de la suspensión de eDiscovery. Puede identificar este nombre en las pestañas Detenciones en el caso de eDiscovery (Estándar).

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

Recopilar toda la información del caso

A veces, no es evidente qué información necesita Soporte técnico de Microsoft para investigar el problema. En esta situación, puede recopilar toda la información de diagnóstico de un caso de exhibición de documentos electrónicos (estándar). El nombre del caso de eDiscovery (Estándar) en el siguiente comando es el mismo que el nombre de un caso que se muestra en la página eDiscovery (Estándar) del portal de cumplimiento.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

Recopilación de información de diagnóstico para eDiscovery (Premium)

Recopilación de información de casos

La pestaña Configuración de un caso de exhibición de documentos electrónicos (Premium) permite copiar rápidamente la información de diagnóstico del caso. La información de diagnóstico se guarda en el Portapapeles para que pueda pegarla en un archivo de texto y enviarla a Soporte técnico de Microsoft.

1. Vaya al portal de cumplimiento y seleccione eDiscovery Advanced (EDiscovery>Advanced).
2. Seleccione un caso y, a continuación, seleccione la pestaña Configuración .
3. En Información del caso, seleccione Seleccionar.
4. En la página de control flotante, seleccione Acciones>Copiar información de soporte técnico para copiar la información en el Portapapeles.
5. Abra un archivo de texto (en el Bloc de notas) y pegue la información en el archivo de texto.
6. Guarde el archivo de texto y asígnele un nombre similar eDP Diagnostic Info YYYY.MM.DD (por ejemplo, eDP Diagnostic Info 2020.11.03).

Después de revisar el archivo y redactar información confidencial, envíela al ingeniero de Soporte técnico de Microsoft que trabaja en su caso.

Recopilación de información de trabajo

1. En un caso, seleccione la pestaña Trabajos .
2. Desplácese hacia abajo hasta el trabajo que produjo un error y selecciónelo para abrir el panel de información del trabajo.
3. Seleccione Copiar información de soporte técnico para copiar la información de diagnóstico del trabajo en el Portapapeles.
4. Abra un archivo de texto (en el Bloc de notas) y pegue la información en el archivo de texto.
5. Guarde el archivo de texto y asígnele un nombre similar eDP Job Diagnostic Info YYYY.MM.DD (por ejemplo, eDP Diagnostic Info 2020.11.03).

Después de revisar el archivo y redactar información confidencial, envíela al ingeniero de Soporte técnico de Microsoft que trabaja en su caso.