Resolución de errores de búsqueda en eDiscovery (estándar)

  • Artículo
  • Se aplica a:
    Microsoft Purview, Exchange Online

Si encuentra un problema o error relacionado con las búsquedas en Microsoft Purview eDiscovery (Estándar), vuelva a intentar la operación para descartar problemas transitorios. Para los problemas que persisten, seleccione la descripción aplicable en la lista siguiente:

Si ninguna de estas resoluciones se aplica al problema de búsqueda, póngase en contacto con Soporte técnico de Microsoft. En función del problema, recopile la salida mediante el cmdlet de PowerShell Get-ComplianceSearch o Get-ComplianceSearchAction antes de crear un caso de soporte técnico. Para obtener información sobre otra información de diagnóstico que Soporte técnico de Microsoft podría necesitar, consulte Recopilación de información de diagnóstico de eDiscovery.

Para ver los problemas de suspensión de eDiscovery, consulte Resolución de errores de suspensión en eDiscovery (Estándar).

Problema de búsqueda: diferencia entre los resultados de búsqueda estimados y descargados

Síntomas

Al ver las estadísticas de resultados de búsqueda en el archivo de.csvde marca de tiempo> De resumen <de exportación en la carpeta de resultados de búsqueda de eDiscovery descargada, observará que las estadísticas de resultados de búsqueda estimadas y descargadas difieren. Las estadísticas de resultados de búsqueda estimadas también se muestran en el panel de detalles de la búsqueda en el portal de cumplimiento Microsoft Purview y en la herramienta de exportación de eDiscovery.

Causa

Una estimación de los resultados de la búsqueda es simplemente eso: es una estimación y no un recuento real de elementos que cumplen los criterios de consulta de búsqueda. Para obtener más información sobre por qué los resultados de búsqueda estimados y descargados pueden diferir, vea Diferencias entre los resultados de búsqueda de eDiscovery estimados y reales.

Volver al principio

Error de búsqueda: "La ubicación es ambigua"

Síntomas

Al ejecutar una búsqueda de exhibición de documentos electrónicos, se produce un error en la búsqueda y se devuelve el siguiente mensaje de error:

La búsqueda de cumplimiento contiene las siguientes ubicaciones no válidas: <identificador> de buzón de correo. El identificador> del buzón de ubicación <es ambiguo.

Causa

Las ubicaciones especificadas en el mensaje de error no son válidas. Los objetos duplicados o en conflicto de Exchange Online Protection (EOP) usan el identificador de buzón para cada ubicación no válida.

Solución

Para cada ubicación no válida, siga estos pasos:

  1. Conéctese al PowerShell de Seguridad y cumplimiento

  2. Busque los objetos duplicados o en conflicto que usan un identificador de buzón de correo. Para ello, ejecute el siguiente comando Get-Recipient :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Quite el objeto duplicado o en conflicto.

Volver al principio

Error de búsqueda: "No se encontró el destinatario"

Síntomas

Se produce un error en la búsqueda de eDiscovery y devuelve el mensaje de error "Destinatario no encontrado".

Causa

El sistema no puede encontrar uno de los destinatarios en la búsqueda de exhibición de documentos electrónicos debido a retrasos de sincronización en Exchange Online Protection (EOP).

Solución

  1. Conéctese al PowerShell de Seguridad y cumplimiento

  2. Compruebe si los destinatarios de la consulta de búsqueda se sincronizan en EOP mediante el cmdlet Get-Recipient . Ejecute el siguiente comando:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Si el comando no devuelve un objeto de usuario para un destinatario, espere 30 minutos a que finalice la sincronización y vuelva a comprobarlo.

  4. Después de comprobar que el destinatario se ha sincronizado en EOP, vuelva a intentar la búsqueda.

Volver al principio

Error de búsqueda: CS007

Síntomas

Se produce un error en la búsqueda de eDiscovery y devuelve un código de CS007 error.

Causa

Cualquiera de los siguientes problemas puede causar este error:

  • Un problema transitorio

  • Consulta de búsqueda que devuelve demasiados resultados para que el sistema los procese. Por ejemplo, una consulta que usa varios caracteres comodín puede devolver un conjunto de resultados grande.

Solución

Vuelva a intentar la búsqueda. Si la búsqueda sigue fallando, divida la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Error de búsqueda: "Error interno del servidor (500) "

Síntomas

Se produce un error en la búsqueda de eDiscovery y devuelve el mensaje de error "Error interno del servidor (500) ".

Causa

Entre los problemas que pueden provocar este error se incluyen:

  • Consulta de búsqueda que devuelve demasiados resultados para que el sistema los procese. Por ejemplo, una consulta que usa varios caracteres comodín puede devolver un conjunto de resultados grande.

  • Otros errores de búsqueda. Para comprobar si hay esos errores, ejecute el siguiente comando para obtener información sobre la búsqueda y, a continuación, busque mensajes de error en la salida:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Solución

Vuelva a intentar la búsqueda. Si la búsqueda sigue fallando, divida la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Volver al principio

Error de búsqueda o exportación: "Número máximo de trabajos de la organización que se están ejecutando actualmente"

Síntomas

Al intentar buscar o exportar los resultados de la búsqueda de exhibición de documentos electrónicos, se produce un error en la operación y recibe el siguiente mensaje de error:

La solicitud no se puede iniciar porque el número máximo de trabajos de la organización se está ejecutando actualmente.

Causa

Su organización ha alcanzado el límite máximo de 50 trabajos simultáneos. Dado que los trabajos de exportación suelen tardar más en finalizarse que los trabajos de búsqueda, es más probable que los trabajos de exportación rellenen la cuota.

Solución

Use el procedimiento siguiente para ver qué trabajos de exportación se están ejecutando actualmente:

Nota:

Para usar el procedimiento siguiente, debe ser miembro del grupo de roles administrador de eDiscovery y ser administrador de eDiscovery en ese grupo. Para obtener más información sobre cómo ver o asignar administradores de eDiscovery en su organización, vea Asignar permisos de exhibición de documentos electrónicos, Get-eDiscoveryCaseAdmin y Add-eDiscoveryCaseAdmin.

  1. Conéctese al PowerShell de Seguridad y cumplimiento

  2. Ejecute el siguiente script:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Para resolver el error, use el procedimiento siguiente:

  1. Reduzca el número de trabajos que se ejecutan. Use uno o ambos de los enfoques siguientes:

    • Espere a que finalicen uno o varios trabajos en ejecución.

    • Quite uno o varios trabajos en ejecución que ya no necesite mediante el cmdlet de PowerShell Remove-ComplianceSearchAction .

  2. Vuelva a intentar la operación de búsqueda o exportación.

Volver al principio

Problema de exportación: parece que la exportación se ha detenido

Síntomas

Intenta exportar los resultados de la búsqueda de exhibición de documentos electrónicos, pero la exportación no finaliza y parece estar estancada.

Causa

Los problemas transitorios pueden detener el proceso de exportación.

Solución

Reinicie la exportación.

Nota:

No se puede reiniciar una exportación de resultados de búsqueda que se generaron más de siete días antes. En su lugar, vuelva a ejecutar la búsqueda e inicie la exportación.

Volver al principio

Error de exportación: "El elemento se ha movido o eliminado" o "No se puede recuperar el elemento debido al tiempo de espera"

Síntomas

Después de descargar los resultados de búsqueda de eDiscovery, verá los siguientes errores en el archivo Exportar advertencias y Errors.csv en la carpeta de exportación descargada:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Error de exportación con el tipo de error: "FailedToExportItem". Mensaje: El elemento se ha movido o eliminado.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Error de exportación con el tipo de error: "FailedToExportItem". Mensaje: No se puede recuperar el elemento debido al tiempo de espera después de varios reintentos.

Causa

Estos mensajes de error "FailedToExportItem" indican que el sistema no exportó todos los elementos de resultados de búsqueda. Los elementos no exportados son copias de seguridad temporales que el sistema creó durante el archivo del buzón. Aunque eDiscovery puede buscar elementos de copia de seguridad temporales, estos elementos no se pueden exportar.

Solución

Espere a que el sistema recupere y exporte los elementos de buzón originales asociados a las copias de seguridad temporales.

Volver al principio

Error de exportación: "Error de solicitud con el código de estado 500" o "Error interno del servidor 500"

Síntomas

Al intentar exportar o descargar los resultados de búsqueda de eDiscovery, recibe uno de los siguientes mensajes de error:

  • Error en la solicitud con el código de estado 500

  • Error interno del servidor 500

Causa

El problema puede producirse por cualquiera de los siguientes motivos.

Causa 1

No tiene el rol Exportar. El rol Exportar se asigna automáticamente a los miembros del grupo de roles del Administrador de exhibición de documentos electrónicos. El rol Exportar no se asigna automáticamente a los miembros del grupo de roles Administración de la organización.

Causa 2

El error se produce al intentar descargar los resultados de búsqueda exportados si no es el administrador que exportó los resultados de la búsqueda.

Causa 3

Los filtros de permisos de la cuenta de usuario restringen los buzones, las ubicaciones de almacenamiento o el contenido que puede buscar y exportar.

Causa 4

La cantidad de datos exportables para la búsqueda supera los 2 TB. La cantidad máxima de datos exportables para una sola búsqueda es de 2 TB. Para determinar el tamaño de los datos exportables, ejecute el siguiente comando:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Solución

Elija la resolución que corresponda a la causa aplicable.

Solución 1

Si es miembro del grupo de roles Administración de la organización, agréguese al grupo de roles administrador de exhibición de documentos electrónicos. Puede hacerlo en la página Permisos de la portal de cumplimiento Microsoft Purview o mediante el cmdlet de PowerShell Add-eDiscoveryCaseAdmin.

Solución 2

Pida al administrador que creó la exportación que complete la descarga. Para buscar ese administrador, ejecute el siguiente comando:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Resolución 3

Para los buzones de correo y las ubicaciones de almacenamiento que desea buscar y exportar, compruebe si los filtros de permisos impiden esas acciones. Si es necesario, pida a un administrador que configure los filtros de permisos.

Resolución 4

Reduzca el tamaño de descarga dividiendo la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Para comprobar si los roles De búsqueda, Exportación o Vista previa están asignados a la cuenta de administrador designada, ejecute la siguiente prueba en el Centro de administración de Microsoft 365. Debe tener permisos de administrador global o de cumplimiento para usar los pasos siguientes.

Nota:

Este diagnóstico no está disponible para los entornos GCC High o DoD, ni para Microsoft 365 operado por 21Vianet.

  1. En el Centro de administración de Microsoft 365, seleccione el botón Ejecutar pruebas: EDiscovery RBAC para rellenar la prueba asociada:

    Ejecutar pruebas: EDiscovery RBAC Check

  2. En la sección Ejecutar diagnósticos , escriba el UPN o la dirección de correo electrónico del usuario que está intentando ejecutar la tarea Buscar, Exportar o Vista previa.

  3. Seleccione Ejecutar pruebas.

  4. Si el usuario no tiene asignados los roles de exhibición de documentos electrónicos necesarios, asigne esos roles para que el usuario pueda ejecutar la tarea deseada.

Volver al principio

Error de exportación: "El archivo no se exportó porque no existe" o "No se encontró el archivo"

Síntomas

Después de descargar los resultados de búsqueda de eDiscovery, verá cualquiera de los siguientes mensajes de error en las advertencias de exportación y Errors.csv, omitido Items.csvo trace.log archivos en la carpeta de exportación descargada:

  • Este archivo no se exportó porque ya no existe. El archivo se incluyó en el recuento de resultados de búsqueda estimados porque todavía aparece en el índice. El archivo finalmente se quitará del índice y no provocará ningún error en el futuro.

  • FailedToExportItem_Failed descargar contenido. Información de diagnóstico adicional: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Failed to download from content <document ID> of type Document. Identificador de correlación: <identificador> de correlación. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: No se encontró el archivo. at Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) en Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Final del seguimiento de pila de excepciones interno ---

Causa

Es posible que vea este mensaje de error si la búsqueda de exhibición de documentos electrónicos incluye ubicaciones Microsoft Office SharePoint Online o Microsoft OneDrive para la Empresa. eDiscovery se basa en el índice de SharePoint Online para identificar archivos en ambas ubicaciones. El error se produce si un usuario cambia el nombre, mueve o elimina un archivo en los resultados de la búsqueda una vez finalizada la búsqueda, pero antes de que el sistema actualice el índice de SharePoint Online. Para comprobar si se cambió el nombre de un archivo, se movió o eliminó, busque el archivo en la ubicación correspondiente de SharePoint Online o OneDrive para la Empresa.

Solución

Para resolver el problema, vuelva a indexar la ubicación de SharePoint Online o OneDrive para la Empresa mediante uno de los procedimientos que se proporcionan en Solicitud manual de rastreo y reindexación de un sitio, una biblioteca o una lista. Si desea que los resultados de la búsqueda incluyan los archivos cambiados o movidos, vuelva a ejecutar la búsqueda de exhibición de documentos electrónicos.

Volver al principio

Problema de descarga de exportación: descarga lenta de los resultados de búsqueda exportados

Síntomas

Al descargar los resultados de búsqueda de eDiscovery, la descarga tarda más de lo esperado.

Causa

Entre los problemas que pueden provocar una descarga lenta se incluyen los siguientes:

  • Una gran cantidad de datos de exportación. Para determinar el tamaño de descarga, ejecute el siguiente comando:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Una carga mayor de lo habitual en los servidores de buzones de correo.

  • Otros errores de descarga. Para comprobar si hay errores:

    • Ejecute el siguiente comando para obtener información sobre una exportación en curso. Busque mensajes de error en la salida del comando.

      Get-ComplianceSearchAction | FL Results

    • Busque mensajes de error en el archivo trace.log de la carpeta de exportación descargada.

Solución

Para reducir el tamaño de descarga, divida la búsqueda en búsquedas más pequeñas. Por ejemplo, use intervalos de fechas o limite el número de ubicaciones de búsqueda para devolver conjuntos de resultados más pequeños.

Volver al principio

Problema de exportación de descarga: la herramienta de exportación de eDiscovery no descarga ningún archivo

Síntomas

Ejecute la herramienta de exportación de eDiscovery para descargar los resultados de búsqueda de eDiscovery. Sin embargo, una vez finalizada la operación, el campo Total estimado de la ventana de herramientas muestra que no se descargaron archivos.

Causa

El problema puede producirse por cualquiera de los siguientes motivos:

  • El software antivirus en el equipo de destino bloquea la descarga.

  • Seleccione una unidad de descarga que no sea una unidad local.

  • Seleccione una carpeta de destino que sea:

    • Carpeta de descarga de otra exportación de eDiscovery.

    • Carpeta primaria de la carpeta de descarga de otra exportación de eDiscovery. Dado que la herramienta de exportación guarda archivos de metadatos en la carpeta primaria, los archivos de metadatos para diferentes descargas pueden entrar en conflicto entre sí.

Solución

Pruebe cada uno de los métodos siguientes en el orden especificado hasta que se resuelva el problema:

  1. Detenga el escáner antivirus en el equipo de destino y vuelva a intentar la descarga.

  2. Descargar en una unidad local. Si es necesario, descargue en otro equipo cliente.

  3. Seleccione una carpeta de destino que no entre en conflicto con ninguna exportación simultánea de eDiscovery.

  4. Deshabilite la exportación a una carpeta comprimida y deshabilite la desduplicación del contenido de Exchange. Si este paso resuelve el problema, la causa es probablemente el software antivirus que bloquea la descarga o que ha intentado descargar en una unidad remota.

Volver al principio

Error de descarga de exportación: "El resultado de la búsqueda no se descargó, ya que es una carpeta"

Síntomas

Después de descargar los resultados de búsqueda de eDiscovery, verá el siguiente mensaje de error en el archivo de Items.csvomitido en la carpeta de exportación descargada:

Este resultado de búsqueda no se descargó, ya que es una carpeta u otro artefacto que no se puede descargar por sí mismo, se descargarán los elementos dentro de la carpeta o biblioteca.

Causa

Es posible que vea este mensaje de error si la búsqueda incluye ubicaciones Microsoft Office SharePoint Online o Microsoft OneDrive para la Empresa. El archivo Items.csvomitido enumera todas las carpetas y otros elementos omitidos en los resultados de la búsqueda. Normalmente, el mensaje de error aparece junto a las rutas de acceso de carpeta porque no son elementos descargables.

Solución

No se requiere ninguna resolución. Puede omitir el mensaje de error de forma segura.

Volver al principio

Error de descarga de exportación: "No se puede acceder al archivo 'ExportData.db'"

Síntomas

Ejecute la herramienta de exportación de eDiscovery para descargar los resultados de búsqueda de eDiscovery, pero la descarga se bloquea o genera archivos de cero bytes. Verá el siguiente mensaje de error en el archivo trace.log de la carpeta de exportación descargada:

Error tolerable, reintento: El proceso no puede acceder al archivo "ExportData.db" porque lo usa otro proceso.

Causa

El problema puede producirse si:

  • El software antivirus en el equipo de destino bloquea la descarga.

  • Seleccione una unidad de descarga que no sea una unidad local.

  • Seleccione una carpeta de destino que sea:

    • Carpeta de descarga de otra exportación de eDiscovery.

    • Carpeta primaria de la carpeta de descarga de otra exportación de eDiscovery. Dado que la herramienta de exportación guarda archivos de metadatos en la carpeta primaria, los archivos de metadatos para diferentes descargas pueden entrar en conflicto.

Solución

Pruebe cada uno de los métodos siguientes en el orden especificado hasta que se resuelva el error:

  1. Detenga el escáner antivirus en el equipo de destino y vuelva a intentar la descarga.

  2. Descargar en una unidad local. Si es necesario, descargue en otro equipo cliente.

  3. Seleccione una carpeta de destino que no entre en conflicto con ninguna exportación simultánea de eDiscovery.

  4. Deshabilite la exportación a una carpeta comprimida y deshabilite la desduplicación del contenido de Exchange. Si este paso resuelve el problema, la causa es probablemente el software antivirus que bloquea la descarga o que ha intentado descargar en una unidad remota.

Volver al principio