Utiliser le rapport Traiter dans eDiscovery

Traiter le rapport

eDiscovery inclut un gestionnaire de processus qui répertorie tous les processus délimités à la page eDiscovery actuelle sur laquelle vous vous trouvez. Par exemple, si vous êtes sur la page Recherche , le gestionnaire de processus répertorie tous les processus pertinents pour la recherche actuelle. Si vous êtes dans un cas, le gestionnaire de processus répertorie tous les processus pertinents pour le cas actuel. Chaque processus de la liste Du gestionnaire de processus contient un rapport détaillé .zip fichier qui contient des informations détaillées sur le processus une fois le processus terminé. Vous pouvez télécharger le fichier .zip rapport de processus pour plus d’informations sur le moment où le processus a été exécuté, les paramètres appliqués, la requête utilisée et si le processus a rencontré des erreurs au niveau de l’élément ou de l’emplacement.

Importante

Les processus répertoriés dans la page Gestionnaire de processus ne peuvent pas être supprimés ou supprimés. Les processus de longue durée expirent automatiquement après sept jours.

Types de processus et descriptions

Ces processus sont déclenchés par des actions utilisateur lors de l’utilisation et de la gestion des recherches, des ensembles de révision et des conservations.

Type de processus	Zone	Description
Ajouter à la révision	Jeu à réviser	Un utilisateur ajoute des résultats de recherche à un jeu de révisions ou ajoute des éléments dans le jeu de révision à partir d’un autre jeu de révision. Les éléments sont copiés dans un emplacement de stockage Azure, puis ces éléments sont réindexés. Ce nouvel index est utilisé lors de l’interrogation et de l’analyse des éléments du jeu de données.
Application ou mise à jour de la conservation	Suspension	Un utilisateur place des sources de données en attente ou met à jour une conservation.
Exporter	Recherche Jeu à réviser	Un utilisateur exporte des documents à partir d’un jeu de recherche ou de révision. Une fois le processus d’exportation terminé, ils peuvent télécharger les données exportées sur un ordinateur local.
Générer un exemple	Recherche	Après qu’un utilisateur a créé et exécuté une nouvelle estimation de recherche (ou réexécuté une estimation de recherche existante), l’outil de recherche prépare un exemple de sous-ensemble d’éléments (qui correspondent à la requête de recherche) qui peuvent être aperçus. L’aperçu des résultats de la recherche vous aide à déterminer l’efficacité de la recherche.
Générer des statistiques	Recherche	Une fois qu’un utilisateur a créé et exécuté ou réexécuté une estimation de recherche, l’outil de recherche recherche dans l’index les éléments qui correspondent à la requête de recherche et prépare une estimation qui inclut le nombre et la taille totale de tous les éléments par la recherche, le nombre de sources de données recherchées et d’autres modèles pertinents pour les résultats de recherche tels que les mots clés, les types d’informations sensibles, et bien plus encore.
Exécuter l’analytique	Recherche	Un utilisateur analyse les données d’un jeu de révision en exécutant des outils d’analyse eDiscovery tels que la détection des doublons, l’analyse des threads d’e-mail et l’analyse des thèmes.
Tag	Jeu à réviser	Ce processus est déclenché lorsqu’un utilisateur sélectionne Démarrer le processus d’étiquetage dans le panneau Étiquetage lors de l’examen des documents d’un jeu de révision. Un utilisateur peut démarrer ce processus après avoir étiqueté des documents dans un jeu de révision, puis après les avoir sélectionnés en bloc dans le panneau d’affichage des documents.

Processus status

Le tableau suivant décrit les différents états status des processus :

État	Description
Abandonné	Le processus a été automatiquement arrêté. Cet arrêt peut être dû à un temps de traitement excessif ou à d’autres raisons.
Annulé	Le processus a été annulé par l’utilisateur.
Exécuter	Le processus s’est terminé avec succès.
Échec	Le processus a rencontré une erreur et a échoué. Cela peut être dû à une requête mal mise en forme.
En cours	Le processus est en cours. Vous pouvez surveiller la progression du processus dans le gestionnaire de processus pour la zone .

Télécharger le rapport

Tous les processus prennent en charge la possibilité de télécharger un rapport empaqueté. Le nom du rapport empaqueté est Reports-caseName-EntityName-ProcessName-timestamp.zip. Avec EntityName étant le nom donné par l’utilisateur à la recherche ou à la conservation. Selon le processus, le rapport contient différents fichiers .csv.

• Résumé : effectue le suivi de l’heure de début du processus, de sa fin, du nombre total d’éléments ou d’emplacements et de l’utilisateur qui a envoyé la demande de processus. Il contient également la requête de recherche utilisée et si une limite de conformité est appliquée. Pour Ajouter à l’ensemble de révision et Exporter à partir des processus de recherche, le rapport de synthèse contient le résumé des facteurs affectant le nombre total d’éléments ajoutés à l’ensemble de révision ou exportés. Le nom du rapport est Summary_la date/heure du rapport.csv.
• Paramètres : contient le paramètre de paramètres énumérés pour le processus et les valeurs. Le nom du rapport est Settings_la date/heure du rapport.
• Statistiques : contient tous les détails statistiques du processus, y compris toutes les catégories (si le paramètre a été sélectionné lors de la soumission du processus), telles que les types d’informations sensibles, le type de données et les participants à la communication. Le nom du rapport est Statistics_la date/heure du rapport.
• Emplacements : effectue le suivi de toutes les sources de données et des emplacements associés pour le processus. Inclut le nom de l’entité utilisateur/groupe, l’emplacement (URL de boîte aux lettres/site) et le nombre retourné pour cet emplacement. Inclut également la status de l’emplacement (réussite/erreur et détails de l’erreur). Le nom du rapport est Locations_la date/heure du rapport.
• Éléments : suivez tous les éléments traités, y compris les informations telles que l’ID de l’élément, l’emplacement de l’élément, l’objet/titre de l’élément, la classe/le type d’élément et la réussite/erreur status. Le nom du rapport est Items_la date/heure du rapport.

Le tableau suivant présente les types de processus et les rapports disponibles :

Type de processus	Résumé	Paramètres	Statistiques	Lieu	Éléments
Ajouter à la révision
Appliquer la stratégie de conservation/réexécution
Exporter (jeu de révision)
Exporter (rechercher)
Générer un exemple
Générer des statistiques
Rédaction
Tag

Rapport CSV récapitulative

Tous les packages de rapports contiennent un résumé : la date/l’heure du rapport.csv fichier. Ce fichier contient les informations suivantes :

Vue d’ensemble

Les détails suivants sont inclus dans cette section du rapport :

• ID du travail : identificateur unique affecté à chaque processus eDiscovery à des fins de référence de support.
• Nom du cas : nom attribué au cas eDiscovery.
• Nom de la recherche : nom donné à une recherche spécifique dans un cas eDiscovery lors de l’exécution du processus. Applicable uniquement aux processus tels que Générer des statistiques, Exemple généré, Ajouter à un jeu de révision et Exporter à partir d’une recherche.
• Nom de l’ensemble de révision : nom du jeu de révision où les résultats de la recherche sont ajoutés lors de l’exécution du processus. Applicable uniquement pour les processus Ajouter à l’ensemble de révision et Exporter à partir d’un ensemble de révision .
• Nom de l’exportation : nom donné à l’exportation. Applicable uniquement pour les processus Ajouter à l’ensemble de révision et Exporter à partir d’un ensemble de révision .
• IsRetry : indique si le processus actuel est déclenché par l’opération Réessayer les emplacements ayant échoué . Si la valeur est Oui, elle contient le nombre d’accès agrégé et les rapports d’emplacement détaillent les emplacements ayant échoué. Applicable uniquement au processus Générer des statistiques .
• Requête : conditions de requête pour les types de processus applicables.
• StartTime : date/heure de démarrage de la génération du rapport.
• EndTime : date/heure à laquelle la génération du rapport a été terminée.
• SubmittedBySmtp : adresse SMTP de l’utilisateur qui crée le rapport.
• Filtre de sécurité appliqué : indique si des filtres de sécurité ont été appliqués pendant l’exécution du processus. Oui a indiqué que les filtres ont été utilisés pour limiter les résultats en fonction de critères spécifiés définis par un administrateur dans PowerShell.
• Restriction d’emplacement : filtres appliqués pour limiter la recherche à des emplacements spécifiques. Pour examiner les boîtes aux lettres qui sont filtrées, vous pouvez utiliser la requête fournie avec les applets de commande Get-Mailbox ou Get-Recipient et l’attribut -Filter . Par exemple, si l’attribut de filtre est Department -eq 'marketing', récupérez les boîtes aux lettres pertinentes avec Get-Recipient -Filter "Department -eq 'marketing'. La sortie répertorie toutes les boîtes aux lettres autorisées à faire l’objet d’une recherche.
• Restriction de contenu : requête utilisée pour filtrer le contenu pendant la recherche. Le contenu correspondant à cette requête est inclus dans les résultats de la recherche. La requête fournie est disponible pour effectuer des recherches KQL.

Résultats de la recherche

Récapitulatif du nombre d’éléments correspondant à votre requête de recherche, y compris les éléments partiellement indexés ou les éléments pour lesquels l’indexation avancée a été effectuée (selon le paramètre que vous avez sélectionné). Les détails suivants sont inclus dans cette section du rapport :

• Éléments indexés : nombre d’éléments correspondant à la requête qui ont été indexés en mode natif par Exchange et SharePoint.
• Éléments partiellement indexés : nombre d’éléments partiellement indexés qui peuvent ne pas correspondre à la requête. Inclus si vous avez choisi d’inclure des éléments partiellement indexés.
• Éléments indexés avancés : nombre d’éléments correspondant à la requête si vous avez choisi d’effectuer une indexation avancée sur des éléments partiellement indexés.

Résumé de la consommation

Les détails suivants sont inclus dans cette section du rapport :

• Données de contenu Microsoft 365 : taille totale des données pour toutes les données Microsoft 365.
• Métadonnées Microsoft 365 : taille totale des métadonnées pour toutes les données et Microsoft 365 Copilot Microsoft 365.
• Données de contenu IA non-Microsoft 365 : taille totale des données pour toutes les données IA non-Microsoft 365. Inclut les données de Microsoft Fabric Copilot, Microsoft Security Copilot et d’autres données IA provenant d’applications d’entreprise et cloud.
• Métadonnées IA non-Microsoft 365 : taille totale des métadonnées pour toutes les données IA non-Microsoft 365.

Remarque

Les informations récapitulatives pour les métadonnées sont uniquement disponibles pour l’exportation à partir de processus de jeu de révision.

Error

Les détails suivants sont inclus dans cette section du rapport :

• Exceptions de récupération : nombre d’éléments qui n’ont pas été exportés ou ajoutés au jeu de révision en raison d’exceptions telles que des fichiers vides, des délais d’accès, etc.

Avertissement

• Éléments présentant des erreurs de traitement : nombre d’éléments qui ont rencontré des erreurs de traitement, mais qui ont toujours été exportés ou ajoutés au jeu de révision. Ces erreurs peuvent être dues à des types de fichiers non pris en charge, à des problèmes de déchiffrement, etc.

Totaux

Les détails suivants sont inclus dans cette section du rapport :

• Nombre total d’éléments collectés : nombre total d’éléments exportés ou ajoutés à l’ensemble de révision. Ce nombre tient compte des éléments à partir des résultats estimés, des paramètres susceptibles d’augmenter ou de diminuer le nombre d’éléments récupérés et des éléments qui n’ont pas été collectés en raison d’erreurs.

Information

Remarque

La section Informations de ce rapport indique comment le nombre d’éléments peut augmenter ou diminuer en fonction des paramètres que vous choisissez. Le processus de calcul utilise ces paramètres et met à jour le nombre d’estimations de recherche, de sorte que les nombres ne s’additionnerent pas exactement dans la plupart des cas. Ces informations sont destinées à vous donner une idée des changements et des raisons qui les sous-tendent.

Les détails suivants sont inclus dans cette section du rapport :

• Doublons dans le jeu de révision (ignoré) : éléments qui ont été ignorés, car ils existent déjà dans le jeu de révision.
• Pièces jointes cloud : nombre de pièces jointes cloud dans les messages électroniques et les conversations Teams provenant de liens partagés via SharePoint ou OneDrive. Mappe au paramètre Liens d’accès (pièces jointes cloud) dans les messages.
• Versions des pièces jointes cloud : nombre de versions de pièces jointes cloud collectées selon que vous avez choisi d’inclure plus que la version la plus récente dans votre requête.
• Pièces jointes cloud au moment du partage : nombre de versions de pièces jointes cloud qui représentent la version d’origine partagée à partir de SharePoint ou OneDrive. Cela s’applique uniquement aux pièces jointes cloud auxquelles une étiquette de rétention est appliquée, qui conserve une copie du fichier au moment du partage.
• Conversation contextuelle : nombre de messages de conversation contextuels collectés avec le message correspondant à votre requête. Cela indique le nombre de messages supplémentaires collectés avant et après le message avec un accès. Correspond au paramètre « Inclure teams et Viva Engage conversations ».
• Conversations Teams consolidées en transcriptions : conversations de conversation Teams converties en fichiers de transcription HTML. Cela entraîne la consolidation de nombreux messages de conversation Teams en une seule transcription HTML. Mappe au paramètre « Organiser les conversations en transcriptions HTML ».
• Versions de fichiers SharePoint : nombre de versions de fichiers SharePoint collectées selon que vous avez choisi d’inclure plus que la version la plus récente.
• Éléments de liste SharePoint collectés en tant que fichiers .csv : les correspondances de la même liste SharePoint sont exportées ou ajoutées pour être examinées en tant qu’élément csv de liste SharePoint unique. Correspond au paramètre « Collecter les fichiers joints aux listes SharePoint et à leurs éléments enfants ».
• Lister les pièces jointes : nombre de pièces jointes de liste collectées. Correspond au paramètre Inclure les pièces jointes de liste lors de la collecte des fichiers joints à des listes SharePoint.
• Éléments dans les dossiers SharePoint : nombre d’éléments développés à partir de dossiers SharePoint correspondant à votre requête. Mappe au paramètre Collecter tous les éléments (même s’ils ne correspondent pas à la requête de recherche).
• Éléments extraits des éléments parents : nombre d’éléments incorporés ou joints qui ont été extraits des éléments parents. Par exemple, cela peut inclure des pièces jointes ou des images incorporées à partir d’un e-mail correspondant à votre requête.

Rapport CSV des paramètres

Le rapport de paramètres permet aux utilisateurs de valider et d’interpréter la configuration de leurs processus envoyés. Ce rapport est inclus dans le package de rapport téléchargeable et capture les options spécifiques sélectionnées lors de l’envoi d’un processus, telles que Générer des statistiques, Ajouter à l’ensemble de révision et Exporter.

Ces paramètres influencent directement l’étendue et le format des résultats. Voici quelques exemples de paramètres suivants :

• Inclure les versions de document : détermine le nombre de versions d’un document à inclure, ce qui peut augmenter considérablement le volume de données exportées.

• Organiser les conversations en transcriptions HTML : affecte la façon dont les conversations Teams sont threadées et présentées.

• Liens d’accès dans le message : impacte la récupération du fichier à partir du lien de pièce jointe cloud présenté dans les e-mails et les conversations.

• Différents formats et options d’exportation : influence la façon dont le contenu exporté est organisé et empaqueté.

• Paramètres de déchiffrement : indiquez si la fonctionnalité de déchiffrement Exchange ou SharePoint associée au processus spécifique est activée.

La compréhension de ces paramètres est essentielle pour la défendabilité et la transparence. Le settings.csv fichier sert de point de référence pour ce qui a été configuré au moment de la soumission, ce qui permet aux utilisateurs de rapprocher la sortie réelle avec la configuration prévue. Cela est particulièrement important lors de l’examen des résultats ou de la réponse aux demandes de renseignements juridiques ou de conformité.

Rapport CSV des statistiques

Ce rapport fournit des informations détaillées sur tous les modèles dérivés des résultats de recherche lorsque le processus Générer des statistiques est terminé. Le rapport contient des informations sur les principaux participants à la communication, le type d’élément principal, le type d’informations les plus sensibles, etc.

Les détails suivants sont inclus dans ce rapport :

• DataSourceName : liste des noms de sources de données associés au processus. Ces informations indiquent le nom des personnes ou groupes.
• DateSourceType : Type de source de données. Par exemple, Group ou TeamsGroup.
• Emplacement : informations d’emplacement. Par exemple, l’URL du site ou l’adresse SMTP de la boîte aux lettres.
• LocationType : type d’emplacement. Par exemple, une boîte aux lettres ou un site.
• LocationSubType : sous-type du type d’emplacement. Si le type d’emplacement est Mailbox, le sous-type peut avoir PrimaryMailbox, *SystemMailbox et d’autres sous-types. Si le type d’emplacement est Site, peut avoir OndeDriveSite et d’autres sous-types.
• OriginalStateName : version native de StatName.
• StatName : nom du StatType. Par exemple, pour les mots clés StatType, les valeurs possibles sont les mots clés que vous avez entrés dans votre requête.
• StatType : Type d’informations statistiques. Par exemple, mots clés, participants à la communication, etc.
• Valeur : valeur ou nombre associé aux statistiques dans la source de données actuelle.

Rapport CSV d’éléments

Ce rapport fournit un inventaire détaillé de tous les éléments traités pendant un processus eDiscovery, comme l’utilisation de l’ensemble Ajouter pour réviser ou Exporter . Ce rapport est automatiquement généré et inclus avec la sortie pour prendre en charge l’audit, la traçabilité et l’analyse en aval. Ce rapport est utile pour les utilisateurs qui doivent valider l’étendue et la précision du contenu collecté ou exporté.

Chaque ligne du fichier correspond à un élément unique et inclut les métadonnées suivantes et bien plus encore :

• Source de date : identifie l’emplacement d’origine de l’élément (boîte aux lettres, site SharePoint, conversation Teams).

• Chemin composé : chemin d’accès complet à l’élément dans son conteneur source.

• Objet/Titre : ligne d’objet (pour les e-mails) ou titre (pour les documents) de l’élément.

• Date : horodatage associé à l’élément, tel que la date d’envoi ou la date de dernière modification.

• Ajouté par : indique comment l’élément a été inclus dans le travail :

  • IndexedQuery : l’élément est indexé et correspond à la requête de recherche.
  • UnindexedQuery : l’élément est inclus en fonction de son contenu partiellement indexé et du paramètre spécifié par l’utilisateur.

• État : indique si l’élément a été récupéré et traité avec succès. Si l’élément n’a pas pu être récupéré (en raison de problèmes d’accès, délai d’expiration), le champ ErrorWarning inclut la raison de l’échec.

• Autres métadonnées : peuvent inclure l’extension de fichier, le type de contenu, la charge de travail et d’autres attributs pertinents en fonction du type de source et de processus.

Rapport CSV des emplacements

Ce rapport fournit une vue d’ensemble complète des emplacements ciblés au cours d’un processus eDiscovery, tels que La recherche, l’ajout à l’ensemble de révisions ou l’exportation. Ce rapport permet aux utilisateurs de comprendre l’étendue du processus exécuté et d’évaluer la distribution et la pertinence des résultats de recherche dans différents emplacements.

Ce rapport peut vous aider à :

• Mappage thermique : identification des emplacements qui ont produit le contenu le plus pertinent et qui n’en ont produit aucun, ce qui permet aux utilisateurs de visualiser les « points chauds » de la pertinence des données.
• Affinement de la requête : comprendre quelles sources peuvent avoir besoin d’être exclues ou ciblées plus précisément.
• Audit et validation : vérification que les emplacements prévus ont été inclus et évaluation de l’efficacité de l’étendue de recherche.

En analysant le location.csv rapport, vous pouvez prendre des décisions éclairées sur l’affinement de votre stratégie de recherche et l’optimisation de l’étendue des futurs flux de travail eDiscovery.

Chaque ligne du rapport représente un emplacement de contenu unique et inclut les détails clés suivants :

• Emplacement : URL complète ou adresse SMTP de l’emplacement.
• Sous-type d’emplacement : spécifie le type d’emplacement, tel que PrimaryMailbox, SystemMailbox, ArchiveMailbox ou OneDriveSite.
• Nombre : nombre d’éléments dans l’emplacement correspondant aux critères de recherche.
• Taille : taille totale des éléments réactifs de l’emplacement en octets.
• État : indique si l’emplacement a été traité avec succès. Si la recherche ou l’exportation d’un emplacement n’a pas pu être effectuée, le champ ErrorWarning inclut la raison de l’échec (problèmes d’autorisation, délai d’expiration).