Search limits for In-Place eDiscovery in Exchange Online

Diversi tipi di limiti vengono applicati alle ricerche di eDiscovery In-Place in Exchange Online. Questi limiti consentono di mantenere l'integrità e la qualità dei servizi forniti alle organizzazioni Exchange Online. Nella maggior parte dei casi, non è possibile modificare questi limiti, ma è necessario conoscerli in modo da poter prendere in considerazione questi limiti durante la pianificazione, l'esecuzione e la risoluzione dei problemi delle ricerche di eDiscovery.

Limiti delle cassette postali di origine

In-Place eDiscovery presenta limiti per il numero di cassette postali di origine in cui è possibile eseguire ricerche in una singola ricerca. La tabella seguente descrive questi limiti e suggerisce modi alternativi per risolverli. Questi limiti si applicano alle ricerche di eDiscovery create usando l'interfaccia di amministrazione di Exchange (EAC) o remote Windows PowerShell.

Descrizione del limite	Limite	Altre informazioni e soluzioni alternative suggerite
Numero massimo di cassette postali ricercabili con una singola ricerca eDiscovery sul posto.	10,000	Se nell'organizzazione sono presenti più di 10.000 cassette postali, non sarà possibile usare l'opzione Cerca tutte le cassette postali nella pagina Cassette postali dell'interfaccia di amministrazione di Exchange. Per eseguire ricerche in un numero elevato di cassette postali (fino a 10.000 cassette postali totali), è possibile organizzare gli utenti in gruppi di distribuzione o gruppi di distribuzione dinamici e quindi specificare un gruppo nella pagina Cassette postali dell'interfaccia di amministrazione di Exchange. 1
Il numero massimo di cassette postali ricercabili in una singola ricerca eDiscovery sul posto che ancora consentono all'utente di consultare le statistiche sulle parole chiave.	100	Dopo aver eseguito una stima sulla ricerca eDiscovery, è possibile visualizzare le statistiche sulle parole chiave. Queste statistiche sulle parole chiave consentono di consultare i dettagli sul numero di elementi restituiti per ciascuna parola chiave utilizzata nella query di ricerca. Se la ricerca include oltre 100 cassette postali di origine, viene visualizzato un errore quando si prova a consultare le statistiche sulle parole chiave. Per visualizzare le statistiche delle parole chiave, ridurre il numero di cassette postali di origine a 100 o meno, quindi eseguire di nuovo la stima della ricerca. Quando si è soddisfatti della query di ricerca, è possibile aggiungere altre cassette postali di origine alla ricerca e quindi copiare o esportare i risultati della ricerca.
Numero massimo di cassette postali che possono essere inserite in In-Place blocco in una singola ricerca di eDiscovery In-Place.	10,000	È possibile inserire fino a 10.000 cassette postali in blocco In-Place usando una singola ricerca di eDiscovery. Tuttavia, se si seleziona l'opzione Cerca tutte le cassette postali nella pagina Origini , non sarà possibile abilitare un blocco In-Place per tale ricerca. Per mettere in attesa un numero elevato di cassette postali usando un singolo blocco In-Place, usare gruppi di distribuzione o gruppi di distribuzione dinamici per raggruppare le cassette postali e quindi specificare uno di questi gruppi nella pagina Cassette postali dell'interfaccia di amministrazione di Exchange. 1 Un'opzione migliore per inserire un blocco in un numero elevato di cassette postali consiste nell'usare un blocco per controversia legale. Non è consigliabile usare molte ricerche singole In-Place eDiscovery per mettere in attesa le cassette postali.

Nota

¹ L'appartenenza al gruppo viene calcolata solo quando viene creata la ricerca o un blocco. Se un utente viene aggiunto al gruppo dopo la creazione della ricerca, la cassetta postale dell'utente non verrà aggiunta automaticamente come cassetta postale di origine. Sarà necessario modificare la ricerca e aggiungere la cassetta postale. Lo stesso vale quando un utente viene rimosso da un gruppo usato per creare una ricerca o un blocco. Sarà necessario modificare la ricerca per rimuovere la cassetta postale.

Limiti dell'interfaccia di amministrazione di Exchange

Esistono anche limiti quando si usa EAC per creare ed eseguire ricerche In-Place eDiscovery. Questi limiti sono correlati principalmente al numero di cassette postali di origine visualizzate nell'interfaccia di amministrazione di Exchange quando si selezionano le cassette postali di origine per la ricerca. La tabella seguente descrive questi limiti e suggerisce modi alternativi per risolverli.

Descrizione del limite	Limite	Altre informazioni e soluzioni alternative suggerite
Numero massimo di cassette postali visualizzate nella selezione delle cassette postali per la selezione delle cassette postali di origine durante la creazione di un nuovo In-Place eDiscovery o In-Place ricerca di blocco.	500	Solo 500 cassette postali, gruppi di distribuzione e gruppi di distribuzione dinamici sono elencati nella selezione delle cassette postali da cui selezionare le cassette postali di origine quando si crea una nuova ricerca. Viene visualizzato un messaggio che indica che sono presenti più destinatari di quelli visualizzati. Ecco alcune soluzioni alternative per questo limite: Usare la casella di ricerca per trovare una cassetta postale non elencata nella selezione della cassetta postale. Usare gruppi di distribuzione o gruppi di distribuzione dinamici per raggruppare un numero elevato di cassette postali. Selezionare quindi il gruppo dall'elenco delle cassette postali o cercarlo usando la casella di ricerca. I gruppi vengono espansi nelle cassette postali di origine quando si crea una ricerca di eDiscovery. Selezionare Cerca tutte le cassette postali nella pagina Cassette postali se l'organizzazione dispone di meno di 10.000 cassette postali e non si intende mettere le cassette postali in attesa. Usare gruppi di distribuzione o gruppi di distribuzione dinamici per raggruppare gli utenti se si desidera inserire più di 500 cassette postali in In-Place blocco.
Numero massimo di cassette postali visualizzate durante la modifica di un In-Place eDiscovery o In-Place ricerca di blocco.	3,000	Nella pagina Origini dell'interfaccia di amministrazione di Exchange vengono visualizzate fino a 3.000 cassette postali quando si modifica una ricerca o un blocco di eDiscovery In-Place. Per aggiungere una cassetta postale all'elenco di origini, è possibile usare la casella di ricerca per trovare una cassetta postale che non è elencata nella selezione della cassetta postale (un massimo di 500 destinatari sono elencati nella selezione della cassetta postale). Per rimuovere una cassetta postale elencata, è possibile selezionarla e quindi fare clic su Rimuovi. Per rimuovere una cassetta postale non elencata, è necessario usare Exchange Online PowerShell per rimuoverla. Ad esempio, vengono eseguiti i comandi seguenti per rimuovere l'utente Ann Beebe da un In-Place Hold denominato ContosoHold. $SourceMailboxes = Get-MailboxSearch "ContosoHold" $SourceMailboxes.Sources.Remove("/o=contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=28e3edb87e29422998ec8f3a946dd1e5-annb") Set-MailboxSearch "ContosoHold" -SourceMailboxes $SourceMailboxes.Sources Il primo comando crea una variabile che contiene le proprietà di ContosoHold. Il secondo comando rimuove l'utente Ann Beebe (specificando il valore della proprietà LegacyExchangeDN ) dall'elenco delle cassette postali di origine. Il terzo comando modifica ContosoHold con l'elenco aggiornato delle cassette postali di origine. Per aggiungere un utente a un blocco In-Place, usare la sintassi seguente nel secondo comando dell'esempio precedente. $SourceMailboxes.Sources.Add("<LegacyExchangeDN of the user>") Nota: la proprietà Sources di una ricerca In-Place eDiscovery o di un blocco In-Place identifica le cassette postali di origine tramite la proprietà LegacyExchangeDN . Poiché questa proprietà identifica in modo univoco una cassetta postale utente, l'uso della proprietà Sources consente di impedire l'aggiunta o la rimozione della cassetta postale errata. Ciò consente anche di evitare problemi se due cassette postali hanno lo stesso alias o lo stesso indirizzo SMTP primario.

Altri limiti

La tabella seguente descrive altri limiti che influiscono sulle ricerche In-Place eDiscovery.

Descrizione del limite	Limite	Altre informazioni
Il numero massimo di ricerche eDiscovery sul posto che può essere eseguito contemporaneamente nella propria organizzazione.	2	Se viene avviata una ricerca di eDiscovery mentre sono ancora in esecuzione due ricerche precedenti, la terza ricerca non verrà accodata e avrà esito negativo. È necessario attendere il completamento di una delle ricerche in esecuzione prima di poter avviare correttamente una nuova ricerca. Inoltre, le ricerche di sola stima e di copia vengono considerate entrambe In-Place ricerche di eDiscovery. Pertanto, se si esegue una ricerca solo stima e una ricerca di copia contemporaneamente, non è possibile avviare un'altra ricerca finché non viene completata una delle ricerche in esecuzione. Tuttavia, è possibile visualizzare in anteprima o esportare i risultati della ricerca da un'altra ricerca mentre sono in esecuzione due ricerche.
Numero massimo di parole chiave che è possibile specificare in una singola query di ricerca In-Place eDiscovery.	500	Gli operatori booleani, ad esempio AND e OR , non vengono conteggiati in base al numero totale di parole chiave. Ad esempio, la query cat AND dog AND bird AND fish delle parole chiave è costituita da quattro parole chiave.
Numero massimo di elementi visualizzati nella pagina di anteprima della ricerca durante l'anteprima In-Place risultati della ricerca di eDiscovery.	200	Quando si visualizzano in anteprima i risultati della ricerca, le cassette postali in cui è stata eseguita la ricerca vengono elencate nel riquadro destro nella pagina di anteprima della ricerca di eDiscovery. Per ogni cassetta postale, vengono visualizzati anche il numero di elementi restituiti e le dimensioni totali di questi elementi. Gli elementi restituiti dalla ricerca sono elencati nel riquadro a destra. Nella pagina di anteprima vengono visualizzati fino a 200 elementi. Nota: gli elementi di ogni cassetta postale non possono essere visualizzati nel riquadro destro facendo clic su una cassetta postale nel riquadro sinistro. Per visualizzare gli elementi restituiti da una cassetta postale specifica, è possibile copiare i risultati della ricerca e visualizzare gli elementi nella cassetta postale di individuazione.
Numero massimo di parole chiave che è possibile specificare in tutti i blocchi In-Place inseriti in una singola cassetta postale.	500	Se vengono inseriti più blocchi In-Place nella cassetta postale di un utente, il numero massimo di parole chiave in tutte le query di ricerca è 500. Ciò è dovuto al fatto che Exchange Online combina tutti i parametri di ricerca delle parole chiave di tutti i blocchi di In-Place usando l'operatore OR. Se sono presenti più di 500 parole chiave nelle query di blocco, tutto il contenuto nella cassetta postale viene messo in attesa (e non solo quel contenuto che corrisponde ai criteri di ricerca di qualsiasi blocco basato su query). Tutto il contenuto viene mantenuto fino a quando il numero totale di parole chiave in tutti i blocchi In-Place non viene ridotto a 500 o meno. La conservazione di tutto il contenuto della cassetta postale è simile nella funzionalità a un blocco per controversia legale.
Numero massimo di varianti restituite quando si usa un carattere jolly prefisso per cercare una frase esatta in una query di ricerca di parole chiave o quando si usa un carattere jolly prefisso e l'operatore NEAR .	10,000	Per le query senza frasi viene usato un indice di prefisso speciale. Questo indica solo che una parola si verifica in un documento, non dove si verifica nel documento. Per eseguire una query di frasi, è necessario confrontare la posizione all'interno del documento per le parole nella frase. Ciò significa che non è possibile usare l'indice di prefisso per le query di frasi. In questo caso la query viene espansa internamente con tutte le parole possibili in cui il prefisso si espande, ad esempio "time*" può essere espanso in "time OR timer OR times OR timex OR timeboxed OR ..."). 10.000 è il numero massimo di varianti in cui la parola può espandersi, non il numero di documenti corrispondenti alla query. Per i termini non di frase non sono previsti limiti massimi.