Raccogliere informazioni di diagnostica di eDiscovery

Articolo
07/27/2024

Consiglio

eDiscovery (anteprima) è ora disponibile nel nuovo portale di Microsoft Purview. Per altre informazioni sull'uso della nuova esperienza di eDiscovery, vedere Informazioni su eDiscovery (anteprima).

Occasionalmente i tecnici del supporto Tecnico Microsoft richiedono informazioni specifiche sul problema quando si apre un caso di supporto correlato a Microsoft Purview eDiscovery (Standard) o Microsoft Purview eDiscovery (Premium). Questo articolo fornisce indicazioni su come raccogliere informazioni di diagnostica per aiutare i tecnici del supporto a analizzare e risolvere i problemi. In genere, non è necessario raccogliere queste informazioni fino a quando non viene richiesto da un tecnico del supporto tecnico Microsoft.

Importante

L'output dei cmdlet e delle informazioni di diagnostica descritte in questo articolo può includere informazioni sensibili su controversie legali o indagini interne nell'organizzazione. Prima di inviare le informazioni di diagnostica non elaborate al supporto tecnico Microsoft, è consigliabile esaminare le informazioni e redigere eventuali informazioni riservate (ad esempio nomi o altre informazioni sulle parti a controversie o indagini) sostituendola con XXXXXXX. L'uso di questo metodo indicherà anche al tecnico del supporto tecnico Microsoft che le informazioni sono state redatte.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione del portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Raccogliere informazioni di diagnostica per eDiscovery (Standard)

La raccolta di informazioni di diagnostica per eDiscovery (Standard) è basata su cmdlet, quindi sarà necessario usare PowerShell sicurezza & conformità. Gli esempi di PowerShell seguenti eseguono i cmdlet e quindi salvano l'output in un file di testo specificato. Nella maggior parte dei casi di supporto, è necessario eseguire solo uno di questi comandi.

Per eseguire i cmdlet seguenti, connettersi a Security & Compliance PowerShell. Dopo aver eseguito la connessione, eseguire uno o più dei comandi seguenti e assicurarsi di sostituire i segnaposto con i nomi degli oggetti effettivi.

Dopo aver esaminato il file di testo generato e aver redatto le informazioni riservate, inviarlo al tecnico del supporto tecnico Microsoft che lavora al caso.

Nota

È anche possibile eseguire i comandi in questa sezione per raccogliere informazioni di diagnostica per le ricerche e le esportazioni elencate nella pagina Ricerca contenuto nel portale di conformità di Microsoft Purview.

Raccogliere informazioni sulle ricerche

Il comando seguente raccoglie informazioni utili per l'analisi dei problemi relativi a una ricerca di contenuto o a una ricerca associata a un caso di eDiscovery (Standard).

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

Raccogliere informazioni sulle azioni di ricerca

Il comando seguente raccoglie informazioni per analizzare i problemi relativi all'anteprima, all'esportazione o all'eliminazione dei risultati di una ricerca contenuto o di una ricerca associata a un caso di eDiscovery (Standard). È possibile identificare il nome dell'azione di ricerca selezionando un'esportazione elencata nella scheda Esportazioni . Per identificare i nomi delle azioni di anteprima e eliminazione, è possibile eseguire il cmdlet Get-ComplianceSearchAction per visualizzare un elenco di tutte le azioni. Il formato per il nome dell'azione di ricerca viene costruito aggiungendo _Preview, _Exporto _Purge al nome della ricerca corrispondente.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

Raccogliere informazioni sui blocchi di eDiscovery

Quando un blocco di eDiscovery associato a un caso di eDiscovery (Standard) non funziona come previsto, eseguire il comando seguente per raccogliere informazioni sui criteri di blocco dei casi e sulla regola di blocco dei casi associata per il blocco di eDiscovery. Il nome del criterio di blocco case nel comando seguente è uguale al nome del blocco di eDiscovery. È possibile identificare questo nome nelle schede Blocchi nel caso eDiscovery (Standard).

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

Raccogliere tutte le informazioni sui casi

A volte, non è evidente quali informazioni sono richieste dal supporto tecnico Microsoft per analizzare il problema. In questo caso, è possibile raccogliere tutte le informazioni di diagnostica per un caso di eDiscovery (Standard). Il nome del case eDiscovery (Standard) nel comando seguente corrisponde al nome di un caso visualizzato nella pagina eDiscovery (Standard) nel portale di conformità.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

Raccogliere informazioni di diagnostica per eDiscovery (Premium)

Raccogliere informazioni sui casi

La scheda Impostazioni in un caso di eDiscovery (Premium) consente di copiare rapidamente le informazioni di diagnostica per il caso. Le informazioni di diagnostica vengono salvate negli Appunti in modo che sia possibile incollarle in un file di testo e inviarle al supporto tecnico Microsoft.

Passare al portale di conformità e selezionare eDiscovery>Advanced.
Selezionare un caso e quindi selezionare la scheda Impostazioni .
In Informazioni sui case selezionare Seleziona.
Nella pagina a comparsa selezionare Azioni>Copia informazioni di supporto per copiare le informazioni negli Appunti.
Aprire un file di testo (nel Blocco note) e quindi incollare le informazioni nel file di testo.
Salvare il file di testo e denominarlo come eDP Diagnostic Info YYYY.MM.DD (ad esempio, eDP Diagnostic Info 2020.11.03).

Dopo aver esaminato il file e aver redatto le informazioni riservate, inviarlo al tecnico del supporto tecnico Microsoft che lavora sul caso.

Raccogliere informazioni sul processo

In un caso, selezionare la scheda Processi .
Scorrere verso il basso fino al processo che ha avuto esito negativo e selezionarlo per aprire il riquadro delle informazioni sul processo.
Selezionare Copia informazioni di supporto per copiare le informazioni di diagnostica del processo negli Appunti.
Aprire un file di testo (nel Blocco note) e quindi incollare le informazioni nel file di testo.
Salvare il file di testo e denominarlo come eDP Job Diagnostic Info YYYY.MM.DD (ad esempio, eDP Diagnostic Info 2020.11.03).