電子情報開示の診断情報を収集する
ヒント
新しい Microsoft Purview ポータルで電子情報開示 (プレビュー) を使用できるようになりました。 新しい電子情報開示エクスペリエンスの使用の詳細については、「電子 情報開示 (プレビュー)」を参照してください。
Microsoft Purview eDiscovery (Standard) または Microsoft Purview eDiscovery (Premium) に関連するサポート ケースを開くときに、Microsoft サポートエンジニアが問題に関する特定の情報を必要とする場合があります。 この記事では、エンジニアが問題を調査して解決するのに役立つ診断情報を収集する方法に関するガイダンスを提供します。 通常、Microsoft サポート エンジニアから要求されるまで、この情報を収集する必要はありません。
重要
この記事で説明するコマンドレットと診断情報からの出力には、訴訟や内部調査に関する機密情報がorganizationに含まれる場合があります。 生の診断情報をMicrosoft サポートに送信する前に、XXXXXXX
に置き換えて、情報を確認し、機密情報 (訴訟や調査に対する当事者に関する名前やその他の情報など) を編集する必要があります。 この方法を使用すると、情報が編集されたことをMicrosoft サポートエンジニアに示すこともできます。
ヒント
E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。
電子情報開示 (Standard) の診断情報の収集はコマンドレットベースであるため、セキュリティ & コンプライアンス PowerShell を使用する必要があります。 次の PowerShell の例では、コマンドレットを実行し、指定したテキスト ファイルに出力を保存します。 ほとんどのサポート ケースでは、これらのコマンドのいずれかを実行する必要があります。
次のコマンドレットを実行するには、Security & Compliance PowerShell に接続。 接続したら、次のコマンドの 1 つ以上を実行し、プレースホルダーを実際のオブジェクト名に置き換えてください。
生成されたテキスト ファイルを確認し、機密情報を編集したら、ケースに取り組んでいるMicrosoft サポート エンジニアに送信します。
注意
このセクションのコマンドを実行して、Microsoft Purview コンプライアンス ポータルの [コンテンツ検索] ページに一覧表示されている検索とエクスポートの診断情報を収集することもできます。
検索に関する情報を収集する
次のコマンドは、コンテンツ検索または電子情報開示 (Standard) ケースに関連付けられている検索に関する問題を調査するときに役立つ情報を収集します。
Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"
検索アクションに関する情報を収集する
次のコマンドは、コンテンツ検索または電子情報開示 (Standard) ケースに関連付けられた検索の結果のプレビュー、エクスポート、または消去に関する問題を調査するための情報を収集します。 [ エクスポート ] タブに一覧表示されているエクスポートを選択することで、検索アクションの名前を特定できます。プレビューアクションと消去アクションの名前を識別するには、 Get-ComplianceSearchAction コマンドレットを実行して、すべてのアクションの一覧を表示できます。 検索アクション名の形式は、対応する検索の名前に _Preview
、 _Export
、または _Purge
を追加することによって構築されます。
Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"
電子情報開示ホールドに関する情報を収集する
電子情報開示 (Standard) ケースに関連付けられている電子情報開示ホールドが期待どおりに機能していない場合は、次のコマンドを実行して、ケースホールド ポリシーと、電子情報開示ホールドに関連するケースホールドルールに関する情報を収集します。 次のコマンドの Case hold ポリシー名 は、電子情報開示ホールドの名前と同じです。 この名前は、電子情報開示 (標準) ケースの [保留 ] タブで識別できます。
Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"
すべてのケース情報を収集する
場合によっては、問題を調査するためにMicrosoft サポートに必要な情報が明らかになっていません。 このような状況では、電子情報開示 (Standard) ケースのすべての診断情報を収集できます。 次のコマンドの 電子情報開示 (Standard) ケース名 は、コンプライアンス ポータルの 電子情報開示 (Standard) ページに表示されるケースの名前と同じです。
Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"
電子情報開示 (Premium) の診断情報を収集する
ケース情報を収集する
電子情報開示 (Premium) ケースの [ 設定] タブを使用すると、ケースの診断情報をすばやくコピーできます。 診断情報はクリップボードに保存されるため、テキスト ファイルに貼り付けてMicrosoft サポートに送信できます。
注:
期間限定で、この従来の電子情報開示エクスペリエンスは、新しい Microsoft Purview ポータルでも利用できます。 電子情報開示 (プレビュー) エクスペリエンス設定でコンプライアンス ポータルのクラシック電子情報開示エクスペリエンスを有効にして、新しい Microsoft Purview ポータルにクラシック エクスペリエンスを表示します。
- コンプライアンス ポータルに移動し、[ 電子情報開示>Advanced] を選択します。
- ケースを選択し、[ 設定] タブを選択します。
- [ ケース情報] で、[選択] を 選択します。
- ポップアップ ページで、[ アクション>Copy サポート情報 ] を選択して、情報をクリップボードにコピーします。
- (メモ帳で) テキスト ファイルを開き、テキスト ファイルに情報を貼り付けます。
- テキスト ファイルを保存し、
eDP Diagnostic Info YYYY.MM.DD
のような名前を付けます (たとえば、eDP Diagnostic Info 2020.11.03
)。
ファイルを確認し、機密情報を編集したら、ケースに取り組んでいるMicrosoft サポート エンジニアに送信します。
注意
期間限定で、この従来の電子情報開示エクスペリエンスは、新しい Microsoft Purview ポータルでも利用できます。 電子情報開示 (プレビュー) エクスペリエンス設定でコンプライアンス ポータルのクラシック電子情報開示エクスペリエンスを有効にして、新しい Microsoft Purview ポータルにクラシック エクスペリエンスを表示します。
- 場合によって、[ ジョブ ] タブを選択します。
- 失敗したジョブまで下にスクロールし、それを選択してジョブ情報ウィンドウを開きます。
- [サポート情報のコピー] を選択して、ジョブ診断情報をクリップボードにコピーします。
- (メモ帳で) テキスト ファイルを開き、テキスト ファイルに情報を貼り付けます。
- テキスト ファイルを保存し、
eDP Job Diagnostic Info YYYY.MM.DD
のような名前を付けます (たとえば、eDP Diagnostic Info 2020.11.03
)。
ファイルを確認し、機密情報を編集したら、ケースに取り組んでいるMicrosoft サポート エンジニアに送信します。