Share via

Løse søkefeil i eDiscovery (Standard)

  • Artikkel
  • Gjelder for:
    Microsoft Purview, Exchange Online

Hvis det oppstår et problem eller en feil som er relatert til søk i Microsoft Purview eDiscovery (Standard), kan du prøve operasjonen på nytt for å utelukke midlertidige problemer. For problemer som vedvarer, velger du den aktuelle beskrivelsen fra følgende liste:

Hvis ingen av disse løsningene gjelder for søkeproblemet, kan du kontakte Microsoft Kundestøtte. Avhengig av problemet samler du inn utdata ved hjelp av Get-ComplianceSearch - eller Get-ComplianceSearchAction PowerShell-cmdleten før du oppretter en støttesak. Hvis du vil ha informasjon om annen diagnoseinformasjon som Microsoft Kundestøtte kanskje trenger, kan du se Samle inn eDiscovery-diagnoseinformasjon.

Se Løse sperringsfeil i eDiscovery (Standard) for eDiscovery-sperringsproblemer.

Søkeproblem: Forskjellen mellom beregnede og nedlastede søkeresultater

Symptomer

Når du viser søkeresultatstatistikken i filen Eksporter sammendragstidsstempel <>.csv i den nedlastede søkeresultatmappen for eDiscovery, ser du at den estimerte og nedlastede søkeresultatstatistikken er forskjellig. Den estimerte søkeresultatstatistikken vises også i detaljruten for søket i Microsoft Purview-samsvarsportal, og i eksportverktøyet for eDiscovery.

Årsak

Et estimat av søkeresultatene er nettopp det: Det er et estimat og ikke et faktisk antall elementer som oppfyller søkespørringsvilkårene. Hvis du vil ha mer informasjon om hvorfor beregnede og nedlastede søkeresultater kan variere, kan du se Forskjeller mellom beregnede og faktiske eDiscovery-søkeresultater.

Til toppen av siden

Søkefeil: «Plasseringen er tvetydig»

Symptomer

Når du kjører et eDiscovery-søk, mislykkes søket og returnerer følgende feilmelding:

Samsvarssøket inneholder følgende ugyldige plassering(er): <identifikator> for postboks. <Plasseringspostboksidentifikatoren> er tvetydig.

Årsak

Plasseringene som er angitt i feilmeldingen, er ugyldige. Postboksidentifikatoren for hver ugyldige plassering brukes av dupliserte eller motstridende objekter i Exchange Online Protection (EOP).

Løsning

Følg disse trinnene for hver ugyldige plassering:

  1. Koble til Security & Compliance PowerShell.

  2. Finn de dupliserte eller motstridende objektene som bruker en postboksidentifikator. Hvis du vil gjøre dette, kjører du følgende Hent mottaker-kommando :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Fjern det dupliserte eller motstridende objektet.

Til toppen av siden

Søkefeil: Finner ikke mottakeren

Symptomer

EDiscovery-søket mislykkes og returnerer feilmeldingen «Finner ikke mottakeren».

Årsak

Systemet finner ikke en av mottakerne i eDiscovery-søket på grunn av synkroniseringsforsinkelser i Exchange Online Protection (EOP).

Løsning

  1. Koble til Security & Compliance PowerShell.

  2. Kontroller om mottakerne i søkespørringen er synkronisert i EOP ved hjelp av cmdleten Get-Recipient . Utfør denne kommandoen:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Hvis kommandoen ikke returnerer et brukerobjekt for en mottaker, venter du i 30 minutter på at synkroniseringen skal fullføres, og deretter sjekker du på nytt.

  4. Når du har bekreftet at mottakeren har synkronisert i EOP, prøver du søket på nytt.

Til toppen av siden

Søkefeil: CS007

Symptomer

EDiscovery-søket mislykkes og returnerer en CS007 feilkode.

Årsak

Ett av følgende problemer kan forårsake denne feilen:

  • Et midlertidig problem

  • En søkespørring som returnerer for mange resultater som systemet kan behandle. En spørring som bruker flere jokertegn, kan for eksempel returnere et stort resultatsett.

Løsning

Prøv søket på nytt. Hvis søket fremdeles mislykkes, kan du dele søket inn i mindre søk. Bruk for eksempel datointervaller eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Søkefeil: «Intern serverfeil (500) oppstod»

Symptomer

EDiscovery-søket mislykkes og returnerer feilmeldingen «Intern serverfeil (500) oppstod.»

Årsak

Problemer som kan forårsake denne feilen inkluderer:

  • En søkespørring som returnerer for mange resultater som systemet kan behandle. En spørring som bruker flere jokertegn, kan for eksempel returnere et stort resultatsett.

  • Andre søkefeil. Hvis du vil se etter disse feilene, kjører du følgende kommando for å få informasjon om søket, og deretter ser du etter feilmeldinger i utdataene:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Løsning

Prøv søket på nytt. Hvis søket fremdeles mislykkes, kan du dele søket inn i mindre søk. Bruk for eksempel datointervaller eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Til toppen av siden

Søke- eller eksportfeil: «Maksimalt antall jobber for organisasjonen kjører for øyeblikket»

Symptomer

Når du prøver å søke etter eller eksportere eDiscovery-søkeresultater, mislykkes operasjonen, og du får følgende feilmelding:

Forespørselen kan ikke startes fordi maksimalt antall jobber for organisasjonen kjører.

Årsak

Organisasjonen har nådd maksimumsgrensen på 50 samtidige jobber. Fordi eksportjobber vanligvis tar lengre tid å fullføre enn søkejobber, er det mer sannsynlig at eksportjobber fyller kvoten.

Løsning

Bruk følgende fremgangsmåte for å se hvilke eksportjobber som kjører:

Obs!

Hvis du vil bruke følgende fremgangsmåte, må du være medlem av rollegruppen for eDiscovery Manager og være eDiscovery-administrator i denne gruppen. Hvis du vil ha mer informasjon om hvordan du viser eller tilordner eDiscovery-administratorer i organisasjonen, kan du se Tilordne eDiscovery-tillatelser, Get-eDiscoveryCaseAdmin og Add-eDiscoveryCaseAdmin.

  1. Koble til Security & Compliance PowerShell.

  2. Kjør følgende skript:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Bruk følgende fremgangsmåte for å løse feilen:

  1. Reduser antall jobber som kjører. Bruk én eller begge av følgende fremgangsmåter:

  2. Prøv å søke eller eksportere på nytt.

Til toppen av siden

Eksportproblem: Eksporten ser ut til å være stoppet

Symptomer

Du prøver å eksportere eDiscovery-søkeresultater, men eksporten fullføres ikke, og den ser ut til å være stoppet.

Årsak

Midlertidige problemer kan stoppe eksportprosessen.

Løsning

Start eksporten på nytt.

Obs!

Du kan ikke starte en eksport av søkeresultater som ble generert mer enn sju dager tidligere. Kjør i stedet søket på nytt, og start deretter eksporten.

Til toppen av siden

Eksportfeil: «Elementet er flyttet eller slettet» eller «Kan ikke hente elementet på grunn av tidsavbrudd»

Symptomer

Når du har lastet ned eDiscovery-søkeresultatene, ser du følgende feil i filen Eksporter advarsler og Errors.csv i den nedlastede eksportmappen:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Eksporten mislyktes med feiltypen FailedToExportItem. Melding: Elementet er flyttet eller slettet.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Eksporten mislyktes med feiltypen FailedToExportItem. Melding: Kan ikke hente elementet på grunn av tidsavbrudd etter flere forsøk.

Årsak

Feilmeldingene «FailedToExportItem» angir at systemet ikke eksporterte alle søkeresultatelementene. Elementene som ikke erportert, er midlertidige sikkerhetskopier som systemet opprettet under arkiveringen av postboksen. Selv om eDiscovery kan søke etter midlertidige sikkerhetskopielementer, kan ikke disse elementene eksporteres.

Løsning

Vent til systemet henter og eksporterer de opprinnelige postbokselementene som er knyttet til de midlertidige sikkerhetskopiene.

Til toppen av siden

Eksportfeil: «Forespørselen mislyktes med statuskode 500» eller «500 intern serverfeil»

Symptomer

Når du prøver å eksportere eller laste ned eDiscovery-søkeresultater, får du en av følgende feilmeldinger:

  • Forespørselen mislyktes med statuskode 500

  • 500 intern serverfeil

Årsak

Problemet kan oppstå av følgende årsaker.

Årsak 1

Du har ikke eksportrollen. Eksportrollen tilordnes automatisk til medlemmer av rollegruppen eDiscovery Manager. Eksportrollen tilordnes ikke automatisk til medlemmer av rollegruppen organisasjonsadministrasjon.

Årsak 2

Feilen oppstår når du prøver å laste ned eksporterte søkeresultater hvis du ikke er administratoren som eksporterte søkeresultatene.

Årsak 3

Tillatelsesfiltre for brukerkontoen begrenser postboksene, lagringsplassene eller innholdet du kan søke etter og eksportere.

Årsak 4

Mengden eksporterbare data for søket overskrider 2 TB. Maksimal mengde eksporterbare data for ett enkelt søk er 2 TB. Kjør følgende kommando for å fastslå den eksporterbare datastørrelsen:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Løsning

Velg oppløsningen som tilsvarer den aktuelle årsaken.

Oppløsning 1

Hvis du er medlem av rollegruppen organisasjonsadministrasjon, kan du legge deg til i rollegruppen for eDiscovery-ansvarlig. Du kan gjøre dette på Tillatelser-siden i Microsoft Purview-samsvarsportal, eller ved hjelp av Cmdleten Add-eDiscoveryCaseAdmin PowerShell.

Oppløsning 2

Spør administratoren som opprettet eksporten, om å fullføre nedlastingen. Kjør følgende kommando for å finne denne administratoren:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Oppløsning 3

Kontroller om noen tillatelsesfiltre forhindrer disse handlingene for postbokser og lagringsplasseringer du vil søke etter og eksportere. Be om nødvendig en administrator om å konfigurere tillatelsesfiltre.

Oppløsning 4

Reduser nedlastingsstørrelsen ved å dele søket inn i mindre søk. Bruk for eksempel datointervaller eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Hvis du vil kontrollere om rollene Søk, Eksporter eller Forhåndsvisning er tilordnet til den angitte administratorkontoen, kjører du følgende test i Administrasjonssenter for Microsoft 365. Du må ha tillatelse som global administrator eller samsvarsadministrator for å bruke følgende fremgangsmåte.

Obs!

Denne diagnosen er ikke tilgjengelig for GCC High- eller DoD-miljøer, eller for Microsoft 365 drevet av 21Vianet.

  1. I Administrasjonssenter for Microsoft 365 velger du sjekkknappen Kjør tester: eDiscovery RBAC for å fylle ut den tilknyttede testen:

    Kjør tester: eDiscovery RBAC Check

  2. Skriv inn UPN eller e-postadressen til brukeren som prøver å kjøre oppgaven Søk, Eksporter eller Forhåndsvis, under Kjør diagnose.

  3. Velg Kjør tester.

  4. Hvis brukeren ikke har tilordnet de nødvendige eDiscovery-rollene, tilordner du disse rollene slik at brukeren kan kjøre den ønskede oppgaven.

Til toppen av siden

Eksportfeil: «Filen ble ikke eksportert fordi den ikke finnes» eller «Finner ikke filen»

Symptomer

Når du har lastet ned eDiscovery-søkeresultatene, ser du en av følgende feilmeldinger i eksportadvarsler og -Errors.csv, Hoppet over Items.csveller trace.log filer i den nedlastede eksportmappen:

  • Denne filen ble ikke eksportert fordi den ikke finnes lenger. Filen ble inkludert i antall beregnede søkeresultater fordi den fremdeles er oppført i indeksen. Filen vil etter hvert bli fjernet fra indeksen, og vil ikke forårsake en feil i fremtiden.

  • FailedToExportItem_Failed laste ned innhold. Tilleggsdiagnoseinformasjon: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Kan ikke laste ned fra innholdsdokument-ID <> av typen Dokument. Korrelasjons-ID: <korrelasjons-ID>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Finner ikke filen. på Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) på Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Slutt på indre unntaksstakksporing ---

Årsak

Det kan hende du ser denne feilmeldingen hvis eDiscovery-søket inneholder Microsoft Office SharePoint Online eller Microsoft OneDrive for Business plasseringer. eDiscovery er avhengig av SharePoint Online-indeksen for å identifisere filer på begge disse plasseringene. Feilen oppstår hvis en bruker gir nytt navn til, flytter eller sletter en fil i søkeresultatene etter at søket er fullført, men før systemet oppdaterer SharePoint Online-indeksen. Du kan kontrollere om en fil har fått nytt navn, er flyttet eller slettet ved å se etter filen i gjeldende SharePoint Online eller OneDrive for Business plassering.

Løsning

Hvis du vil løse problemet, kan du indeksere SharePoint Online eller OneDrive for Business plassering på nytt ved hjelp av én av prosedyrene som er angitt i manuelt be om kravlesøk og ny indeksering av et nettsted, et bibliotek eller en liste. Hvis du vil at søkeresultatene skal inkludere filene med nytt navn eller flyttede filer, kjører du eDiscovery-søket på nytt.

Til toppen av siden

Eksportnedlastingsproblem: Langsom nedlasting av eksporterte søkeresultater

Symptomer

Når du laster ned eDiscovery-søkeresultater, tar nedlastingen lengre tid enn forventet.

Årsak

Problemer som kan føre til langsom nedlasting inkluderer:

  • En stor mengde eksportdata. Kjør følgende kommando for å fastslå nedlastingsstørrelsen:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • En høyere belastning enn vanlig på postboksserverne.

  • Andre nedlastingsfeil. Slik ser du etter disse feilene:

    • Kjør følgende kommando for å få informasjon om en pågående eksport. Se etter feilmeldinger i kommandoutdataene.

      Get-ComplianceSearchAction | FL Results

    • Se etter feilmeldinger i trace.log-filen i den nedlastede eksportmappen.

Løsning

Hvis du vil redusere nedlastingsstørrelsen, kan du dele søket inn i mindre søk. Bruk for eksempel datointervaller eller begrens antall søkeplasseringer for å returnere mindre resultatsett.

Til toppen av siden

Eksportnedlastingsproblem: eDiscovery-eksportverktøyet laster ikke ned noen filer

Symptomer

Du kjører eksportverktøyet eDiscovery for å laste ned eDiscovery-søkeresultater. Etter at operasjonen er fullført, viser imidlertid feltet Beregnet total i verktøyvinduet at ingen filer ble lastet ned.

Årsak

Problemet kan oppstå av følgende årsaker:

  • Antivirusprogramvare på måldatamaskinen blokkerer nedlastingen.

  • Du velger en nedlastingsstasjon som ikke er en lokal stasjon.

  • Du velger en målmappe som enten er:

    • Nedlastingsmappen for en annen eDiscovery-eksport.

    • Den overordnede mappen for nedlastingsmappen for en annen eDiscovery-eksport. Fordi eksportverktøyet lagrer metadatafiler i den overordnede mappen, kan metadatafiler for ulike nedlastinger komme i konflikt med hverandre.

Løsning

Prøv hver av følgende metoder i den angitte rekkefølgen til problemet er løst:

  1. Stans antivirusskanneren midlertidig på måldatamaskinen, og prøv deretter å laste ned på nytt.

  2. Last ned til en lokal stasjon. Om nødvendig kan du laste ned til en annen klientdatamaskin.

  3. Velg en målmappe som ikke er i konflikt med en samtidig eDiscovery-eksport.

  4. Deaktiver eksport til en komprimert mappe, og deaktiver deduplisering av Exchange-innhold. Hvis dette trinnet løser problemet, er årsaken sannsynligvis at antivirusprogramvaren blokkerer nedlastingen eller at du prøvde å laste ned til en ekstern stasjon.

Til toppen av siden

Eksportnedlastingsfeil: «Søkeresultatet ble ikke lastet ned fordi det er en mappe»

Symptomer

Når du har lastet ned eDiscovery-søkeresultater, ser du følgende feilmelding i filen Hoppet over Items.csv i den nedlastede eksportmappen:

Dette søkeresultatet ble ikke lastet ned fordi det er en mappe eller en annen artefakt som ikke kan lastes ned av seg selv. Alle elementer i mappen eller biblioteket lastes ned.

Årsak

Det kan hende du ser denne feilmeldingen hvis søket omfatter Microsoft Office SharePoint Online eller Microsoft OneDrive for Business plasseringer. Filen Hoppet over Items.csv viser alle mapper og andre elementer som er hoppet over, i søkeresultatene. Feilmeldingen vises vanligvis ved siden av mappebaner fordi de ikke er nedlastbare elementer.

Løsning

Det kreves ingen løsning. Du kan trygt ignorere feilmeldingen.

Til toppen av siden

Eksportnedlastingsfeil: «Får ikke tilgang til filen ExportData.db»

Symptomer

Du kjører eksportverktøyet eDiscovery for å laste ned eDiscovery-søkeresultater, men nedlastingen blir sittende fast eller produserer null byte-filer. Du ser følgende feilmelding i trace.log-filen i den nedlastede eksportmappen:

Treff på utholdelig feil, prøver på nytt: Prosessen får ikke tilgang til filen ExportData.db fordi den brukes av en annen prosess.

Årsak

Problemet kan oppstå hvis:

  • Antivirusprogramvare på måldatamaskinen blokkerer nedlastingen.

  • Du velger en nedlastingsstasjon som ikke er en lokal stasjon.

  • Du velger en målmappe som enten er:

    • Nedlastingsmappen for en annen eDiscovery-eksport.

    • Den overordnede mappen for nedlastingsmappen for en annen eDiscovery-eksport. Fordi eksportverktøyet lagrer metadatafiler i den overordnede mappen, kan metadatafiler for ulike nedlastinger være i konflikt.

Løsning

Prøv hver av følgende metoder i den angitte rekkefølgen til feilen er løst:

  1. Stans antivirusskanneren midlertidig på måldatamaskinen, og prøv deretter å laste ned på nytt.

  2. Last ned til en lokal stasjon. Om nødvendig kan du laste ned til en annen klientdatamaskin.

  3. Velg en målmappe som ikke er i konflikt med en samtidig eDiscovery-eksport.

  4. Deaktiver eksport til en komprimert mappe, og deaktiver deduplisering av Exchange-innhold. Hvis dette trinnet løser problemet, er årsaken sannsynligvis at antivirusprogramvaren blokkerer nedlastingen eller at du prøvde å laste ned til en ekstern stasjon.

Til toppen av siden