Zoekfouten in eDiscovery oplossen (Standard)

  • Artikel
  • Van toepassing op:
    Microsoft Purview, Exchange Online

Als u een probleem of fout ondervindt die betrekking heeft op zoekopdrachten in Microsoft Purview eDiscovery (Standard), probeert u de bewerking opnieuw om tijdelijke problemen uit te sluiten. Voor problemen die zich blijven voordoen, selecteert u de toepasselijke beschrijving in de volgende lijst:

Als geen van deze oplossingen van toepassing is op uw zoekprobleem, neemt u contact op met Microsoft Ondersteuning. Afhankelijk van uw probleem, verzamelt u uitvoer met behulp van de PowerShell-cmdlet Get-ComplianceSearchSearch of Get-ComplianceSearchAction voordat u een ondersteuningsaanvraag maakt. Zie Diagnostische eDiscovery-gegevens verzamelen voor informatie over andere diagnostische informatie die Microsoft Ondersteuning mogelijk nodig heeft.

Zie Bewaringsfouten in eDiscovery (Standard) oplossen voor problemen met eDiscovery-bewaring.

Zoekprobleem: verschil tussen geschatte en gedownloade zoekresultaten

Symptomen

Wanneer u de zoekresultatenstatistieken bekijkt in het tijdstempel> van het exportoverzicht <.csv bestand in de gedownloade map met zoekresultaten van eDiscovery, ziet u dat de geschatte en gedownloade statistieken voor zoekresultaten verschillen. De statistieken van geschatte zoekresultaten worden ook weergegeven in het detailvenster voor de zoekopdracht in de Microsoft Purview-nalevingsportal en in het eDiscovery-exporthulpprogramma.

Oorzaak

Een schatting van de zoekresultaten is alleen dat: het is een schatting en geen werkelijke telling van items die voldoen aan de zoekquerycriteria. Zie Verschillen tussen geschatte en werkelijke eDiscovery-zoekresultaten voor meer informatie over waarom geschatte en gedownloade zoekresultaten kunnen verschillen.

Naar boven

Zoekfout: 'Locatie is ambigu'

Symptomen

Wanneer u een eDiscovery-zoekopdracht uitvoert, mislukt de zoekopdracht en wordt het volgende foutbericht geretourneerd:

De nalevingszoekopdracht bevat de volgende ongeldige locatie(s): <postvak-id>. De locatiepostvak-id <> is dubbelzinnig.

Oorzaak

De locaties die in het foutbericht zijn opgegeven, zijn ongeldig. De postvak-id voor elke ongeldige locatie wordt gebruikt door dubbele of conflicterende objecten in Exchange Online Protection (EOP).

Oplossing

Voer voor elke ongeldige locatie de volgende stappen uit:

  1. Verbinding maken met beveiligings- en compliance-PowerShell.

  2. Zoek de dubbele of conflicterende objecten die gebruikmaken van een postvak-id. Voer hiervoor de volgende Get-Recipient-opdracht uit:

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Verwijder het dubbele of conflicterende object.

Terug naar boven

Zoekfout: 'Ontvanger niet gevonden'

Symptomen

Uw eDiscovery-zoekopdracht mislukt en retourneert het foutbericht 'Ontvanger niet gevonden'.

Oorzaak

Het systeem kan een van de geadresseerden niet vinden in uw eDiscovery-zoekopdracht vanwege synchronisatievertragingen in Exchange Online Protection (EOP).

Oplossing

  1. Verbinding maken met beveiligings- en compliance-PowerShell.

  2. Controleer of de geadresseerden in de zoekquery zijn gesynchroniseerd in EOP met behulp van de cmdlet Get-Recipient . Voer de volgende opdracht uit:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Als de opdracht geen gebruikersobject voor een geadresseerde retourneert, wacht u 30 minuten totdat de synchronisatie is voltooid en controleert u het opnieuw.

  4. Nadat u hebt gecontroleerd of de ontvanger is gesynchroniseerd in EOP, probeert u opnieuw te zoeken.

Terug naar boven

Zoekfout: CS007

Symptomen

Uw eDiscovery-zoekopdracht mislukt en retourneert een CS007 foutcode.

Oorzaak

Een van de volgende problemen kan deze fout veroorzaken:

  • Een tijdelijk probleem

  • Een zoekquery die te veel resultaten retourneert die het systeem niet kan verwerken. Een query die verschillende jokertekens gebruikt, kan bijvoorbeeld een grote resultatenset retourneren.

Oplossing

Probeer uw zoekopdracht opnieuw uit te proberen. Als uw zoekopdracht nog steeds mislukt, splitst u uw zoekopdracht op in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Zoekfout: 'Er is een interne serverfout (500) opgetreden'

Symptomen

Uw eDiscovery-zoekopdracht mislukt en retourneert het foutbericht 'Er is een interne serverfout (500) opgetreden'.

Oorzaak

Problemen die deze fout kunnen veroorzaken, zijn onder andere:

  • Een zoekquery die te veel resultaten retourneert die het systeem niet kan verwerken. Een query die verschillende jokertekens gebruikt, kan bijvoorbeeld een grote resultatenset retourneren.

  • Andere zoekfouten. Als u wilt controleren op deze fouten, voert u de volgende opdracht uit om informatie over de zoekopdracht op te halen en zoekt u vervolgens naar foutberichten in de uitvoer:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Oplossing

Probeer uw zoekopdracht opnieuw uit te proberen. Als uw zoekopdracht nog steeds mislukt, splitst u uw zoekopdracht op in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Terug naar boven

Zoek- of exportfout: 'Maximum aantal taken voor uw organisatie wordt momenteel uitgevoerd'

Symptomen

Wanneer u eDiscovery-zoekresultaten probeert te zoeken of te exporteren, mislukt de bewerking en ontvangt u het volgende foutbericht:

Uw aanvraag kan niet worden gestart omdat het maximum aantal taken voor uw organisatie momenteel wordt uitgevoerd.

Oorzaak

Uw organisatie heeft de maximale limiet van 50 gelijktijdige taken bereikt. Omdat exporttaken doorgaans langer duren dan zoektaken, is de kans groter dat exporttaken het quotum vullen.

Oplossing

Gebruik de volgende procedure om te zien welke exporttaken momenteel worden uitgevoerd:

Opmerking

Als u de volgende procedure wilt gebruiken, moet u lid zijn van de rollengroep eDiscovery-manager en een eDiscovery-beheerder in die groep zijn. Zie eDiscovery-machtigingen toewijzen, Get-eDiscoveryCaseAdmin en Add-eDiscoveryCaseAdmin voor meer informatie over het weergeven of toewijzen van eDiscovery-beheerders in uw organisatie.

  1. Verbinding maken met beveiligings- en compliance-PowerShell.

  2. Voer het volgende script uit:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Gebruik de volgende procedure om de fout op te lossen:

  1. Verminder het aantal taken dat wordt uitgevoerd. Gebruik een of beide van de volgende methoden:

  2. Probeer de zoek- of exportbewerking opnieuw uit te voeren.

Terug naar boven

Exportprobleem: Exporteren lijkt te zijn vastgelopen

Symptomen

U probeert eDiscovery-zoekresultaten te exporteren, maar de export wordt niet voltooid en lijkt te zijn vastgelopen.

Oorzaak

Tijdelijke problemen kunnen het exportproces vastlopen.

Oplossing

Start de export opnieuw.

Opmerking

U kunt een export van zoekresultaten die meer dan zeven dagen eerder zijn gegenereerd, niet opnieuw starten. Voer in plaats daarvan de zoekopdracht opnieuw uit en start vervolgens de export.

Naar boven

Exportfout: 'Item is verplaatst of verwijderd' of 'Kan item niet ophalen vanwege time-out'

Symptomen

Nadat u de eDiscovery-zoekresultaten hebt gedownload, ziet u de volgende fouten in de exportwaarschuwingen en Errors.csv bestand in de gedownloade exportmap:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Exporteren is mislukt met fouttype: FailedToExportItem. Bericht: Het item is verplaatst of verwijderd.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Exporteren is mislukt met fouttype: FailedToExportItem. Bericht: Kan item niet ophalen vanwege een time-out na meerdere nieuwe pogingen.

Oorzaak

Deze foutberichten 'FailedToExportItem' geven aan dat het systeem niet alle zoekresultaatitems heeft geëxporteerd. De niet-exporteerde items zijn tijdelijke back-ups die het systeem heeft gemaakt tijdens het archiveren van het postvak. Hoewel eDiscovery tijdelijke back-upitems kan doorzoeken, kunnen deze items niet worden geëxporteerd.

Oplossing

Wacht totdat het systeem de oorspronkelijke postvakitems heeft opgehaald en geëxporteerd die zijn gekoppeld aan de tijdelijke back-ups.

Naar boven

Exportfout: 'Aanvraag is mislukt met statuscode 500' of '500 interne serverfout'

Symptomen

Wanneer u eDiscovery-zoekresultaten probeert te exporteren of te downloaden, ontvangt u een van de volgende foutberichten:

  • Aanvraag is mislukt met statuscode 500

  • 500 interne serverfout

Oorzaak

Het probleem kan een van de volgende oorzaken hebben.

Oorzaak 1

U hebt de rol Exporteren niet. De rol Exporteren wordt automatisch toegewezen aan leden van de rollengroep eDiscovery-manager. De rol Exporteren wordt niet automatisch toegewezen aan leden van de rollengroep Organisatiebeheer.

Oorzaak 2

De fout treedt op wanneer u geëxporteerde zoekresultaten probeert te downloaden als u niet de beheerder bent die de zoekresultaten heeft geëxporteerd.

Oorzaak 3

Machtigingenfilters voor uw gebruikersaccount beperken de postvakken, opslaglocaties of inhoud die u kunt zoeken en exporteren.

Oorzaak 4

De hoeveelheid exporteerbare gegevens voor uw zoekopdracht is groter dan 2 TB. De maximale hoeveelheid exporteerbare gegevens voor één zoekopdracht is 2 TB. Voer de volgende opdracht uit om de grootte van de exporteerbare gegevens te bepalen:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Oplossing

Kies de oplossing die overeenkomt met de toepasselijke oorzaak.

Oplossing 1

Als u lid bent van de rollengroep Organisatiebeheer, voegt u uzelf toe aan de rollengroep eDiscovery Manager. U kunt dit doen op de pagina Machtigingen in de Microsoft Purview-nalevingsportal of met behulp van de PowerShell-cmdlet Add-eDiscoveryCaseAdmin.

Oplossing 2

Vraag de beheerder die de export heeft gemaakt om het downloaden te voltooien. Voer de volgende opdracht uit om die beheerder te vinden:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Oplossing 3

Controleer voor de postvakken en opslaglocaties die u wilt zoeken en exporteren of er machtigingenfilters zijn die acties voorkomen. Vraag zo nodig een beheerder om machtigingenfilters te configureren.

Oplossing 4

Verklein de downloadgrootte door uw zoekopdracht op te splitsen in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Als u wilt controleren of de rollen Zoeken, Exporteren of Voorbeeld zijn toegewezen aan het aangewezen beheerdersaccount, voert u de volgende test uit in de Microsoft 365-beheercentrum. U moet globale beheerdersmachtigingen of beheerdersmachtigingen voor naleving hebben om de volgende stappen te kunnen uitvoeren.

Opmerking

Deze diagnose is niet beschikbaar voor de GCC High- of DoD-omgevingen of voor Microsoft 365 die wordt beheerd door 21Vianet.

  1. Selecteer in de Microsoft 365-beheercentrum de knop Tests uitvoeren: eDiscovery RBAC om de bijbehorende test te vullen:

    Tests uitvoeren: eDiscovery RBAC-controle

  2. Voer in de sectie Diagnostische gegevens uitvoeren de UPN of het e-mailadres in van de gebruiker die de taak Zoeken, Exporteren of Voorbeeld probeert uit te voeren.

  3. Selecteer Tests uitvoeren.

  4. Als de gebruiker niet de benodigde eDiscovery-rollen heeft toegewezen, wijst u deze rollen toe zodat de gebruiker de gewenste taak kan uitvoeren.

Naar boven

Exportfout: 'Bestand is niet geëxporteerd omdat het niet bestaat' of 'Bestand niet gevonden'

Symptomen

Nadat u de eDiscovery-zoekresultaten hebt gedownload, ziet u een van de volgende foutberichten in de exportwaarschuwingen en Errors.csv, overgeslagen Items.csvof trace.log bestanden in de gedownloade exportmap:

  • Dit bestand is niet geëxporteerd omdat het niet meer bestaat. Het bestand is opgenomen in het aantal geschatte zoekresultaten omdat het nog steeds wordt vermeld in de index. Het bestand wordt uiteindelijk verwijderd uit de index en veroorzaakt in de toekomst geen fout meer.

  • FailedToExportItem_Failed inhoud downloaden. Aanvullende diagnostische informatie: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Kan niet downloaden van inhoudsdocument-id <> van het type Document. Correlatie-id: <correlatie-id>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: bestand niet gevonden. at Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) at Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- End of inner exception stack trace ---

Oorzaak

Dit foutbericht kan worden weergegeven als de eDiscovery-zoekopdracht Microsoft Office SharePoint Online of Microsoft OneDrive voor Bedrijven locaties bevat. eDiscovery is afhankelijk van de SharePoint Online-index om bestanden op beide locaties te identificeren. De fout treedt op als een gebruiker de naam van een bestand in de zoekresultaten wijzigt, verplaatst of verwijdert nadat de zoekopdracht is voltooid, maar voordat het systeem de SharePoint Online-index bijwerken. U kunt controleren of een bestand is gewijzigd, verplaatst of verwijderd door te zoeken naar het bestand op de toepasselijke SharePoint Online- of OneDrive voor Bedrijven locatie.

Oplossing

U kunt het probleem oplossen door de SharePoint Online- of OneDrive voor Bedrijven-locatie opnieuw te indexeren met behulp van een van de procedures in Het verkennen en opnieuw indexeren van een site, bibliotheek of lijst handmatig aanvragen. Als u wilt dat de zoekresultaten de hernoemde of verplaatste bestanden bevatten, voert u de eDiscovery-zoekopdracht opnieuw uit.

Terug naar boven

Probleem met exporteren downloaden: traag downloaden van geëxporteerde zoekresultaten

Symptomen

Wanneer u eDiscovery-zoekresultaten downloadt, duurt het downloaden langer dan verwacht.

Oorzaak

Problemen die een trage download kunnen veroorzaken, zijn onder andere:

  • Een grote hoeveelheid gegevens exporteren. Voer de volgende opdracht uit om de downloadgrootte te bepalen:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Een hogere belasting dan normaal op de postvakservers.

  • Andere downloadfouten. Ga als volgende te werk om te controleren op deze fouten:

    • Voer de volgende opdracht uit om informatie op te halen over een export die wordt uitgevoerd. Zoek naar foutberichten in de uitvoer van de opdracht.

      Get-ComplianceSearchAction | FL Results

    • Zoek naar foutberichten in het trace.log-bestand in de gedownloade exportmap.

Oplossing

Als u de downloadgrootte wilt verkleinen, splitst u uw zoekopdracht op in kleinere zoekopdrachten. Gebruik bijvoorbeeld datumbereiken of beperk het aantal zoeklocaties om kleinere resultatensets te retourneren.

Terug naar boven

Probleem met het exporteren van download: eDiscovery-exportprogramma downloadt geen bestanden

Symptomen

U voert het eDiscovery-exportprogramma uit om eDiscovery-zoekresultaten te downloaden. Nadat de bewerking is voltooid, wordt in het veld Geschat totaal in het hulpprogrammavenster echter weergegeven dat er geen bestanden zijn gedownload.

Oorzaak

Het probleem kan een van de volgende oorzaken hebben:

  • Antivirussoftware op de doelcomputer blokkeert het downloaden.

  • U selecteert een downloadstation dat geen lokaal station is.

  • U selecteert een doelmap die een van de volgende is:

    • De downloadmap van een andere eDiscovery-export.

    • De bovenliggende map van de downloadmap van een andere eDiscovery-export. Omdat met het exportprogramma metagegevensbestanden in de bovenliggende map worden opgeslagen, kunnen metagegevensbestanden voor verschillende downloads met elkaar in conflict komen.

Oplossing

Probeer elk van de volgende methoden in de opgegeven volgorde totdat het probleem is opgelost:

  1. Pauzeer de antivirusscanner op de doelcomputer en probeer het downloaden opnieuw uit te proberen.

  2. Download naar een lokaal station. Download indien nodig naar een andere clientcomputer.

  3. Selecteer een doelmap die geen conflict veroorzaakt met een gelijktijdige eDiscovery-export.

  4. Export naar een gecomprimeerde map uitschakelen en ontdubbeling van Exchange-inhoud uitschakelen. Als deze stap het probleem oplost, is de oorzaak waarschijnlijk antivirussoftware die het downloaden blokkeert of die u hebt geprobeerd te downloaden naar een extern station.

Terug naar boven

Downloadfout exporteren: 'Zoekresultaat is niet gedownload omdat het een map is'

Symptomen

Nadat u de zoekresultaten voor eDiscovery hebt gedownload, ziet u het volgende foutbericht in het bestand Overgeslagen Items.csv in de gedownloade exportmap:

Dit zoekresultaat is niet gedownload omdat het een map of ander artefact is dat niet zelf kan worden gedownload. Alle items in de map of bibliotheek worden gedownload.

Oorzaak

Dit foutbericht kan worden weergegeven als uw zoekopdracht Microsoft Office SharePoint Online of Microsoft OneDrive voor Bedrijven locaties bevat. Het Items.csv-bestand overgeslagen bevat alle mappen en andere overgeslagen items in de zoekresultaten. Het foutbericht wordt meestal weergegeven naast mappaden omdat het geen downloadbare items zijn.

Oplossing

Er is geen oplossing vereist. U kunt het foutbericht veilig negeren.

Terug naar boven

Exportdownloadfout: 'Kan geen toegang krijgen tot het bestand 'ExportData.db''

Symptomen

U voert het eDiscovery-exportprogramma uit om eDiscovery-zoekresultaten te downloaden, maar de download loopt vast of produceert zero-byte-bestanden. U ziet het volgende foutbericht in het trace.log-bestand in de gedownloade exportmap:

Er is een tolerable-fout opgetreden, wordt opnieuw geprobeerd: het proces heeft geen toegang tot het bestand 'ExportData.db' omdat het wordt gebruikt door een ander proces.

Oorzaak

Het probleem kan optreden als:

  • Antivirussoftware op de doelcomputer blokkeert het downloaden.

  • U selecteert een downloadstation dat geen lokaal station is.

  • U selecteert een doelmap die een van de volgende is:

    • De downloadmap van een andere eDiscovery-export.

    • De bovenliggende map van de downloadmap van een andere eDiscovery-export. Omdat met het exportprogramma metagegevensbestanden in de bovenliggende map worden opgeslagen, kunnen metagegevensbestanden voor verschillende downloads een conflict veroorzaken.

Oplossing

Probeer elk van de volgende methoden in de opgegeven volgorde totdat de fout is opgelost:

  1. Pauzeer de antivirusscanner op de doelcomputer en probeer het downloaden opnieuw uit te proberen.

  2. Download naar een lokaal station. Download indien nodig naar een andere clientcomputer.

  3. Selecteer een doelmap die geen conflict veroorzaakt met een gelijktijdige eDiscovery-export.

  4. Export naar een gecomprimeerde map uitschakelen en ontdubbeling van Exchange-inhoud uitschakelen. Als deze stap het probleem oplost, is de oorzaak waarschijnlijk antivirussoftware die het downloaden blokkeert of die u hebt geprobeerd te downloaden naar een extern station.

Terug naar boven