Compartilhar via

Coletar informações de diagnóstico de descoberta eletrônica

  • Artigo

Dica

A Deteção de Dados Eletrónicos (pré-visualização) está agora disponível no novo portal do Microsoft Purview. Para saber mais sobre como utilizar a nova experiência de Deteção de Dados Eletrónicos, veja Saiba mais sobre a Deteção de Dados Eletrónicos (pré-visualização).

Ocasionalmente, os engenheiros do Suporte da Microsoft necessitam de informações específicas sobre o seu problema quando abre um caso de suporte relacionado com a Deteção de Dados Eletrónicos do Microsoft Purview (Standard) ou a Deteção de Dados Eletrónicos do Microsoft Purview (Premium). Este artigo fornece orientações sobre como recolher informações de diagnóstico para ajudar os engenheiros de suporte a investigar e resolver problemas. Normalmente, não precisa de recolher estas informações até ser solicitado por um engenheiro do Suporte da Microsoft.

Importante

O resultado dos cmdlets e das informações de diagnóstico descritos neste artigo pode incluir informações confidenciais sobre litígios ou investigações internas na sua organização. Antes de enviar as informações de diagnóstico não processadas para o Suporte da Microsoft, deve rever as informações e redigir quaisquer informações confidenciais (como nomes ou outras informações sobre partes em litígio ou investigação) ao substituí-la XXXXXXXpor . A utilização deste método também indicará ao engenheiro do Suporte da Microsoft que as informações foram redigidas.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Recolher informações de diagnóstico para Deteção de Dados Eletrónicos (Standard)

A recolha de informações de diagnóstico para Deteção de Dados Eletrónicos (Standard) é baseada em cmdlets, pelo que terá de utilizar o PowerShell de Conformidade do & de Segurança. Os seguintes exemplos do PowerShell irão executar cmdlets e, em seguida, guardar a saída num ficheiro de texto especificado. Na maioria dos casos de suporte, só deve executar um destes comandos.

Para executar os seguintes cmdlets, ligue-se ao PowerShell de Conformidade do & de Segurança. Depois de ligar, execute um ou mais dos seguintes comandos e certifique-se de que substitui os marcadores de posição pelos nomes de objeto reais.

Depois de rever o ficheiro de texto gerado e redigir informações confidenciais, envie-o para o engenheiro do Suporte da Microsoft que está a trabalhar no seu caso.

Observação

Também pode executar os comandos nesta secção para recolher informações de diagnóstico para as pesquisas e exportações listadas na página Pesquisa de conteúdos no portal de conformidade do Microsoft Purview.

Recolher informações sobre pesquisas

O comando seguinte recolhe informações úteis ao investigar problemas com uma pesquisa de Conteúdo ou uma pesquisa associada a um caso de Deteção de Dados Eletrónicos (Standard).

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

Recolher informações sobre ações de pesquisa

O comando seguinte recolhe informações para investigar problemas de pré-visualização, exportação ou remoção dos resultados de uma pesquisa de Conteúdo ou de uma pesquisa associada a um caso de Deteção de Dados Eletrónicos (Standard). Pode identificar o nome da ação de pesquisa ao selecionar uma exportação listada no separador Exportações . Para identificar os nomes das ações de pré-visualização e remoção, pode executar o cmdlet Get-ComplianceSearchAction para apresentar uma lista de todas as ações. O formato do nome da ação de pesquisa é construído ao acrescentar _Preview, _Exportou _Purge ao nome da pesquisa correspondente.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

Recolher informações sobre retenções de Deteção de Dados Eletrónicos

Quando uma suspensão de Deteção de Dados Eletrónicos associada a um caso de Deteção de Dados Eletrónicos (Standard) não estiver a funcionar conforme esperado, execute o seguinte comando para recolher informações sobre a Política de Suspensão de Incidentes e a Regra de Suspensão de Casos associada para a suspensão da Deteção de Dados Eletrónicos. O nome da política de suspensão caso no seguinte comando é o mesmo que o nome da suspensão de Deteção de Dados Eletrónicos. Pode identificar este nome nos separadores Suspensões no caso Deteção de Dados Eletrónicos (Standard).

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

Recolher todas as informações do caso

Por vezes, não é evidente que informações são necessárias pelo Suporte da Microsoft para investigar o seu problema. Nesta situação, pode recolher todas as informações de diagnóstico para um caso de Deteção de Dados Eletrónicos (Standard). O nome do caso de Deteção de Dados Eletrónicos (Standard) no comando seguinte é o mesmo que o nome de um caso apresentado na página Deteção de Dados Eletrónicos (Standard) no portal de conformidade.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

Recolher informações de diagnóstico para Deteção de Dados Eletrónicos (Premium)

Recolher informações do caso

O separador Definições num caso de Deteção de Dados Eletrónicos (Premium) permite-lhe copiar rapidamente as informações de diagnóstico do caso. As informações de diagnóstico são guardadas na área de transferência para que possa colá-las num ficheiro de texto e enviar para o Suporte da Microsoft.

  1. Aceda ao portal de conformidade e selecione Deteção> de Dados EletrónicosAvançada.
  2. Selecione um caso e, em seguida, selecione o separador Definições .
  3. Em Informações do Caso, selecione Selecionar.
  4. Na página de lista de opções, selecione Ações>Copiar informações de suporte para copiar as informações para a área de transferência.
  5. Abra um ficheiro de texto (no Bloco de Notas) e, em seguida, cole as informações no ficheiro de texto.
  6. Guarde o ficheiro de texto e dê-lhe um nome semelhante eDP Diagnostic Info YYYY.MM.DD (por exemplo, eDP Diagnostic Info 2020.11.03).

Depois de rever o ficheiro e redigir informações confidenciais, envie-o para o engenheiro do Suporte da Microsoft que está a trabalhar no seu caso.

Recolher informações da tarefa

  1. Num caso, selecione o separador Tarefas .
  2. Desloque-se para baixo até à Tarefa que falhou e selecione-a para abrir o painel de informações da tarefa.
  3. Selecione Copiar informações de suporte para copiar as informações de diagnóstico da tarefa para a área de transferência.
  4. Abra um ficheiro de texto (no Bloco de Notas) e, em seguida, cole as informações no ficheiro de texto.
  5. Guarde o ficheiro de texto e dê-lhe um nome semelhante eDP Job Diagnostic Info YYYY.MM.DD (por exemplo, eDP Diagnostic Info 2020.11.03).

Depois de rever o ficheiro e redigir informações confidenciais, envie-o para o engenheiro do Suporte da Microsoft que está a trabalhar no seu caso.