Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Este artigo descreve os limites da Descoberta Eletrônica do Microsoft Purview.
Dica
Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.
Limites de casos
A tabela a seguir lista os limites para casos na Descoberta Eletrônica.
| Descrição do limite | Suporte a recursos de Descoberta Eletrônica | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|---|
| Número máximo de casos para uma organização. | 10.000 | 50.000 |
Limites do conjunto de casos e revisão
A tabela a seguir lista os limites para casos e conjuntos de revisão na Descoberta Eletrônica com suporte a recursos premium.
Dica
Quer experimentar os recursos premium da Descoberta Eletrônica? Consulte os requisitos de assinatura para licenciamento do Microsoft 365 Enterprise E5.
| Descrição do limite | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|
| Número total de documentos que você pode adicionar a uma ocorrência (para todos os conjuntos de revisão em uma ocorrência). | 40 milhões |
| Tamanho total do arquivo por conjunto de carga. Esse limite inclui o carregamento de conteúdo que não é do Office 365 em um conjunto de revisão. | 1 TB |
| Tamanho máximo por conjunto de revisão. | 1 TB |
| Número máximo de conjuntos de carga por caso. | 200 |
| Número máximo de conjuntos de revisão por caso. | 100 |
| Número máximo de grupos de marcas por caso. | 1.000 |
| Número máximo de marcas exclusivas por caso. | 1.000 |
| Número máximo de documentos marcados por caso. | Ilimitado |
Limites de exportação
Observação
Ao exportar itens individuais grandes (5 GB ou mais), configure o trabalho de exportação para incluir apenas um item grande por exportação. Essa configuração reduz a probabilidade de problemas relacionados ao desempenho durante a exportação.
A tabela a seguir lista os limites ao exportar os resultados de uma pesquisa.
| Descrição do limite | Suporte a recursos de Descoberta Eletrônica | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|---|
| Exportar itens do total de relatórios para um relatório | 1 milhão | 1 milhão |
| Exportar total de localizações para um relatório | US$ 500.000 | US$ 500.000 |
| Exportar os resultados, número máximo de locais para uma exportação | 100.000 | 100.000 |
| Resultados da exportação: número máximo de itens para uma exportação | US$ 500.000 | US$ 500.000 |
| Quantidade máxima de dados exportáveis de uma única pesquisa. | 2 TB1 | 5 TB |
| O máximo que uma organização pode exportar em um único dia. 2 | 2 TB | 5 TB |
| Número máximo de exportações ou relatórios exibidos em casos de Pesquisa de Conteúdo ou Descoberta Eletrônica. | 1.000 | 2,000 |
| Tamanho máximo do arquivo individual com suporte para exportação | 5 GB | 5 GB |
| Tamanho máximo do arquivo PST que pode ser exportado. | 10 GB3 | 10 GB |
| Tamanho máximo por pacote de exportação. | 40 GB | 40 GB |
| Taxa na qual o conteúdo das caixas de correio é exportado | 2 GB por hora por caixa de correio4 | 2 GB por hora por caixa de correio4 |
Observação
1Se os resultados da pesquisa forem maiores que 200 GB, considere o uso de intervalos de datas ou outros tipos de filtros para diminuir o tamanho total dos resultados da pesquisa.
2 O sistema redefine esse limite diariamente às 12:00 UTC.
3 O processo de exportação divide automaticamente os resultados da pesquisa maiores que 10 GB em vários arquivos PST, mesmo se você selecionar a opção para exportar os resultados em um único PST.
4 Se uma exportação for executada por sete dias sem ser concluída, o sistema a cancelará automaticamente. Para evitar esse problema, divida sua exportação em lotes menores.
Limites de bloqueios
Dica
Para obter melhor desempenho, limite cada caso a não mais de 1.000 pesquisas, bloqueios ou exportações. Para distribuir essa atividade em mais casos, considere atualizações nos processos e fluxos de trabalho da sua organização.
A tabela a seguir lista os limites de retenções associadas a um caso de Descoberta Eletrônica.
| Descrição do limite | Suporte a recursos de Descoberta Eletrônica | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|---|
| Número máximo de políticas de retenção para uma organização. | 10.000 | 20,000 |
| Número máximo de políticas de retenção em um único caso | 100 | 200 |
| Número máximo de caixas de correio expandidas de uma única lista de distribuição quando usadas como uma fonte de dados de bloqueio. 1 | 100 | 100 |
| Número máximo de caixas de correio em uma única retenção de maiúsculas e minúsculas. Esse limite inclui o total combinado de caixas de correio de usuário e as caixas de correio associadas a Grupos do Microsoft 365, Microsoft Teams e Grupos Viva Engage. |
1.000 | 2,000 |
| Número máximo de políticas aplicadas a um local específico | 100 | 100 |
| Número máximo de sites em uma única retenção de caso. Esse limite inclui o total combinado de sites do OneDrive, sites do SharePoint e sites associados a Grupos do Microsoft 365, Microsoft Teams e Viva Engage Grupos.2 | 1.000 | 2,000 |
Observação
1 Não é possível adicionar listas de distribuição com mais de 100 membros diretamente como uma fonte de dados de retenção. Expanda a associação à lista de distribuição (por exemplo, no Outlook) e use o recurso de importação de fontes de dados em massa para importar as caixas de correio de usuário individuais como fontes de dados para a retenção. Você também pode dividir a lista de distribuição em grupos menores de 100 ou menos membros antes de adicioná-los.
2 Limites de prêmio mais altos (por exemplo, 2.000 sites) se aplicam somente quando o caso tem recursos premium de Descoberta Eletrônica habilitados. Verifique se os recursos premium estão habilitados nas configurações de caso. Use políticas de retenção separadas para caixas de correio do Exchange e para sites do SharePoint e do OneDrive em vez de combiná-las em uma política.
Para exibir uma lista com mais de 1.000 casos, bloqueios, pesquisas ou exportações, use o cmdlet do PowerShell correspondente de Segurança & Conformidade:
Limites de indexação
A tabela a seguir lista os limites de indexação na Descoberta Eletrônica com suporte a recursos premium.
Dica
Quer experimentar os recursos premium da Descoberta Eletrônica? Consulte os requisitos de assinatura para licenciamento do Microsoft 365 Enterprise E5.
| Descrição do limite | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|
| Número máximo de caracteres extraídos de um único arquivo. 1 | 10 milhões |
| Tamanho máximo de um único arquivo. 1 | 150 MB |
| Profundidade máxima de itens inseridos em um documento. 1 | 25 |
| Tamanho máximo de arquivos processados por reconhecimento óptico de caracteres (OCR). 1 | 24 MB |
| Taxa de transferência máxima de indexação avançada | 2 GB por hora |
Observação
1 Se um item exceder um limite de arquivo único, o processo retornará um erro.
Limites de indexação para mensagens de email
A tabela a seguir descreve os limites de indexação que podem fazer com que uma mensagem de email apareça como um item não indexado ou como um item parcialmente indexado nos resultados de uma pesquisa.
| Limite de indexação | Valor máximo | Descrição |
|---|---|---|
| Tamanho máximo do anexo 1 | 150 MB | O tamanho máximo de um anexo de email que o serviço de indexação analisa. O serviço de indexação não analisa nenhum anexo maior que esse limite. Ele marca a mensagem com o anexo como parcialmente indexado. |
| Número máximo de anexos | 250 | O número máximo de arquivos anexados a uma mensagem de email que o serviço de indexação analisa. Se uma mensagem tiver mais de 250 anexos, o serviço de indexação analisará e indexará os primeiros 250 anexos. Ele marca a mensagem como parcialmente indexada porque não analisou os anexos extras. |
| Profundidade máxima dos anexos | 30 | O número máximo de anexos aninhados que o serviço de indexação analisa. Por exemplo, se uma mensagem de email tiver outra mensagem anexada a ela e a mensagem anexada tiver um documento Word anexado, o serviço de indexação indexará o documento Word e a mensagem anexada. Esse comportamento continua para até 30 anexos aninhados. |
| Número máximo de imagens anexadas | 0 | O analisador ignora uma imagem anexada a uma mensagem de email e não a indexa. |
| Tempo máximo gasto durante a análise de um item | 30 segundos | O serviço de indexação gasta no máximo 30 segundos analisando um item para indexação. Se o tempo de análise exceder 30 segundos, o serviço de indexação marcará o item como parcialmente indexado. |
| Saída máxima do analisador | 2 milhões de caracteres | A quantidade máxima de saída de texto indexado pelo analisador. Por exemplo, se o analisador extrair oito milhões de caracteres de um documento, o serviço de indexação indexará apenas os primeiros dois milhões de caracteres. |
| Máximo de tokens de anotação | Dois milhões | Quando o serviço de indexação indexa uma mensagem de email, ele anota cada palavra com instruções de processamento diferentes que especificam como indexar essa palavra. Cada conjunto de instruções de processamento é chamado de token de anotação. Para manter a qualidade do serviço no Microsoft 365, há um limite de dois milhões de tokens de anotação para uma mensagem de email. |
| Tamanho máximo do corpo no índice | 67 milhões de caracteres | O número total de caracteres no corpo de uma mensagem de email e todos os seus anexos. Quando o serviço de indexação indexa uma mensagem de email, ele concatena todo o texto no corpo da mensagem e em todos os anexos em uma única cadeia de caracteres. O tamanho máximo desta cadeia de caracteres indexada é de 67 milhões de caracteres. |
| Máximo de tokens exclusivos no corpo | 1 milhão | Os tokens resultam da extração de texto do conteúdo, da remoção de pontuação e espaços e, em seguida, da divisão em palavras (chamadas de tokens) que o serviço de indexação armazena no índice. Por exemplo, a frase "cat, mouse, bird, dog, dog" contém cinco tokens, mas apenas quatro deles são tokens exclusivos. Há um limite de um milhão de tokens exclusivos por mensagem de email, o que ajuda a impedir que o índice fique muito grande com tokens aleatórios. |
Observação
1 Análise é o processo em que o serviço de indexação extrai texto do anexo, remove caracteres desnecessários, como pontuação e espaços, e divide o texto em palavras (em um processo chamado geração de tokens) que ele armazena no índice.
Limites do processo
A tabela a seguir lista os limites do processo na Descoberta Eletrônica.
| Descrição do limite | Suporte a recursos de Descoberta Eletrônica | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|---|
| Número máximo de processos simultâneos em sua organização. | 50 | 200 |
| Número máximo de processos simultâneos que um único usuário pode iniciar de uma vez. | 25 | 50 |
| Número máximo de processos simultâneos em todo o locatário (por exemplo, pesquisas em todo o locatário) em sua organização. | 5 | 50 |
| Número máximo de processos simultâneos em todo o locatário (por exemplo, pesquisas em todo o locatário) que um único usuário pode iniciar de uma vez. | 5 | 25 |
| Número máximo de trabalhos por dia em sua organização. 1 | 500 | 1.000 |
| Duração máxima que o processo executa antes de ser cancelado. | 7 dias | 7 dias |
Observação
1Esse limite é redefinido diariamente às 00:00 UTC.
Limites de limpeza
A tabela a seguir lista os limites de limpeza na Descoberta Eletrônica.
| Descrição do limite | Suporte a recursos de Descoberta Eletrônica | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|---|
| Itens por localização no Exchange | 10 | 100 |
| Itens por local no Teams | N/D | 100 |
| Total de locais por limpeza | 50.000 | 100.000 |
Examinar limites de download definidos
A tabela a seguir lista os limites de download do conjunto de revisão na Descoberta Eletrônica com suporte a recursos premium.
Dica
Quer experimentar os recursos premium da Descoberta Eletrônica? Consulte os requisitos de assinatura para licenciamento do Microsoft 365 Enterprise E5.
| Descrição do limite | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|
| Tamanho total do arquivo ou número máximo de documentos baixados de um conjunto de revisão. 1 | 3 MB ou 50 documentos |
Observação
1 Esse limite se aplica ao download de documentos selecionados de um conjunto de revisão. Ela não se aplica a documentos exportados de um conjunto de revisão. Para obter mais informações sobre como exportar documentos de um conjunto de revisão, consulte Exportar itens de um conjunto de revisão na Descoberta Eletrônica.
Examinar limites de exportação definidos
A tabela a seguir lista os limites ao exportar documentos de um conjunto de revisão na Descoberta Eletrônica com suporte a recursos premium.
Dica
Quer experimentar os recursos premium da Descoberta Eletrônica? Consulte os requisitos de assinatura para licenciamento do Microsoft 365 Enterprise E5.
| Descrição do limite | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|
| Tamanho máximo de uma única exportação. | 5 milhões de documentos ou 500 GB, o que for menor. |
Examinar limites definidos
A tabela a seguir lista os limites do conjunto de revisão na Descoberta Eletrônica com suporte a recursos premium.
Dica
Quer experimentar os recursos premium da Descoberta Eletrônica? Consulte os requisitos de assinatura para licenciamento do Microsoft 365 Enterprise E5.
| Descrição do limite | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|
| Número máximo de itens exibidos por página em um conjunto de revisão. 1 | 1.000 |
| Adicionar à revisão do processamento do conjunto | Para otimizar o desempenho durante o processo Adicionar ao conjunto de revisão , o sistema aloca até um minuto para processar cada item. Se o processamento não for concluído em um minuto, o item poderá ser adicionado ao conjunto de revisão sem extrair totalmente seus itens filho. 2 |
Observação
1Use filtros padrão ou personalizados para ajustar os itens exibidos em um conjunto de revisão conforme necessário.
2Use o relatório de processoitems.csv para examinar todos os itens que encontraram esse limite de processamento após a conclusão do processo Adicionar ao conjunto de revisão .
Limites da pesquisa
A tabela a seguir lista os limites de pesquisa para caixas de correio do Exchange e sites do SharePoint na Descoberta Eletrônica com suporte a recursos premium.
| Descrição do limite | Suporte a recursos de Descoberta Eletrônica | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|---|
| Número máximo recomendado de localizações especificadas para uma única pesquisa direcionada. 1 | 1.000 | 1.000 |
| Número máximo de locais para um único processo de pesquisa em todo o locatário, exportação da pesquisa ou adição para revisão do conjunto (fonte "Todas as pessoas e grupos" em toda a organização). 1 | US$ 500.000 | US$ 500.000 |
| Número máximo de Tipos de Informações Confidenciais por consulta de pesquisa. 2 | 20 | 20 |
| Número máximo de participantes por consulta de pesquisa. 2 | 25 | 50 |
| Número máximo de caracteres para uma consulta de pesquisa (incluindo operadores e condições). 3, 5 | 10.000 | 10.000 |
Número mínimo de caracteres alfabéticos para curingas de prefixo; por exemplo, one* ou set*. |
3 | 3 |
| Máximo de variantes retornadas ao usar o caractere curinga de prefixo para pesquisar uma frase exata ou ao usar um caractere curinga de prefixo e o operador booliano NEAR. 4 | 10.000 | 10.000 |
| Número máximo de operadores em uma consulta. 5 | 100 | 100 |
| Número máximo de segmentos de palavra-chave em uma consulta para pesquisa em todo o locatário. 6 | 5 | 5 |
| Número máximo de segmentos de palavra-chave em uma consulta para pesquisa direcionada. 6 | 20 | 100 |
Observação
1 O limite de 1.000 locais se aplica somente a pesquisas direcionadas; você especifica manualmente caixas de correio ou sites individuais. Inclui o total combinado de caixas de correio de usuário e as caixas de correio associadas a Grupos do Microsoft 365, Microsoft Teams e Viva Engage Grupos. Os processos de todo o locatário que usam a fonte "Todas as pessoas e grupos" em toda a organização dão suporte a até 500.000 locais e não estão sujeitos ao limite de pesquisa direcionada de 1.000. O limite de localização de 500.000 em todo o locatário se aplica à pesquisa em todo o locatário, à exportação da pesquisa em todo o locatário e à adição em todo o locatário para examinar os processos definidos. 2 Incluir mais de 20 Tipos de Informações Confidenciais ou 25 participantes pode resultar em tempos limite de consulta de pesquisa. 3 Ao pesquisar locais do SharePoint e do OneDrive, os caracteres nas URLs dos sites pesquisados contam para esse limite. O número total de caracteres consiste em:
- Todos os caracteres nos campos Usuários e Filtros .
- Todos os filtros de permissões de pesquisa que se aplicam ao usuário.
- Os caracteres de qualquer propriedade de local na pesquisa, incluindo ExchangeLocation, PublicFolderLocation, SharePointLocation, ExchangeLocationExclusion, PublicFolderLocationExclusion, SharePointLocationExclusion e OneDriveLocationExclusion. Por exemplo, incluir todos os sites do SharePoint e contas do OneDrive na pesquisa conta como seis caracteres, pois a palavra
ALLaparece para o campo SharePointLocation e OneDriveLocation .
4 Para consultas que não são de frase (um valor de palavra-chave que não usa aspas duplas), o sistema usa um índice de prefixo especial. Esse índice informa ao sistema que uma palavra ocorre em um documento, mas não onde ela ocorre no documento. Para fazer uma consulta de frase (um valor de palavra-chave com aspas duplas), o sistema precisa comparar a posição dentro do documento para as palavras na frase. Essa comparação significa que o sistema não pode usar o índice de prefixo para consultas de frase. Nesse caso, o sistema expande internamente a consulta com todas as palavras possíveis para as quais o prefixo se expande. Por exemplo, time* pode expandir para "tempo OU temporizador OU tempos OU timex OU tempo em caixa OU ...". O limite de 10.000 é o número máximo de variantes para as quais a palavra pode se expandir, não o número de documentos que correspondem à consulta. Não há limite máximo para termos que não são de frase.
5 Uma consulta de pesquisa pode incluir no máximo 100 operadores e até 10.000 caracteres. Um operador é um operador booleano como AND, OR ou NEAR. O limite de operadores e caracteres se aplica ao total combinado de operador e caracteres na consulta de pesquisa de entrada do usuário e a quaisquer filtros de permissão de pesquisa aplicados ao usuário que executa a pesquisa. Como resultado, usuários com filtros de permissão múltiplos ou complexos, especialmente filtros aplicados aos mesmos usuários ou grupos, têm maior probabilidade de atingir esse limite. Para reduzir o risco de exceder o número máximo de operadores, mantenha os filtros de permissão de pesquisa no mínimo necessário para atender às necessidades de negócios da sua organização. Para obter mais informações, consulte Configurar a filtragem de permissão de pesquisa na Descoberta Eletrônica.
6 Segmento de palavra-chave refere-se a cada palavra-chave individual ou frase de palavra-chave inserida como uma linha separada na condição Palavra-chave do construtor de condições. Não se refere ao número de palavras ou caracteres em uma palavra-chave ou frase. Cada segmento de palavra-chave é executado como uma operação de pesquisa separada nos locais selecionados. Como resultado, o uso de um grande número de segmentos de palavra-chave pode aumentar a duração da pesquisa ou fazer com que a pesquisa atinja o tempo limite ou falhe. Se o seu cenário exigir mais segmentos de palavra-chave do que os suportados em uma única pesquisa, divida as palavras-chave em várias pesquisas e execute-as separadamente.
Para obter mais informações sobre limites específicos, consulte os seguintes artigos:
Pesquisar limite de exemplo
A amostra de pesquisa é um esforço excelente e depende dos seguintes fatores. Se você precisar de dados essenciais, consulte Exportar os dados ou adicionar dados para revisar conjunto.
| Descrição do limite | Limite |
|---|---|
| Tamanho máximo do item para amostra | O tamanho máximo de uma pasta de trabalho que pode ser aberta no Serviços do Excel é 10 megabytes. |
| Tempo gasto por local durante a amostragem | Menos de 30 segundos |
Exportar pesquisa e exportar como limite de relatório
A tabela a seguir lista os limites para o relatório Exportar como e os resultados da pesquisa de exportação :
| Descrição do limite | Limite |
|---|---|
| Exportar itens somente relatório CSV campo de cadeia de trabalho limite de caracteres | 255 |
| Resultados exportados (itens) | US$ 500.000 |
| Resultados exportados (locais) | 100.000 |
| Expiração da exportação da pesquisa | 14 dias a partir da criação |
| Total de itens | 1 milhão |
| Total de localizações | US$ 500.000 |
Horários de pesquisa
A Microsoft coleta informações de desempenho para pesquisas executadas por todas as organizações. Embora a complexidade da consulta de pesquisa possa afetar os tempos de pesquisa, o maior fator que afeta o tempo de duração das pesquisas é o número de caixas de correio pesquisadas.
Embora a Microsoft não forneça um contrato de nível de serviço para tempos de pesquisa, a tabela a seguir lista os tempos médios de pesquisa para pesquisas de coleção com base no número de caixas de correio incluídas na pesquisa.
| Número de caixas de correio | Tempo médio de pesquisa |
|---|---|
| 100 | 30 segundos |
| 1.000 | 45 segundos |
| 10.000 | 4 minutos |
| 25.000 | 10 minutos |
| 50.000 | 20 minutos |
| 100.000 | 25 minutos |
Limites de temas
Os limites descritos nesta seção estão relacionados à definição manual do número máximo de temas nas configurações de um caso na Descoberta Eletrônica com suporte a recursos premium.
Dica
Quer experimentar os recursos premium da Descoberta Eletrônica? Consulte os requisitos de assinatura para licenciamento do Microsoft 365 Enterprise E5.
| Descrição do limite | Suporte ao recurso de Descoberta Eletrônica Premium |
|---|---|
| Número mínimo para o número máximo de temas definidos. | 3 |
| Número máximo de temas definidos. | 10.000 |
Limites do visualizador
| Descrição do limite | Limite |
|---|---|
| Tamanho máximo de um arquivo do Excel que você pode exibir no visualizador nativo. | 4 MB |
Limites de alteração de ambiente ou região do locatário
A mesma região e ambiente de serviço do Microsoft 365 armazenam dados de caso de Descoberta Eletrônica (casos, pesquisas, bloqueios, conjuntos de revisão e exportações) onde você os criou originalmente. Esses dados não serão movidos com o locatário se você realocar posteriormente o locatário para uma região diferente ou para um ambiente de serviço diferente.
Importante
Se você mover seu locatário do Microsoft 365 entre regiões (por exemplo, por meio da Advanced Data Residency) ou migrá-lo entre ambientes de serviço (por exemplo, do Microsoft 365 comercial para um ambiente do Microsoft 365 Government, como GCC, GCC High ou DoD), não poderá acessar casos de Descoberta Eletrônica e seus dados associados que você criou antes da movimentação do locatário de destino. As ocorrências criadas após a movimentação funcionam normalmente no novo local.
Não há caminho de migração in-loco para dados de caso de Descoberta Eletrônica entre regiões ou ambientes de serviço. Para evitar perder o acesso a investigações em andamento, conclua as seguintes ações antes da movimentação:
- Conclua ou encerre todas as investigações ativas sempre que possível.
- Exporte os resultados das pesquisas que você deseja manter.
- Exporte todos os conjuntos de revisão que você deseja manter.
- Documente a associação de qualquer retenção de ocorrência que você precise recriar no locatário de destino.
Após a movimentação, recrie as retenções, pesquisas e ocorrências que você ainda precisa no locatário de destino.