Поделиться через

Сбор диагностических сведений об обнаружении электронных данных

  • Статья

Совет

Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).

Иногда служба поддержки Майкрософт инженерам требуется конкретная информация о вашей проблеме при обращении в службу поддержки, связанной с Microsoft Purview eDiscovery (стандартный) или Microsoft Purview eDiscovery (премиум). В этой статье содержатся рекомендации по сбору диагностических сведений, которые помогут инженерам поддержки исследовать и устранять проблемы. Как правило, вам не нужно собирать эту информацию, пока не попросит служба поддержки Майкрософт инженера.

Важно!

Выходные данные командлетов и диагностические сведения, описанные в этой статье, могут содержать конфиденциальную информацию о судебном процессе или внутренних расследованиях в вашей организации. Перед отправкой необработанных диагностических сведений в служба поддержки Майкрософт следует просмотреть эти сведения и отредактировать любую конфиденциальную информацию (например, имена или другие сведения о сторонах судебного разбирательства или расследования), заменив ее XXXXXXXна . Использование этого метода также укажет инженеру служба поддержки Майкрософт, что информация была отредактирована.

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Сбор диагностических данных для обнаружения электронных данных (стандартный)

Сбор диагностических сведений для обнаружения электронных данных (standard) основан на командлетах, поэтому вам придется использовать PowerShell для обеспечения безопасности & соответствия требованиям. В следующих примерах PowerShell выполняются командлеты, а затем выходные данные сохраняются в указанном текстовом файле. В большинстве случаев необходимо выполнить только одну из этих команд.

Чтобы выполнить следующие командлеты, подключитесь к PowerShell для обеспечения соответствия требованиям безопасности &. После подключения выполните одну или несколько из следующих команд и обязательно замените заполнители фактическими именами объектов.

После просмотра созданного текстового файла и отредактирования конфиденциальной информации отправьте ее инженеру служба поддержки Майкрософт, работающему над вашим делом.

Примечание.

Вы также можете выполнить команды в этом разделе, чтобы собрать диагностические сведения для поиска и экспорта, перечисленных на странице Поиск контента в Портал соответствия требованиям Microsoft Purview.

Сбор сведений о поисковых запросах

Следующая команда собирает сведения, которые полезны при исследовании проблем с поиском контента или поиском, связанным с делом обнаружения электронных данных (стандартный).

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

Сбор сведений о действиях поиска

Следующая команда собирает сведения для изучения проблем с предварительным просмотром, экспортом или очисткой результатов поиска контента или поиска, связанного с делом обнаружения электронных данных (стандартный). Имя действия поиска можно определить, выбрав экспорт, указанный на вкладке Экспорты . Чтобы определить имена действий предварительного просмотра и очистки, можно запустить командлет Get-ComplianceSearchAction , чтобы отобразить список всех действий. Формат для имени действия поиска создается путем добавления _Preview, _Exportили _Purge к имени соответствующего поиска.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

Сбор сведений о удержаниях обнаружения электронных данных

Если удержание eDiscovery, связанное с делом обнаружения электронных данных (standard), не работает должным образом, выполните следующую команду, чтобы собрать сведения о политике удержания дела и связанном правиле хранения случаев для удержания eDiscovery. Имя политики удержания case в следующей команде совпадает с именем удержания eDiscovery. Это имя можно определить на вкладках Удержания в случае обнаружения электронных данных (стандартный).

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

Сбор всех сведений о случаях

Иногда неясно, какие сведения требуются служба поддержки Майкрософт для изучения проблемы. В этой ситуации можно собрать все диагностика сведения для дела обнаружения электронных данных (стандартный). Имя случая обнаружения электронных данных (стандартный) в следующей команде совпадает с именем дела, которое отображается на странице обнаружения электронных данных (стандартный) на портале соответствия требованиям.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

Сбор диагностических сведений для обнаружения электронных данных (премиум)

Сбор сведений о обращении

Вкладка Параметры в случае обнаружения электронных данных (премиум) позволяет быстро скопировать диагностические сведения для дела. Диагностические сведения сохраняются в буфере обмена, поэтому их можно вставить в текстовый файл и отправить в служба поддержки Майкрософт.

Примечание.

В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.

  1. Перейдите на портал соответствия требованиям и выберите eDiscovery>Advanced (Дополнительно).
  2. Выберите вариант, а затем перейдите на вкладку Параметры .
  3. В разделе Сведения о обращении выберите Выбрать.
  4. На всплывающей странице выберите Действия>Копировать сведения о поддержке , чтобы скопировать эти сведения в буфер обмена.
  5. Откройте текстовый файл (в Блокноте), а затем вставьте сведения в текстовый файл.
  6. Сохраните текстовый файл и присвойте ему имя eDP Diagnostic Info YYYY.MM.DD (например, eDP Diagnostic Info 2020.11.03).

После просмотра файла и отредактирования конфиденциальной информации отправьте ее инженеру служба поддержки Майкрософт, работающему над вашим делом.

Сбор сведений о задании

Примечание.

В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.

  1. В случае выберите вкладку Задания .
  2. Прокрутите вниз до задания, которое завершилось сбоем, и выберите его, чтобы открыть область сведений о задании.
  3. Выберите Копировать сведения о поддержке, чтобы скопировать сведения о задании диагностика в буфер обмена.
  4. Откройте текстовый файл (в Блокноте), а затем вставьте сведения в текстовый файл.
  5. Сохраните текстовый файл и присвойте ему имя eDP Job Diagnostic Info YYYY.MM.DD (например, eDP Diagnostic Info 2020.11.03).

После просмотра файла и отредактирования конфиденциальной информации отправьте ее инженеру служба поддержки Майкрософт, работающему над вашим делом.