Устранение ошибок поиска в обнаружении электронных данных (стандартный)

• Применяется к:

  Microsoft Purview, Exchange Online

Если вы столкнулись с проблемой или ошибкой, связанной с поиском в Microsoft Purview eDiscovery (стандартный), повторите операцию, чтобы исключить временные проблемы. Чтобы устранить проблемы, выберите соответствующее описание из следующего списка:

• Проблема с поиском: разница между ожидаемыми и загруженными результатами поиска
• Ошибка поиска: "Расположение неоднозначно"
• Ошибка поиска: "Получатель не найден"
• Ошибка поиска: CS007
• Ошибка поиска: "Внутренняя ошибка сервера (500)"
• Ошибка поиска или экспорта: "Максимальное число заданий для организации в настоящее время выполняется"
• Проблема с экспортом: экспорт, как представляется, застопорился
• Ошибка экспорта: "Элемент был перемещен или удален" или "Не удалось получить элемент из-за истечения времени ожидания".
• Ошибка экспорта: "Сбой запроса с кодом состояния 500" или "внутренняя ошибка сервера 500"
• Ошибка экспорта: "Файл не экспортирован, так как он не существует" или "Файл не найден"
• Проблема с загрузкой экспорта: медленное скачивание экспортированных результатов поиска
• Проблема с загрузкой экспорта: средство экспорта обнаружения электронных данных не скачивает файлы
• Ошибка скачивания экспорта: "Результат поиска не скачан, так как это папка"
• Ошибка скачивания экспорта: "Не удается получить доступ к файлу "ExportData.db""

Если ни одно из этих решений не относится к проблеме поиска, обратитесь к служба поддержки Майкрософт. В зависимости от проблемы соберите выходные данные с помощью командлета PowerShell Get-ComplianceSearch или Get-ComplianceSearchAction перед созданием обращения в службу поддержки. Сведения о других диагностических сведениях, которые могут потребоваться служба поддержки Майкрософт, см. в разделе Сбор диагностических сведений об обнаружении электронных данных.

Сведения о проблемах с удержанием eDiscovery см. в статье Устранение ошибок удержания в обнаружении электронных данных (стандартный).

Проблема с поиском: разница между ожидаемыми и загруженными результатами поиска

Симптомы

При просмотре статистики результатов поиска в файле .csvметки> времени экспорта сводки < в папке скачанных результатов поиска eDiscovery вы заметите, что оценочная и скачаемая статистика результатов поиска отличается. Оценочная статистика результатов поиска также отображается в области сведений для поиска в Портал соответствия требованиям Microsoft Purview и в средстве экспорта обнаружения электронных данных.

Причина

Оценка результатов поиска — это оценка, а не фактическое количество элементов, которые соответствуют критериям поискового запроса. Дополнительные сведения о том, почему предполагаемые и скачанные результаты поиска могут отличаться, см. в разделе Различия между предполагаемыми и фактическими результатами поиска по обнаружению электронных данных.

К началу страницы

Ошибка поиска: "Расположение неоднозначно"

Симптомы

При выполнении поиска eDiscovery поиск завершается сбоем и возвращает следующее сообщение об ошибке:

Поиск по соответствию содержит следующие недопустимые расположения: <идентификатор> почтового ящика. Идентификатор> почтового ящика расположения <является неоднозначным.

Причина

Расположения, указанные в сообщении об ошибке, недопустимы. Идентификатор почтового ящика для каждого недопустимого расположения используется повторяющимися или конфликтующими объектами в Exchange Online Protection (EOP).

Разрешение

Для каждого недопустимого расположения выполните следующие действия.

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Найдите повторяющиеся или конфликтующие объекты, использующие идентификатор почтового ящика. Для этого выполните следующую команду Get-Recipient :

   Get-Recipient -Identity "<mailbox identifier from error message>"
   

3. Удалите повторяющийся или конфликтующий объект.

К началу страницы

Ошибка поиска: "Получатель не найден"

Симптомы

Поиск по обнаружению электронных данных завершается ошибкой и возвращает сообщение об ошибке "Получатель не найден".

Причина

Системе не удается найти одного из получателей в поиске eDiscovery из-за задержек синхронизации в Exchange Online Protection (EOP).

Разрешение

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Проверьте, синхронизированы ли получатели в поисковом запросе в EOP с помощью командлета Get-Recipient . Выполните следующую команду:

   Get-Recipient -Identity "<user identifier>" | FL
   

3. Если команда не возвращает объект пользователя для получателя, подождите 30 минут, пока синхронизация завершится, а затем снова установите флажок.

4. Убедившись, что получатель синхронизирован в EOP, повторите поиск.

К началу страницы

Ошибка поиска: CS007

Симптомы

Поиск обнаружения электронных данных завершается ошибкой CS007 и возвращает код ошибки.

Причина

Эта ошибка может быть вызвана любой из следующих проблем:

• Временная проблема

• Поисковый запрос, возвращающий слишком много результатов для обработки системой. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

Разрешение

Повторите поиск. Если поиск по-прежнему завершается ошибкой, разделите поиск на более мелкие. Например, используйте диапазоны дат или ограничьте количество расположений поиска, чтобы получить меньшие результирующие наборы.

Ошибка поиска: "Произошла внутренняя ошибка сервера (500)"

Симптомы

Поиск по обнаружению электронных данных завершается сбоем и возвращает сообщение об ошибке "Произошла внутренняя ошибка сервера (500).

Причина

Проблемы, которые могут вызвать эту ошибку:

• Поисковый запрос, возвращающий слишком много результатов для обработки системой. Например, запрос, использующий несколько подстановочных знаков, может возвращать большой результирующий набор.

• Другие ошибки поиска. Чтобы проверка этих ошибок, выполните следующую команду, чтобы получить сведения о поиске, а затем найдите сообщения об ошибках в выходных данных:

  Get-ComplianceSearch -Identity <search name> | FL ResultDetails
  

Разрешение

Повторите поиск. Если поиск по-прежнему завершается ошибкой, разделите поиск на более мелкие. Например, используйте диапазоны дат или ограничьте количество расположений поиска, чтобы получить меньшие результирующие наборы.

К началу страницы

Ошибка поиска или экспорта: "Максимальное число заданий для организации в настоящее время выполняется"

Симптомы

При попытке поиска или экспорта результатов поиска eDiscovery операция завершается сбоем, и появляется следующее сообщение об ошибке:

Не удается запустить запрос, так как в настоящее время выполняется максимальное количество заданий для вашей организации.

Причина

В вашей организации достигнуто максимальное ограничение в 50 одновременных заданий. Так как экспорт заданий обычно занимает больше времени, чем задания поиска, задания экспорта с большей вероятностью заполняют квоту.

Разрешение

Используйте следующую процедуру, чтобы узнать, какие задания экспорта выполняются в настоящее время:

Примечание.

Чтобы использовать следующую процедуру, необходимо быть членом группы ролей Диспетчер обнаружения электронных данных и быть администратором обнаружения электронных данных в этой группе. Дополнительные сведения о том, как просматривать или назначать администраторов обнаружения электронных данных в организации, см. в разделах Назначение разрешений на обнаружение электронных данных, Get-eDiscoveryCaseAdmin и Add-eDiscoveryCaseAdmin.

1. Подключение к Безопасности и соответствию требованиям PowerShell

2. Запустите следующий сценарий:

   $date = Get-Date
   $exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
   $cases = Get-ComplianceCase | ?{$_.status -like "Active"}
   $i = 1
   foreach ($case in $cases) {
     $exports += Get-ComplianceSearchAction -Export -Case $case.Name
     Write-Host "Processing case $($i) of $($cases.Count)"
     $i++
   }
   $inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
   $inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
   Write-Host "In-progress export jobs:"
   $inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
   Write-Host "In-progress export jobs started in the last 7 days:"
   $inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More
   

Чтобы устранить эту ошибку, выполните следующую процедуру:

1. Уменьшите количество выполняемых заданий. Используйте один или оба следующих подхода:

   • Дождитесь завершения одного или нескольких выполняемых заданий.

   • Удалите одно или несколько выполняемых заданий, которые больше не требуются, с помощью командлета PowerShell Remove-ComplianceSearchAction .

2. Повторите операцию поиска или экспорта.

К началу страницы

Проблема с экспортом: экспорт, как представляется, застопорился

Симптомы

Вы пытаетесь экспортировать результаты поиска eDiscovery, но экспорт не завершается и, как представляется, застопорился.

Причина

Временные проблемы могут затормозить процесс экспорта.

Разрешение

Перезапустите экспорт.

Примечание.

Невозможно перезапустить экспорт результатов поиска, созданных более семи дней назад. Вместо этого повторно запустите поиск, а затем начните экспорт.

К началу страницы

Ошибка экспорта: "Элемент был перемещен или удален" или "Не удалось получить элемент из-за истечения времени ожидания".

Симптомы

После скачивания результатов поиска eDiscovery в экспорте предупреждений и Errors.csv файла в скачаемой папке экспорта отображаются следующие ошибки:

• FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки "FailedToExportItem". Сообщение. Элемент был перемещен или удален.

• FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: сбой экспорта с типом ошибки "FailedToExportItem". Сообщение: не удалось получить элемент из-за истечения времени ожидания после нескольких повторных попыток.

Причина

Эти сообщения об ошибке FailedToExportItem указывают на то, что система экспортирует не все элементы результатов поиска. Неподдерживаемые элементы являются временными резервными копиями, созданными системой во время архивации почтового ящика. Хотя обнаружение электронных данных может выполнять поиск временных элементов резервного копирования, эти элементы нельзя экспортировать.

Разрешение

Дождитесь, пока система извлекает и экспортирует исходные элементы почтового ящика, связанные с временными резервными копиями.

К началу страницы

Ошибка экспорта: "Сбой запроса с кодом состояния 500" или "внутренняя ошибка сервера 500"

Симптомы

При попытке экспортировать или скачать результаты поиска eDiscovery появляется одно из следующих сообщений об ошибке:

• Сбой запроса с кодом состояния 500

• Внутренняя ошибка сервера 500

Причина

Проблема может возникнуть по любой из следующих причин.

Причина 1

У вас нет роли Экспорт. Роль Экспорт автоматически назначается членам группы ролей Диспетчер обнаружения электронных данных. Роль "Экспорт" не назначается автоматически членам группы ролей "Управление организацией".

Причина 2

Ошибка возникает при попытке скачать экспортированные результаты поиска, если вы не являетесь администратором, который экспортировал результаты поиска.

Причина 3

Фильтры разрешений для учетной записи пользователя ограничивают почтовые ящики, расположения хранилища или содержимое, которое можно искать и экспортировать.

Причина 4

Объем экспортируемых данных для поиска превышает 2 ТБ. Максимальный объем экспортируемых данных для одного поиска составляет 2 ТБ. Чтобы определить размер экспортируемых данных, выполните следующую команду:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Разрешение

Выберите решение, соответствующее применимой причине.

Решение 1

Если вы являетесь членом группы ролей "Управление организацией", добавьте себя в группу ролей eDiscovery Manager. Это можно сделать на странице Разрешения в Портал соответствия требованиям Microsoft Purview или с помощью командлета PowerShell Add-eDiscoveryCaseAdmin.

Решение 2

Попросите администратора, создавшего экспорт, завершить скачивание. Чтобы найти этого администратора, выполните следующую команду:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Решение 3

Для почтовых ящиков и расположений хранения, в которых требуется выполнить поиск и экспорт, проверка, предотвращают ли эти действия какие-либо фильтры разрешений. При необходимости попросите администратора настроить фильтры разрешений.

Решение 4

Уменьшите размер загрузки, разделив поиск на небольшие поисковые запросы. Например, используйте диапазоны дат или ограничьте количество расположений поиска, чтобы получить меньшие результирующие наборы.

Чтобы проверка, назначены ли роли поиска, экспорта или предварительного просмотра назначенной учетной записи администратора, выполните следующий тест в Центр администрирования Microsoft 365. Для выполнения следующих действий необходимо иметь разрешения глобального администратора или администратора соответствия требованиям .

Примечание.

Эта диагностика недоступна для сред GCC High или DoD, а также для Microsoft 365 под управлением 21Vianet.

1. В Центр администрирования Microsoft 365 нажмите кнопку Запустить тесты: обнаружение электронных данных проверка RBAC, чтобы заполнить связанный тест:

   Выполнение тестов: проверка RBAC для обнаружения электронных данных

2. В разделе Запуск диагностика введите имя участника-пользователя или адрес электронной почты пользователя, который пытается запустить задачу "Поиск", "Экспорт" или "Предварительный просмотр".

3. Выберите Выполнить тесты.

4. Если пользователю не назначены необходимые роли обнаружения электронных данных, назначьте их, чтобы пользователь смог выполнить нужную задачу.

К началу страницы

Ошибка экспорта: "Файл не экспортирован, так как он не существует" или "Файл не найден"

Симптомы

Скачав результаты поиска eDiscovery, вы увидите одно из следующих сообщений об ошибках в экспорте предупреждений и Errors.csv, Пропущено Items.csvили trace.log файлы в скачанной папке экспорта:

• Этот файл не был экспортирован, так как он больше не существует. Файл был включен в число предполагаемых результатов поиска, так как он по-прежнему указан в индексе. В конечном итоге файл будет удален из индекса и не приведет к ошибке в будущем.

• FailedToExportItem_Failed для скачивания содержимого. Дополнительные диагностические сведения: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: не удалось скачать из документа содержимого <типа> Document. Идентификатор корреляции: <идентификатор> корреляции. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Файл не найден. в Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) в Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Окончание трассировки внутреннего стека исключений ---

Причина

Это сообщение об ошибке может появиться, если поиск eDiscovery включает Microsoft Office SharePoint Online или Microsoft OneDrive для бизнеса расположения. Обнаружение электронных данных использует индекс SharePoint Online для идентификации файлов в обоих этих расположениях. Ошибка возникает, если пользователь переименовывает, перемещает или удаляет файл в результатах поиска после завершения поиска, но до того, как система обновит индекс SharePoint Online. Вы можете проверка, был ли файл переименован, перемещен или удален, найдите файл в соответствующем расположении SharePoint Online или OneDrive для бизнеса.

Разрешение

Чтобы устранить эту проблему, переиндексуйте расположение SharePoint Online или OneDrive для бизнеса с помощью одной из процедур, описанных в статье Обход и повторная индексация сайта, библиотеки или списка вручную. Если вы хотите, чтобы результаты поиска включали переименованные или перемещенные файлы, повторно запустите поиск eDiscovery.

К началу страницы

Проблема с загрузкой экспорта: медленное скачивание экспортированных результатов поиска

Симптомы

При скачивании результатов поиска eDiscovery скачивание занимает больше времени, чем ожидалось.

Причина

Ниже приведены проблемы, которые могут привести к медленной загрузке:

• Большой объем экспортируемых данных. Чтобы определить размер загрузки, выполните следующую команду:

  Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics
  

• Нагрузка на серверы почтовых ящиков выше, чем обычно.

• Другие ошибки скачивания. Чтобы проверка для этих ошибок:

  • Выполните следующую команду, чтобы получить сведения о выполняющемся экспорте. Найдите сообщения об ошибках в выходных данных команды.

    Get-ComplianceSearchAction | FL Results
    

  • Найдите сообщения об ошибках в файле trace.log в скачаемой папке экспорта.

Разрешение

Чтобы уменьшить размер загрузки, разделите поиск на более мелкие. Например, используйте диапазоны дат или ограничьте количество расположений поиска, чтобы получить меньшие результирующие наборы.

К началу страницы

Проблема с загрузкой экспорта: средство экспорта обнаружения электронных данных не скачивает файлы

Симптомы

Чтобы скачать результаты поиска eDiscovery, запустите средство экспорта eDiscovery. Однако после завершения операции в поле Estimated Total (Оценка всего ) в окне инструментов отображается, что файлы не были скачаны.

Причина

Проблема может возникнуть по любой из следующих причин:

• Антивирусная программа на конечном компьютере блокирует скачивание.

• Вы выбираете диск для скачивания, который не является локальным диском.

• Выберите папку назначения, которая:

  • Папка скачивания другого экспорта eDiscovery.

  • Родительская папка папки скачивания другого экспорта обнаружения электронных данных. Так как средство экспорта сохраняет файлы метаданных в родительской папке, файлы метаданных для разных загрузок могут конфликтовать друг с другом.

Разрешение

Попробуйте каждый из следующих методов в заданном порядке, пока проблема не будет устранена:

1. Приостановите антивирусную программу на конечном компьютере и повторите скачивание.

2. Скачивание на локальный диск. При необходимости скачайте на другой клиентский компьютер.

3. Выберите целевую папку, которая не конфликтует с каким-либо параллельным экспортом обнаружения электронных данных.

4. Отключите экспорт в сжатую папку и дедупликацию содержимого Exchange. Если этот шаг устраняет проблему, возможно, причиной является антивирусная программа, блокирующая скачивание или которую вы пытались скачать на удаленный диск.

К началу страницы

Ошибка скачивания экспорта: "Результат поиска не скачан, так как это папка"

Симптомы

После скачивания результатов поиска eDiscovery в файле пропущенных Items.csv в скачанной папке экспорта появится следующее сообщение об ошибке:

Этот результат поиска не был скачан, так как это папка или другой артефакт, который не может быть скачан сам по себе, все элементы в папке или библиотеке будут скачаны.

Причина

Это сообщение об ошибке может появиться, если поиск включает Microsoft Office SharePoint Online или Microsoft OneDrive для бизнеса расположения. В файле пропущенных Items.csv перечислены все папки и другие пропущенные элементы в результатах поиска. Сообщение об ошибке обычно отображается рядом с путями к папкам, так как они не являются загружаемыми элементами.

Разрешение

Разрешение не требуется. Вы можете спокойно игнорировать сообщение об ошибке.

К началу страницы

Ошибка скачивания экспорта: "Не удается получить доступ к файлу "ExportData.db""

Симптомы

Вы запускаете средство экспорта eDiscovery, чтобы скачать результаты поиска eDiscovery, но скачивание зависает или создает файлы с нулевыми байтами. В файле trace.log в скачаемой папке экспорта отображается следующее сообщение об ошибке:

Ошибка, допускаемая попадание, будет повторна. Процесс не может получить доступ к файлу "ExportData.db", так как он используется другим процессом.

Причина

Проблема может возникнуть, если:

• Антивирусная программа на конечном компьютере блокирует скачивание.

• Вы выбираете диск для скачивания, который не является локальным диском.

• Выберите папку назначения, которая:

  • Папка скачивания другого экспорта eDiscovery.

  • Родительская папка папки скачивания другого экспорта обнаружения электронных данных. Так как средство экспорта сохраняет файлы метаданных в родительской папке, файлы метаданных для разных загрузок могут конфликтовать.

Разрешение

Попробуйте каждый из следующих методов в заданном порядке, пока не будет устранена ошибка:

1. Приостановите антивирусную программу на конечном компьютере и повторите скачивание.

2. Скачивание на локальный диск. При необходимости скачайте на другой клиентский компьютер.

3. Выберите целевую папку, которая не конфликтует с каким-либо параллельным экспортом обнаружения электронных данных.

4. Отключите экспорт в сжатую папку и дедупликацию содержимого Exchange. Если этот шаг устраняет проблему, возможно, причиной является антивирусная программа, блокирующая скачивание или которую вы пытались скачать на удаленный диск.

К началу страницы