Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описываются ограничения в Microsoft Purview eDiscovery.
Совет
Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.
Ограничения регистра
В следующей таблице перечислены ограничения для случаев обнаружения электронных данных.
| Описание ограничения | Поддержка функций обнаружения электронных данных | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|---|
| Максимальное количество дел для организации. | 10,000 | 50 000 |
Ограничения набора вариантов и проверки
В следующей таблице перечислены ограничения для вариантов и наборов проверки в eDiscovery с поддержкой функций premium.
Совет
Хотите попробовать функции обнаружения электронных данных уровня "Премиум"? См. требования к подписке для лицензирования Microsoft 365 корпоративный E5.
| Описание ограничения | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|
| Общее количество документов, которые можно добавить в дело (для всех наборов проверки в регистре). | 40 миллионов |
| Общий размер файла на набор нагрузки. Это ограничение включает загрузку содержимого, не Office 365, в набор для проверки. | 1 ТБ |
| Максимальный размер набора для проверки. | 1 ТБ |
| Максимальное число нагрузочных наборов в регистре. | 200 |
| Максимальное количество наборов проверки на случай. | 20 |
| Максимальное количество групп тегов в регистре. | 1,000 |
| Максимальное количество уникальных тегов в регистре. | 1,000 |
| Максимальное количество документов с тегами в каждом регистре. | Без ограничений |
Ограничения экспорта
Примечание.
При экспорте больших отдельных элементов (5 ГБ или более) настройте задание экспорта так, чтобы на экспорт включался только один крупный элемент. Такая конфигурация снижает вероятность проблем, связанных с производительностью во время экспорта.
В следующей таблице перечислены ограничения при экспорте результатов поиска.
| Описание ограничения | Поддержка функций обнаружения электронных данных | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|---|
| Максимальный объем экспортируемых данных из одного поиска. | 2 ТБ1 | 5 ТБ |
| Максимум, который организация может экспортировать за один день. 2 | 2 ТБ | 5 ТБ |
| Максимальное количество экспортов или отчетов, отображаемых в случаях поиска контента или обнаружения электронных данных. | 1,000 | 2,000 |
| Максимальный размер отдельного файла, поддерживаемого для экспорта | 5 ГБ | 5 ГБ |
| Максимальный размер PST-файла, который можно экспортировать. | 10 ГБ3 | 10 ГБ |
| Максимальный размер пакета экспорта. | 40 ГБ | 40 ГБ |
| Скорость экспорта содержимого из почтовых ящиков | 2 ГБ в час на почтовый ящик4 | 2 ГБ в час на почтовый ящик4 |
Примечание.
1Если результаты поиска превышают 200 ГБ, рекомендуется использовать диапазоны дат или другие типы фильтров, чтобы уменьшить общий размер результатов поиска.
2 Система сбрасывает это ограничение ежедневно в 12:00 UTC.
3 Процесс экспорта автоматически разбивает результаты поиска размером более 10 ГБ на несколько PST-файлов, даже если выбран параметр для экспорта результатов в один PST-файл.
4 Если экспорт выполняется в течение семи дней без завершения, система автоматически отменяет его. Чтобы избежать этой проблемы, разделите экспорт на небольшие пакеты.
Ограничения удержания
Совет
Для повышения производительности ограничьте каждый случай не более чем 1000 поисковых запросов, удержаний или экспорта. Чтобы распределить это действие по нескольким случаям, рассмотрите возможность обновления процессов и рабочих процессов организации.
В следующей таблице перечислены ограничения для удержаний, связанных с делом обнаружения электронных данных.
| Описание ограничения | Поддержка функций обнаружения электронных данных | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|---|
| Максимальное количество политик удержания для организации. | 10,000 | 20,000 |
| Максимальное число почтовых ящиков, развернутых из одного списка рассылки при использовании в качестве источника данных хранения. Списки рассылки с более чем 100 участниками должны быть разделены на небольшие группы перед добавлением. | 100 | 100 |
| Максимальное количество почтовых ящиков в одном удержании дела. Это ограничение включает общее количество почтовых ящиков пользователей и почтовых ящиков, связанных с Группы Microsoft 365, Microsoft Teams и группами Viva Engage. |
1,000 | 2,000 |
| Максимальное количество сайтов в одном случае хранения. Это ограничение включает общее количество сайтов OneDrive, сайтов SharePoint и сайтов, связанных с Группы Microsoft 365, Microsoft Teams и группами Viva Engage. | 100 | 2,000 |
Чтобы просмотреть список из более чем 1000 обращений, удержаний, поиска или экспорта, используйте соответствующий командлет PowerShell для соответствия требованиям безопасности &:
Ограничения индексирования
В следующей таблице перечислены ограничения индексирования в eDiscovery с поддержкой функций premium.
Совет
Хотите попробовать функции обнаружения электронных данных уровня "Премиум"? См. требования к подписке для лицензирования Microsoft 365 корпоративный E5.
| Описание ограничения | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|
| Максимальное количество символов, извлеченных из одного файла. 1 | 10 миллионов |
| Максимальный размер одного файла. 1 | 150 МБ |
| Максимальная глубина внедренных элементов в документе. 1 | 25 |
| Максимальный размер файлов, обрабатываемых с помощью оптического распознавания символов (OCR). 1 | 24 МБ |
| Максимальная расширенная пропускная способность индексирования | 2 ГБ в час |
Примечание.
1 Если элемент превышает ограничение на один файл, процесс возвращает ошибку.
Ограничения индексирования сообщений электронной почты
В следующей таблице описаны ограничения индексирования, которые могут привести к отображению сообщения электронной почты как неиндексированного или частично индексированного элемента в результатах поиска.
| Ограничение индексирования | Максимальное значение | Описание |
|---|---|---|
| Максимальный размер вложения 1 | 150 МБ | Максимальный размер вложения электронной почты, анализируемого службой индексирования. Служба индексирования не анализирует вложение, превышающее это ограничение, и помечает сообщение с вложением как частично индексированное. |
| Максимальное количество вложений | 250 | Максимальное количество файлов, вложенных в сообщение электронной почты, которое анализирует служба индексирования. Если сообщение содержит более 250 вложений, служба индексирования анализирует и индексирует первые 250 вложений. Сообщение помечается как частично индексировано, так как оно не анализирует дополнительные вложения. |
| Максимальная глубина вложения | 30 | Максимальное количество вложенных вложений, анализируемых службой индексирования. Например, если к сообщению электронной почты прикреплено другое сообщение, а к нему прикреплено Word документ, служба индексирования индексирует документ Word и присоединенное сообщение. Это поведение продолжается для до 30 вложенных вложений. |
| Максимальное число вложенных изображений | 0 | Средство синтаксического анализа пропускает изображение, присоединенное к сообщению электронной почты, и не индексирует его. |
| Максимальное время, затраченное на синтаксический анализ элемента | 30 секунд | Служба индексирования тратит не более 30 секунд на синтаксический анализ элемента для индексирования. Если время синтаксического анализа превышает 30 секунд, служба индексирования помечает элемент как частично индексированные. |
| Максимальное количество выходных данных средства синтаксического анализа | 2 миллиона символов | Максимальный объем выходных данных текста из средства синтаксического анализа, который индексируется. Например, если средство синтаксического анализа извлекло из документа 8 миллионов символов, служба индексирования индексирует только первые 2 миллиона символов. |
| Максимальное число маркеров заметок | 2 миллиона | Когда служба индексирования индексирует сообщение электронной почты, она примечает каждое слово различными инструкциями по обработке, указывающими, как индексировать это слово. Каждый набор инструкций по обработке называется маркером заметки. Для поддержания качества обслуживания в Microsoft 365 существует ограничение в 2 миллиона маркеров заметок для сообщения электронной почты. |
| Максимальный размер тела в индексе | 67 миллионов символов | Общее количество символов в тексте сообщения электронной почты и всех его вложений. Когда служба индексирования индексирует сообщение электронной почты, она объединяет весь текст в тексте сообщения и во всех вложениях в одну строку. Максимальный размер индексированных строк составляет 67 миллионов символов. |
| Максимальное число уникальных маркеров в тексте | 1 миллион | Маркеры возникают в результате извлечения текста из содержимого, удаления знаков препинания и пробелов, а затем разделения его на слова (называемые маркерами), которые служба индексирования сохраняет в индексе. Например, фраза "cat, mouse, bird, dog, dog" содержит пять маркеров, но только четыре из них являются уникальными. Существует ограничение в 1 миллион уникальных токенов на сообщение электронной почты, что помогает предотвратить слишком большой индекс со случайными маркерами. |
Примечание.
1 Синтаксический анализ — это процесс, в котором служба индексирования извлекает текст из вложения, удаляет ненужные символы, такие как знаки препинания и пробелы, а затем делит текст на слова (в процессе, называемом токенизацией), которые она сохраняет в индексе.
Ограничения процесса
В следующей таблице перечислены ограничения процесса в обнаружении электронных данных.
| Описание ограничения | Поддержка функций обнаружения электронных данных | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|---|
| Максимальное количество параллельных процессов в организации. | 50 | 200 |
| Максимальное количество одновременных процессов, которые может запустить один пользователь за один раз. | 25 | 50 |
| Максимальное количество параллельных процессов на уровне клиента (например, поиск на уровне клиента) в организации. | 5 | 50 |
| Максимальное количество одновременных процессов на уровне клиента (например, поиск на уровне клиента), которые один пользователь может запустить одновременно. | 5 | 25 |
| Максимальное число заданий в день в организации. 1 | 500 | 1,000 |
| Максимальная продолжительность процесса до его отмены. | 7 дней | 7 дней |
Примечание.
1Это ограничение сбрасывается ежедневно в 00:00 UTC.
Проверка установленных ограничений на скачивание
В следующей таблице перечислены ограничения на скачивание набора для проверки в eDiscovery с поддержкой функций premium.
Совет
Хотите попробовать функции обнаружения электронных данных уровня "Премиум"? См. требования к подписке для лицензирования Microsoft 365 корпоративный E5.
| Описание ограничения | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|
| Общий размер файла или максимальное количество документов, скачанных из набора для проверки. 1 | 3 МБ или 50 документов |
Примечание.
1 Это ограничение применяется к скачиванию выбранных документов из набора для проверки. Он не применяется к экспортируемым документам из набора для проверки. Дополнительные сведения об экспорте документов из набора для проверки см. в разделе Экспорт элементов из набора проверки в eDiscovery.
Проверка установленных ограничений на экспорт
В следующей таблице перечислены ограничения при экспорте документов из набора проверки в eDiscovery с поддержкой функций premium.
Совет
Хотите попробовать функции обнаружения электронных данных уровня "Премиум"? См. требования к подписке для лицензирования Microsoft 365 корпоративный E5.
| Описание ограничения | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|
| Максимальный размер одного экспорта. | 5 миллионов документов или 500 ГБ в зависимости от размера. |
Проверка установленных ограничений
В следующей таблице перечислены ограничения набора проверки в обнаружении электронных данных с поддержкой функций premium.
Совет
Хотите попробовать функции обнаружения электронных данных уровня "Премиум"? См. требования к подписке для лицензирования Microsoft 365 корпоративный E5.
| Описание ограничения | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|
| Максимальное количество элементов, отображаемых на странице в наборе для проверки. 1 | 1,000 |
| Добавление в обработку набора для проверки | Чтобы оптимизировать производительность во время процесса добавления для проверки, система выделяет до одной минуты на обработку каждого элемента. Если обработка не завершена в течение одной минуты, элемент может быть добавлен в набор проверки без полного извлечения его дочерних элементов. 2 |
Примечание.
1Используйте фильтры по умолчанию или настраиваемые для настройки отображаемых элементов в наборе для проверки по мере необходимости.
2Используйте отчет о процессеitems.csv , чтобы просмотреть все элементы, которые столкнулись с этим ограничением обработки после завершения процесса Добавления в набор проверки .
Ограничения поиска
В следующей таблице перечислены ограничения поиска для почтовых ящиков Exchange и сайтов SharePoint в eDiscovery с поддержкой функций premium.
| Описание ограничения | Поддержка функций обнаружения электронных данных | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|---|
| Максимальное рекомендуемое количество расположений, указанное для одного целевого поиска. 1 | 1,000 | 1,000 |
| Максимальное число типов конфиденциальной информации на поисковый запрос. 2 | 20 | 20 |
| Максимальное число участников на поисковый запрос. 2 | 25 | 50 |
| Максимальное количество символов для поискового запроса (включая операторы и условия). 3, 5 | 10,000 | 10,000 |
Минимальное количество альфа-символов для подстановочных знаков префикса; например, one* или set*. |
3 | 3 |
| Максимальное число вариантов, возвращаемых при использовании подстановочного знака префикса для поиска точной фразы или при использовании подстановочного знака префикса и логического оператора NEAR. 4 | 10,000 | 10,000 |
| Максимальное количество операторов в запросе. 5 | 100 | 100 |
| Максимальное количество сегментов ключевое слово в запросе для поиска на уровне клиента. 6 | 5 | 5 |
| Максимальное количество сегментов ключевое слово в запросе для целевого поиска. 6 | 20 | 100 |
Примечание.
1 Это ограничение включает общее количество почтовых ящиков пользователей и почтовых ящиков, связанных с Группы Microsoft 365, Microsoft Teams и группами Viva Engage. Однако поиск в масштабах всей организации поддерживает широкий поиск без общей области. 2 Включение более 20 типов конфиденциальной информации или 25 участников может привести к превышению времени ожидания поискового запроса. 3 При поиске в расположениях SharePoint и OneDrive символы в URL-адресах поисковых сайтов учитываются с этим ограничением. Общее количество символов состоит из:
- Все символы в полях Пользователи и Фильтры .
- Все фильтры разрешений поиска, применяемые к пользователю.
- Символы из любых свойств расположения в поиске, включая ExchangeLocation, PublicFolderLocation, SharPointLocation, ExchangeLocationExclusion, PublicFolderLocationExclusion, SharePointLocationExclusion и OneDriveLocationExclusion. Например, включение всех сайтов SharePoint и учетных записей OneDrive в поиск включает шесть символов, так как слово
ALLотображается для полей SharePointLocation и OneDriveLocation .
4 Для запросов без фраз (ключевое слово значение, не использующее двойные кавычки) система использует специальный индекс префикса. Этот индекс сообщает системе, что слово встречается в документе, но не там, где оно встречается в документе. Чтобы выполнить запрос фразы (значение ключевое слово с двойными кавычками), системе необходимо сравнить позицию в документе для слов в фразе. Это сравнение означает, что система не может использовать индекс префикса для запросов фраз. В этом случае система внутренне расширяет запрос всеми возможными словами, к которым добавляется префикс. Например, time* может развернуться на "time OR time OR timex OR timex OR time boxed OR...". Ограничение в 10 000 — это максимальное число вариантов, до которых может развернуться слово, а не количество документов, соответствующих запросу. Нет верхнего предела для терминов, не относящихся к фразам.
5 Поисковый запрос может включать не более 100 операторов и до 10 000 символов. Оператором является логический оператор, например AND, OR или NEAR. Ограничение операторов и символов применяется к общему суммарю операторов и символов в поисковом запросе ввода пользователем и любых фильтрах разрешений на поиск, применяемых к пользователю, выполняющего поиск. В результате пользователи с несколькими или сложными фильтрами разрешений, особенно фильтрами, применяемыми к тем же пользователям или группам, с большей вероятностью достигнут этого предела. Чтобы снизить риск превышения максимального числа операторов, оставьте фильтры разрешений на поиск до минимума, необходимого для удовлетворения бизнес-потребностей вашей организации. Дополнительные сведения см . в статье Настройка фильтрации разрешений поиска в eDiscovery.
6 Сегмент ключевых слов относится к каждому отдельному ключевое слово или ключевое слово фразе, введенной в качестве отдельной строки в условии ключевого слова построителя условий. Он не относится к числу слов или символов в ключевое слово или фразе. Каждый сегмент ключевое слово выполняется в виде отдельной операции поиска по выбранным расположениям. В результате использование большого количества ключевое слово сегментов может увеличить длительность поиска или привести к истечению времени ожидания или сбою поиска. Если в вашем сценарии требуется больше ключевое слово сегментов, чем поддерживается в одном поиске, разделите ключевые слова на несколько поисковых запросов и выполните их по отдельности.
Дополнительные сведения о конкретных ограничениях см. в следующих статьях:
Ограничение на выборку поиска
Выборка поиска является оптимальным и зависит от следующих факторов. Если вам нужны важные данные, см. статью Экспорт данных или добавление данных в набор для проверки.
| Описание ограничения | Ограничение |
|---|---|
| Максимальный размер элемента для примера | 10 МБ |
| Время, затраченное на расположение во время выборки | Менее 30 секунд |
Экспорт поиска и экспорта в качестве предела отчета
В следующей таблице перечислены ограничения для экспорта как отчета и результатов поиска экспорта.
| Описание ограничения | Ограничение |
|---|---|
| Экспорт отчета о элементах только csv-файла, ограничение на количество символов поля в строке отчета в формате CSV | 255 |
| Экспортированные результаты (элементы) | 500 000 |
| Экспортированные результаты (расположения) | 100,000 |
| Всего элементов. | 1 миллион |
| Всего расположений | 500 000 |
Время поиска
Корпорация Майкрософт собирает сведения о производительности для поиска, выполняемого всеми организациями. Хотя сложность запроса тоже влияет на скорость его выполнения, главным фактором, определяющим время поиска, является число почтовых ящиков, в которых он ведется.
Хотя корпорация Майкрософт не предоставляет соглашение об уровне обслуживания для времени поиска, в следующей таблице приведено среднее время поиска в коллекции на основе количества почтовых ящиков, включенных в поиск.
| Количество почтовых ящиков | Среднее время поиска |
|---|---|
| 100 | 30 секунд |
| 1,000 | 45 секунд |
| 10 000 | 4 минуты |
| 25 000 | 10 минут |
| 50 000 | 20 минут |
| 100 000 | 25 минут |
Ограничения тем
Ограничения, описанные в этом разделе, связаны с ручным определением максимального количества тем в параметрах для случая в обнаружении электронных данных с поддержкой функций premium.
Совет
Хотите попробовать функции обнаружения электронных данных уровня "Премиум"? См. требования к подписке для лицензирования Microsoft 365 корпоративный E5.
| Описание ограничения | Поддержка функций обнаружения электронных данных уровня "Премиум" |
|---|---|
| Минимальное число для максимального числа определенных тем. | 3 |
| Максимальное количество определенных тем. | 10,000 |
Ограничения средства просмотра
| Описание ограничения | Ограничение |
|---|---|
| Максимальный размер файла Excel, который можно просмотреть в собственном средстве просмотра. | 4 МБ |