Dela via

Lösa sökfel i eDiscovery (standard)

  • Artikel
  • Gäller för:
    Microsoft Purview, Exchange Online

Om du stöter på ett problem eller fel som är relaterat till sökningar i Microsoft Purview eDiscovery (Standard) försöker du utföra åtgärden igen för att utesluta tillfälliga problem. För problem som kvarstår väljer du den tillämpliga beskrivningen i följande lista:

Om ingen av dessa lösningar gäller för ditt sökproblem kontaktar du Microsoft Support. Beroende på problemet samlar du in utdata med hjälp av PowerShell-cmdleten Get-ComplianceSearch eller Get-ComplianceSearchAction innan du skapar ett supportärende. Information om annan diagnostisk information som Microsoft Support kan behöva finns i Samla in diagnostikinformation för eDiscovery.

Information om eDiscovery-undantagsproblem finns i Lösa undantagsfel i eDiscovery (Standard).

Sökproblem: Skillnaden mellan uppskattade och nedladdade sökresultat

Symptom

När du visar sökresultatstatistiken i tidsstämpeln> Exportera sammanfattning <.csv fil i den nedladdade eDiscovery-sökresultatmappen ser du att den uppskattade och nedladdade sökresultatstatistiken skiljer sig åt. Den uppskattade sökresultatstatistiken visas också i informationsfönstret för sökningen i efterlevnadsportal i Microsoft Purview och i exportverktyget eDiscovery.

Orsak

En uppskattning av sökresultaten är bara det: Det är en uppskattning och inte ett faktiskt antal objekt som uppfyller sökfrågekriterierna. Mer information om varför uppskattade och nedladdade sökresultat kan skilja sig åt finns i Skillnader mellan uppskattade och faktiska eDiscovery-sökresultat.

Tillbaka till början

Sökfel: "Platsen är tvetydig"

Symptom

När du kör en eDiscovery-sökning misslyckas sökningen och returnerar följande felmeddelande:

Kompatibilitetssökningen innehåller följande ogiltiga platser: <postlådeidentifierare>. <Platspostlådeidentifieraren> är tvetydig.

Orsak

De platser som anges i felmeddelandet är ogiltiga. Postlådeidentifieraren för varje ogiltig plats används av duplicerade eller motstridiga objekt i Exchange Online Protection (EOP).

Åtgärd

Följ dessa steg för varje ogiltig plats:

  1. Ansluta till Säkerhet och efterlevnad i PowerShell.

  2. Hitta de duplicerade eller motstridiga objekt som använder en postlådeidentifierare. Det gör du genom att köra följande get-recipient-kommando :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Ta bort dubblettobjektet eller det motstridiga objektet.

Tillbaka till början

Sökfel: "Mottagaren hittades inte"

Symptom

Din eDiscovery-sökning misslyckas och returnerar felmeddelandet "Mottagaren hittades inte".

Orsak

Systemet kan inte hitta någon av mottagarna i eDiscovery-sökningen på grund av synkroniseringsfördröjningar i Exchange Online Protection (EOP).

Åtgärd

  1. Ansluta till Säkerhet och efterlevnad i PowerShell.

  2. Kontrollera om mottagarna i sökfrågan synkroniseras i EOP med hjälp av cmdleten Get-Recipient . Kör följande kommando:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Om kommandot inte returnerar ett användarobjekt för en mottagare väntar du 30 minuter på att synkroniseringen ska slutföras och kontrollerar sedan igen.

  4. När du har kontrollerat att mottagaren har synkroniserats i EOP försöker du söka igen.

Tillbaka till början

Sökfel: CS007

Symptom

Din eDiscovery-sökning misslyckas och returnerar en CS007 felkod.

Orsak

Något av följande problem kan orsaka det här felet:

  • Ett tillfälligt problem

  • En sökfråga som returnerar för många resultat för att systemet ska kunna bearbetas. En fråga som använder flera jokertecken kan till exempel returnera en stor resultatuppsättning.

Åtgärd

Försök att söka igen. Om sökningen fortfarande misslyckas delar du upp sökningen i mindre sökningar. Använd till exempel datumintervall eller begränsa antalet sökplatser för att returnera mindre resultatuppsättningar.

Sökfel: "Internt serverfel (500) inträffade"

Symptom

Din eDiscovery-sökning misslyckas och returnerar felmeddelandet "Internt serverfel (500) inträffade".

Orsak

Problem som kan orsaka det här felet är:

  • En sökfråga som returnerar för många resultat för att systemet ska kunna bearbetas. En fråga som använder flera jokertecken kan till exempel returnera en stor resultatuppsättning.

  • Andra sökfel. Om du vill söka efter dessa fel kör du följande kommando för att hämta information om sökningen och letar sedan efter felmeddelanden i utdata:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Åtgärd

Försök att söka igen. Om sökningen fortfarande misslyckas delar du upp sökningen i mindre sökningar. Använd till exempel datumintervall eller begränsa antalet sökplatser för att returnera mindre resultatuppsättningar.

Tillbaka till början

Sök- eller exportfel: "Maximalt antal jobb för din organisation körs för närvarande"

Symptom

När du försöker söka efter eller exportera eDiscovery-sökresultat misslyckas åtgärden och du får följande felmeddelande:

Det går inte att starta din begäran eftersom det maximala antalet jobb för din organisation körs för närvarande.

Orsak

Din organisation har nått den maximala gränsen på 50 samtidiga jobb. Eftersom exportjobb vanligtvis tar längre tid att slutföra än sökjobb är det mer sannolikt att exportjobb fyller kvoten.

Åtgärd

Använd följande procedur för att se vilka exportjobb som körs för närvarande:

Obs!

Om du vill använda följande procedur måste du vara medlem i rollgruppen eDiscovery Manager och vara eDiscovery-administratör i den gruppen. Mer information om hur du visar eller tilldelar eDiscovery-administratörer i din organisation finns i Tilldela eDiscovery-behörigheter, Get-eDiscoveryCaseAdmin och Add-eDiscoveryCaseAdmin.

  1. Ansluta till Säkerhet och efterlevnad i PowerShell.

  2. Kör följande skript:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Använd följande procedur för att lösa felet:

  1. Minska antalet jobb som körs. Använd en eller båda av följande metoder:

    • Vänta tills ett eller flera jobb som körs har slutförts.

    • Ta bort ett eller flera jobb som körs som du inte längre behöver med powershell-cmdleten Remove-ComplianceSearchAction .

  2. Försök att söka eller exportera igen.

Tillbaka till början

Exportproblem: Exporten verkar vara stoppad

Symptom

Du försöker exportera eDiscovery-sökresultat, men exporten slutförs inte och den verkar vara stoppad.

Orsak

Tillfälliga problem kan fördröja exportprocessen.

Åtgärd

Starta om exporten.

Obs!

Du kan inte starta om en export av sökresultat som genererades mer än sju dagar tidigare. Kör i stället sökningen igen och starta sedan exporten.

Tillbaka till början

Exportfel: "Objektet har flyttats eller tagits bort" eller "Det gick inte att hämta objektet på grund av tidsgränsen"

Symptom

När du har laddat ned eDiscovery-sökresultat visas följande fel i filen Exportera varningar och Errors.csv i den nedladdade exportmappen:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Exporten misslyckades med feltypen: "FailedToExportItem". Meddelande: Objektet har flyttats eller tagits bort.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Exporten misslyckades med feltypen: "FailedToExportItem". Meddelande: Det gick inte att hämta objektet på grund av tidsgränsen efter flera återförsök.

Orsak

Dessa felmeddelanden "FailedToExportItem" anger att systemet inte exporterade alla sökresultatobjekt. De oexporterade objekten är tillfälliga säkerhetskopior som systemet skapade under postlådearkiveringen. Även om eDiscovery kan söka efter tillfälliga säkerhetskopieringsobjekt kan dessa objekt inte exporteras.

Åtgärd

Vänta tills systemet hämtar och exporterar de ursprungliga postlådeobjekten som är associerade med de tillfälliga säkerhetskopiorna.

Tillbaka till början

Exportfel: "Begäran misslyckades med statuskod 500" eller "500 internt serverfel"

Symptom

När du försöker exportera eller ladda ned eDiscovery-sökresultat får du något av följande felmeddelanden:

  • Begäran misslyckades med statuskod 500

  • 500 internt serverfel

Orsak

Problemet kan inträffa av någon av följande orsaker.

Orsak 1

Du har inte exportrollen. Exportrollen tilldelas automatiskt till medlemmar i rollgruppen eDiscovery Manager. Exportrollen tilldelas inte automatiskt till medlemmar i rollgruppen Organisationshantering.

Orsak 2

Felet uppstår när du försöker ladda ned exporterade sökresultat om du inte är administratören som exporterade sökresultaten.

Orsak 3

Behörighetsfilter för ditt användarkonto begränsar de postlådor, lagringsplatser eller innehåll som du kan söka efter och exportera.

Orsak 4

Mängden exporterbara data för sökningen överstiger 2 TB. Den maximala mängden exporterbara data för en enda sökning är 2 TB. Kör följande kommando för att fastställa den exportbara datastorleken:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Åtgärd

Välj den lösning som motsvarar den tillämpliga orsaken.

Lösning 1

Om du är medlem i rollgruppen Organisationshantering lägger du till dig själv i rollgruppen eDiscovery Manager. Du kan göra det på sidan Behörigheter i efterlevnadsportal i Microsoft Purview eller med hjälp av PowerShell-cmdleten Add-eDiscoveryCaseAdmin.

Lösning 2

Be administratören som skapade exporten att slutföra nedladdningen. Kör följande kommando för att hitta administratören:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Lösning 3

För de postlådor och lagringsplatser som du vill söka efter och exportera kontrollerar du om några behörighetsfilter förhindrar dessa åtgärder. Om det behövs ber du en administratör att konfigurera behörighetsfilter.

Lösning 4

Minska nedladdningsstorleken genom att dela upp sökningen i mindre sökningar. Använd till exempel datumintervall eller begränsa antalet sökplatser för att returnera mindre resultatuppsättningar.

Om du vill kontrollera om sök-, export- eller förhandsgranskningsrollerna har tilldelats till det avsedda administratörskontot kör du följande test i Administrationscenter för Microsoft 365. Du måste ha behörighet som global administratör eller efterlevnadsadministratör för att kunna använda följande steg.

Obs!

Den här diagnostiken är inte tillgänglig för GCC High- eller DoD-miljöer eller för Microsoft 365 som drivs av 21Vianet.

  1. I Administrationscenter för Microsoft 365 väljer du knappen Kör tester: eDiscovery RBAC-kontroll för att fylla i det associerade testet:

    Körningstester: RBAC-kontroll för eDiscovery

  2. I avsnittet Kör diagnostik anger du UPN eller e-postadressen för den användare som försöker köra aktiviteten Sök, Exportera eller Förhandsgranska.

  3. Välj Kör tester.

  4. Om användaren inte har tilldelats de nödvändiga eDiscovery-rollerna tilldelar du dessa roller så att användaren kan köra den önskade uppgiften.

Tillbaka till början

Exportfel: "Filen exporterades inte eftersom den inte finns" eller "Filen hittades inte"

Symptom

När du har laddat ned eDiscovery-sökresultat visas något av följande felmeddelanden i exportera varningar och Errors.csv, överhoppad Items.csveller trace.log filer i den nedladdade exportmappen:

  • Den här filen exporterades inte eftersom den inte finns längre. Filen inkluderades i antalet uppskattade sökresultat eftersom den fortfarande finns med i indexet. Filen tas så småningom bort från indexet och orsakar inget fel i framtiden.

  • FailedToExportItem_Failed för att ladda ned innehåll. Ytterligare diagnostikinformation: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Det gick inte att ladda ned från innehållsdokument-ID <> av typen Dokument. Korrelations-ID: <korrelations-ID>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Filen hittades inte. på Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) på Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Slutet på den inre undantagsstackspårningen ---

Orsak

Du kan se det här felmeddelandet om eDiscovery-sökningen innehåller Microsoft Office SharePoint Online eller Microsoft OneDrive för företag platser. eDiscovery förlitar sig på SharePoint Online-indexet för att identifiera filer på båda dessa platser. Felet uppstår om en användare byter namn på, flyttar eller tar bort en fil i sökresultatet när sökningen har slutförts, men innan systemet uppdaterar SharePoint Online-indexet. Du kan kontrollera om en fil har bytt namn, flyttats eller tagits bort genom att söka efter filen på den aktuella SharePoint Online- eller OneDrive för företag platsen.

Åtgärd

Lös problemet genom att indexera om SharePoint Online eller OneDrive för företag plats genom att använda någon av de procedurer som anges i Manuellt begär crawlning och omindexering av en webbplats, ett bibliotek eller en lista. Om du vill att sökresultaten ska inkludera de omdöpta eller flyttade filerna kör du sökningen eDiscovery igen.

Tillbaka till början

Problem med exportnedladdning: Långsam nedladdning av exporterade sökresultat

Symptom

När du laddar ned eDiscovery-sökresultat tar nedladdningen längre tid än förväntat.

Orsak

Problem som kan orsaka långsam nedladdning är:

  • En stor mängd exportdata. Kör följande kommando för att fastställa nedladdningsstorleken:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • En belastning som är högre än vanligt på postlådeservrarna.

  • Andra nedladdningsfel. Så här söker du efter dessa fel:

    • Kör följande kommando för att få information om en pågående export. Leta efter felmeddelanden i kommandots utdata.

      Get-ComplianceSearchAction | FL Results

    • Leta efter felmeddelanden i trace.log-filen i den nedladdade exportmappen.

Åtgärd

Om du vill minska nedladdningsstorleken delar du upp sökningen i mindre sökningar. Använd till exempel datumintervall eller begränsa antalet sökplatser för att returnera mindre resultatuppsättningar.

Tillbaka till början

Problem med exportnedladdning: exportverktyget eDiscovery laddar inte ned några filer

Symptom

Du kör exportverktyget eDiscovery för att ladda ned eDiscovery-sökresultat. Men när åtgärden har slutförts visar fältet Uppskattad summa i verktygsfönstret att inga filer har laddats ned.

Orsak

Problemet kan inträffa av någon av följande orsaker:

  • Antivirusprogram på måldatorn blockerar nedladdningen.

  • Du väljer en nedladdningsenhet som inte är en lokal enhet.

  • Du väljer en målmapp som antingen är:

    • Nedladdningsmappen för en annan eDiscovery-export.

    • Den överordnade mappen för nedladdningsmappen för en annan eDiscovery-export. Eftersom exportverktyget sparar metadatafiler i den överordnade mappen kan metadatafiler för olika nedladdningar vara i konflikt med varandra.

Åtgärd

Prova var och en av följande metoder i den angivna ordningen tills problemet har lösts:

  1. Pausa antivirusprogrammet på måldatorn och försök sedan ladda ned igen.

  2. Ladda ned till en lokal enhet. Ladda ned till en annan klientdator om det behövs.

  3. Välj en målmapp som inte är i konflikt med någon samtidig eDiscovery-export.

  4. Inaktivera export till en komprimerad mapp och inaktivera deduplicering av Exchange-innehåll. Om det här steget löser problemet är orsaken förmodligen att antivirusprogram blockerar nedladdningen eller att du försökte ladda ned till en fjärrenhet.

Tillbaka till början

Exportnedladdningsfel: "Sökresultatet laddades inte ned eftersom det är en mapp"

Symptom

När du har laddat ned eDiscovery-sökresultat visas följande felmeddelande i filen Skipped Items.csv i den nedladdade exportmappen:

Det här sökresultatet laddades inte ned eftersom det är en mapp eller annan artefakt som inte kan laddas ned av sig själv, och alla objekt i mappen eller biblioteket laddas ned.

Orsak

Du kan se det här felmeddelandet om sökningen innehåller Microsoft Office SharePoint Online eller Microsoft OneDrive för företag platser. Filen Skipped Items.csv listar alla mappar och andra överhoppade objekt i sökresultaten. Felmeddelandet visas vanligtvis bredvid mappsökvägar eftersom de inte kan laddas ned.

Åtgärd

Ingen lösning krävs. Du kan ignorera felmeddelandet på ett säkert sätt.

Tillbaka till början

Fel vid exportnedladdning: "Det går inte att komma åt filen "ExportData.db""

Symptom

Du kör exportverktyget eDiscovery för att ladda ned eDiscovery-sökresultat, men nedladdningen fastnar eller skapar filer med noll byte. Följande felmeddelande visas i trace.log-filen i den nedladdade exportmappen:

Det tolererbara felet kommer att försöka igen: Processen kan inte komma åt filen "ExportData.db" eftersom den används av en annan process.

Orsak

Problemet kan inträffa om:

  • Antivirusprogram på måldatorn blockerar nedladdningen.

  • Du väljer en nedladdningsenhet som inte är en lokal enhet.

  • Du väljer en målmapp som antingen är:

    • Nedladdningsmappen för en annan eDiscovery-export.

    • Den överordnade mappen för nedladdningsmappen för en annan eDiscovery-export. Eftersom exportverktyget sparar metadatafiler i den överordnade mappen kan metadatafiler för olika nedladdningar vara i konflikt.

Åtgärd

Prova var och en av följande metoder i den angivna ordningen tills felet har lösts:

  1. Pausa antivirusprogrammet på måldatorn och försök sedan ladda ned igen.

  2. Ladda ned till en lokal enhet. Ladda ned till en annan klientdator om det behövs.

  3. Välj en målmapp som inte är i konflikt med någon samtidig eDiscovery-export.

  4. Inaktivera export till en komprimerad mapp och inaktivera deduplicering av Exchange-innehåll. Om det här steget löser problemet är orsaken förmodligen att antivirusprogram blockerar nedladdningen eller att du försökte ladda ned till en fjärrenhet.

Tillbaka till början