共用方式為

在 eDiscovery (Premium) (預覽) 中保留報告

  • 發行項

eDiscovery (Premium) 中的保留報告可讓具有電子檔探索系統管理員或電子檔探索管理員 (預覽) 許可權的使用者存取內建報表，其中包含與 Microsoft Purview 合規性入口網站 中電子檔探索案例相關聯之所有保留的資訊。 此報告包含與 eDiscovery (Standard) 和 eDiscovery (Premium) 案例相關聯的電子檔探索保留。 保留報表目前不會顯示每個數據源的監管人關聯，但會顯示位置。

保留報告是租使用者內所有保留原則的報告，並列出屬於這些保留原則的所有位置， (啟用或停用) 。 eDiscovery (Standard) 案例的保留是由 [案例類型] 數據行中的 [標準] 值所識別。 您可以使用 [案例類型 群組] 選項，將 eDiscovery 保留從 eDiscovery (Standard) 案例分組。

步驟 1：驗證您的訂用帳戶和許可權

  • 您的組織必須有支持電子檔探索 (Premium) 的 組織訂 用帳戶，才能產生和存取保留報告。
  • 存取保留報告的用戶必須獲指派 電子檔探索系統管理員 或 電子檔探索管理員 (預覽) 角色。 貴組織中的所有電子檔探索系統管理員和電子檔探索管理員都可以在電子檔探索 (Premium) 的 [報告] 區段的 [保留報表 (預覽 ) ] 索引卷標上存取它。 電子檔探索管理員 (預覽) 只能檢視與其所屬案例相關的保留報告。 如需電子檔探索許可權和電子檔探索系統管理員和電子檔探索管理員角色的詳細資訊，請參閱 指派電子檔探索許可權。

步驟 2：檢視保留報告

  1. 移至電子檔探索>進>階報>表保留報表 (預覽) 以檢視您的保留報表。
  2. 排序、篩選、分組及自定義數據行，以自定義保留報表。
  3. 將保留報表下載至 CSV 檔案以供進一步分析。 不論套用至報表的任何篩選或群組選項為何，都會下載整個報表。

保留報告頂端的項目計數是租使用者中保留原則內的位置總數。 如果在不同的原則下保留相同位置，則相同位置會在報表中以個別案例和保留原則多次顯示，併產生多個項目計數。

當您搜尋報表時，只會搜尋 [案例名稱 ] 和 [ 位置] 資料 行。 例如，如果您搜尋關鍵詞 Test，則搜尋只會傳回與包含 Test 一字之大小寫或位置相關聯的專案。

默認保留報表數據行

  • 案例名稱：保留原則相關聯的案例名稱。 如果案例名稱已變更，且與案例相關聯的保留原則也已更新，則相關聯數據列的案例名稱變更會立即反映在報表中。 當報表的完整同步處理 (目前每隔 3 到 7 天) ，案例名稱也會更新。

  • 保留名稱：包含相關聯位置的保留原則名稱。

  • 上次修改日期：上次更新電子檔探索保留原則的日期。

  • 位置：保留原則中的 Exchange 信箱或 SharePoint 網站。 如果此欄位顯示 [無]，則表示保留原則內沒有作用中的位置。 任何屬於原則的先前位置都會從保留中釋放，並從原則中移除。

  • 位置錯誤：顯示與保留原則內的位置相關聯的錯誤訊息。 如果此欄位顯示 [無]，則表示相關聯的位置沒有錯誤，即使它是部分套用 /釋放 原則的一部分。

  • 位置類型：指出位置是 SharePoint 網站或 Exchange 信箱。

  • 原則狀態：下列原則狀態值可供使用：

    • 成功套用：表示已啟用保留原則的位置 (啟用) 、已啟用原則的規則，且原則已成功套用。 此狀態表示位置已保留。

    • 套用：指出位置所屬的保留原則已設定為開啟 (啟用) ，而且正在將保留套用至其中的位置。 此作業是異步作業，這表示某些位置可能已被保留，而其他位置可能仍在進行中。 等候保留作業完成檢查最終狀態。

    • 部分套用： – 指出位置所屬的保留原則已設定為開啟 (啟用) ，並具有一些可能尚未套用保留的位置。 檢查 [位置錯誤] 資料行。 如果相關聯的結果為 「無」，則會保留位置。 如果發生相關聯的錯誤，則不會保留位置，而且錯誤訊息會顯示在這裡。 請檢查保留原則以取得更多詳細數據，以補救並重試保留。

    • 已成功發行：指出位置所屬的保留原則已設定為關閉 (停用) 且已順利完成。 此狀態表示相關聯的位置已成功從保留釋放。

    • 發行：指出位置所屬的保留原則已設定為關閉， (停用) ，而且正在從其中的位置釋放保留。 此作業是異步作業，這表示某些位置可能已從保留中移除，而其他位置可能仍在進行中。 等候保留作業完成檢查最終狀態。

      注意事項

      系統默認原則 (監管人/NCDS) 只能藉由關閉案例來關閉。 這些原則內的位置仍可從使用中案例中移除保留位置，方法是從數據源釋放這些位置。

    • 已部分發行：表示位置所屬的保留原則設定為關閉， (停用) ，並具有一些可能尚未釋放保留的位置。 檢查 [位置錯誤] 資料行。 如果相關聯的結果為 「無」，則位置會成功從保留中釋放。 如果發生相關聯的錯誤，則不會從保留中移除位置，而且錯誤訊息會顯示在這裡。 請檢查保留原則，以取得補救和重試動作的詳細數據。

    • 原則失敗：表示原則設定不正確。 原則沒有規則，或已將規則設定為停用。 即使原則狀態成功，也不會強制執行這些原則。 若要確保強制執行這些原則，請建立規則並重新同步處理原則。 如需詳細資訊，請參閱 New-CaseHoldRule。

其他可用的保留報表數據行

  • 案例類型：指出案例是否為 eDiscovery (Standard) 或 eDiscovery (Premium 案例) 。
  • 案例狀態：顯示案例的狀態。 值為 Active、 Closing、 Closed with error、 Pending delete 或 Closed。 如果案例狀態變更，且與案例相關聯的保留原則也已更新，則相關聯數據列的案例狀態變更會立即反映在報表中。 當報表的完整同步 (目前每隔 3 到 7 天) ，也會更新所有案例狀態變更。
  • 建立的原則：顯示建立初始保留原則的使用者。
  • 上次修改原則者：顯示上次修改保留原則的使用者。
  • 上次修改原則：顯示上次更新原則的日期。 此日期是原則更新日期，不一定符合位置從保留中放置/放開的日期。
  • 上次擷取報表：顯示報表針對特定原則的最新擷取原則狀態和位置資訊的日期和時間戳。
  • 原則建立日期：顯示建立原則的第一個日期。 此日期是原則建立日期，不一定符合位置放置在保留中/從保留中釋放的日期。
  • 保留標識碼：保留原則的唯一標識符。
  • 案例標識碼：與保留原則相關聯之案例的唯一標識符。
  • 規則查詢：這會顯示套用至原則的任何內容比對查詢。 如果沒有套用至原則的內容比對查詢，則此欄位是空的。
  • 規則標識碼：與保留原則相關聯之規則的唯一標識符。 此狀態適用於在報告任何保留錯誤時將資訊傳送給 Microsoft。 如果沒有與原則相關聯的規則，[ 規則無法使用 ] 會顯示在此欄位中。 無法使用規則的原則未正確設定且未強制執行。 建立規則並重新同步處理原則。 如需詳細資訊，請參閱 New-CaseHoldRule。