Partager via

Résoudre les erreurs de recherche dans eDiscovery (Standard)

  • Article
  • S’applique à:
    Microsoft Purview, Exchange Online

Si vous rencontrez un problème ou une erreur lié aux recherches dans Microsoft Purview eDiscovery (Standard), réessayez l’opération pour exclure les problèmes temporaires. Pour les problèmes qui persistent, sélectionnez la description applicable dans la liste suivante :

Si aucune de ces résolutions ne s’applique à votre problème de recherche, contactez Support Microsoft. Selon votre problème, collectez la sortie à l’aide de l’applet de commande PowerShell Get-ComplianceSearch ou Get-ComplianceSearchAction avant de créer un cas de support. Pour plus d’informations sur les autres informations de diagnostic qui Support Microsoft peuvent avoir besoin, consultez Collecter les informations de diagnostic eDiscovery.

Pour connaître les problèmes de conservation eDiscovery, consultez Résoudre les erreurs de conservation dans eDiscovery (Standard).

Problème de recherche : différence entre les résultats de recherche estimés et téléchargés

Symptômes

Lorsque vous affichez les statistiques des résultats de recherche dans l’horodatage >Export Summary<.csv dans le dossier de résultats de recherche eDiscovery téléchargé, vous remarquez que les statistiques de résultats de recherche estimées et téléchargées diffèrent. Les statistiques de résultats de recherche estimées sont également affichées dans le volet d’informations de la recherche dans le portail de conformité Microsoft Purview et dans l’outil d’exportation eDiscovery.

Cause

Une estimation des résultats de la recherche est juste que : il s’agit d’une estimation et non d’un nombre réel d’éléments qui répondent aux critères de requête de recherche. Pour plus d’informations sur la raison pour laquelle les résultats de recherche estimés et téléchargés peuvent différer, consultez Différences entre les résultats de recherche eDiscovery estimés et réels.

Retour en haut

Erreur de recherche : « L’emplacement est ambigu »

Symptômes

Lorsque vous exécutez une recherche eDiscovery, la recherche échoue et retourne le message d’erreur suivant :

La recherche de conformité contient les emplacements non valides suivants : <identificateur> de boîte aux lettres. L’identificateur> de boîte aux lettres d’emplacement <est ambigu.

Cause

Les emplacements spécifiés dans le message d’erreur ne sont pas valides. L’identificateur de boîte aux lettres pour chaque emplacement non valide est utilisé par des objets en double ou en conflit dans Exchange Online Protection (EOP).

Résolution

Pour chaque emplacement non valide, procédez comme suit :

  1. Connectez-vous à PowerShell de sécurité et de conformité.

  2. Recherchez les objets en double ou en conflit qui utilisent un identificateur de boîte aux lettres. Pour ce faire, exécutez la commande Get-Recipient suivante :

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Supprimez l’objet en double ou en conflit.

Retour en haut

Erreur de recherche : « Destinataire introuvable »

Symptômes

Votre recherche eDiscovery échoue et retourne le message d’erreur « Destinataire introuvable ».

Cause

Le système ne peut pas trouver l’un des destinataires dans votre recherche eDiscovery en raison des retards de synchronisation dans Exchange Online Protection (EOP).

Résolution

  1. Connectez-vous à PowerShell de sécurité et de conformité.

  2. Vérifiez si les destinataires de la requête de recherche sont synchronisés dans EOP à l’aide de l’applet de commande Get-Recipient . Exécutez la commande suivante :

    Get-Recipient -Identity "<user identifier>" | FL

  3. Si la commande ne retourne pas d’objet utilisateur pour un destinataire, attendez 30 minutes pour que la synchronisation se termine, puis revérifier.

  4. Après avoir vérifié que le destinataire a été synchronisé dans EOP, réessayez votre recherche.

Retour en haut

Erreur de recherche : CS007

Symptômes

Votre recherche eDiscovery échoue et retourne un CS007 code d’erreur.

Cause

L’un des problèmes suivants peut entraîner cette erreur :

  • Problème temporaire

  • Requête de recherche qui retourne trop de résultats pour que le système traite. Par exemple, une requête qui utilise plusieurs caractères génériques peut retourner un jeu de résultats volumineux.

Résolution

Réessayez votre recherche. Si votre recherche échoue toujours, fractionnez votre recherche en recherches plus petites. Par exemple, utilisez des plages de dates ou limitez le nombre d’emplacements de recherche pour retourner des jeux de résultats plus petits.

Erreur de recherche : « Erreur de serveur interne (500) s’est produite »

Symptômes

Votre recherche eDiscovery échoue et retourne le message d’erreur « Erreur du serveur interne (500) s’est produite ».

Cause

Les problèmes pouvant entraîner cette erreur sont les suivants :

  • Requête de recherche qui retourne trop de résultats pour que le système traite. Par exemple, une requête qui utilise plusieurs caractères génériques peut retourner un jeu de résultats volumineux.

  • Autres erreurs de recherche. Pour rechercher ces erreurs, exécutez la commande suivante pour obtenir des informations sur la recherche, puis recherchez les messages d’erreur dans la sortie :

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Résolution

Réessayez votre recherche. Si votre recherche échoue toujours, fractionnez votre recherche en recherches plus petites. Par exemple, utilisez des plages de dates ou limitez le nombre d’emplacements de recherche pour retourner des jeux de résultats plus petits.

Retour en haut

Erreur de recherche ou d’exportation : « Nombre maximal de travaux pour votre organisation en cours d’exécution »

Symptômes

Lorsque vous essayez de rechercher ou d’exporter des résultats de recherche eDiscovery, l’opération échoue et vous recevez le message d’erreur suivant :

Votre demande ne peut pas être démarrée, car le nombre maximal de travaux pour votre organisation est en cours d’exécution.

Cause

Votre organisation a atteint la limite maximale de 50 travaux simultanés. Étant donné que les travaux d’exportation prennent généralement plus de temps que les travaux de recherche, les travaux d’exportation sont plus susceptibles de remplir le quota.

Résolution

Utilisez la procédure suivante pour voir quels travaux d’exportation sont en cours d’exécution :

Note

Pour utiliser la procédure suivante, vous devez être membre du groupe de rôles eDiscovery Manager et être administrateur eDiscovery dans ce groupe. Pour plus d’informations sur la façon d’afficher ou d’affecter des administrateurs eDiscovery dans votre organisation, consultez Affecter des autorisations eDiscovery, Get-eDiscoveryCaseAdmin et Add-eDiscoveryCaseAdmin.

  1. Connectez-vous à PowerShell de sécurité et de conformité.

  2. Exécutez le script suivant :

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Pour résoudre l’erreur, procédez comme suit :

  1. Réduisez le nombre de travaux en cours d’exécution. Utilisez une ou les deux approches suivantes :

  2. Réessayez votre opération de recherche ou d’exportation.

Retour en haut

Problème d’exportation : l’exportation semble bloquée

Symptômes

Vous essayez d’exporter les résultats de la recherche eDiscovery, mais l’exportation ne se termine pas, et il semble être bloqué.

Cause

Les problèmes temporaires peuvent bloquer le processus d’exportation.

Résolution

Redémarrez l’exportation.

Note

Vous ne pouvez pas redémarrer une exportation des résultats de recherche générés plus de sept jours plus tôt. Au lieu de cela, réexécutez la recherche, puis démarrez l’exportation.

Retour en haut

Erreur d’exportation : « L’élément a été déplacé ou supprimé » ou « Impossible de récupérer l’élément en raison du délai d’expiration »

Symptômes

Après avoir téléchargé les résultats de la recherche eDiscovery, vous voyez les erreurs suivantes dans les avertissements d’exportation et Errors.csv fichier dans le dossier d’exportation téléchargé :

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException : Échec de l’exportation avec le type d’erreur « FailedToExportItem ». Message : l’élément a été déplacé ou supprimé.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException : Échec de l’exportation avec le type d’erreur « FailedToExportItem ». Message : Impossible de récupérer l’élément en raison du délai d’expiration après plusieurs nouvelles tentatives.

Cause

Ces messages d’erreur « FailedToExportItem » indiquent que le système n’a pas exporté tous les éléments de résultat de recherche. Les éléments non exportés sont des sauvegardes temporaires créées par le système pendant l’archivage de boîte aux lettres. Bien que eDiscovery puisse rechercher des éléments de sauvegarde temporaires, ces éléments ne sont pas exportables.

Résolution

Attendez que le système récupère et exporte les éléments de boîte aux lettres d’origine associés aux sauvegardes temporaires.

Retour en haut

Erreur d’exportation : « Échec de la demande avec le code d’état 500 » ou « Erreur de serveur interne 500 »

Symptômes

Lorsque vous essayez d’exporter ou de télécharger les résultats de la recherche eDiscovery, vous recevez l’un des messages d’erreur suivants :

  • Échec de la demande avec le code d’état 500

  • Erreur de serveur interne 500

Cause

Le problème peut se produire pour l’une des raisons suivantes.

Cause 1

Vous n’avez pas le rôle Exporter. Le rôle d’exportation est automatiquement attribué aux membres du groupe de rôles gestionnaire eDiscovery. Le rôle d’exportation n’est pas automatiquement attribué aux membres du groupe de rôles Gestion de l’organisation.

Cause 2

L’erreur se produit lorsque vous essayez de télécharger les résultats de recherche exportés si vous n’êtes pas l’administrateur qui a exporté les résultats de la recherche.

Cause 3

Les filtres d’autorisations pour votre compte d’utilisateur limitent les boîtes aux lettres, les emplacements de stockage ou le contenu que vous pouvez rechercher et exporter.

Cause 4

La quantité de données exportables pour votre recherche dépasse 2 To. La quantité maximale de données exportables pour une recherche unique est de 2 To. Pour déterminer la taille des données exportables, exécutez la commande suivante :

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Résolution

Choisissez la résolution correspondant à la cause applicable.

Résolution 1

Si vous êtes membre du groupe de rôles Gestion des organisations, ajoutez-vous au groupe de rôles eDiscovery Manager. Vous pouvez le faire dans la page Autorisations de l’portail de conformité Microsoft Purview ou à l’aide de l’applet de commande PowerShell Add-eDiscoveryCaseAdmin.

Résolution 2

Demandez à l’administrateur qui a créé l’exportation pour terminer le téléchargement. Pour trouver cet administrateur, exécutez la commande suivante :

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Résolution 3

Pour les boîtes aux lettres et les emplacements de stockage que vous souhaitez rechercher et exporter, vérifiez si les filtres d’autorisations empêchent ces actions. Si nécessaire, demandez à un administrateur de configurer des filtres d’autorisations.

Résolution 4

Réduisez la taille du téléchargement en fractionnant votre recherche en recherches plus petites. Par exemple, utilisez des plages de dates ou limitez le nombre d’emplacements de recherche pour retourner des jeux de résultats plus petits.

Pour vérifier si les rôles de recherche, d’exportation ou d’aperçu sont affectés au compte d’administrateur désigné, exécutez le test suivant dans l’Centre d’administration Microsoft 365. Vous devez disposer des autorisations d’administrateur général ou de conformité pour utiliser les étapes suivantes.

Note

Ce diagnostic n’est pas disponible pour les environnements GCC High ou DoD, ni pour Microsoft 365 géré par 21Vianet.

  1. Dans le Centre d’administration Microsoft 365, sélectionnez le bouton Exécuter les tests : eDiscovery RBAC pour remplir le test associé :

    Exécuter des tests : vérification RBAC eDiscovery

  2. Dans la section Exécuter les diagnostics , entrez l’UPN ou l’adresse e-mail de l’utilisateur qui tente d’exécuter la tâche de recherche, d’exportation ou d’aperçu.

  3. Sélectionnez Exécuter des tests.

  4. Si l’utilisateur n’a pas les rôles eDiscovery nécessaires attribués, affectez ces rôles afin que l’utilisateur puisse exécuter la tâche souhaitée.

Retour en haut

Erreur d’exportation : « Le fichier n’a pas été exporté, car il n’existe pas » ou « Fichier introuvable »

Symptômes

Après avoir téléchargé les résultats de la recherche eDiscovery, vous voyez les messages d’erreur suivants dans les avertissements d’exportation et les Errors.csv, ignorés Items.csv ou trace.log fichiers dans le dossier d’exportation téléchargé :

  • Ce fichier n’a pas été exporté, car il n’existe plus. Le fichier a été inclus dans le nombre de résultats de recherche estimés, car il est toujours répertorié dans l’index. Le fichier sera finalement supprimé de l’index et ne provoquera pas d’erreur à l’avenir.

  • FailedToExportItem_Failed télécharger du contenu. Informations de diagnostic supplémentaires : Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure : Échec du téléchargement à partir de l’ID> de document de contenu <de type Document. ID de corrélation : <ID> de corrélation. ServerErrorCode : -2147024894 ---> Microsoft.SharePoint.Client.ServerException : Fichier introuvable. sur Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) sur Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Fin de la trace de pile d’exceptions internes ---

Cause

Ce message d’erreur peut s’afficher si la recherche eDiscovery inclut des emplacements Microsoft Office SharePoint Online ou Microsoft OneDrive Entreprise. eDiscovery s’appuie sur l’index SharePoint Online pour identifier les fichiers dans ces deux emplacements. L’erreur se produit si un utilisateur renomme, déplace ou supprime un fichier dans les résultats de la recherche une fois la recherche terminée, mais avant que le système ne met à jour l’index SharePoint Online. Vous pouvez vérifier si un fichier a été renommé, déplacé ou supprimé en recherchant le fichier à l’emplacement SharePoint Online ou OneDrive Entreprise applicable.

Résolution

Pour résoudre le problème, réindexez l’emplacement SharePoint Online ou OneDrive Entreprise à l’aide de l’une des procédures fournies dans l’analyse et la réindexation manuelles d’un site, d’une bibliothèque ou d’une liste. Si vous souhaitez que les résultats de la recherche incluent les fichiers renommés ou déplacés, réexécutez la recherche eDiscovery.

Retour en haut

Problème de téléchargement d’exportation : téléchargement lent des résultats de recherche exportés

Symptômes

Lorsque vous téléchargez des résultats de recherche eDiscovery, le téléchargement prend plus de temps que prévu.

Cause

Les problèmes pouvant entraîner un téléchargement lent sont les suivants :

  • Une grande quantité de données d’exportation. Pour déterminer la taille du téléchargement, exécutez la commande suivante :

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Charge plus élevée que d’habitude sur les serveurs de boîtes aux lettres.

  • Autres erreurs de téléchargement. Pour rechercher ces erreurs :

    • Exécutez la commande suivante pour obtenir des informations sur une exportation en cours. Recherchez les messages d’erreur dans la sortie de la commande.

      Get-ComplianceSearchAction | FL Results

    • Recherchez les messages d’erreur dans le fichier trace.log dans le dossier d’exportation téléchargé.

Résolution

Pour réduire la taille de téléchargement, fractionnez votre recherche en recherches plus petites. Par exemple, utilisez des plages de dates ou limitez le nombre d’emplacements de recherche pour retourner des jeux de résultats plus petits.

Retour en haut

Problème de téléchargement d’exportation : l’outil d’exportation eDiscovery ne télécharge aucun fichier

Symptômes

Vous exécutez l’outil d’exportation eDiscovery pour télécharger les résultats de recherche eDiscovery. Toutefois, une fois l’opération terminée, le champ Total estimé dans la fenêtre outil indique qu’aucun fichier n’a été téléchargé.

Cause

Le problème peut se produire pour l’une des raisons suivantes :

  • Le logiciel antivirus sur l’ordinateur de destination bloque le téléchargement.

  • Vous sélectionnez un lecteur de téléchargement qui n’est pas un lecteur local.

  • Vous sélectionnez un dossier de destination qui est le suivant :

    • Dossier de téléchargement d’une autre exportation eDiscovery.

    • Dossier parent du dossier de téléchargement d’une autre exportation eDiscovery. Étant donné que l’outil d’exportation enregistre les fichiers de métadonnées dans le dossier parent, les fichiers de métadonnées pour différents téléchargements peuvent entrer en conflit entre eux.

Résolution

Essayez chacune des méthodes suivantes dans l’ordre donné jusqu’à ce que le problème soit résolu :

  1. Suspendez le scanneur antivirus sur l’ordinateur de destination, puis réessayez le téléchargement.

  2. Téléchargez-le sur un lecteur local. Si nécessaire, téléchargez-le sur un autre ordinateur client.

  3. Sélectionnez un dossier de destination qui n’est pas en conflit avec une exportation eDiscovery simultanée.

  4. Désactivez l’exportation vers un dossier compressé et désactivez la déduplication du contenu Exchange. Si cette étape résout le problème, la cause est probablement un logiciel antivirus bloquant le téléchargement ou que vous avez essayé de télécharger sur un lecteur distant.

Retour en haut

Erreur de téléchargement d’exportation : « Le résultat de la recherche n’a pas été téléchargé, car il s’agit d’un dossier »

Symptômes

Après avoir téléchargé les résultats de la recherche eDiscovery, le message d’erreur suivant s’affiche dans le fichier Items.csv ignoré dans le dossier d’exportation téléchargé :

Ce résultat de recherche n’a pas été téléchargé, car il s’agit d’un dossier ou d’un autre artefact qui ne peut pas être téléchargé par lui-même, tous les éléments à l’intérieur du dossier ou de la bibliothèque seront téléchargés.

Cause

Ce message d’erreur peut s’afficher si votre recherche inclut des emplacements Microsoft Office SharePoint Online ou Microsoft OneDrive Entreprise. Le fichier Items.csv ignoré répertorie tous les dossiers et autres éléments ignorés dans les résultats de recherche. Le message d’erreur apparaît généralement en regard des chemins d’accès aux dossiers, car ils ne sont pas téléchargeables.

Résolution

Aucune résolution n’est requise. Vous pouvez ignorer en toute sécurité le message d’erreur.

Retour en haut

Erreur de téléchargement d’exportation : « Impossible d’accéder au fichier « ExportData.db »

Symptômes

Vous exécutez l’outil d’exportation eDiscovery pour télécharger les résultats de recherche eDiscovery, mais le téléchargement est bloqué ou produit des fichiers de zéro octet. Le message d’erreur suivant s’affiche dans le fichier trace.log dans le dossier d’exportation téléchargé :

Erreur tolérable, réessayez : le processus ne peut pas accéder au fichier « ExportData.db », car il est utilisé par un autre processus.

Cause

Le problème peut se produire si :

  • Le logiciel antivirus sur l’ordinateur de destination bloque le téléchargement.

  • Vous sélectionnez un lecteur de téléchargement qui n’est pas un lecteur local.

  • Vous sélectionnez un dossier de destination qui est le suivant :

    • Dossier de téléchargement d’une autre exportation eDiscovery.

    • Dossier parent du dossier de téléchargement d’une autre exportation eDiscovery. Étant donné que l’outil d’exportation enregistre les fichiers de métadonnées dans le dossier parent, les fichiers de métadonnées pour différents téléchargements peuvent entrer en conflit.

Résolution

Essayez chacune des méthodes suivantes dans l’ordre donné jusqu’à ce que l’erreur soit résolue :

  1. Suspendez le scanneur antivirus sur l’ordinateur de destination, puis réessayez le téléchargement.

  2. Téléchargez-le sur un lecteur local. Si nécessaire, téléchargez-le sur un autre ordinateur client.

  3. Sélectionnez un dossier de destination qui n’est pas en conflit avec une exportation eDiscovery simultanée.

  4. Désactivez l’exportation vers un dossier compressé et désactivez la déduplication du contenu Exchange. Si cette étape résout le problème, la cause est probablement un logiciel antivirus bloquant le téléchargement ou que vous avez essayé de télécharger sur un lecteur distant.

Retour en haut