Utiliser le rapport Traiter dans eDiscovery (préversion)
Traiter le rapport
eDiscovery (préversion) inclut un rapport de processus qui répertorie tous les processus qui comptent pour la concurrence du processus de cas et les limites quotidiennes dans eDiscovery pour une période définie. Les administrateurs eDiscovery et les gestionnaires eDiscovery (préversion) peuvent accéder à ce rapport sous l’ongletrapport processuseDiscovery> et peuvent utiliser ce rapport pour voir les activités de processus dans les activités de recherche et les cas eDiscovery (préversion). Les responsables eDiscovery peuvent afficher les cartes d’utilisation des processus en haut du rapport, mais la liste des processus est limitée aux cas auxquels ils sont affectés.
Importante
Les processus répertoriés dans le rapport ne peuvent pas être supprimés ou supprimés. Les processus de longue durée expirent automatiquement après 7 jours.
Le rapport de processus résume les informations clés suivantes pour les processus jusqu’aux 30 derniers jours :
- Tous les processus en cours ou terminés (avec succès ou avec erreur) dans un intervalle de temps spécifié entre les zones eDiscovery.
- Informations sur la distance entre votre organization et les limites organization à l’échelle du processus.
- Crée un rapport .csv pour la liste des processus.
- Filtre les types de processus, les états et les heures/jours.
- Accès rapide aux pages de cas/processus en sélectionnant des liens de nom de cas.
Les types de processus eDiscovery suivants ne sont actuellement pas pris en compte dans les limites de concurrence/quotidiennes et ne sont pas affichés dans le rapport :
- Préparer l’exportation
- Exécuter l’analytique
- Éléments de balise
- Comparer des jeux de charge
- Convertir des éléments expurgées au format PDF
- Préparer la correction
Remarque
Tous les processus inclus dans la vue de liste du rapport et exécutés pendant plus de 24 heures ne contribuent pas aux limites de concurrence/quotidiennes de votre organization.
Les processus eDiscovery suivants démarrés dans les cas classiques ne contribuent pas aux limites de limitation et ne sont pas reflétés dans le rapport. Toutefois, ces processus démarrés pour les cas au format Nouveau cas sont inclus dans le rapport :
- Ajout de données non-Microsoft 365 à un jeu de révision
- Ajout de données corrigées à un jeu de révision
- Réindexation des données
- Ajout de données à un jeu de révision
- Ajout de données à un autre jeu de révision
Types de processus et descriptions
Les processus de longue durée sont associés à des processus spécifiques qui prennent en charge les cas et la création de rapports dans Microsoft Purview eDiscovery (préversion). Ces processus sont déclenchés pour les actions utilisateur lors de l’utilisation et de la gestion des recherches, des ensembles de révision et des conservations.
| Type de processus | Zone | Description |
|---|---|---|
| Ajouter à la révision | Jeu à réviser | Un utilisateur ajoute des résultats de recherche à un jeu de révisions ou ajoute des éléments dans le jeu de révision à partir d’un autre jeu de révision. Les éléments sont copiés dans un emplacement de stockage Azure, puis ces éléments sont réindexés. Ce nouvel index est utilisé lors de l’interrogation et de l’analyse des éléments du jeu de données. |
| Application ou mise à jour de la conservation | Suspension | Un utilisateur place des sources de données en attente ou met à jour une conservation. |
| Exporter | Recherche Jeu à réviser |
Un utilisateur exporte des documents à partir d’un jeu de recherche ou de révision. Une fois le processus d’exportation terminé, ils peuvent télécharger les données exportées sur un ordinateur local. |
| Générer un exemple | Recherche | Après qu’un utilisateur a créé et exécuté une nouvelle estimation de recherche (ou réexécuté une estimation de recherche existante), l’outil de recherche prépare un exemple de sous-ensemble d’éléments (qui correspondent à la requête de recherche) qui peuvent être aperçus. L’aperçu des résultats de la recherche vous aide à déterminer l’efficacité de la recherche. |
| Générer des statistiques | Recherche | Une fois qu’un utilisateur a créé et exécuté ou réexécuté une estimation de recherche, l’outil de recherche recherche dans l’index les éléments qui correspondent à la requête de recherche et prépare une estimation qui inclut le nombre et la taille totale de tous les éléments par la recherche, ainsi que le nombre de sources de données recherchées. |
| Exécuter l’analytique | Recherche | Un utilisateur analyse les données d’un jeu de révision en exécutant des outils d’analyse eDiscovery tels que la détection des doublons, l’analyse des threads d’e-mail et l’analyse des thèmes. |
| Tag | Jeu à réviser | Ce processus est déclenché lorsqu’un utilisateur sélectionne Démarrer le processus d’étiquetage dans le panneau Étiquetage lors de l’examen des documents d’un jeu de révision. Un utilisateur peut démarrer ce processus après avoir étiqueté des documents dans un jeu de révision, puis après les avoir sélectionnés en bloc dans le panneau d’affichage des documents. |
Processus status
Le tableau suivant décrit les différents états status des processus :
| État | Description |
|---|---|
| En cours | Le processus est en cours. Vous pouvez surveiller la progression du processus dans le gestionnaire de processus pour la zone. |
| Exécuter | Le processus s’est terminé avec succès. |
| Annulé | Le processus a été annulé par l’utilisateur. |
| Abandonné | Le processus a été automatiquement arrêté. Cet arrêt peut être dû à un temps de traitement excessif ou à d’autres raisons. |
Télécharger le rapport
Tous les processus prennent en charge la possibilité de télécharger un rapport empaqueté. Le nom du rapport empaqueté est Reports-caseName-EntityName-ProcessName-timestamp.zip. Avec EntityName étant le nom donné par l’utilisateur à la recherche ou à la conservation. Selon le processus, le rapport contient différents fichiers .csv.
- Résumé : effectue le suivi de l’heure de début du processus, de sa fin, du nombre total d’éléments ou d’emplacements et de l’utilisateur qui a envoyé la demande de processus. Il contient également la requête de recherche utilisée. Pour Ajouter à l’ensemble de révision et Exporter à partir des processus de recherche, le rapport de synthèse contient le résumé des facteurs affectant le nombre total d’éléments ajoutés à l’ensemble de révision ou exportés. Le nom du rapport est Summary_la date/heure du rapport.csv.
- Paramètres : contient le paramètre de paramètres énumérés pour le processus et les valeurs. Le nom du rapport est Settings_la date/heure du rapport.
- Statistiques : contient tous les détails statistiques du processus, y compris toutes les catégories (si le paramètre a été sélectionné lors de la soumission du processus), telles que les types d’informations sensibles, le type de données et les participants à la communication. Le nom du rapport est Statistics_la date/heure du rapport.
- Emplacements : effectue le suivi de toutes les sources de données et des emplacements associés pour le processus. Inclut le nom de l’entité utilisateur/groupe, l’emplacement (URL de boîte aux lettres/site) et le nombre retourné pour cet emplacement. Inclut également la status de l’emplacement (réussite/erreur et détails de l’erreur). Le nom du rapport est Locations_la date/heure du rapport.
- Éléments : suivez tous les éléments traités, y compris les informations telles que l’ID de l’élément, l’emplacement de l’élément, l’objet/titre de l’élément, la classe/le type d’élément et la réussite/erreur status. Le nom du rapport est Items_la date/heure du rapport.
Le tableau suivant présente les types de processus et les rapports disponibles :
| Type de processus | Résumé | Paramètres | Statistiques | Lieu | Éléments |
|---|---|---|---|---|---|
| Ajouter à la révision |
|
|
|
|
|
| Appliquer la stratégie de conservation/réexécution |
|
|
|||
| Exporter (jeu de révision) |
|
|
|
|
|
| Exporter (rechercher) |
|
|
|
|
|
| Générer un exemple |
|
|
|
|
|
| Générer des statistiques |
|
|
|
|
|
| Rédaction |
|
|
|
||
| Tag |
|
|
|||
Rapport CSV récapitulative
Tous les packages de rapports contiennent un résumé : la date/l’heure du rapport.csv fichier. Ce fichier contient les informations suivantes :
Vue d’ensemble
Les détails suivants sont inclus dans cette section du rapport :
- Requête : conditions de requête pour les types de processus applicables.
- StartTime : date/heure de démarrage de la génération du rapport.
- EndTime : date/heure à laquelle la génération du rapport a été terminée.
- SubmittedBySmtp : adresse SMTP de l’utilisateur qui crée le rapport.
- Filtre de sécurité : status de l’application d’un filtre de sécurité ou d’une limite de conformité.
- Région : détermine l’emplacement du centre de données où les recherches sont effectuées pour les sites SharePoint et les comptes OneDrive. Il spécifie le centre de données à partir duquel les résultats de la recherche sont exportés pendant le processus d’exportation.
- Rôles : rôles attribués à l’utilisateur qui crée le rapport.
Résultats de la recherche
Récapitulatif du nombre d’éléments correspondant à votre requête de recherche, y compris les éléments partiellement indexés ou les éléments pour lesquels l’indexation avancée a été effectuée (selon le paramètre que vous avez sélectionné). Les détails suivants sont inclus dans cette section du rapport :
- Éléments indexés : nombre d’éléments correspondant à la requête qui ont été indexés en mode natif par Exchange et SharePoint.
- Éléments partiellement indexés : nombre d’éléments partiellement indexés qui peuvent ne pas correspondre à la requête. Inclus si vous avez choisi d’inclure des éléments partiellement indexés.
- AdvancedIndexedItems : nombre d’éléments correspondant à la requête si vous avez choisi d’effectuer une indexation avancée sur des éléments partiellement indexés.
Error
Les détails suivants sont inclus dans cette section du rapport :
- Exceptions de récupération : nombre d’éléments qui n’ont pas été exportés ou ajoutés au jeu de révision en raison d’exceptions telles que des fichiers vides, des délais d’accès, etc.
Avertissement
- Éléments présentant des erreurs de traitement : nombre d’éléments qui ont rencontré des erreurs de traitement, mais qui ont toujours été exportés ou ajoutés au jeu de révision. Ces erreurs peuvent être dues à des types de fichiers non pris en charge, à des problèmes de déchiffrement, etc.
Totaux
Les détails suivants sont inclus dans cette section du rapport :
- Nombre total d’éléments collectés : nombre total d’éléments exportés ou ajoutés à l’ensemble de révision. Ce nombre tient compte des éléments à partir des résultats estimés, des paramètres susceptibles d’augmenter ou de diminuer le nombre d’éléments récupérés et des éléments qui n’ont pas été collectés en raison d’erreurs.
Information
Remarque
La section Informations de ce rapport indique comment le nombre d’éléments peut augmenter ou diminuer en fonction des paramètres que vous choisissez. Le processus de calcul utilise ces paramètres et met à jour le nombre d’estimations de recherche, de sorte que les nombres ne s’additionnerent pas exactement dans la plupart des cas. Ces informations sont destinées à vous donner une idée des changements et des raisons qui les sous-tendent.
Les détails suivants sont inclus dans cette section du rapport :
- Doublons dans le jeu de révision (ignoré) : éléments qui ont été ignorés, car ils existent déjà dans le jeu de révision.
- Pièces jointes cloud : nombre de pièces jointes cloud dans les messages électroniques et les conversations Teams provenant de liens partagés via SharePoint ou OneDrive. Mappe au paramètre Liens d’accès (pièces jointes cloud) dans les messages.
- Versions des pièces jointes cloud : nombre de versions de pièces jointes cloud collectées selon que vous avez choisi d’inclure plus que la version la plus récente dans votre requête.
- Pièces jointes cloud au moment du partage : nombre de versions de pièces jointes cloud qui représentent la version d’origine partagée à partir de SharePoint ou OneDrive. Cela s’applique uniquement aux pièces jointes cloud auxquelles une étiquette de rétention est appliquée, qui conserve une copie du fichier au moment du partage.
- Conversation contextuelle : nombre de messages de conversation contextuels collectés avec le message correspondant à votre requête. Cela indique le nombre de messages supplémentaires collectés avant et après le message avec un accès. Correspond au paramètre « Inclure teams et Viva Engage conversations ». - Conversations Teams consolidées en transcriptions : conversations de conversation Teams converties en fichiers de transcription HTML. Cela entraîne la consolidation de nombreux messages de conversation Teams en une seule transcription HTML. Mappe au paramètre « Organiser les conversations en transcriptions HTML ».
- Versions de fichiers SharePoint : nombre de versions de fichiers SharePoint collectées selon que vous avez choisi d’inclure plus que la version la plus récente.
- Éléments de liste SharePoint collectés en tant que fichiers .csv : les correspondances de la même liste SharePoint sont exportées ou ajoutées pour être examinées en tant qu’élément csv de liste SharePoint unique. Correspond au paramètre « Collecter les fichiers joints aux listes SharePoint et à leurs éléments enfants ».
- Lister les pièces jointes : nombre de pièces jointes de liste collectées. Correspond au paramètre Inclure les pièces jointes de liste lors de la collecte des fichiers joints à des listes SharePoint.
- Éléments dans les dossiers SharePoint : nombre d’éléments développés à partir de dossiers SharePoint correspondant à votre requête. Mappe au paramètre Collecter tous les éléments (même s’ils ne correspondent pas à la requête de recherche).
- Éléments extraits des éléments parents : nombre d’éléments incorporés ou joints qui ont été extraits des éléments parents. Par exemple, cela peut inclure des pièces jointes ou des images incorporées à partir d’un e-mail correspondant à votre requête.