Condividi tramite

Gestire i processi in eDiscovery (Premium)

  • Articolo

Consiglio

eDiscovery (anteprima) è ora disponibile nel nuovo portale di Microsoft Purview. Per altre informazioni sull'uso della nuova esperienza di eDiscovery, vedere Informazioni su eDiscovery (anteprima).

Report Processi

eDiscovery (Premium) include un report sui processi che elenca tutti i processi che vengono conteggiati per la concorrenza dei processi case e i limiti giornalieri in eDiscovery per un periodo di tempo definito. Gli amministratori di eDiscovery e i responsabili di eDiscovery (anteprima) possono accedere a questo report nella scheda Report>processi e utilizzare questo report per visualizzare le attività di lavoro nelle attività di Ricerca contenuto e nei casi di eDiscovery (Standard e Premium). I responsabili di eDiscovery (anteprima) possono visualizzare le schede di utilizzo dei processi nella parte superiore del report, ma l'elenco dei processi è limitato ai casi a cui sono assegnati.

Importante

I processi elencati nel report non possono essere eliminati o rimossi. Il timeout automatico dei processi a esecuzione prolungata viene eseguito dopo 7 giorni.

Il report del processo riepiloga le informazioni chiave seguenti per i processi fino agli ultimi 30 giorni:

  • Tutti i processi in corso o completati (correttamente o con errore) in un intervallo di tempo specificato tra eDiscovery Standard e Premium.
  • Informazioni dettagliate sulla distanza dell'organizzazione dal raggiungimento dei limiti a livello di organizzazione correlati al processo.
  • Crea un report .csv per l'elenco dei processi.
  • Filtri per tipi di processo, stati e per ore/giorni.
  • Accesso rapido alle pagine case/job selezionando i collegamenti del nome del case.

I tipi di processo eDiscovery (Premium) seguenti attualmente non vengono conteggiati per i limiti di concorrenza/giornalieri e non vengono visualizzati nel report:

  • Prepararsi per l'esportazione
  • Eseguire l'analisi
  • Contrassegna elementi
  • Confrontare i set di carico
  • Convertire gli elementi redacted in PDF
  • Training di pertinenza e carico di rilevanza
  • Preparare la correzione

Nota

Tutti i processi inclusi nella visualizzazione elenco del report e eseguiti per più di 24 ore non contribuiscono ai limiti di concorrenza/giornaliera per l'organizzazione.

I seguenti processi eDiscovery (Premium) avviati nei casi classici non contribuiscono ai limiti di limitazione e non si riflettono nel report. Tuttavia, questi processi avviati per i casi nel formato Nuovo caso sono inclusi nel report:

  • Aggiunta di dati non Microsoft 365 a un set di revisione
  • Aggiunta di dati corretti a un set di revisione
  • Reindicizzazione dei dati dei responsabili
  • Aggiunta di dati a un set di revisione
  • Aggiunta di dati a un altro set di revisione

Tipi di processo e descrizioni

I processi a esecuzione prolungata sono associati a processi specifici che supportano casi, raccolte e report in Microsoft Purview eDiscovery (Premium). Questi processi vengono attivati dalle azioni degli utenti durante l'uso e la gestione di case e raccolte.

Tipo processo Descrizione
Aggiungere dati esterni Un utente carica dati non Microsoft 365 in un set di revisione. Anche i dati vengono indicizzati durante questo processo. Ad esempio, i file da un file server locale o da un computer client vengono caricati in un set di revisione. Per altre informazioni, vedere Caricare dati non Microsoft 365 in un set di revisione.
Aggiungere elementi a un altro set di revisione Un utente aggiunge documenti da un set di revisione a un set di revisione diverso nello stesso caso. Per altre informazioni, vedere Aggiungere dati a un set di revisione da un altro set di revisione.
Aggiungere elementi per il set di revisione Un utente aggiunge una raccolta a un set di revisione. Questo processo è costituito da due processi secondari:
- Esporta : viene generato un elenco di elementi nella raccolta.
- Inserimento & indicizzazione : gli elementi della raccolta che corrispondono alla query di ricerca vengono copiati in un percorso di archiviazione di Azure (in un processo denominato inserimento) e quindi gli elementi nel percorso di Archiviazione di Azure vengono reindiczzati. Questo nuovo indice viene usato durante l'esecuzione di query e l'analisi di elementi nel set di dati.

Per altre informazioni, vedere Aggiungere i risultati della ricerca a un set di revisione.
Aggiunta di elementi corretti a un set di revisione I dati con errori di elaborazione vengono corretti e caricati nuovamente in un set di revisione. Per altre informazioni, vedere:
Applica blocchi Un utente aggiunge origini responsabili e non responsabili nella pagina Origini dati e le mette in attesa. In questo modo viene attivato un processo Apply holds. Per altre informazioni, vedere Usare i responsabili in eDiscovery (Premium).
Confrontare i set di carico Un utente esamina le differenze tra i diversi set di carico in un set di revisione. Un set caricato è un'istanza dell'aggiunta di dati a un insieme da rivedere. Ad esempio, se si aggiungono i risultati di due ricerche diverse allo stesso set di revisione, ognuno rappresenterebbe un set di carico.
Conversione di elementi in formato PDF Dopo che un utente annota un documento in un set di revisione e ne reda una parte, può scegliere di convertire il documento in formato redacted in un file PDF. In questo modo si garantisce che la parte redacted non sia visibile se il documento viene esportato per la presentazione. Per altre informazioni, vedere Visualizzare i documenti in un set di revisione.
Creare pdf di conversazione Quando un utente aggiunge i risultati di una ricerca a un set di recensioni di conversazioni, le conversazioni di messaggi istantanee (dette anche conversazioni in thread) in servizi come Microsoft Teams vengono ricostruite in un file PDF. Questo processo viene attivato anche quando un utente seleziona I PDF della conversazione Crea azione>in un set di revisione. Per altre inPer ulteriori informazioni, vedere Revisione delle conversazioni in eDiscovery (Premium).
Preparare le stime di ricerca Dopo che un utente crea ed esegue o riesegue una stima della raccolta, lo strumento di ricerca cerca nell'indice gli elementi che corrispondono alla query di ricerca e prepara una stima che include il numero e le dimensioni totali di tutti gli elementi in base alla ricerca e il numero di origini dati ricercate. Per altre informazioni, vedere Raccogliere dati per un caso.
Importare i responsabili L'utente importa più responsabili contemporaneamente caricando un file CSV contenente le informazioni necessarie per aggiungerli a un caso. Per altre informazioni, vedere Importare i responsabili in un caso di eDiscovery (Premium).
Preparazione per l'esportazione Un utente esporta i documenti da un set di revisione. Al termine del processo di esportazione, è possibile scaricare i dati esportati in un computer locale. Per altre informazioni, vedere Esportare i dati del caso.
Preparare la correzione Quando un utente seleziona un file e crea una nuova correzione degli errori nella visualizzazione Errore nella scheda Elaborazione di un caso, il primo passaggio del processo consiste nel caricare il file con l'errore di elaborazione in un percorso di Archiviazione di Azure nel cloud Microsoft. Questo processo tiene traccia dello stato del processo di caricamento. Per altre informazioni sul flusso di lavoro di correzione degli errori, vedere Correzione degli errori durante l'elaborazione dei dati.
Preparare l'anteprima della ricerca Dopo che un utente crea ed esegue una nuova stima della raccolta (o riesegue una stima di raccolta esistente), lo strumento di ricerca prepara un subset di elementi di esempio (che corrispondono alla query di ricerca) che possono essere visualizzati in anteprima. L'anteprima dei risultati della ricerca consente di determinare l'efficacia della ricerca. Per altre informazioni, vedere Informazioni sulle raccolte in eDiscovery.
Eliminare i dati Usare eDiscovery (Premium) e Microsoft Graph Explorer per cercare ed eliminare messaggi di chat in Microsoft Teams. Questa funzionalità consente di trovare e rimuovere informazioni riservate o contenuti inappropriati. Questo flusso di lavoro di ricerca ed eliminazione consente anche di rispondere a un evento imprevisto di spillage dei dati, quando il contenuto contenente informazioni riservate o dannose viene rilasciato tramite i messaggi di chat di Teams.
Reindicizzare le origini dati Quando si aggiungono origini dati responsabili o non responsabili a un caso, tutti gli elementi parzialmente indicizzati nelle posizioni delle origini dati selezionate vengono reindicizzati da un processo denominato Indicizzazione avanzata. Questo processo viene attivato anche quando si seleziona Aggiorna indice nella scheda Elaborazione di un caso e quando si aggiorna l'indice per un'origine dati specifica nella pagina a comparsa delle proprietà. Per altre informazioni, vedere Indicizzazione avanzata dei dati dei responsabili.
Carico di rilevanza Questo processo viene attivato quando l'utente avvia un "nuovo modello" - Rivedere il set > Gestisci modelli di codifica predittiva (anteprima). Configura il modello di Machine Learning. Dopo aver creato un modello, durante la creazione e la preparazione del modello si verificano gli elementi seguenti in background:

- Il sistema calcola il numero di elementi per il set di controlli. Questa dimensione si basa sul numero di elementi nel set di revisione e sulle impostazioni per il livello di attendibilità e il margine di errore. Gli elementi per il set di controlli vengono selezionati in modo casuale e designati come elementi del set di controlli. Il sistema include 10 elementi del set di controlli nel primo turno di training.

- Il sistema seleziona in modo casuale 40 elementi dal set di revisione da includere nel set di training per il primo turno di training. Di conseguenza, il primo ciclo di training include 50 elementi per l'etichettatura: 40 elementi del set di training e 10 elementi del set di controlli.
Eseguire l'analisi Un utente analizza i dati in un set di revisione eseguendo strumenti di analisi di eDiscovery (Premium), ad esempio il rilevamento quasi duplicato, l'analisi del threading della posta elettronica e l'analisi dei temi. Per altre informazioni, vedere Analizzare i dati in un set di revisione.
Contrassegna gli elementi Questo processo viene attivato quando un utente seleziona Inizia a contrassegnare il processo nel pannello Tagging quando esamina i documenti in un set di revisioni. Un utente può avviare questo processo dopo aver taggare i documenti in un set di revisione e quindi averli selezionato in blocco nel pannello dei documenti di visualizzazione. Per altre informazioni, vedere Contrassegna i documenti in un set di revisione.

Consiglio

Se non si è cliente E5, usa la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione di Microsoft Purview. Informazioni dettagliate sui termini di registrazione e prova.

Stato processo

Nella tabella seguente vengono descritti i diversi stati di stato per i processi:

Stato Descrizione
Sommesso È stato creato un nuovo processo. La data e l'ora di invio del processo vengono visualizzate nella colonna Creato della scheda Processi .
Invio non riuscito L'invio del processo non è riuscito. È consigliabile provare a eseguire di nuovo l'azione che ha attivato il processo.
In corso Il processo è in corso ed è possibile monitorare lo stato di avanzamento del processo nella scheda Processi .
Operazione completata/completata Il processo è stato completato correttamente. La data e l'ora di completamento del processo vengono visualizzate nella colonna Completato della scheda Processi .
Parzialmente riuscito Il processo ha avuto esito positivo. Questo stato viene in genere restituito quando il processo non ha trovato dati parzialmente indicizzati (detti anche dati non indicizzati) in alcune origini dati responsabili.
Non riuscito/Completato con errori Il processo non è riuscito. È consigliabile provare a eseguire di nuovo l'azione che ha attivato il processo. Se il processo non riesce una seconda volta, è consigliabile contattare supporto tecnico Microsoft e fornire le informazioni di supporto dal processo.