在電子文件探索 (進階版) 中管理工作
提示
新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。
作業報告
eDiscovery (Premium) 包含一份作業報告，其中列出在已定義時段內，在電子檔探索中計入案例作業並行存取和每日限制的所有作業。 電子檔探索系統管理員和電子檔探索管理員 (預覽) 可以在 [報表作業]報表索引卷標上>存取此報表，並可使用此報表來查看內容搜尋活動和電子檔探索 (Standard 和進階) 案例中的作業活動。 電子檔探索管理員 (預覽) 可以檢視報表頂端的作業使用卡，但作業清單僅限於指派作業的案例。
重要事項
無法刪除或移除報表上列出的作業。 長時間執行的作業會在 7 天后自動逾時。
作業報告摘要說明過去 30 天內作業的下列重要資訊：
- 所有進行中或已完成的作業 (成功或錯誤) 在 eDiscovery Standard 和 Premium 的指定時間範圍內。
- 深入瞭解貴組織離達到全組織作業相關限制的距離。
- 建立作業清單的 .csv 報表。
- 工作類型、狀態和小時/天數的篩選。
- 選取案例名稱連結，以快速存取案例/作業頁面。
下列電子檔探索 (進階) 作業類型目前不會計入並行/每日限制，而且不會顯示在報表中：
- 準備匯出
- 執行分析
- 標記專案
- 比較負載集
- 將修訂的項目轉換成 PDF
- 相關性定型和相關性負載
- 準備補救
注意事項
報表清單檢視中包含且已執行超過24小時的任何作業，都不適用於組織的並行/每日限制。
下列電子檔探索 (在傳統案例中啟動的進階) 作業不會造成節流限制，也不會反映在報告中。 不過，針對新案例格式的案例所啟動的這些作業會包含在報表中：
- 將非Microsoft 365 數據新增至檢閱集
- 將補救的數據新增至檢閱集
- 重新編製監管人數據的索引
- 將數據新增至檢閱集
- 將數據新增至另一個檢閱集
作業類型和描述
長時間執行的程式會與特定作業相關聯，這些作業支援 Microsoft Purview 電子文件探索 (Premium) 中的案例、集合和報告。 使用和管理案例和集合時，用戶動作會觸發這些作業。
| 工作類型 | 描述 |
|---|---|
| 新增外部數據 | 使用者將非Microsoft 365 數據上傳至檢閱集。 數據也會在此程式期間編製索引。 例如，來自內部部署檔伺服器或用戶端計算機的檔案會上傳至檢閱集。 如需詳細資訊，請參閱將非Microsoft 365 數據載入檢閱集。 |
| 將專案新增至另一個檢閱集 | 在相同情況下，使用者會將檔從一個檢閱集新增至不同的檢閱集。 如需詳細資訊，請 參閱將數據新增至另一個檢閱集的檢閱集。 |
| 將專案新增至檢閱集 | 使用者將集合新增至檢閱集。 此工作包含兩個子工作： - 匯 出 - 會產生集合中的項目清單。 - 擷取 & 索引 - 集合中符合搜尋查詢的專案會複製到 Azure 記憶體位置 (稱為擷 取) 程式中，然後重新編製 Azure 記憶體位置中的專案索引。 查詢和分析數據集中的專案時，會使用這個新的索引。 如需詳細資訊，請 參閱將搜尋結果新增至檢閱集。 |
| 將補救專案新增至檢閱集 | 處理錯誤的數據會進行補救並載入檢閱集。 如需詳細資訊，請參閱： |
| 套用保留 | 使用者會在 [數據源] 頁面上新增監管和非監管來源，並將其保留。 這會觸發Apply保留作業。 如需詳細資訊，請 參閱在電子檔探索中與監管人合作 (Premium) 。 |
| 比較負載集 | 使用者會查看檢閱集中不同負載集之間的差異。 載入集合是將資料新增至檢閱集的執行個體。 例如，如果您將兩個不同搜尋的結果新增至相同的檢閱集，則每個搜尋都會代表一個載入集。 |
| 將修訂的項目轉換成 PDF | 當使用者在檢閱集中標註檔並修訂其中一部分之後，他們可以選擇將修訂的檔轉換成 PDF 檔案。 這可確保如果匯出檔以進行簡報，則不會顯示修訂的部分。 如需詳細資訊，請 參閱檢視檢視檢視集中的檔。 |
| 建立交談 PDF | 當使用者將搜尋結果新增至交談檢閱集時，會在 PDF 檔案中重新建構Microsoft Teams 等服務中 (也稱為線程交談) 的立即訊息交談。 當使用者在檢閱集中選取 [ 動作>建立交談 PDF] 時，也會觸發此作業。 如需詳細資訊，請參閱 檢閱電子文件探索 (進階版) 中的對話。 |
| 準備搜尋估計值 | 在使用者建立並執行或重新執行集合估計值之後，搜尋工具會搜尋索引中符合搜尋查詢的專案，並準備估計值，其中包含搜尋所搜尋的所有專案數目和總大小，以及搜尋的數據源數目。 如需詳細資訊，請參閱 收集案例的數據。 |
| 匯入監管人 | 使用者會上傳 CSV 檔案，其中包含將它們新增至案例所需的資訊，以一次匯入多個監管人。 如需詳細資訊，請參閱將 監管人匯入至電子檔探索 (進階) 案例。 |
| 準備匯出 | 用戶會從檢閱集匯出檔。 匯出程式完成時，他們可以將匯出的數據下載到本機計算機。 如需詳細資訊，請參閱 匯出案例數據。 |
| 準備補救 | 當使用者在案例之 [處理] 索引卷標的 [錯誤] 檢視中選取檔案並建立新的錯誤補救時，程式的第一個步驟是將發生處理錯誤的檔案上傳至Microsoft雲端中的 Azure 記憶體位置。 此作業會追蹤上傳程序的進度。 如需錯誤補救工作流程的詳細資訊，請參閱 處理數據時的錯誤補救。 |
| 準備搜尋預覽 | 在使用者建立並執行新的集合估計 (或重新執行現有的集合估計) 之後，搜尋工具會準備符合可預覽之搜尋查詢) 的專案 (范例子集。 預覽搜尋結果可協助您判斷搜尋的有效性。 如需詳細資訊，請 參閱瞭解電子檔探索中的集合。 |
| 清除數據 | 使用 eDiscovery (Premium) 和 Microsoft Graph 總管，在 Microsoft Teams 中搜尋和刪除聊天訊息。 此功能可協助您尋找和移除敏感性資訊或不適當的內容。 當包含機密或惡意資訊的內容透過 Teams 聊天訊息發行時，此搜尋和清除工作流程也可協助您回應數據洩漏事件。 |
| 重新編製數據源的索引 | 當您將監管或非監管數據源新增至案例時，所選取數據源位置中所有部分編製索引的項目都會由稱為進階索引的進程重新編製索 引。 當您在案例的 [處理] 索引卷標上選取 [更新索引]，以及在屬性飛出視窗頁面上更新特定數據源的索引時，也會觸發此作業。 如需詳細資訊，請參閱 監管人數據的進階索引編製。 |
| 相關性負載 | 當用戶啟動「新模型」時，就會觸發此作業 - 檢閱集 > 管理預測性編碼模型 (預覽) 。 它會設定機器學習模型。 建立模型之後，在建立和準備模型期間，背景中會發生下列情況： - 系統會計算控制項集的項目數。 此大小是根據檢閱集中的項目數目，以及信賴等級和錯誤邊界的設定。 控件集的專案會隨機選取並指定為控件集專案。 系統在第一輪定型中包含來自控件集的10個專案。 - 系統會從檢閱集中隨機選取 40 個專案，以包含在第一輪定型的訓練集中。 因此，第一輪訓練包含50個專案來標記：40個專案來自訓練集，10個專案來自控件集。 |
| 執行分析 | 用戶藉由執行電子檔探索 (進階) 分析工具來分析檢閱集中的數據，例如近乎重複的偵測、電子郵件線程分析和主題分析。 如需詳細資訊，請 參閱分析檢閱集中的數據。 |
| 標記專案 | 當使用者在檢閱檢閱集內的檔時，於 [標記] 面板中選取 [開始標記作業] 時，就會觸發此作業。 在檢視集中標記檔，然後在檢視檔面板中大量選取檔之後，使用者就可以啟動此作業。 如需詳細資訊，請參閱 標記檢閱集中的檔。 |
提示
如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。
作業狀態
下表描述作業的不同狀態狀態：
| 狀態 | 描述 |
|---|---|
| 已提交 | 已建立新的作業。 提交作業的日期和時間會顯示在 [作業] 索引標籤上的 [建立] 資料行中。 |
| 提交失敗 | 提交作業失敗。 您應該嘗試重新執行觸發作業的動作。 |
| 進行中。 | 作業正在進行中，您可以在 [作業] 索引 標籤中 監視作業的進度。 |
| 成功/已完成 | 作業已順利完成。 作業完成的日期和時間會顯示在 [作業] 索引標籤上的 [ 已完成 ] 資料 行中。 |
| 部分成功 | 作業成功。 當作業在某些監管人數據源中找不到任何部分編製索引的數據 (也稱為 未編製 索引的數據) 時，通常會傳回此狀態。 |
| 失敗/已完成併發生錯誤 | 作業失敗。 您應該嘗試重新執行觸發作業的動作。 如果作業第二次失敗，建議您連絡 Microsoft 支援服務，並提供作業的支持資訊。 |