Различия между ожидаемыми и фактическими результатами поиска при обнаружении электронных данных в Office 365

Важно :  Данная статья переведена с помощью машинного перевода, см. Отказ от ответственности. Используйте английский вариант этой статьи, который находится здесь, в качестве справочного материала.

Эта статья относится к операциям поиска, которые можно выполнить с помощью одного из следующих средств обнаружения электронных данных:

  • Поиск содержимого в Office 365 Центр безопасности и соответствия требованиям

  • обнаружение электронных данных на месте в Центре администрирования Exchange (EAC);

  • центр обнаружения электронных данных в SharePoint Online;

При выполнении поиска для обнаружения электронных данных используемое средство возвращает оценку количества элементов, которые соответствуют условиям поиска (и их общего размера). Например, при поиске через Центр безопасности и соответствия требованиям ожидаемые результаты поиска отображаются в области сведений.

Оценка результатов в области сведений выбранного поиска

Это же оценки общий размер и количество элементов, отображаемых в eDiscovery Экспорт инструмент при экспорте результаты на локальный компьютер и экспорт сводный отчет, загруженный с результатами поиска.

Ожидаемые результаты в средстве экспорта для обнаружения электронных данных
Ожидаемые результаты в средстве экспорта для обнаружения электронных данных

Ожидаемые результаты поиска включаются в отчет "Сводка экспорта"

Ожидаемые результаты в сводном экспорте об отчете

Однако, как можно заметить на предыдущем снимке экрана со сводным отчетом об экспорте, размер и количество фактических результатов поиска, которые были скачаны, отличаются от ожидаемых.

Разница между ожидаемыми и скачанными результатами поиска

Вот некоторые причины этого:

  • Способ оценки результатов:   оценка результатов поиска — это именно оценка, а не фактическое число элементов, которые соответствуют условиям поискового запроса. Для получения оценки элементов Exchange список кодов сообщений, которые соответствуют условиям поиска, запрашивается из базы данных Exchange с помощью средства обнаружения электронных данных. При экспорте результатов поиск выполняется повторно и из базы данных Exchange извлекаются сами сообщения. Поэтому эти различия могут возникнуть из-за того, как определяются ожидаемое и фактическое количество элементов.

  • Изменения, которые произойти с момента, когда результаты поиска оценки и экспорт   При экспорте результатов поиска, поиск повторно работы для сбора сведений, последние элементы в индексе поиска, которые соответствуют условиям поиска. Возможно, существуют дополнительные были созданы элементы, отправленные и полученные отвечающие заданным условиям поиска в поле Интервал между при собраны результаты поиска оценки и когда были экспортируются результаты поиска. Можно также, что элементы, которые были в индексе поиска, когда были Оценка результатов поиска, больше не существует, так как они были очищена от содержимого расположения до экспортируются в результатах поиска. Для устранения этой проблемы можно задать диапазон дат для поиска eDiscovery. Можно также поместить удержания на расположений содержимого, чтобы элементы сохраняются и не может быть очищена.

  • Неиндексированные элементы:   неиндексированные элементы могут приводить к различиям между ожидаемыми и фактическими результатами. Например, обнаружение электронных данных на месте в Exchange и центр обнаружения электронных данных в SharePoint не включают неиндексированные элементы (которые не соответствуют условиям поиска) при оценке результатов поиска, но такие элементы можно включить при экспорте результатов. В таком случае может быть экспортировано больше элементов. Это приведет к различиям между ожидаемыми и экспортированными результатами.

    При использовании средства поиска содержимого в Центр безопасности и соответствия требованиям, у вас есть возможность включить неиндексированных элементов в оценке поиска. Количество неиндексированных элементов, возвращенных поиском указан в области сведений вместе с результатами оценки поиска. Неиндексированных пункты также будет включаться в общий размер результатов поиска оценки. При экспорте результатов поиска, вы можете включить или не включать неиндексированных элементов. Как настроить этих параметров может привести к различия между оценка и фактических результатов, будут загружены.

  • Экспорт результатов поиска контента, который включает в себя все расположения контента   Если поиска, экспорте результаты поиска всех расположений содержимого в вашей организации, будет экспортировать только неиндексированных элементов из содержимого ячеек, которые содержат элементы, которые удовлетворяют заданным условиям поиска. Другими словами Если в почтовом ящике или сайта не найдены нет результатов поиска, нажмите любой неиндексированных элементов в почтовый ящик или сайта не будет экспортировать. Тем не менее неиндексированных элементов из всех расположений содержимого (даже те, которые не содержат элементы, которые удовлетворяют условиям поиска запроса) будут включены в результатах поиска оценки.

    Кроме того Если поиска, экспорте результаты из включены расположений определенного содержимого, затем неиндексированных элементов (, которые не импортировать по критериям поиска) из всех расположений содержимого, указанные в параметрах поиска экспорта. В этом случае расчетное число неиндексированных элементов и количество фактически экспортированные неиндексированных элементов должны быть же.

    Не экспорта неиндексированных элементов в любом месте в организации, так как он может увеличить вероятность возникновения ошибок экспорта и увеличить время, необходимое для экспорта и загрузить результаты поиска.

  • Форматы необработанных и экспортированных файлов:   для элементов Exchange ожидаемый размер результатов поиска вычисляется с учетом размеров необработанных сообщений Exchange. Тем не менее сообщения электронной почты экспортируются в PST-файл или в виде отдельных сообщений (которые форматируются как EML-файлы). Для таких вариантов экспорта используется формат, отличный от формата необработанных сообщений Exchange, из-за чего общий размер экспортированных файлов отличается от ожидаемого.

  • Версии документа:   если у документа SharePoint есть другие версии, они не включаются в результаты поиска. Но вы можете включить все версии документа при экспорте результатов поиска, что приведет к увеличению фактического числа (и общего размера) экспортированных документов.

  • Дедупликация:   в Exchange дедупликация позволяет сократить количество экспортируемых элементов. Вы можете применять ее к результатам поиска при их экспорте. Для сообщений Exchange это означает, что экспортируется только один экземпляр сообщения, несмотря на то что это сообщение может присутствовать в нескольких почтовых ящиках. Оценка результатов включает каждый экземпляр сообщения. Поэтому, если при экспорте результатов поиска выбрана дедупликация, фактическое число экспортированных элементов может быть значительно меньше ожидаемого количества.

    Кроме того, при дедупликации необходимо учитывать, что все элементы Exchange экспортируются в один PST-файл, а структура папок исходных почтовых ящиков не сохраняется. Экспортированный PST-файл содержит только сообщения. Тем не менее отчет с результатами поиска включает запись для каждого экспортированного сообщения, в которой указан исходный почтовый ящик. Это позволяет определить все почтовые ящики, которые содержат повторяющиеся сообщения. Если не включить дедупликацию, для каждого почтового ящика, включенного в поиск, экспортируется отдельный PST-файл.

Экспорт неиндексированных элементов из центра eDiscovery в SharePoint Online

В центре eDiscovery в SharePoint Online у вас есть возможность включить неиндексированных содержимое ( Exchange и SharePoint ) при экспорте результатов поиска eDiscovery. Вы можете сделать это, выбрав параметр Включить элементы, которые зашифрованы или имеют неизвестный формат. Неиндексированных элементов (также называемые uncrawlable в SharePoint ) в Exchange и SharePoint, для какой-либо причине не были индексирование для поиска элементов. Неиндексированных Exchange элементы будут включены в Exchange Index ошибки отчет, который входит при экспорте результатов поиска. Аналогичным образом неиндексированных SharePoint элементы будут включены в SharePoint Index ошибок отчетов. При экспорте неиндексированных элементов их загрузки на папку с именем Uncrawlable. Элементы неиндексированных Exchange включаются в PST-файла; Каждый неиндексированных документ от SharePoint слишком загрузки. Количество неиндексированных элементов (если таковые имеются), находятся в каждом отчете ошибки индекса. Количество неиндексированных элементов в отчетах должно совпадать число неиндексированных элементов, которые будут загружены.

По каким причинам число экспортированных неиндексированных элементом не соответствует количеству элементов в отчете об ошибках индекса?   Как объяснялось выше, возможно, элементы были удалены из Office 365 в период между запуском оценки поиска и экспортом результатов. Аналогичное несоответствие может возникать для неиндексированных элементов. Например, поисковый индекс мог устареть на момент экспорта результатов. Это означает, что неиндексированный элемент, который был экспортирован с результатами поиска, может отсутствовать в отчете об ошибках индекса, так как он не был индексирован во время экспорта. Это приведет к тому, что будет экспортировано больше неиндексированных элементов, чем указано в отчете об ошибках индекса. Кроме того, неиндексированный элемент, указанный в отчете об ошибках индекса, мог быть удален из Office 365 до обновления индекса поиска. Это приведет к тому, что будет экспортировано меньше неиндексированных элементов, чем указано в отчете об ошибках индекса.

Примечание : Если вы не установите флажок Включить элементы, которые зашифрованы или имеют неизвестный формат при экспорте результатов поиска или просто скачаете отчеты, отчеты об ошибках индекса будут пустыми. Это не значит, что ошибок индексирования не возникло. Это просто говорит о том, что неиндексированные элементы не были включены в экспорт.

Примечание : Отказ от ответственности относительно машинного перевода. Данная статья была переведена с помощью компьютерной системы без участия человека. Microsoft предлагает эти машинные переводы, чтобы помочь пользователям, которые не знают английского языка, ознакомиться с материалами о продуктах, услугах и технологиях Microsoft. Поскольку статья была переведена с использованием машинного перевода, она может содержать лексические,синтаксические и грамматические ошибки.

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×