حدود للبحث في eDiscovery

مقالة
04/28/2022
قراءة خلال 10 دقائق

ملاحظة

يسمى التوافق Microsoft 365 الآن Microsoft Purview وقد تم تغيير تسمية الحلول داخل منطقة الامتثال. لمزيد من المعلومات حول Microsoft Purview، راجع إعلان المدونة.

يتم تطبيق حدود مختلفة على أدوات البحث eDiscovery في مدخل توافق Microsoft Purview. يتضمن ذلك عمليات البحث التي يتم تشغيلها على صفحة البحث في المحتوى وعمليات البحث المقترنة بحالة eDiscovery على صفحة eDiscovery (قياسي ). وتساعد هذه الحدود على الحفاظ على صحة الخدمات المقدمة للمؤسسات وجودتها. هناك أيضا حدود تتعلق بفهرسة رسائل البريد الإلكتروني في Exchange Online للبحث. لا يمكنك تعديل حدود عمليات البحث في eDiscovery أو فهرسة البريد الإلكتروني، ولكن يجب أن تكون على علم بها حتى تتمكن من أخذ هذه الحدود في الاعتبار عند التخطيط لعمليات البحث في eDiscovery وتشغيلها واستكشاف الأخطاء وإصلاحها.

للحصول على الحدود المتعلقة بأداة Microsoft Purview eDiscovery (Premium)، راجع الحدود في eDiscovery (Premium)

حدود البحث

يسرد الجدول التالي حدود البحث عند استخدام أداة البحث عن المحتوى في مدخل التوافق وعمليات البحث المقترنة بحالة Microsoft Purview eDiscovery (قياسي).

وصف الحد	الحد
الحد الأقصى لعدد علب البريد أو المواقع التي يمكن البحث فيها في عملية بحث واحدة	بلا حد ¹
الحد الأقصى لعدد عمليات البحث التي يمكن تشغيلها في الوقت نفسه في مؤسستك.	30
الحد الأقصى لعدد عمليات البحث على مستوى المؤسسة التي يمكن تشغيلها في الوقت نفسه.	3
الحد الأقصى لعدد عمليات البحث التي يمكن أن يبدأها مستخدم واحد في نفس الوقت. من المرجح أن يتم الوصول إلى هذا الحد عندما يحاول المستخدم بدء عمليات بحث متعددة باستخدام الأمر Get-ComplianceSearch \|Start-ComplianceSearch في Security & Compliance Center PowerShell.	10
الحد الأقصى لعدد العناصر لكل علبة بريد مستخدم يتم عرضها على صفحة المعاينة عند معاينة نتائج البحث في المحتوى.	100
الحد الأقصى لعدد العناصر الموجودة في كل علب بريد المستخدمين التي يمكن عرضها على صفحة المعاينة عند معاينة نتائج البحث. يتم عرض أحدث العناصر.	1000 ²
الحد الأقصى لعدد علب بريد المستخدمين التي يمكن معاينتها للحصول على نتائج البحث. إذا كان هناك أكثر من 1000 علبة بريد تحتوي على محتوى يطابق استعلام البحث، فستتوفر فقط أفضل 1000 علبة بريد تحتوي على معظم نتائج البحث للمعاينة.	1,000
الحد الأقصى لعدد العناصر الموجودة في مواقع SharePoint OneDrive for Business التي يتم عرضها على صفحة المعاينة عند معاينة نتائج البحث. يتم عرض أحدث العناصر.	200
الحد الأقصى لعدد المواقع (في SharePoint OneDrive for Business) التي يمكن معاينتها للحصول على نتائج البحث. إذا كان هناك أكثر من 200 موقع إجمالي يحتوي على محتوى يتطابق مع استعلام البحث، فسيتوفر فقط أفضل 200 موقع مع معظم نتائج البحث للمعاينة.	200
الحد الأقصى لعدد العناصر لكل علبة بريد مجلد عام التي يتم عرضها على صفحة المعاينة عند معاينة نتائج البحث في المحتوى.	100
الحد الأقصى لعدد العناصر الموجودة في كل علب بريد المجلدات العامة التي يتم عرضها على صفحة المعاينة عند معاينة نتائج البحث في المحتوى.	200
الحد الأقصى لعدد علب بريد المجلدات العامة التي يمكن معاينتها للحصول على نتائج البحث. إذا كان هناك أكثر من 500 علبة بريد للمجلدات العامة تحتوي على محتوى يطابق استعلام البحث، فستتوفر فقط أفضل 500 علبة بريد للمجلدات العامة التي تحتوي على معظم نتائج البحث للمعاينة.	500
الحد الأقصى لحجم عنصر يمكن عرضه على صفحة المعاينة.	10,000,000 بايت (حوالي 9.5 ميغابايت)
الحد الأقصى لعدد الأحرف لاستعلام البحث (بما في ذلك عوامل التشغيل والشروط) للبحث. ملاحظه: يصبح هذا الحد ساري المفعول بعد توسيع الاستعلام ويتضمن أحرفا من استعلام الكلمة الأساسية وأي عوامل تصفية لأذونات البحث مطبقة على المستخدم وعناوين URL لكافة مواقع المواقع. وهذا يعني أنه سيتم توسيع الاستعلام مقابل كل كلمة من الكلمات الأساسية. على سبيل المثال، إذا كان استعلام البحث يحتوي على 15 كلمة أساسية ومعلمات وشروط إضافية، يتم توسيع الاستعلام 15 مرة، مع كل معلمات وشروط أخرى في الاستعلام. لذلك على الرغم من أن عدد الأحرف في استعلام البحث قد يكون أقل من الحد، إلا أن الاستعلام الموسع قد يساهم في تجاوز هذا الحد.	علب البريد: 10000. المواقع: 4000 عند البحث في كافة المواقع أو 2000 عند البحث في ما يصل إلى 20 موقعا. ³
الحد الأقصى لعدد المتغيرات التي يتم إرجاعها عند استخدام حرف بدل بادئة للبحث عن عبارة دقيقة في استعلام بحث أو عند استخدام حرف بدل بادئة وعامل التشغيل المنطقي NEAR .	10,000 ⁴
الحد الأدنى لعدد أحرف ألفا لأحرف البدل البادئة؛ على سبيل المثال، `time`أو ، `one`أو `set*`.	3
الحد الأقصى لعدد علب البريد في عملية البحث التي يمكنك حذف العناصر فيها عن طريق تنفيذ إجراء "البحث والإزالة" (باستخدام الأمر New-ComplianceSearchAction -Purge ). إذا كان البحث الذي تقوم بإجراء إزالة له يحتوي على علب بريد مصدر أكثر من هذا الحد، فسيفشل إجراء الإزالة. لمزيد من المعلومات حول البحث والإزالة، راجع البحث عن رسائل البريد الإلكتروني وحذفها في مؤسستك.	50,000
الحد الأقصى لعدد المواقع في عملية البحث التي يمكنك تصدير العناصر منها. إذا كان البحث الذي تقوم بتصديره يحتوي على مواقع أكثر من هذا الحد، فسيفشل التصدير. لمزيد من المعلومات، راجع تصدير نتائج البحث في المحتوى.	100,000

ملاحظة

¹ على الرغم من أنه يمكنك البحث في عدد غير محدود من علب البريد في عملية بحث واحدة، يمكنك فقط تنزيل نتائج البحث المصدرة من 100000 علبة بريد كحد أقصى باستخدام أداة تصدير eDiscovery في مدخل التوافق.

² الهدف من صفحة المعاينة هو إظهار عينة محدودة من النتائج. حتى بالنسبة لعمليات البحث الضخمة ذات الآلاف من النتائج، يمكن أن يكون عدد العناصر التي تظهر على صفحة المعاينة، وغالبا ما سيكون أقل بكثير من الحد الأقصى للقيمة الممكنة وهو 1000. للاطلاع على نتائج البحث الكاملة، تحتاج إلى تصدير النتائج.

³ عند البحث في مواقع SharePoint ومواقع OneDrive for Business، يتم حساب الأحرف الموجودة في عناوين URL للمواقع التي يتم البحث فيها مقابل هذا الحد.

⁴ للاستعلامات غير المتعلقة بالعبارات (قيمة كلمة أساسية لا تستخدم علامات اقتباس مزدوجة) نستخدم فهرس بادئة خاص. يخبرنا ذلك بحدوث كلمة في مستند، ولكن ليس في مكان حدوثها في المستند. لإجراء استعلام عبارة (قيمة كلمة أساسية مع علامات اقتباس مزدوجة)، نحتاج إلى مقارنة الموضع داخل المستند للكلمات في العبارة. وهذا يعني أنه لا يمكننا استخدام فهرس البادئة للاستعلامات العبارة. في هذه الحالة، نقوم داخليا بتوسيع الاستعلام بكل الكلمات الممكنة التي تتوسع إليها البادئة؛ على سبيل المثال، "time*" يمكن التوسيع إلى "time OR timer OR times OR timex OR timeboxed OR ...". 10,000 هو الحد الأقصى لعدد المتغيرات التي يمكن للكلمة توسيعها، وليس عدد المستندات المطابقة للاستعلام. لا يوجد حد أعلى للمصطلحات غير العبارة.

أوقات البحث

تجمع Microsoft معلومات الأداء لعمليات البحث التي تشغلها جميع المؤسسات. في حين أن تعقيد استعلام البحث يمكن أن يؤثر على أوقات البحث، فإن العامل الأكبر الذي يؤثر على المدة التي تستغرقها عمليات البحث هو عدد علب البريد التي تم البحث فيها. على الرغم من أن Microsoft لا توفر اتفاقية مستوى الخدمة لأوقات البحث، يسرد الجدول التالي متوسط أوقات البحث لعمليات البحث المجمعة استنادا إلى عدد علب البريد المضمنة في البحث.

عدد علب البريد	متوسط وقت البحث
100	30 ثانية
1,000	45 ثانية
10,000	4 دقائق
25,000	10 دقائق
50,000	20 دقيقة
100,000	25 دقيقة

حدود التصدير

يسرد الجدول التالي الحدود عند تصدير نتائج البحث في المحتوى. تنطبق هذه الحدود أيضا عند تصدير المحتوى من حالة eDiscovery (قياسي).

وصف الحد	الحد
الحد الأقصى لكمية البيانات القابلة للتصدير من عملية بحث واحدة ملاحظه: إذا كانت نتائج البحث أكبر من 2 تيرابايت، ففكر في استخدام نطاقات التاريخ أو أنواع أخرى من عوامل التصفية لتقليل الحجم الإجمالي لنتائج البحث.	2 تيرابايت
الحد الأقصى الذي يمكن للمؤسسة تصديره في يوم واحد ملاحظه: تتم إعادة تعيين هذا الحد يوميا في الساعة 12:00 ص بالتوقيت العالمي المتفق عليه	2 تيرابايت
الحد الأقصى لعمليات التصدير المتزامنة التي يمكن تشغيلها في الوقت نفسه داخل مؤسستك ملاحظه: يؤدي تشغيل تصدير تقرير فقط إلى حساب إجمالي عمليات التصدير المتزامنة لمؤسستك. إذا كان ثلاثة مستخدمين ينفذون 3 عمليات تصدير لكل منهم، يمكن تنفيذ تصدير واحد فقط. سواء كان يقوم بتصدير تقرير أو نتائج بحث، لا يمكن إجراء أي عمليات تصدير أخرى حتى يكتمل أحدها.	10
الحد الأقصى لعمليات التصدير التي يمكن للمستخدم الواحد تشغيلها في أي وقت	3
الحد الأقصى لعدد علب البريد لنتائج البحث التي يمكن تنزيلها باستخدام أداة تصدير eDiscovery	100,000
الحد الأقصى لحجم ملف PST الذي يمكن تصديره ملاحظه: إذا كانت نتائج البحث من علبة بريد المستخدم أكبر من 10 غيغابايت، فسيتم تصدير نتائج البحث الخاصة بعلبة البريد في ملفي PST منفصلين (أو أكثر). إذا اخترت تصدير كافة نتائج البحث في ملف PST واحد، فسيتم تحويل ملف PST إلى ملفات PST إضافية إذا كان الحجم الإجمالي لنتائج البحث أكبر من 10 غيغابايت. إذا كنت تريد تغيير هذا الحجم الافتراضي، يمكنك تحرير سجل Windows على الكمبيوتر الذي تستخدمه لتصدير نتائج البحث. راجع تغيير حجم ملفات PST عند تصدير نتائج بحث eDiscovery. لن يتم تقسيم نتائج البحث من علبة بريد معينة بين ملفات PST متعددة ما لم يكن المحتوى من علبة بريد واحدة أكثر من 10 غيغابايت. إذا اخترت تصدير نتائج البحث في ملف PST واحد يحتوي على كل الرسائل في مجلد واحد وكانت نتائج البحث أكبر من 10 غيغابايت، فلا تزال العناصر منظمة بترتيب زمني، لذلك سيتم تحويلها إلى ملفات PST إضافية استنادا إلى تاريخ الإرسال.	10 غيغابايت
تقييم تحميل نتائج البحث من علب البريد والمواقع إلى موقع Azure Storage الذي توفره Microsoft.	2 غيغابايت كحد أقصى في الساعة

حدود الفهرسة لرسائل البريد الإلكتروني

يصف الجدول التالي حدود الفهرسة التي قد تؤدي إلى إرجاع رسالة بريد إلكتروني كعنصر غير مفهرس أو عنصر مفهرس جزئيا في نتائج البحث عن المحتوى.

حد الفهرسة	الحد الأقصى للقيمة	الوصف
الحد الأقصى لحجم المرفق	150 ميغابايت	الحد الأقصى لحجم مرفق البريد الإلكتروني الذي سيتم تحليله للفهرسة. لن يتم تحليل أي مرفق أكبر من هذا الحد للفهرسة، وسيتم وضع علامة على الرسالة التي تحتوي على المرفق على أنها مفهرسة جزئيا. ملاحظه: التحليل هو العملية التي تستخرج فيها خدمة الفهرسة النص من المرفق، وتزيل الأحرف غير الضرورية مثل علامات الترقيم والمسافات، ثم تقسم النص إلى كلمات (في عملية تسمى الرمز المميز)، ثم يتم تخزينها في الفهرس.
الحد الأقصى لعدد المرفقات	250	الحد الأقصى لعدد الملفات المرفقة برسالة بريد إلكتروني سيتم تحليلها للفهرسة. إذا كانت الرسالة تحتوي على أكثر من 250 مرفقا، يتم تحليل أول 250 مرفقا وفهرستها، ويتم وضع علامة على الرسالة كفهرسة جزئية لأنها تحتوي على مرفقات إضافية لم يتم تحليلها.
الحد الأقصى لعمق المرفق	30	الحد الأقصى لعدد المرفقات المتداخلة التي يتم تحليلها. على سبيل المثال، إذا كانت رسالة بريد إلكتروني تحتوي على رسالة أخرى مرفقة بها وكان للرسالة المرفقة مستند Word مرفق، فسيتم فهرسة مستند Word والرسالة المرفقة. سيستمر هذا السلوك لما يصل إلى 30 مرفقا متداخلا.
الحد الأقصى لعدد الصور المرفقة	0	يتم تخطي الصورة المرفقة برسالة بريد إلكتروني بواسطة المحلل ولا تتم فهرستها.
الحد الأقصى للوقت المنقضي في تحليل عنصر	30 ثانية	يتم قضاء 30 ثانية كحد أقصى في تحليل عنصر للفهرسة. إذا تجاوز وقت التوزيع 30 ثانية، يتم وضع علامة على العنصر على أنه مفهرس جزئيا.
الحد الأقصى لإخراج المحلل	2 مليون حرف	الحد الأقصى لمقدار إخراج النص من المحلل المفهرس. على سبيل المثال، إذا استخرج المحلل 8 ملايين حرف من مستند، تتم فهرسة أول مليوني حرف فقط.
الحد الأقصى للرموز المميزة للتعليق التوضيحي	2 مليون	عند فهرسة رسالة بريد إلكتروني، تتم إضافة تعليقات توضيحية إلى كل كلمة باستخدام إرشادات معالجة مختلفة تحدد كيفية فهرسة هذه الكلمة. تسمى كل مجموعة من إرشادات المعالجة رمزا مميزا للتعليق التوضيحي. للحفاظ على جودة الخدمة في Office 365، هناك حد يبلغ 2 مليون رمز مميز للتعليق التوضيحي لرسالة بريد إلكتروني.
الحد الأقصى لحجم النص الأساسي في الفهرس	67 مليون حرف	إجمالي عدد الأحرف في النص الأساسي لرسالة بريد إلكتروني وكافة مرفقاتها. عند فهرسة رسالة بريد إلكتروني، يتم تسلسل كل النص الموجود في النص الأساسي للرسالة وفي كل المرفقات في سلسلة واحدة. الحد الأقصى لحجم هذه السلسلة المفهرسة هو 67 مليون حرف.
الحد الأقصى للرموز المميزة الفريدة في النص الأساسي	1 مليون	كما هو موضح سابقا، الرموز المميزة هي نتيجة استخراج النص من المحتوى، وإزالة علامات الترقيم والمسافات، ثم تقسيمها إلى كلمات (تسمى الرموز المميزة) المخزنة في الفهرس. على سبيل المثال، تحتوي العبارة `"cat, mouse, bird, dog, dog"` على 5 رموز مميزة. ولكن 4 منها فقط هي رموز مميزة فريدة. هناك حد يبلغ 1 مليون رمز مميز فريد لكل رسالة بريد إلكتروني، مما يساعد على منع الفهرس من أن يزداد حجمه باستخدام الرموز المميزة العشوائية.

معلومات إضافية

هناك حدود إضافية تتعلق بالجوانب المختلفة للبحث عن المحتوى، مثل فهرسة المحتوى. لمزيد من المعلومات حول هذه الحدود، راجع المواضيع التالية:

للحصول على معلومات حول عمليات البحث في المحتوى، راجع:

بالنسبة لحدود الحالة المتعلقة ب eDiscovery (قياسي) وeDiscovery (Premium)، راجع: