Beheben von Suchfehlern in eDiscovery (Standard)

  • Artikel
  • Gilt für::
    Microsoft Purview, Exchange Online

Wenn ein Problem oder ein Fehler im Zusammenhang mit Suchvorgängen in Microsoft Purview-eDiscovery (Standard) auftritt, wiederholen Sie den Vorgang, um vorübergehende Probleme auszuschließen. Wählen Sie bei weiterhin auftretenden Problemen die entsprechende Beschreibung aus der folgenden Liste aus:

Wenn keine dieser Lösungen für Ihr Suchproblem zutrifft, wenden Sie sich an Microsoft-Support. Erfassen Sie je nach Problem die Ausgabe mithilfe des PowerShell-Cmdlets Get-ComplianceSearch oder Get-ComplianceSearchAction , bevor Sie einen Supportfall erstellen. Informationen zu anderen Diagnoseinformationen, die Microsoft-Support möglicherweise benötigen, finden Sie unter Sammeln von eDiscovery-Diagnoseinformationen.

Informationen zu eDiscovery-Halteproblemen finden Sie unter Beheben von Haltefehlern in eDiscovery (Standard).

Suchproblem: Unterschied zwischen geschätzten und heruntergeladenen Suchergebnissen

Symptome

Wenn Sie die Suchergebnisstatistiken im Zeitstempel> "Zusammenfassung < exportieren".csvDatei im heruntergeladenen eDiscovery-Suchergebnisordner anzeigen, stellen Sie fest, dass sich die geschätzten und heruntergeladenen Suchergebnisstatistiken unterscheiden. Die geschätzten Suchergebnisse werden auch im Detailbereich für die Suche im Microsoft Purview-Complianceportal und im eDiscovery-Exporttool angezeigt.

Ursache

Eine Schätzung der Suchergebnisse ist nur das: Es handelt sich um eine Schätzung und nicht um eine tatsächliche Anzahl von Elementen, die die Suchabfragekriterien erfüllen. Weitere Informationen dazu, warum geschätzte und heruntergeladene Suchergebnisse unterschiedlich sein können, finden Sie unter Unterschiede zwischen geschätzten und tatsächlichen eDiscovery-Suchergebnissen.

Zurück zum Anfang

Suchfehler: "Speicherort ist mehrdeutig"

Symptome

Wenn Sie eine eDiscovery-Suche ausführen, schlägt die Suche fehl und gibt die folgende Fehlermeldung zurück:

Die Kompatibilitätssuche enthält die folgenden ungültigen Speicherorte: <Postfachbezeichner>. Der Standortpostfachbezeichner <> ist mehrdeutig.

Ursache

Die in der Fehlermeldung angegebenen Speicherorte sind ungültig. Der Postfachbezeichner für jeden ungültigen Speicherort wird von doppelten oder in Konflikt stehenden Objekten in Exchange Online Protection (EOP) verwendet.

Lösung

Führen Sie für jeden ungültigen Speicherort die folgenden Schritte aus:

  1. Herstellen einer Verbindung zur Security & Compliance Center-PowerShell.

  2. Suchen Sie die doppelten oder in Konflikt stehenden Objekte, die einen Postfachbezeichner verwenden. Führen Sie hierzu den folgenden Get-Recipient-Befehl aus:

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Entfernen Sie das duplizierte oder in Konflikt stehende Objekt.

Zurück zum Anfang

Suchfehler: "Empfänger nicht gefunden"

Symptome

Ihre eDiscovery-Suche schlägt fehl und gibt die Fehlermeldung "Empfänger nicht gefunden" zurück.

Ursache

Das System kann einen der Empfänger in Ihrer eDiscovery-Suche aufgrund von Synchronisierungsverzögerungen in Exchange Online Protection (EOP) nicht finden.

Lösung

  1. Herstellen einer Verbindung zur Security & Compliance Center-PowerShell.

  2. Überprüfen Sie mithilfe des Cmdlets Get-Recipient , ob die Empfänger in der Suchabfrage in EOP synchronisiert werden. Führen Sie den folgenden Befehl aus:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Wenn der Befehl kein Benutzerobjekt für einen Empfänger zurückgibt, warten Sie 30 Minuten, bis die Synchronisierung abgeschlossen ist, und überprüfen Sie dann erneut.

  4. Nachdem Sie überprüft haben, ob der Empfänger in EOP synchronisiert wurde, wiederholen Sie Ihre Suche.

Zurück zum Anfang

Suchfehler: CS007

Symptome

Die eDiscovery-Suche schlägt fehl und gibt einen CS007 Fehlercode zurück.

Ursache

Eines der folgenden Probleme kann diesen Fehler verursachen:

  • Ein vorübergehendes Problem

  • Eine Suchabfrage, die zu viele Ergebnisse zurückgibt, um das System verarbeiten zu können. Beispielsweise kann eine Abfrage, die mehrere Wildcards verwendet, ein großes Resultset zurückgeben.

Lösung

Wiederholen Sie die Suche. Wenn die Suche weiterhin fehlschlägt, teilen Sie Ihre Suche in kleinere Suchvorgänge auf. Verwenden Sie beispielsweise Datumsbereiche, oder begrenzen Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Suchfehler: "Interner Serverfehler (500) ist aufgetreten"

Symptome

Ihre eDiscovery-Suche schlägt fehl und gibt die Fehlermeldung "Interner Serverfehler (500) ist aufgetreten" zurück.

Ursache

Zu den Problemen, die diesen Fehler verursachen können, gehören:

  • Eine Suchabfrage, die zu viele Ergebnisse zurückgibt, um das System verarbeiten zu können. Beispielsweise kann eine Abfrage, die mehrere Wildcards verwendet, ein großes Resultset zurückgeben.

  • Andere Suchfehler. Führen Sie den folgenden Befehl aus, um Informationen zur Suche abzurufen, und suchen Sie dann in der Ausgabe nach Fehlermeldungen:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Lösung

Wiederholen Sie die Suche. Wenn die Suche weiterhin fehlschlägt, teilen Sie Ihre Suche in kleinere Suchvorgänge auf. Verwenden Sie beispielsweise Datumsbereiche, oder begrenzen Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Zurück zum Anfang

Such- oder Exportfehler: "Maximale Anzahl von Aufträgen für Ihre organization derzeit ausgeführt wird"

Symptome

Wenn Sie versuchen, eDiscovery-Suchergebnisse zu durchsuchen oder zu exportieren, schlägt der Vorgang fehl, und Sie erhalten die folgende Fehlermeldung:

Ihre Anforderung kann nicht gestartet werden, da die maximale Anzahl von Aufträgen für Ihre organization derzeit ausgeführt wird.

Ursache

Ihre organization hat die maximale Grenze von 50 gleichzeitigen Aufträgen erreicht. Da der Abschluss von Exportaufträgen in der Regel länger dauert als Suchaufträge, ist es wahrscheinlicher, dass Exportaufträge das Kontingent füllen.

Lösung

Verwenden Sie das folgende Verfahren, um zu sehen, welche Exportaufträge derzeit ausgeführt werden:

Hinweis

Um das folgende Verfahren verwenden zu können, müssen Sie Mitglied der Rollengruppe eDiscovery-Manager und eDiscovery-Administrator in dieser Gruppe sein. Weitere Informationen zum Anzeigen oder Zuweisen von eDiscovery-Administratoren in Ihrem organization finden Sie unter Zuweisen von eDiscovery-Berechtigungen, Get-eDiscoveryCaseAdmin und Add-eDiscoveryCaseAdmin.

  1. Herstellen einer Verbindung zur Security & Compliance Center-PowerShell.

  2. Führen Sie folgendes Skript aus:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Gehen Sie wie folgt vor, um den Fehler zu beheben:

  1. Verringern Sie die Anzahl der ausgeführten Aufträge. Verwenden Sie einen oder beide der folgenden Ansätze:

  2. Wiederholen Sie den Such- oder Exportvorgang.

Zurück zum Anfang

Exportproblem: Export scheint angehalten zu sein

Symptome

Sie versuchen, eDiscovery-Suchergebnisse zu exportieren, aber der Export wird nicht abgeschlossen, und er scheint angehalten zu sein.

Ursache

Vorübergehende Probleme können den Exportvorgang blockieren.

Lösung

Starten Sie den Export neu.

Hinweis

Sie können einen Export von Suchergebnissen, die mehr als sieben Tage zuvor generiert wurden, nicht neu starten. Führen Sie stattdessen die Suche erneut aus, und starten Sie dann den Export.

Zurück zum Anfang

Exportfehler: "Element wurde verschoben oder gelöscht" oder "Element kann aufgrund eines Timeouts nicht abgerufen werden"

Symptome

Nachdem Sie die eDiscovery-Suchergebnisse heruntergeladen haben, werden die folgenden Fehler in der Datei Exportwarnungen und Errors.csvim heruntergeladenen Exportordner angezeigt:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Fehler beim Export: "FailedToExportItem". Meldung: Das Element wurde verschoben oder gelöscht.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Fehler beim Export: "FailedToExportItem". Meldung: Element kann aufgrund eines Timeouts nach mehreren Wiederholungen nicht abgerufen werden.

Ursache

Diese Fehlermeldungen "FailedToExportItem" deuten darauf hin, dass das System nicht alle Suchergebniselemente exportiert hat. Die nicht exportierten Elemente sind temporäre Sicherungen, die das System während der Postfacharchivierung erstellt hat. Obwohl eDiscovery temporäre Sicherungselemente durchsuchen kann, können diese Elemente nicht exportiert werden.

Lösung

Warten Sie, bis das System die ursprünglichen Postfachelemente abruft und exportiert, die den temporären Sicherungen zugeordnet sind.

Zurück zum Anfang

Exportfehler: "Fehler bei der Anforderung mit status Code 500" oder "500 interner Serverfehler"

Symptome

Wenn Sie versuchen, eDiscovery-Suchergebnisse zu exportieren oder herunterzuladen, erhalten Sie eine der folgenden Fehlermeldungen:

  • Fehler bei der Anforderung mit status Code 500

  • Interner Serverfehler 500

Ursache

Das Problem kann aus einem der folgenden Gründe auftreten.

Ursache 1

Sie verfügen nicht über die Exportrolle. Die Rolle Exportieren wird automatisch Mitgliedern der Rollengruppe eDiscovery-Manager zugewiesen. Die Exportrolle wird nicht automatisch Mitgliedern der Rollengruppe "Organisationsverwaltung" zugewiesen.

Ursache 2

Der Fehler tritt auf, wenn Sie versuchen, exportierte Suchergebnisse herunterzuladen, wenn Sie nicht der Administrator sind, der die Suchergebnisse exportiert hat.

Ursache 3

Berechtigungsfilter für Ihr Benutzerkonto schränken die Postfächer, Speicherorte oder Inhalte ein, die Sie durchsuchen und exportieren können.

Ursache 4

Die Menge der exportierbaren Daten für Ihre Suche überschreitet 2 TB. Die maximale Menge an exportierbaren Daten für eine einzelne Suche beträgt 2 TB. Führen Sie den folgenden Befehl aus, um die exportierbare Datengröße zu bestimmen:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Lösung

Wählen Sie die Auflösung aus, die der anwendbaren Ursache entspricht.

Lösung 1

Wenn Sie Mitglied der Rollengruppe Organisationsverwaltung sind, fügen Sie sich selbst der Rollengruppe eDiscovery-Manager hinzu. Sie können dies auf der Seite Berechtigungen im Microsoft Purview-Complianceportal oder mithilfe des PowerShell-Cmdlets Add-eDiscoveryCaseAdmin tun.

Lösung 2

Bitten Sie den Administrator, der den Export erstellt hat, den Download abzuschließen. Führen Sie den folgenden Befehl aus, um diesen Administrator zu finden:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Lösung 3

Überprüfen Sie für die Postfächer und Speicherorte, die Sie durchsuchen und exportieren möchten, ob Berechtigungsfilter diese Aktionen verhindern. Bitten Sie bei Bedarf einen Administrator, Berechtigungsfilter zu konfigurieren.

Lösung 4

Reduzieren Sie die Downloadgröße, indem Sie Ihre Suche in kleinere Suchvorgänge aufteilen. Verwenden Sie beispielsweise Datumsbereiche, oder begrenzen Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Führen Sie den folgenden Test im Microsoft 365 Admin Center aus, um zu überprüfen, ob die Rollen Suchen, Exportieren oder Vorschau dem angegebenen Administratorkonto zugewiesen sind. Sie müssen über globale oder Complianceadministratorberechtigungen verfügen, um die folgenden Schritte ausführen zu können.

Hinweis

Diese Diagnose ist für die Umgebungen GCC High und DoD sowie für „Microsoft 365 operated by 21Vianet“, nicht verfügbar.

  1. Wählen Sie im Microsoft 365 Admin Center die Schaltfläche Tests ausführen: eDiscovery RBAC aus, um den zugehörigen Test aufzufüllen:

    Ausführen von Tests: eDiscovery-RBAC-Überprüfung

  2. Geben Sie im Abschnitt Diagnose ausführen den UPN oder die E-Mail-Adresse des Benutzers ein, der versucht, die Aufgabe Suchen, Exportieren oder Vorschau auszuführen.

  3. Wählen Sie Tests ausführen aus.

  4. Wenn dem Benutzer nicht die erforderlichen eDiscovery-Rollen zugewiesen sind, weisen Sie diese Rollen zu, damit der Benutzer die gewünschte Aufgabe ausführen kann.

Zurück zum Anfang

Exportfehler: "Datei wurde nicht exportiert, weil sie nicht vorhanden ist" oder "Datei nicht gefunden"

Symptome

Nachdem Sie die eDiscovery-Suchergebnisse heruntergeladen haben, wird eine der folgenden Fehlermeldungen in den Exportwarnungen und Errors.csv, übersprungenen Items.csvoder trace.log Dateien im heruntergeladenen Exportordner angezeigt:

  • Diese Datei wurde nicht exportiert, da sie nicht mehr vorhanden ist. Die Datei wurde in die Anzahl der geschätzten Suchergebnisse aufgenommen, da sie weiterhin im Index aufgeführt ist. Die Datei wird schließlich aus dem Index entfernt und verursacht in Zukunft keinen Fehler.

  • FailedToExportItem_Failed zum Herunterladen von Inhalten. Zusätzliche Diagnoseinformationen: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Fehler beim Herunterladen aus der Inhaltsdokument-ID <> des Typs Dokument. Korrelations-ID: <Korrelations-ID>. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Datei nicht gefunden. at Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) at Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- End of inner exception stack trace ---

Ursache

Diese Fehlermeldung wird möglicherweise angezeigt, wenn die eDiscovery-Suche Microsoft Office SharePoint Online oder Microsoft OneDrive for Business Speicherorte enthält. eDiscovery basiert auf dem SharePoint Online-Index, um Dateien an beiden Speicherorten zu identifizieren. Der Fehler tritt auf, wenn ein Benutzer eine Datei in den Suchergebnissen umbenennen, verschiebt oder löscht, nachdem die Suche abgeschlossen ist, aber bevor das System den SharePoint Online-Index aktualisiert. Sie können überprüfen, ob eine Datei umbenannt, verschoben oder gelöscht wurde, indem Sie nach der Datei am entsprechenden SharePoint Online- oder OneDrive for Business Speicherort suchen.

Lösung

Um das Problem zu beheben, indizieren Sie den SharePoint Online- oder OneDrive for Business Speicherort mithilfe eines der Verfahren, die unter Manuelles Anfordern der Durchforstung und Neuindizierung einer Website, einer Bibliothek oder einer Liste bereitgestellt werden. Wenn die Suchergebnisse die umbenannten oder verschobenen Dateien enthalten sollen, führen Sie die eDiscovery-Suche erneut aus.

Zurück zum Anfang

Problem beim Exportieren von Downloads: Langsamer Download exportierter Suchergebnisse

Symptome

Wenn Sie die eDiscovery-Suchergebnisse herunterladen, dauert der Download länger als erwartet.

Ursache

Probleme, die zu einem langsamen Download führen können:

  • Eine große Menge an Exportdaten. Führen Sie den folgenden Befehl aus, um die Downloadgröße zu bestimmen:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Eine höhere Last als üblich auf den Postfachservern.

  • Andere Downloadfehler. So überprüfen Sie diese Fehler:

    • Führen Sie den folgenden Befehl aus, um Informationen zu einem laufenden Export abzurufen. Suchen Sie in der Befehlsausgabe nach Fehlermeldungen.

      Get-ComplianceSearchAction | FL Results

    • Suchen Sie in der trace.log-Datei im heruntergeladenen Exportordner nach Fehlermeldungen.

Lösung

Um die Downloadgröße zu reduzieren, teilen Sie Ihre Suche in kleinere Suchvorgänge auf. Verwenden Sie beispielsweise Datumsbereiche, oder begrenzen Sie die Anzahl der Suchspeicherorte, um kleinere Resultsets zurückzugeben.

Zurück zum Anfang

Problem beim Exportieren von Downloads: Das eDiscovery-Exporttool lädt keine Dateien herunter.

Symptome

Sie führen das eDiscovery-Exporttool aus, um eDiscovery-Suchergebnisse herunterzuladen. Nach Abschluss des Vorgangs zeigt das Feld Geschätzte Summe im Toolfenster jedoch an, dass keine Dateien heruntergeladen wurden.

Ursache

Das Problem kann aus einem der folgenden Gründe auftreten:

  • Antivirensoftware auf dem Zielcomputer blockiert den Download.

  • Sie wählen ein Downloadlaufwerk aus, das kein lokales Laufwerk ist.

  • Sie wählen einen Zielordner aus, der einen der folgenden Optionen enthält:

    • Der Downloadordner eines anderen eDiscovery-Exports.

    • Der übergeordnete Ordner des Downloadordners eines anderen eDiscovery-Exports. Da das Exporttool Metadatendateien im übergeordneten Ordner speichert, können Metadatendateien für verschiedene Downloads miteinander in Konflikt geraten.

Lösung

Probieren Sie jede der folgenden Methoden in der angegebenen Reihenfolge aus, bis das Problem behoben ist:

  1. Halten Sie den Antivirenscanner auf dem Zielcomputer an, und wiederholen Sie dann den Download.

  2. Laden Sie den Download auf ein lokales Laufwerk herunter. Laden Sie bei Bedarf auf einen anderen Clientcomputer herunter.

  3. Wählen Sie einen Zielordner aus, der keinen Konflikt mit einem gleichzeitigen eDiscovery-Export verursacht.

  4. Deaktivieren Sie den Export in einen komprimierten Ordner, und deaktivieren Sie die Deduplizierung von Exchange-Inhalten. Wenn das Problem durch diesen Schritt behoben wird, liegt die Ursache wahrscheinlich in einer Antivirensoftware, die den Download blockiert oder versucht hat, sie auf ein Remotelaufwerk herunterzuladen.

Zurück zum Anfang

Downloadfehler beim Export: "Das Suchergebnis wurde nicht heruntergeladen, da es sich um einen Ordner handelt"

Symptome

Nachdem Sie die eDiscovery-Suchergebnisse heruntergeladen haben, wird die folgende Fehlermeldung in der Datei Übersprungene Items.csv im heruntergeladenen Exportordner angezeigt:

Dieses Suchergebnis wurde nicht heruntergeladen, da es sich um einen Ordner oder ein anderes Artefakt handelt, das nicht selbst heruntergeladen werden kann. Alle Elemente innerhalb des Ordners oder der Bibliothek werden heruntergeladen.

Ursache

Diese Fehlermeldung wird möglicherweise angezeigt, wenn Ihre Suche Microsoft Office SharePoint Online oder Microsoft OneDrive for Business Speicherorte enthält. Die Datei Übersprungene Items.csv listet alle Ordner und andere übersprungene Elemente in den Suchergebnissen auf. Die Fehlermeldung wird in der Regel neben Ordnerpfaden angezeigt, da es sich nicht um herunterladbare Elemente handelt.

Lösung

Es ist keine Auflösung erforderlich. Sie können die Fehlermeldung problemlos ignorieren.

Zurück zum Anfang

Downloadfehler beim Export: "Zugriff auf die Datei 'ExportData.db' nicht möglich"

Symptome

Sie führen das eDiscovery-Exporttool aus, um eDiscovery-Suchergebnisse herunterzuladen, aber der Download bleibt hängen oder erzeugt Null-Byte-Dateien. Die folgende Fehlermeldung wird in der trace.log-Datei im heruntergeladenen Exportordner angezeigt:

Tolerable error, will retry: The process cannot access the file 'ExportData.db' because it is used by another process.

Ursache

Das Problem kann auftreten, wenn:

  • Antivirensoftware auf dem Zielcomputer blockiert den Download.

  • Sie wählen ein Downloadlaufwerk aus, das kein lokales Laufwerk ist.

  • Sie wählen einen Zielordner aus, der einen der folgenden Optionen enthält:

    • Der Downloadordner eines anderen eDiscovery-Exports.

    • Der übergeordnete Ordner des Downloadordners eines anderen eDiscovery-Exports. Da das Exporttool Metadatendateien im übergeordneten Ordner speichert, können Metadatendateien für verschiedene Downloads in Konflikt geraten.

Lösung

Probieren Sie jede der folgenden Methoden in der angegebenen Reihenfolge aus, bis der Fehler behoben wurde:

  1. Halten Sie den Antivirenscanner auf dem Zielcomputer an, und wiederholen Sie dann den Download.

  2. Laden Sie den Download auf ein lokales Laufwerk herunter. Laden Sie bei Bedarf auf einen anderen Clientcomputer herunter.

  3. Wählen Sie einen Zielordner aus, der keinen Konflikt mit einem gleichzeitigen eDiscovery-Export verursacht.

  4. Deaktivieren Sie den Export in einen komprimierten Ordner, und deaktivieren Sie die Deduplizierung von Exchange-Inhalten. Wenn das Problem durch diesen Schritt behoben wird, liegt die Ursache wahrscheinlich in einer Antivirensoftware, die den Download blockiert oder versucht hat, sie auf ein Remotelaufwerk herunterzuladen.

Zurück zum Anfang