Limiti per Ricerca contenuto ed eDiscovery (Standard)

  • Articolo

Diversi limiti vengono applicati agli strumenti di ricerca di eDiscovery nel Portale di conformità di Microsoft Purview. Sono incluse le ricerche eseguite nella pagina Ricerca contenuto e le ricerche associate a un caso di eDiscovery nella pagina eDiscovery (Standard). Questi limiti contribuiscono a mantenere l'integrità e la qualità dei servizi forniti alle organizzazioni. Esistono anche limiti correlati all'indicizzazione dei messaggi di posta elettronica in Exchange Online per la ricerca. Non è possibile modificare i limiti per le ricerche di eDiscovery o l'indicizzazione della posta elettronica, ma è necessario essere consapevoli di tali limiti in modo da poter prendere in considerazione questi limiti durante la pianificazione, l'esecuzione e la risoluzione dei problemi delle ricerche di eDiscovery.

Per i limiti relativi allo strumento Microsoft Purview eDiscovery (Premium), vedere Limiti in eDiscovery (Premium)

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Limiti relativi alla ricerca

La tabella seguente elenca i limiti di ricerca quando si usa lo strumento di ricerca contenuto nel portale di conformità e per le ricerche associate a un caso Microsoft Purview eDiscovery (Standard).

Descrizione del limite Valore massimo
Numero massimo di cassette postali o siti in cui è possibile eseguire ricerche in una singola ricerca Nessun limite 1
Numero massimo di elementi trovati in tutte le cassette postali utente che è possibile visualizzare nella pagina di anteprima durante l'anteprima dei risultati della ricerca. Vengono visualizzati gli elementi più recenti. 1.000 2
Numero massimo di cassette postali utente che è possibile visualizzare in anteprima per i risultati della ricerca. Se sono presenti più di 1000 cassette postali che contengono contenuto corrispondente alla query di ricerca, al massimo, solo le prime 1000 cassette postali con il maggior numero di risultati di ricerca saranno disponibili per l'anteprima. 1,000
Numero massimo di elementi trovati in SharePoint e OneDrive for Business siti visualizzati nella pagina di anteprima durante l'anteprima dei risultati della ricerca. Vengono visualizzati gli elementi più recenti. 200
Numero massimo di siti (in SharePoint e OneDrive for Business) che possono essere visualizzati in anteprima per i risultati della ricerca. Se sono presenti più di 200 siti totali che contengono contenuto corrispondente alla query di ricerca, solo i primi 200 siti con il maggior numero di risultati di ricerca saranno disponibili per l'anteprima. 200
Numero massimo di elementi per cassetta postale di cartelle pubbliche visualizzati nella pagina di anteprima durante l'anteprima dei risultati della ricerca di contenuto. 100
Numero massimo di elementi trovati in tutte le cassette postali delle cartelle pubbliche visualizzate nella pagina di anteprima durante l'anteprima dei risultati della ricerca di contenuto. 200
Numero massimo di cassette postali di cartelle pubbliche che è possibile visualizzare in anteprima per i risultati della ricerca. Se sono presenti più di 500 cassette postali di cartelle pubbliche che contengono contenuto corrispondente alla query di ricerca, solo le prime 500 cassette postali delle cartelle pubbliche con il maggior numero di risultati di ricerca saranno disponibili per l'anteprima. 500
Dimensione massima di un elemento che può essere visualizzato nella pagina di anteprima. 10.000.000 byte (circa 9,5 MB)
Numero massimo di caratteri per la query di ricerca (inclusi operatori e condizioni) per una ricerca. Cassette postali: 10.000.

Siti: 4.000 durante la ricerca in tutti i siti o 2.000 durante la ricerca di un massimo di 20 siti. 3
Numero massimo di varianti restituite quando si usa un carattere jolly con prefisso per cercare una frase esatta in una query di ricerca o quando si usa un carattere jolly prefisso e l'operatore booleano NEAR . 10.000 4
Numero minimo di caratteri alfa per i caratteri jolly del prefisso; ad esempio, time*, one*o set*. 3
Numero massimo di cassette postali in una ricerca in cui è possibile eliminare elementi eseguendo un'azione di "ricerca ed eliminazione" (usando il comando New-ComplianceSearchAction -Purge ). Se la ricerca per cui si esegue un'azione di eliminazione ha più cassette postali di origine rispetto a questo limite, l'azione di eliminazione avrà esito negativo. Per altre informazioni sulla ricerca e l'eliminazione, vedere Cercare ed eliminare messaggi di posta elettronica nell'organizzazione. 50.000
Numero massimo di posizioni in una ricerca da cui è possibile esportare gli elementi. Se la ricerca che si sta esportando ha più posizioni di questo limite, l'esportazione avrà esito negativo. Per altre informazioni, vedere Esportare i risultati della ricerca di contenuto. 100,000

Nota

1 Anche se è possibile eseguire ricerche in un numero illimitato di cassette postali in una singola ricerca, è possibile scaricare solo i risultati della ricerca esportata da un massimo di 100.000 cassette postali usando lo strumento di esportazione eDiscovery nel portale di conformità.

2 Lo scopo della pagina di anteprima è mostrare un campione limitato dei risultati. Anche per ricerche di grandi dimensioni con migliaia di risultati, il numero di elementi visualizzati nella pagina di anteprima può, e spesso sarà, molto inferiore al valore massimo possibile di 1000. Per visualizzare i risultati completi della ricerca, è necessario esportare i risultati.

3 Durante la ricerca in SharePoint e OneDrive for Business posizioni, i caratteri negli URL dei siti in cui viene eseguita la ricerca vengono conteggiati in base a questo limite. Questo limite diventa effettivo dopo l'espansione della query e include i caratteri della query con parole chiave, tutti i filtri delle autorizzazioni di ricerca applicati all'utente e gli URL di tutti i percorsi del sito. Ciò significa che la query verrà espansa per ognuna delle parole chiave. Ad esempio, se una query di ricerca ha 15 parole chiave e parametri e condizioni aggiuntivi, la query viene espansa 15 volte, ognuna con gli altri parametri e condizioni nella query. Quindi, anche se il numero di caratteri nella query di ricerca può essere inferiore al limite, è la query espansa che può contribuire a superare questo limite.

5 Per le query non frasi (un valore di parola chiave che non usa virgolette doppie) viene usato un indice di prefisso speciale. Questo indica che una parola si verifica in un documento, ma non dove si verifica nel documento. Per eseguire una query di frasi (un valore di parola chiave con virgolette doppie), è necessario confrontare la posizione all'interno del documento per le parole nella frase. Ciò significa che non è possibile usare l'indice di prefisso per le query di frasi. In questo caso, la query viene espansa internamente con tutte le parole possibili in cui si espande il prefisso; Ad esempio, "time*" può essere espanso in "time OR timer OR times OR timex OR timeboxed OR ...". 10.000 è il numero massimo di varianti in cui la parola può espandersi, non il numero di documenti corrispondenti alla query. Non è previsto alcun limite massimo per i termini non di frase.

Tempi di ricerca

Microsoft raccoglie informazioni sulle prestazioni per le ricerche eseguite da tutte le organizzazioni. Sebbene la complessità della query di ricerca possa influire sui tempi di ricerca, il fattore principale che influisce sul tempo necessario per una ricerca è il numero di cassette postali in cui la ricerca viene eseguita. Anche se Microsoft non fornisce un contratto di servizio per i tempi di ricerca, nella tabella seguente sono elencati i tempi di ricerca medi per le ricerche nella raccolta in base al numero di cassette postali incluse nella ricerca.

Numero di cassette postali Tempo medio di ricerca
100 30 secondi
1.000 45 secondi
10.000 4 minuti
25.000 10 minuti
50.000 20 minuti
100.000 25 minuti

Limiti di esportazione

Nella tabella seguente sono elencati i limiti per l'esportazione dei risultati di una ricerca di contenuto. Questi limiti si applicano anche quando si esporta contenuto da un caso di eDiscovery (Standard).

Descrizione del limite Valore massimo
Quantità massima di dati esportabili da una singola ricerca1 2 TB
Massimo che un'organizzazione può esportare in un solo giorno2 2 TB
Numero massimo di cassette postali per i risultati della ricerca che è possibile scaricare tramite lo strumento di esportazione eDiscovery 100,000
Dimensione massima del file PST che può essere esportato3 10 GB
Numero massimo di esportazioni o report visualizzati nei casi ricerca contenuto o eDiscovery 1,000
Frequenza con cui i risultati della ricerca da cassette postali e siti vengono caricati in un percorso di archiviazione di Azure fornito da Microsoft. Massimo 2 GB all'ora

Nota

1 Se i risultati della ricerca sono maggiori di 2 TB, provare a usare intervalli di date o altri tipi di filtri per ridurre le dimensioni totali dei risultati della ricerca.

2 Questo limite viene reimpostato ogni giorno alle 12:00 UTC.

3 Se i risultati della ricerca dalla cassetta postale di un utente sono maggiori di 10 GB, i risultati della ricerca per la cassetta postale verranno esportati in due (o più) file PST separati. Se si sceglie di esportare tutti i risultati della ricerca in un singolo file PST, il file PST verrà inserito in file PST aggiuntivi se le dimensioni totali dei risultati della ricerca sono maggiori di 10 GB.

Limiti di indicizzazione per i messaggi di posta elettronica

Nella tabella seguente vengono descritti i limiti di indicizzazione che potrebbero comportare la restituzione di un messaggio di posta elettronica come elemento non indicizzato o parzialmente indicizzato nei risultati di una ricerca di contenuto.

Limite di indicizzazione Note Descrizione
Dimensioni massime allegati 1 150 MB Dimensioni massime di un allegato di posta elettronica che verrà analizzato per l'indicizzazione. Qualsiasi allegato maggiore di questo limite non verrà analizzato per l'indicizzazione e il messaggio con l'allegato verrà contrassegnato come parzialmente indicizzato.
Numero massimo di allegati 250 Numero massimo di file allegati a un messaggio di posta elettronica che verrà analizzato per l'indicizzazione. Se un messaggio contiene più di 250 allegati, i primi 250 allegati vengono analizzati e indicizzati e il messaggio viene contrassegnato come parzialmente indicizzato perché contiene allegati aggiuntivi che non sono stati analizzati.
Profondità massima degli allegati 30 Numero massimo di allegati annidati analizzati. Ad esempio, se a un messaggio di posta elettronica è associato un altro messaggio e al messaggio allegato è associato un documento Word, il documento Word e il messaggio allegato verranno indicizzati. Questo comportamento continuerà per un massimo di 30 allegati annidati.
Numero massimo di immagini collegate 0 Un'immagine collegata a un messaggio di posta elettronica viene ignorata dal parser e non viene indicizzata.
Tempo massimo impiegato per l'analisi di un elemento 30 secondi Per l'indicizzazione viene impiegato un massimo di 30 secondi per l'analisi di un elemento. Se il tempo di analisi supera i 30 secondi, l'elemento viene contrassegnato come parzialmente indicizzato.
Output massimo del parser 2 milioni di caratteri Quantità massima di output di testo dal parser indicizzato. Ad esempio, se il parser ha estratto 8 milioni di caratteri da un documento, vengono indicizzati solo i primi 2 milioni di caratteri.
Numero massimo di token di annotazione 2 milioni Quando un messaggio di posta elettronica viene indicizzato, ogni parola viene annotata con istruzioni di elaborazione diverse che specificano la modalità di indicizzazione di tale parola. Ogni set di istruzioni di elaborazione è denominato token di annotazione. Per mantenere la qualità del servizio in Office 365, è previsto un limite di 2 milioni di token di annotazione per un messaggio di posta elettronica.
Dimensioni massime del corpo nell'indice 67 milioni di caratteri Numero totale di caratteri nel corpo di un messaggio di posta elettronica e di tutti i relativi allegati. Quando un messaggio di posta elettronica viene indicizzato, tutto il testo nel corpo del messaggio e in tutti gli allegati viene concatenato in una singola stringa. La dimensione massima di questa stringa indicizzata è di 67 milioni di caratteri.
Numero massimo di token univoci nel corpo 1 milione Come spiegato in precedenza, i token sono il risultato dell'estrazione del testo dal contenuto, della rimozione della punteggiatura e degli spazi e quindi della divisione in parole (denominate token) archiviate nell'indice. Ad esempio, la frase "cat, mouse, bird, dog, dog" contiene 5 token. Ma solo 4 di questi sono token univoci. Esiste un limite di 1 milione di token univoci per messaggio di posta elettronica, che consente di evitare che l'indice diventi troppo grande con token casuali.

Nota

1 L'analisi è il processo in cui il servizio di indicizzazione estrae il testo dall'allegato, rimuove i caratteri non necessari come punteggiatura e spazi e quindi divide il testo in parole (in un processo denominato tokenizzazione), che vengono quindi archiviate nell'indice.

Limiti dei processi

Descrizione Valore massimo
Numero massimo di processi simultanei nell'organizzazione. 50
Numero massimo di processi simultanei che un singolo utente può avviare contemporaneamente. 25
Numero massimo di processi simultanei a livello di tenant (ad esempio, ricerche a livello di tenant) nell'organizzazione. 5
Numero massimo di processi simultanei a livello di tenant (ad esempio, ricerche a livello di tenant) che un singolo utente può avviare contemporaneamente. 5
Numero massimo di processi al giorno nell'organizzazione. 1 500

Nota

1 Questo limite viene reimpostato ogni giorno alle 12:00 UTC.

Ulteriori informazioni

Esistono limiti aggiuntivi correlati a diversi aspetti della ricerca di contenuto, ad esempio l'indicizzazione del contenuto. Per altre informazioni su questi limiti, vedere gli articoli seguenti:

Per informazioni sulle ricerche di contenuto, vedere:

Per i limiti relativi ai casi correlati a eDiscovery (Standard) ed eDiscovery (Premium), vedere:

Serve assistenza per i problemi di eDiscovery?

Vedere l'articolo Risolvere i problemi comuni di eDiscovery per i passaggi di risoluzione dei problemi di base che è possibile eseguire per identificare e risolvere i problemi che potrebbero verificarsi durante una ricerca di eDiscovery o altrove nel processo di eDiscovery.