Coletar informações de diagnóstico de descoberta eletrônica

Artigo
10/01/2023

Ocasionalmente, engenheiros Suporte da Microsoft exigem informações específicas sobre seu problema quando você abre um caso de suporte relacionado a Descoberta Eletrônica do Microsoft Purview (Standard) ou Descoberta Eletrônica do Microsoft Purview (Premium). Este artigo fornece diretrizes sobre como coletar informações de diagnóstico para ajudar os engenheiros a investigar e resolve problemas. Normalmente, você não precisa coletar essas informações até pedir para fazê-lo por um engenheiro Suporte da Microsoft.

Importante

A saída dos cmdlets e das informações de diagnóstico descritas neste artigo pode incluir informações confidenciais sobre litígios ou investigações internas em sua organização. Antes de enviar as informações brutas de diagnóstico para Suporte da Microsoft, você deve examinar as informações e redigir quaisquer informações confidenciais (como nomes ou outras informações sobre partes para litígio ou investigação) substituindo-as XXXXXXXpor . O uso desse método também indicará ao engenheiro Suporte da Microsoft que as informações foram redigidas.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Coletar informações de diagnóstico para descoberta eletrônica (Standard)

Coletar informações de diagnóstico para eDiscovery (Standard) é baseado em cmdlet, portanto, você terá que usar o PowerShell de Conformidade do & de Segurança. Os exemplos do PowerShell a seguir executarão cmdlets e salvarão a saída em um arquivo de texto especificado. Na maioria dos casos de suporte, você só deve executar um desses comandos.

Para executar os cmdlets a seguir, conecte-se ao Security & Compliance PowerShell. Depois de conectado, execute um ou mais comandos a seguir e substitua os espaços reservados pelos nomes de objeto reais.

Depois de revisar o arquivo de texto gerado e redigir informações confidenciais, envie-o para o engenheiro Suporte da Microsoft trabalhando no caso.

Observação

Você também pode executar os comandos nesta seção para coletar informações de diagnóstico para as pesquisas e exportações listadas na página pesquisa de conteúdo no portal de conformidade do Microsoft Purview.

Coletar informações sobre pesquisas

O comando a seguir coleta informações úteis ao investigar problemas com uma pesquisa de conteúdo ou uma pesquisa associada a um caso de descoberta eletrônica (Standard).

Get-ComplianceSearch "<Search name>" | FL > "ComplianceSearch.txt"

Coletar informações sobre ações de pesquisa

O comando a seguir coleta informações para investigar problemas com visualização, exportação ou eliminação dos resultados de uma pesquisa de conteúdo ou uma pesquisa associada a um caso de descoberta eletrônica (Standard). Você pode identificar o nome da ação de pesquisa selecionando uma exportação listada na guia Exportações . Para identificar os nomes das ações de visualização e limpeza, você pode executar o cmdlet Get-ComplianceSearchAction para exibir uma lista de todas as ações. O formato do nome da ação de pesquisa é construído acrescentando _Preview, _Exportou _Purge ao nome da pesquisa correspondente.

Get-ComplianceSearchAction "<Search action name>" | FL > "ComplianceSearchAction.txt"

Coletar informações sobre retenções de descoberta eletrônica

Quando uma retenção de descoberta eletrônica associada a um caso de descoberta eletrônica (Standard) não estiver funcionando conforme o esperado, execute o comando a seguir para coletar informações sobre a Política de Retenção de Casos e a Regra de Retenção de Caso associada para o porão de descoberta eletrônica. O nome da política de retenção de caso no comando a seguir é o mesmo que o nome da retenção de descoberta eletrônica. Você pode identificar esse nome nas guias Holds no caso eDiscovery (Standard).

Get-CaseHoldPolicy "<Case hold policy name>" | %{"--CaseHoldPolicy--";$_|FL;"--CaseHoldRule--";Get-CaseHoldRule -Policy $_.Name | FL} > "eDiscoveryCaseHold.txt"

Coletar todas as informações de caso

Às vezes, não é evidente quais informações são necessárias por Suporte da Microsoft investigar seu problema. Nessa situação, você pode coletar todas as informações de diagnóstico para um caso de descoberta eletrônica (Standard). O nome do caso eDiscovery (Standard) no comando a seguir é o mesmo que o nome de um caso exibido na página eDiscovery (Standard) no portal de conformidade.

Get-ComplianceCase "<eDiscovery (Standard) case name>"| %{$_|fl;"`t==Searches==";Get-ComplianceSearch -Case $_.Name | FL;"`t==Search Actions==";Get-ComplianceSearchAction -Case $_.Name |FL;"`t==Holds==";Get-CaseHoldPolicy -Case $_.Name | %{$_|FL;"`t`t ==$($_.Name) Rules==";Get-CaseHoldRule -Policy $_.Name | FL}} > "eDiscoveryCase.txt"

Coletar informações de diagnóstico para descoberta eletrônica (Premium)

Coletar informações de caso

A guia Configurações em um caso de descoberta eletrônica (Premium) permite copiar rapidamente as informações de diagnóstico para o caso. As informações de diagnóstico são salvas na área de transferência para que você possa cole-as em um arquivo de texto e enviar para Suporte da Microsoft.

Acesse o portal de conformidade e selecione eDiscovery>Advanced.
Selecione um caso e selecione a guia Configurações .
Em Informações de Caso, selecione Selecionar.
Na página de sobrevoo, selecione Ações>Copiar informações de suporte para copiar as informações para a área de transferência.
Abra um arquivo de texto (no Bloco de Notas) e cole as informações no arquivo de texto.
Salve o arquivo de texto e nomeie-o como eDP Diagnostic Info YYYY.MM.DD (por exemplo, eDP Diagnostic Info 2020.11.03).

Depois de revisar o arquivo e redigir informações confidenciais, envie-o para o engenheiro Suporte da Microsoft trabalhando em seu caso.

Coletar informações de trabalho

Enquanto estiver em um caso, selecione a guia Trabalhos .
Role para baixo até o trabalho que falhou e selecione-o para abrir o painel de informações do trabalho.
Selecione Copiar informações de suporte para copiar o trabalho diagnóstico informações para a área de transferência.
Abra um arquivo de texto (no Bloco de Notas) e cole as informações no arquivo de texto.
Salve o arquivo de texto e nomeie-o como eDP Job Diagnostic Info YYYY.MM.DD (por exemplo, eDP Diagnostic Info 2020.11.03).