Resolver erros de pesquisa no eDiscovery (Standard)
Se você encontrar um problema ou erro relacionado a pesquisas em Descoberta Eletrônica do Microsoft Purview (Standard), tente novamente a operação para excluir problemas transitórios. Para problemas que persistem, selecione a descrição aplicável na seguinte lista:
- Problema de pesquisa: diferença entre os resultados estimados e baixados da pesquisa
- Erro de pesquisa: "Local é ambíguo"
- Erro de pesquisa: "Destinatário não encontrado"
- Erro de pesquisa: CS007
- Erro de pesquisa: "Erro interno do servidor (500)"
- Erro de pesquisa ou exportação: "Número máximo de trabalhos para sua organização está em execução"
- Problema de exportação: a exportação parece estar paralisada
- Erro de exportação: "Item foi movido ou excluído" ou "Não é possível recuperar o item devido ao tempo limite"
- Erro de exportação: "Falha na solicitação com status código 500" ou "erro de servidor interno 500"
- Erro de exportação: "O arquivo não foi exportado porque não existe" ou "Arquivo não encontrado"
- Problema de download de exportação: download lento dos resultados da pesquisa exportada
- Problema de download de exportação: a ferramenta de exportação de descoberta eletrônica não baixa arquivos
- Erro de download de exportação: "O resultado da pesquisa não foi baixado, pois é uma pasta"
- Exportar erro de download: "Não é possível acessar o arquivo 'ExportData.db'"
Se nenhuma dessas resoluções se aplicar ao problema de pesquisa, entre em contato com Suporte da Microsoft. Dependendo do problema, colete a saída usando o cmdlet Get-ComplianceSearch ou Get-ComplianceSearchAction PowerShell antes de criar um caso de suporte. Para obter informações sobre outras informações de diagnóstico que podem ser necessárias Suporte da Microsoft, consulte Coletar informações de diagnóstico de descoberta eletrônica.
Para problemas de retenção de descoberta eletrônica, consulte Resolver erros de retenção na descoberta eletrônica (Standard).
Problema de pesquisa: diferença entre os resultados estimados e baixados da pesquisa
Sintomas
Ao exibir as estatísticas de resultado da pesquisa no arquivo de carimbo de data>/hora Resumo <de Exportação.csv na pasta de resultados da pesquisa de descoberta eletrônica baixada, você observa que as estatísticas de resultados de pesquisa estimadas e baixadas diferem. As estatísticas estimadas de resultado da pesquisa também são mostradas no painel de detalhes da pesquisa no portal de conformidade do Microsoft Purview e na ferramenta de exportação de descoberta eletrônica.
Motivo
Uma estimativa dos resultados da pesquisa é exatamente isso: é uma estimativa e não uma contagem real de itens que atendem aos critérios de consulta de pesquisa. Para obter mais informações sobre por que os resultados estimados e baixados da pesquisa podem ser diferentes, consulte Diferenças entre os resultados estimados e reais da pesquisa de descoberta eletrônica.
Erro de pesquisa: "Local é ambíguo"
Sintomas
Quando você executa uma pesquisa de descoberta eletrônica, a pesquisa falha e retorna a seguinte mensagem de erro:
A pesquisa de conformidade contém o seguinte local inválido: <identificador> de caixa de correio. O identificador> da caixa de correio de localização <é ambíguo.
Motivo
Os locais especificados na mensagem de erro são inválidos. O identificador de caixa de correio para cada local inválido é usado por objetos duplicados ou conflitantes em Proteção do Exchange Online (EOP).
Resolução
Para cada local inválido, siga estas etapas:
Localize os objetos duplicados ou conflitantes que usam um identificador de caixa de correio. Para fazer isso, execute o seguinte comando Get-Recipient :
Get-Recipient -Identity "<mailbox identifier from error message>"Remova o objeto duplicado ou conflitante.
Erro de pesquisa: "Destinatário não encontrado"
Sintomas
Sua pesquisa de descoberta eletrônica falha e retorna a mensagem de erro, "Destinatário não encontrado".
Motivo
O sistema não consegue encontrar um dos destinatários em sua pesquisa de descoberta eletrônica devido a atrasos de sincronização no EOP (Proteção do Exchange Online).
Resolução
Verifique se os destinatários na consulta de pesquisa estão sincronizados no EOP usando o cmdlet Get-Recipient . Execute o seguinte comando:
Get-Recipient -Identity "<user identifier>" | FLSe o comando não retornar um objeto de usuário para um destinatário, aguarde 30 minutos para que a sincronização seja concluída e verifique novamente.
Depois de verificar se o destinatário foi sincronizado no EOP, tente novamente sua pesquisa.
Erro de pesquisa: CS007
Sintomas
Sua pesquisa de descoberta eletrônica falha e retorna um código de CS007 erro.
Motivo
Qualquer um dos seguintes problemas pode causar esse erro:
Um problema transitório
Uma consulta de pesquisa que retorna muitos resultados para o sistema processar. Por exemplo, uma consulta que usa vários curingas pode retornar um grande conjunto de resultados.
Resolução
Tente novamente sua pesquisa. Se sua pesquisa ainda falhar, divida sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.
Erro de pesquisa: "Erro interno do servidor (500) ocorreu"
Sintomas
Sua pesquisa de descoberta eletrônica falha e retorna a mensagem de erro: "Erro interno do servidor (500) ocorreu".
Motivo
Os problemas que podem causar esse erro incluem:
Uma consulta de pesquisa que retorna muitos resultados para o sistema processar. Por exemplo, uma consulta que usa vários curingas pode retornar um grande conjunto de resultados.
Outros erros de pesquisa. Para marcar esses erros, execute o seguinte comando para obter informações sobre a pesquisa e procure mensagens de erro na saída:
Get-ComplianceSearch -Identity <search name> | FL ResultDetails
Resolução
Tente novamente sua pesquisa. Se sua pesquisa ainda falhar, divida sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.
Erro de pesquisa ou exportação: "Número máximo de trabalhos para sua organização está em execução"
Sintomas
Quando você tenta pesquisar ou exportar resultados da pesquisa de descoberta eletrônica, a operação falha e você recebe a seguinte mensagem de erro:
Sua solicitação não pode ser iniciada porque o número máximo de trabalhos para sua organização está em execução no momento.
Motivo
Sua organização atingiu o limite máximo de 50 trabalhos simultâneos. Como os trabalhos de exportação normalmente levam mais tempo para serem concluídos do que os trabalhos de pesquisa, os empregos de exportação são mais propensos a preencher a cota.
Resolução
Use o procedimento a seguir para ver quais trabalhos de exportação estão em execução no momento:
Observação
Para usar o procedimento a seguir, você deve ser membro do grupo de funções do eDiscovery Manager e ser um administrador de descoberta eletrônica nesse grupo. Para obter mais informações sobre como exibir ou atribuir administradores de descoberta eletrônica em sua organização, confira Atribuir permissões de descoberta eletrônica, Get-eDiscoveryCaseAdmin e Add-eDiscoveryCaseAdmin.
Execute o seguinte script:
$date = Get-Date $exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited) $cases = Get-ComplianceCase | ?{$_.status -like "Active"} $i = 1 foreach ($case in $cases) { $exports += Get-ComplianceSearchAction -Export -Case $case.Name Write-Host "Processing case $($i) of $($cases.Count)" $i++ } $inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))} $inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending Write-Host "In-progress export jobs:" $inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More Write-Host "In-progress export jobs started in the last 7 days:" $inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More
Para resolve o erro, use o seguinte procedimento:
Reduza o número de trabalhos em execução. Use uma ou ambas as abordagens a seguir:
Aguarde até que um ou mais trabalhos em execução terminem.
Remova um ou mais trabalhos em execução que você não precisa mais usando o cmdlet Remove-ComplianceSearchAction PowerShell.
Tente novamente sua operação de pesquisa ou exportação.
Problema de exportação: a exportação parece estar paralisada
Sintomas
Você tenta exportar resultados da pesquisa de descoberta eletrônica, mas a exportação não termina e parece estar paralisada.
Motivo
Problemas transitórios podem paralisar o processo de exportação.
Resolução
Reinicie a exportação.
Observação
Você não pode reiniciar uma exportação de resultados de pesquisa que foram gerados mais de sete dias antes. Em vez disso, execute novamente a pesquisa e inicie a exportação.
Erro de exportação: "Item foi movido ou excluído" ou "Não é possível recuperar o item devido ao tempo limite"
Sintomas
Depois de baixar os resultados da pesquisa de descoberta eletrônica, você verá os seguintes erros no arquivo Exportar Avisos e Errors.csv na pasta de exportação baixada:
-
FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: a exportação falhou com o tipo de erro: 'FailedToExportItem'. Mensagem: o item foi movido ou excluído.
-
FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: a exportação falhou com o tipo de erro: 'FailedToExportItem'. Mensagem: não é possível recuperar o item devido ao tempo limite após várias tentativas.
Motivo
Essas mensagens de erro "FailedToExportItem" indicam que o sistema não exportou todos os itens de resultado da pesquisa. Os itens não relatados são backups temporários que o sistema criou durante o arquivamento da caixa de correio. Embora a descoberta eletrônica possa pesquisar itens de backup temporários, esses itens não são exportáveis.
Resolução
Aguarde para que o sistema recupere e exporte os itens originais da caixa de correio associados aos backups temporários.
Erro de exportação: "Falha na solicitação com status código 500" ou "erro de servidor interno 500"
Sintomas
Ao tentar exportar ou baixar os resultados da pesquisa de descoberta eletrônica, você recebe uma das seguintes mensagens de erro:
-
Falha na solicitação com status código 500
-
500 erros internos do servidor
Motivo
O problema pode ocorrer por qualquer um dos seguintes motivos.
Causa 1
Você não tem a função Exportar. A função Exportar é atribuída automaticamente aos membros do grupo de funções do EDiscovery Manager. A função Exportar não é atribuída automaticamente aos membros do grupo de funções gerenciamento de organização.
Causa 2
O erro ocorre quando você tenta baixar os resultados da pesquisa exportada se você não for o administrador que exportou os resultados da pesquisa.
Causa 3
Os filtros de permissões para sua conta de usuário restringem as caixas de correio, os locais de armazenamento ou o conteúdo que você pode pesquisar e exportar.
Causa 4
A quantidade de dados exportáveis para sua pesquisa excede 2 TB. A quantidade máxima de dados exportáveis para uma única pesquisa é de 2 TB. Para determinar o tamanho dos dados exportáveis, execute o seguinte comando:
Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics
Resolução
Escolha a resolução que corresponde à causa aplicável.
Solução 1
Se você for membro do grupo de funções gerenciamento de organização, adicione-se ao grupo de funções do Gerenciador de Descoberta Eletrônica. Você pode fazer isso na página Permissões no portal de conformidade do Microsoft Purview ou usando o cmdlet Add-eDiscoveryCaseAdmin PowerShell.
Solução 2
Pergunte ao administrador que criou a exportação para concluir o download. Para localizar esse administrador, execute o seguinte comando:
Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy
Resolução 3
Para as caixas de correio e os locais de armazenamento que você deseja pesquisar e exportar, marcar se quaisquer filtros de permissões impedem essas ações. Se necessário, peça a um administrador para configurar filtros de permissões.
Resolução 4
Reduza o tamanho do download dividindo sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.
Para marcar se as funções Pesquisar, Exportar ou Visualizar são atribuídas à conta de administrador designada, execute o teste a seguir no Centro de administração do Microsoft 365. Você deve ter permissões de administrador global ou de conformidade para usar as etapas a seguir.
Observação
Esse diagnóstico não está disponível para os ambientes GCC High ou DoD ou para o Microsoft 365 operado pela 21Vianet.
No Centro de administração do Microsoft 365, selecione o botão Executar Testes: eDiscovery RBAC marcar para preencher o teste associado:
Na seção Executar diagnóstico, insira o endereço UPN ou email do usuário que está tentando executar a tarefa Pesquisar, Exportar ou Visualizar.
Selecione Executar Testes.
Se o usuário não tiver as funções de descoberta eletrônica necessárias atribuídas, atribua essas funções para que o usuário possa executar a tarefa desejada.
Erro de exportação: "O arquivo não foi exportado porque não existe" ou "Arquivo não encontrado"
Sintomas
Depois de baixar os resultados da pesquisa de descoberta eletrônica, você verá uma das seguintes mensagens de erro na pasta Exportar Avisos e Errors.csv, Ignorado Items.csvou trace.log arquivos na pasta de exportação baixada:
-
Esse arquivo não foi exportado porque ele não existe mais. O arquivo foi incluído na contagem de resultados estimados da pesquisa porque ele ainda está listado no índice. O arquivo será eventualmente removido do índice e não causará um erro no futuro.
-
FailedToExportItem_Failed baixar conteúdo. Informações adicionais de diagnóstico: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: falha ao baixar da ID> do documento de conteúdo <do tipo Documento. ID de correlação: <ID> de correlação. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: Arquivo não encontrado. em Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) em Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Fim do rastreamento de pilha de exceção interna ---
Motivo
Você poderá ver essa mensagem de erro se a pesquisa de descoberta eletrônica incluir Microsoft Office SharePoint Online ou Microsoft OneDrive for Business locais. A descoberta eletrônica depende do índice Do SharePoint Online para identificar arquivos nesses dois locais. O erro ocorrerá se um usuário renomear, mover ou excluir um arquivo nos resultados da pesquisa após a conclusão da pesquisa, mas antes que o sistema atualize o índice Do SharePoint Online. Você pode marcar se um arquivo foi renomeado, movido ou excluído procurando o arquivo no local do SharePoint Online ou OneDrive for Business aplicável.
Resolução
Para resolve o problema, reindexe o local do SharePoint Online ou OneDrive for Business usando um dos procedimentos fornecidos na solicitação manual de rastreamento e reindexação de um site, uma biblioteca ou uma lista. Se você quiser que os resultados da pesquisa incluam os arquivos renomeados ou movidos, execute novamente a pesquisa de descoberta eletrônica.
Problema de download de exportação: download lento dos resultados da pesquisa exportada
Sintomas
Quando você baixa os resultados da pesquisa de descoberta eletrônica, o download leva mais tempo do que o esperado.
Motivo
Os problemas que podem causar um download lento incluem:
Uma grande quantidade de dados de exportação. Para determinar o tamanho do download, execute o seguinte comando:
Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatisticsUma carga acima do habitual nos servidores de caixa de correio.
Outros erros de download. Para marcar para esses erros:
Execute o comando a seguir para obter informações sobre uma exportação em andamento. Procure mensagens de erro na saída de comando.
Get-ComplianceSearchAction | FL ResultsProcure mensagens de erro no arquivo trace.log na pasta de exportação baixada.
Resolução
Para reduzir o tamanho do download, divida sua pesquisa em pesquisas menores. Por exemplo, use intervalos de datas ou limite o número de locais de pesquisa para retornar conjuntos de resultados menores.
Problema de download de exportação: a ferramenta de exportação de descoberta eletrônica não baixa arquivos
Sintomas
Você executa a ferramenta de exportação de descoberta eletrônica para baixar os resultados da pesquisa de descoberta eletrônica. No entanto, após a conclusão da operação, o campo Total Estimado na janela da ferramenta mostra que nenhum arquivo foi baixado.
Motivo
O problema pode ocorrer por qualquer um dos seguintes motivos:
O software antivírus no computador de destino bloqueia o download.
Você seleciona uma unidade de download que não é uma unidade local.
Selecione uma pasta de destino que seja:
A pasta de download de outra exportação de descoberta eletrônica.
A pasta pai da pasta de download de outra exportação de descoberta eletrônica. Como a ferramenta de exportação salva arquivos de metadados na pasta pai, os arquivos de metadados para downloads diferentes podem entrar em conflito uns com os outros.
Resolução
Experimente cada um dos seguintes métodos na ordem determinada até que o problema seja resolvido:
Pausar o scanner antivírus no computador de destino e tentar novamente o download.
Baixe para uma unidade local. Se necessário, baixe para um computador cliente diferente.
Selecione uma pasta de destino que não esteja em conflito com nenhuma exportação simultânea de descoberta eletrônica.
Desabilite a exportação para uma pasta compactada e desabilite a eliminação da eliminação do conteúdo do Exchange. Se essa etapa resolver o problema, a causa provavelmente será o software antivírus que bloqueia o download ou que você tentou baixar em uma unidade remota.
Erro de download de exportação: "O resultado da pesquisa não foi baixado, pois é uma pasta"
Sintomas
Depois de baixar os resultados da pesquisa de descoberta eletrônica, você verá a seguinte mensagem de erro no arquivo de Items.csvignorado na pasta de exportação baixada:
Esse resultado da pesquisa não foi baixado, pois é uma pasta ou outro artefato que não pode ser baixado por si só, nenhum item dentro da pasta ou biblioteca será baixado.
Motivo
Você poderá ver essa mensagem de erro se sua pesquisa incluir Microsoft Office SharePoint Online ou Microsoft OneDrive for Business locais. O arquivo Items.csvignorado lista todas as pastas e outros itens ignorados nos resultados da pesquisa. A mensagem de erro normalmente aparece ao lado de caminhos de pasta porque eles não são itens para download.
Resolução
Nenhuma resolução é necessária. Você pode ignorar com segurança a mensagem de erro.
Exportar erro de download: "Não é possível acessar o arquivo 'ExportData.db'"
Sintomas
Você executa a ferramenta de exportação de descoberta eletrônica para baixar os resultados da pesquisa de descoberta eletrônica, mas o download fica preso ou produz arquivos de bytes zero. Você verá a seguinte mensagem de erro no arquivo trace.log na pasta de exportação baixada:
Erro tolerável, tentará novamente: o processo não pode acessar o arquivo 'ExportData.db' porque ele está sendo usado por outro processo.
Motivo
O problema poderá ocorrer se:
O software antivírus no computador de destino bloqueia o download.
Você seleciona uma unidade de download que não é uma unidade local.
Selecione uma pasta de destino que seja:
A pasta de download de outra exportação de descoberta eletrônica.
A pasta pai da pasta de download de outra exportação de descoberta eletrônica. Como a ferramenta de exportação salva arquivos de metadados na pasta pai, os arquivos de metadados para downloads diferentes podem entrar em conflito.
Resolução
Experimente cada um dos seguintes métodos na ordem determinada até que o erro seja resolvido:
Pausar o scanner antivírus no computador de destino e tentar novamente o download.
Baixe para uma unidade local. Se necessário, baixe para um computador cliente diferente.
Selecione uma pasta de destino que não esteja em conflito com nenhuma exportação simultânea de descoberta eletrônica.
Desabilite a exportação para uma pasta compactada e desabilite a eliminação da eliminação do conteúdo do Exchange. Se essa etapa resolver o problema, a causa provavelmente será o software antivírus que bloqueia o download ou que você tentou baixar em uma unidade remota.
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de