Ограничения поиска при обнаружении электронных данных на месте в Exchange OnlineSearch limits for In-Place eDiscovery in Exchange Online

Различные типы ограничения применяются к поисков электронного обнаружения на месте в Exchange Online и Office 365. Эти ограничения позволяющих обеспечивать состояния и качества служб, предоставляемых организациями Office 365. В большинстве случаев нельзя изменять эти ограничения, но вам следует знать о них, чтобы можно было эти ограничения во внимание при планировании, выполнение и устранение неполадок в поиск eDiscovery.Various types of limits are applied to In-Place eDiscovery searches in Exchange Online and Office 365. These limits help to maintain the health and quality of services provided to Office 365 organizations. In most cases, you can't modify these limits, but you should be aware of them so that you can take these limits into consideration when planning, running, and troubleshooting eDiscovery searches.

Ограничения в отношении исходного почтового ящикаSource mailbox limits

Обнаружение электронных данных на месте имеет ограничения на количество исходных почтовых ящиков, которые можно искать в одной. В следующей таблице описываются эти ограничения и предлагаются альтернативные способы их устранения. Эти ограничения применяются к поиск eDiscovery, созданных с помощью центра администрирования Exchange (EAC) или удаленной оболочки Windows PowerShell.In-Place eDiscovery has limits on the number of source mailboxes that can be searched in a single search. The following table describes these limits and suggests alternative ways to work around them. These limits apply to eDiscovery searches created by using the Exchange admin center (EAC) or Remote Windows PowerShell.

Описание ограниченияDescription of limit ОграничениеLimit Дополнительные сведения и предлагаемые способы обходаMore information and suggested workarounds
Максимальное количество почтовых ящиков, в которых может быть выполнен поиск в ходе одного процесса обнаружения электронных данных на месте.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search.
10,00010,000
При наличии более 10 000 почтовых ящиков в вашей организации не будут иметь возможность использовать параметр Поиск всех почтовых ящиков на странице " почтовые ящики " в центре администрирования Exchange. Чтобы выполнить поиск большого числа почтовых ящиков (10 000 почтовых ящиков общее), можно организации пользователей в группы рассылки или динамические группы рассылки и укажите группы на странице " почтовые ящики " в центре администрирования Exchange. 1If you have more than 10,000 mailboxes in your organization, you won't be able to use the Search all mailboxes option on the Mailboxes page in the EAC. To search large numbers of mailboxes (up to 10,000 mailboxes total), you can organize users into distribution groups or dynamic distribution groups and then specify a group on the Mailboxes page in the EAC. 1
Использовать функцию поиска соответствия в центре соответствия требованиям Office 365, которого не настроено ограничение по максимальному числу почтовых ящиков, которые можно искать в одной является одной обходной путь для этого ограничения. Выполнение поиска в центре соответствия требованиям для поиска всех почтовых ящиков в организации, чтобы определить, содержащих результаты поиска. Затем можно использовать этот список почтовых ящиков как исходных почтовых ящиков для поиска обнаружения электронных данных на месте в центре администрирования Exchange. Дополнительные сведения см Использование поиска соответствия в рабочий процесс обнаружения электронных данных.One workaround for this limit is to use the Compliance Search feature in the Office 365 Compliance Center, which doesn't have a limit for the number of mailboxes that can be searched in a single search. You run a search in the Compliance Center to search all mailboxes in your organization to identify those that contain search results. Then you can use that list of mailboxes as the source mailboxes for an In-Place eDiscovery search in the EAC. For details, see Use Compliance Search in your eDiscovery workflow.
Максимальное количество почтовых ящиков, в которых может быть выполнен поиск в ходе одного процесса обнаружения электронных данных на месте и просмотрена статистика ключевых слов.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search that still allows you to view keyword statistics.
100100
После оценки результатов поиска при обнаружении электронных данных можно просмотреть статистику ключевых слов. Она содержит сведения о количестве элементов, возвращаемых для каждого ключевого слова в поисковом запросе. Если в поиск включено более 100 исходных почтовых ящиков, при попытке просмотра статистики ключевых слов будет возвращена ошибка.After you run an eDiscovery search estimate, you can view keyword statistics. These statistics show details about the number of items returned for each keyword used in the search query. If more than 100 source mailboxes are included in the search, an error will be returned if you try to view keyword statistics.
Просматривать статистику по ключевым словам, уменьшить количество исходных почтовых ящиков до 100 или меньше и затем повторно выполнить оценку поиска. Когда вы будете удовлетворены поисковые запросы, можно добавить дополнительные исходных почтовых ящиков для поиска и скопируйте или экспорт результатов поиска.To view keyword statistics, reduce the number of source mailboxes to 100 or fewer, and then rerun the search estimate. When you're satisfied with the search query, you can add additional source mailboxes to the search and then copy or export the search results.
Максимальное количество почтовых ящиков, которые можно перевести в режим хранения на месте в ходе одного поискового запроса при обнаружении электронных данных на месте.The maximum number of mailboxes that can be placed on In-Place Hold in a single In-Place eDiscovery search.
10,00010,000
Можно поместить до 10 000 почтовых ящиков на хранение на месте с помощью одного обнаружения электронных данных поиска. Тем не менее если вы выбрали параметр Поиск всех почтовых ящиков на странице Источники , нельзя будет для включения режима сохранения для поиска. Чтобы поместить большое количество почтовых ящиков на удержание с помощью одного хранения на месте, используйте группы рассылки или динамические группы рассылки, чтобы сгруппировать почтовых ящиков, а затем укажите одну из этих групп на странице " почтовые ящики " в центре администрирования Exchange. 1You can place up to 10,000 mailboxes on In-Place Hold by using a single eDiscovery search. However, if you select the Search all mailboxes option on the Sources page, you won't be able to enable an In-Place Hold for that search. To place a large number of mailboxes on hold using a single In-Place Hold, use distribution groups or dynamic distribution groups to group mailboxes together, and then specify one of those groups on the Mailboxes page in the EAC. 1
Лучшим вариантом для размещения удержания на большое число почтовых ящиков является используйте хранение для судебного разбирательства. Не рекомендуется использовать большое количество операций поиска обнаружения электронных данных одного на месте для удержание почтовых ящиков. Дополнительные сведения можно поместить все почтовые ящики на хранение.A better option for placing a hold on a large number of mailboxes is to use a Litigation Hold. Using lots of single In-Place eDiscovery searches to place mailboxes on hold isn't recommended. For more information, see Place all mailboxes on hold.

Примечание

1 членства в группе рассчитывается только при создании поиска или удержания. Если пользователь будет добавлен в группу и после создания поиска, почтовый ящик пользователя не будет автоматически добавляется как исходного почтового ящика. Вам потребуется изменить поиск и Добавление почтового ящика. То же самое применяется, если пользователь удаляется из группы, который используется для хранения или создания поиска. Вам потребуется изменить поиск, чтобы удалить почтовый ящик.1 Group membership is calculated only when the search or a hold is created. If a user gets added to the group after the search is created, the user's mailbox won't be added automatically as a source mailbox. You'll have to edit the search and add the mailbox. The same thing applies when a user is removed from a group that is used to create a search or hold. You'll have to edit the search to remove the mailbox.

Ограничения в отношении Центра администрирования ExchangeExchange admin center limits

Если используется Центр администрирования Exchange, также применяются ограничения на создание и выполнение поисковых запросов при обнаружении электронных данных на месте. Эти ограничения связаны главным образом с количеством исходных почтовых ящиков, которые отображаются в Центре администрирования Exchange при выборе исходных почтовых ящиков, подлежащих поиску. В следующей таблице описаны эти ограничения и предложены альтернативные способы их обхода.There are also limits when you use the EAC to create and run In-Place eDiscovery searches. These limits are primarily related to the number of source mailboxes that are displayed in the EAC when you select source mailboxes to search. The following table describes these limits and suggests alternative ways to work around them.

Описание ограниченияDescription of limit ОграничениеLimit Дополнительные сведения и предлагаемые способы обходаMore information and suggested workarounds
Максимальное количество почтовых ящиков, которые отображаются в средстве выбора исходных почтовых ящиков в ходе создания нового поискового запроса при обнаружении электронных данных на месте или хранении на месте.The maximum number of mailboxes that are displayed in the mailbox picker for selecting source mailboxes when creating a new In-Place eDiscovery or In-Place Hold search.
500500
Когда вы создаете новый поисковый запрос, в средстве выбора почтовых ящиков может отобразиться не более 500 почтовых ящиков, групп рассылки и динамических групп рассылки. Появится сообщение о том, что доступно больше получателей, чем отображается в средстве выбора. Ниже приведены некоторые способы обхода этого ограничения.Only 500 mailboxes, distribution groups, and dynamic distribution groups are listed in the mailbox picker to select source mailboxes from when you create a new search. A message is displayed saying that there are more recipients than the ones displayed. Here are some workarounds for this limit:
Используйте поле «Поиск» для поиска почтовых ящиков, не указанного в средстве выбора почтового ящика.Use the search box to find a mailbox that isn't listed in the mailbox picker.
Используйте группы рассылки или динамические группы рассылки для объединения большого количества почтовых ящиков. Затем выберите группу в списке почтовых ящиков или найдите ее, используя поле поиска. Когда вы создаете поисковый запрос при обнаружении электронных данных, группы развертываются в исходных почтовых ящиках.Use distribution groups or dynamic distribution groups to group large numbers of mailboxes together. Then pick the group from the mailbox list or search for it using the search box. Groups are expanded into source mailboxes when you create an eDiscovery search.
Выберите Поиск всех почтовых ящиков на странице почтовый ящик , если ваша организация имеет меньше, чем 10 000 почтовых ящиков и вы не будете помещение почтовых ящиков на хранение.Select Search all mailboxes on the Mailbox page if your organization has less than 10,000 mailboxes and you're not going to place mailboxes on hold.
Сгруппируйте пользователей в группы рассылки или динамические группы рассылки, чтобы перевести более 500 почтовых ящиков в режим хранения на месте.Use distribution groups or dynamic distribution groups to group users if you want to place more than 500 mailboxes on In-Place Hold.
Максимальное количество почтовых ящиков, которые отображаются в случае редактирования поискового запроса при обнаружении электронных данных на месте или хранении на месте.The maximum number of mailboxes that are displayed when editing an In-Place eDiscovery or In-Place Hold search.
3 0003,000
До 3 000 почтовых ящиков отображаются на странице Источники в центре администрирования Exchange при редактировании поиска методом электронного обнаружения на месте или хранение. Чтобы добавить почтовый ящик в список источников, можно использовать поле «Поиск» для поиска почтовых ящиков, не указанного в средстве выбора почтового ящика (не более 500 получателей указаны в средстве выбора почтовых ящиков). Чтобы удалить почтовый ящик, который указан, можно выбрать его и нажмите кнопку Удалить. Чтобы удалить почтовый ящик, отсутствует в списке, необходимо использовать консоль управления Exchange для удаления его. Например для удаления пользователя Анна Белова из режима сохранения с именем ContosoHold выполняются следующие команды.Up to 3,000 mailboxes are displayed on the Sources page in the EAC when you edit an In-Place eDiscovery search or hold. To add a mailbox to the list of sources, you can use the search box to find a mailbox that isn't listed in the mailbox picker (a maximum of 500 recipients are listed in the mailbox picker). To remove a mailbox that's listed, you can select it and then click Remove. To remove a mailbox that isn't listed, you have to use the Exchange Management Shell to remove it. For example, the following commands are run to remove the user Ann Beebe from an In-Place Hold named ContosoHold.
$SourceMailboxes = Get-MailboxSearch "ContosoHold"
$SourceMailboxes.Sources.Remove("/o=contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=28e3edb87e29422998ec8f3a946dd1e5-annb")
Set-MailboxSearch "ContosoHold" -SourceMailboxes $SourceMailboxes.Sources
Первая команда создает переменную, содержащую свойства ContosoHold. Вторая команда удаляет пользователя Анна Белова (, указав значение свойства LegacyExchangeDN ) из списка исходных почтовых ящиков. Третья команда изменит ContosoHold с обновленный список исходных почтовых ящиков.The first command creates a variable that contains the properties of ContosoHold. The second command removes the user Ann Beebe (by specifying the value of the LegacyExchangeDN property) from the list of source mailboxes. The third command edits ContosoHold with the updated list of source mailboxes.
Чтобы добавить пользователя в запрос на хранение на месте, используйте следующий синтаксис во второй команде в предыдущем примере.To add a user to an In-Place Hold, use the following syntax in the second command in the previous example.
$SourceMailboxes.Sources.Add("<LegacyExchangeDN of the user>")
Примечание: свойство Источники поиска методом электронного обнаружения на месте или хранение на месте — определяет по их свойству LegacyExchangeDN исходных почтовых ящиков. Поскольку это свойство однозначно определяет почтовый ящик пользователя, с помощью свойства источников помогает предотвратить добавление или удаление неверный почтовый ящик. Это также позволяет избежать проблем, если два почтовых ящиков иметь те же псевдоним или основной SMTP-адрес.Note: The Sources property of an In-Place eDiscovery search or an In-Place Hold identifies the source mailboxes by their LegacyExchangeDN property. Because this property uniquely identifies a user mailbox, using the Sources property helps prevent adding or removing the wrong mailbox. This also helps to avoid issues if two mailboxes have the same alias or primary SMTP address.

Другие ограниченияOther limits

В следующей таблице описываются другие ограничения, которые распространяются на поисковые запросы при обнаружении электронных данных на месте.The following table describes other limits that affect In-Place eDiscovery searches.

Описание ограниченияDescription of limit ОграничениеLimit Дополнительные сведенияMore information
Максимальное количество поисковых запросов при обнаружении электронных данных на месте, которые можно одновременно выполнить в организации.The maximum number of In-Place eDiscovery searches that can run at the same time in your organization.
2 2

Если выполняются два поисковых запроса, в случае запуска третьего запроса при обнаружении электронных данных он не будет добавлен в очередь, а завершится ошибкой. Чтобы запустить новый поиск, необходимо дождаться завершения одного из текущих поисковых запросов.

If an eDiscovery search is started while two previous searches are still running, the third search won't be queued and will instead fail. You have to wait until one of the running searches is completed before you can successfully start a new search.
Кроме того только для оценки и копирования поиска — поиск eDiscovery обоих рассматриваемую на месте. Таким образом Если выполняется только для оценки поиска и копирования поиска, в то же время, не может начать новый поиск вплоть до завершения одно выполнение операций поиска. Тем не менее можно просмотреть или экспортировать результаты поиска из другого поиска во время выполнения поиска по два.Also, estimate-only and copy searches are both considered In-Place eDiscovery searches. So, if you are running an estimate-only search and a copy search at the same time, you can't start another search until one of the running searches is completed. However, you can preview or export the search results from another search while two searches are running.
| |Максимальное количество ключевых слов, которое можно указать в одном поисковом запросе при обнаружении электронных данных на месте.The maximum number of keywords that can be specified in a single In-Place eDiscovery search query.
|500500
|Логические операторы, такие как и и или не учитываются для общее количество ключевых слов. Например, ключевое слово запроса cat AND dog AND bird AND fish состоит из четырех ключевых слов.Boolean operators, such as AND and OR aren't counted against the total number of keywords. For example, the keyword query cat AND dog AND bird AND fish consists of four keywords.
| |Максимальное количество элементов, отображаемых на странице предварительного просмотра результатов поиска при обнаружении электронных данных на месте.The maximum number of items displayed on the search preview page when previewing In-Place eDiscovery search results.
|200200
|При предварительном просмотре результатов поиска почтовые ящики, в которых выполнялся поиск, перечисляются в правой области страницы предварительного просмотра результатов поиска при обнаружении электронных данных. Для каждого почтового ящика также отображаются количество найденных элементов и их общий размер. В правой области перечисляются элементы, возвращенные в результате поиска. На странице отображается до 200 элементов.When you preview search results, the mailboxes that were searched are listed in the right pane on the eDiscovery search preview page. For each mailbox, the number of items returned and the total size of these items are also displayed. Items returned by the search are listed in the right pane. Up to 200 items are displayed on the preview page.
Примечание: Невозможно отобразить элементы из каждого почтового ящика в правой области, нажав кнопку почтового ящика в панели слева. Просмотр элементов, возвращаемых из определенного почтового ящика, можно скопировать результаты поиска и просмотреть элементы в почтовый ящик обнаружения.Note: Items from each mailbox can't be displayed in the right pane by clicking a mailbox in the left pane. To view the items returned from a specific mailbox, you can copy the search results and view the items in the discovery mailbox.
| |Максимальное количество ключевых слов, которые можно указать для хранения на месте для одного почтового ящика.The maximum number of keywords that can be specified in all In-Place Holds placed on a single mailbox.
|500500
|Если несколько удержание на месте помещаются в почтовом ящике пользователя, максимальное количество ключевых слов в всех запросов поиска, — 500. Вот так, как Exchange Online объединяет все ключевое слово поиска параметры из всех удержание на месте с помощью оператора OR . При наличии более 500 ключевых слов в запросах удержания, выберите все содержимое в почтовом ящике ставится на удержание (и не только содержимого, которая соответствует условия поиска из любого удержание на основе запроса). Все содержимое удерживается до общее количество ключевых слов в удержание на месте все сокращение на 500 или меньше. Хранение контента всех почтовых ящиков аналогично функциональных возможностей хранение для судебного разбирательства.If multiple In-Place Holds are placed on a user's mailbox, the maximum number of keywords in all search queries is 500. That's because Exchange Online combines all the keyword search parameters from of all In-Place Holds by using the OR operator. If there are more than 500 keywords in the hold queries, then all content in the mailbox is placed on hold (and not just that content that matches the search criteria of any query-based hold). All content is held until the total number of keywords in all In-Place Holds is reduced to 500 or less. Holding all mailbox content is similar in functionality to a Litigation Hold.
| |Максимальное число вариантов, возвращаемых при использовании подстановочного знака префикса для поиска точного соответствия фразе в поисковом запросе ключевого слова или при использовании подстановочного знака префикса и оператора NEAR.Maximum number of variants returned when using a prefix wildcard to search for an exact phrase in a keyword search query or when using a prefix wildcard and the NEAR operator.
|10,00010,000
|Для запросов, не являющиеся фразу используется специальный префикс индекса. Это только сообщает нам о том, что происходит, слова в документе, не где в документе находится. Для выполнения запроса фразу мы должны сравнить позицию в документе для ключевых слов в фразу. Это означает, что нельзя использовать префикс индекса для запросов фразы. В этом случае мы во внутренней сети расширяют запросов со всех возможных слов, при развертывании префикс (то есть «время*"можно развернуть для «время таймера или или время или timex ограниченную по времени или или...»). 10 000 — максимальное число вариантов, которые слово можно развернуть на не число документов, соответствующих запросу. Поиск терминов не фразу существует верхний предел.For non-phrase queries we use a special prefix index. This only tells us that a word occurs in a document, not where in the document it occurs. To do a phrase query we need to compare the position within the document for the words in the phrase. This means that we cannot use the prefix index for phrase queries. In this case we are internally expanding the query with all possible words that the prefix expands to (i.e. "time*" can expand to "time OR timer OR times OR timex OR timeboxed OR …"). 10,000 is the maximum number of variants the word can expand to, not the number of documents matching the query. For non-phrase terms there are no upper limit.
|