Доступная схема — поток локального обнаружения электронных данныхAccessible diagram - On-premises eDiscovery Flow

Сводка: Эта статья является доступным текстовая версия схемы с именем локального обнаружения электронных данных потока.Summary: This article is an accessible text version of the diagram named On-premises eDiscovery Flow.

На этом плакате представлены подробные сведения об архитектуре и потоке данных серверных продуктов.This poster provides details about the architecture and flow of data across server products.

В SharePoint, Exchange, Lync и общих файловых ресурсахAcross SharePoint, Exchange, Lync, and file shares

На схеме показана пользователь, отправляющий запрос, который осуществляет доступ к двух ферм серверов, фермы SharePoint 2013 корпоративного приложения и службы фермы SharePoint 2013. В ферме служб SharePoint 2013 взаимодействует с фермой контента SharePoint 2013, Exchange Server 2013 (который взаимодействует с Lync 2013) и общим файловым ресурсам Windows.The diagram shows a user sending a query that accesses two server farms, a SharePoint 2013 Enterprise App Farm, and a SharePoint 2013 Services Farm. The SharePoint 2013 Services Farm communicates with a SharePoint 2013 Content Farm, Exchange Server 2013 (which communicates with Lync 2013), and Windows File Shares.

Последовательность операций при обнаружении электронных данных описывает поток данных и порядок выполнения действий, связанных с запросами на обнаружение электронных данных в SharePoint, Exchange, Lync и общих файловых ресурсах. The eDiscovery Flow List describes the flow of data and the order in which eDisovery query actions occur across SharePoint, Exchange, Lync, and file shares.

Последовательность операций при обнаружении электронных данных подробно описывается в первую очередь. Затем следует детальное описание функций, изображенных на схеме. The eDiscovery flow list is described in detail first, followed by a detailed description of the features depicted in the diagram.

Последовательность операций при обнаружении электронных данныхeDiscovery Flow List

Номер каждого действия, описанного в этом списке, соответствует шагу, который изображен на схеме. Схема более подробно описана далее в этом документе. The numbers for each of the steps described in this list pertain to a step depicted in the diagram. The diagram is described in detail later in this document.

  1. вариантах eDiscovery создаются, управляемых и используются в центр обнаружения электронных данных (EDC). EDC — это семейство сайтов SharePoint 2013. Это, где определены в тех случаях, определяемую источников, чтобы отслеживать, запросы отправляются, проверяются результаты запроса и удалены или помещены удержаний на содержимое.eDiscovery cases are created, managed, and used in the eDiscovery center (EDC). The EDC is a SharePoint 2013 site collection. This is where cases are defined, sources to be tracked are identified, queries are issued, query results are reviewed, and holds on content are placed or removed.

  2. Запрос обнаружения электронных данных или действия, например месте удержания, ReleaseHold или GetStatus, передается от EDC на прокси приложения службы поиска (SSA) в ферме приложения предприятия. Затем SSA прокси-сервер ретранслирует трафик на SSA в ферме приложения служб. В этом примере запрос является поместить все действия в ферме SharePoint, с «CONTOSO» в поле имя файла на удержание.The eDiscovery query or action, such as place a Hold, ReleaseHold, or GetStatus, is relayed from the EDC to the Search Service Application (SSA) proxy in the Enterprise App Farm. The SSA proxy then relays the traffic to the SSA in the Services App Farm. In this example, the request is to place anything in the SharePoint Content Farm with "CONTOSO" in the file name on hold.

  3. Если целью запроса является дело, приложение службы поиска обращается к индексу поиска. Затем набор результатов запроса на обнаружение электронных данных возвращается пользователю через центр EDC. If the request is to query a case, the SSA consults the search index. Then, the eDiscovery query result set returns to the user through the EDC.

  4. Если запрос — это действие, такие как удержание или ReleaseHold, это действие записывается Actions_Table в базе данных администрирования SSA. В этом примере записывается Actions_Table запрос удержания в ферме SharePoint, с «CONTOSO».If the request is an action, such as place a Hold or ReleaseHold, that action is written to the Actions_Table in the SSA Administrative database. In this example, a hold request for anything in the SharePoint Content Farm with "CONTOSO" is written to the Actions_Table.

  5. Задание таймера хранения на месте при обнаружении электронных данных регулярно запускается и генерирует запрос об ожидающих действиях, а затем отправляет обновления состояния через прокси-сервер SSA в приложение службы поиска. At regular intervals the Content Farm eDiscovery in-place hold timer job wakes up and generates a request for pending actions and sends status updates through the SSA proxy to the SSA.

  6. Запрос для незавершенных действий передается на центра SSA, который просматривает Action_Table для каких-либо незавершенных действий для фермы контента. Задание таймера хранения на месте фермы контента также отправляет обновления состояния для объектов и действий, полученные, написанные для ActionsTable.The query for pending actions is relayed to the central SSA, which consults the Action_Table for any pending actions for the Content Farm. The Content Farm in-place hold timer job also sends status updates for objects and actions it has received, which are written to the ActionsTable.

  7. Запрос удержания для контента с «CONTOSO» в поле имя в ферме SharePoint 2013 содержимое отправляется с SSA задание таймера хранения на месте обнаружения электронных данных в ферме контента.The hold request for any content with "CONTOSO" in the name in the SharePoint 2013 Content Farm is sent by the SSA to the eDiscovery in-place hold timer job in the Content Farm.

  8. Обнаружение электронных данных на месте нажмите и удерживайте таймера job знаков «Сайт CONTOSO» и «CONTOSO содержимого» на хранение.The eDiscovery in-place hold timer job places the "CONTOSO Site" and "CONTOSO content" on hold.

  9. Задание таймера хранения на месте при обнаружении электронных данных периодически запускается в ферме корпоративных приложений для проверки состояния действий обнаружения и обновляет состояние. The eDiscovery in-place hold timer job periodically runs in the Enterprise App Farm to check the status of discovery actions and to update the status.

  10. Запрос о состоянии передается через прокси-сервер SSA фермы корпоративных приложений в приложение службы поиска фермы служб SharePoint. The status query is relayed through the Enterprise App Farm SSA proxy to the SharePoint Services Farm SSA.

  11. Приложение службы поиска получает состояние из таблицы действий и возвращает его заданию таймера в ферме корпоративных приложений, после чего обновления состояния поступают в центр EDC. The SSA retrieves the status from the Actions table and returns it to the timer job in the Enterprise App Farm, which pushes the status updates to the EDC.

  12. Когда пользователь обнаружения электронных данных — это поиск (или выполнение действия) для Exchange источников, таких как почтовый ящик или архивных Lync контента центра SSA использует прокси-сервера веб-служб Exchange (EWS) для запроса веб-служб Exchange. Exchange имеет собственную инфраструктуру поиска и обнаружения электронных данных и управляет все звонки eDiscovery во внутренней сети.When the eDiscovery user is searching (or performing an action) for Exchange sources, such as a mailbox or archived Lync content, the central SSA uses Exchange Web Services (EWS) proxy to query Exchange Web Services. Exchange has its own search and eDiscovery infrastructure and manages all eDiscovery calls internally.

  13. Веб-службы Exchange отвечают приложению службы поиска, предоставляя результаты поиска при обнаружении электронных данных или ответ на запрос о состоянии удержания по запросу, которые в свою очередь передаются в центр EDC. Exchange Web Services responds to SSA with eDiscovery search results or a response to a status request for a query-based hold, which, in turn, gets relayed to the EDC.

Необходимые условияPrerequisites

  • Служба корпоративного поиска SharePoint должна быть настроена. Кроме того, должен успешно выполняться обход контента во всех источниках контента (SharePoint и общих файловых ресурсах Windows), которые должны быть проиндексированы. SharePoint Enterprise Search must be configured, search crawls on content sources (SharePoint and Windows file shares) are successfully occurring, and all content sources are in the index.

  • Необходимо настроить доверие и проверку подлинности между серверами фермы служб SharePoint и Exchange, а также между службами Exchange и Lync. Server-to-server trust and authentication must be configured between the SharePoint Services Farm and Exchange and also between Exchange and Lync.

Описание компонентов на схемеDescription of components in the diagram

На схеме показана пользователь, отправляющий запрос, который осуществляет доступ к двух ферм серверов фермы SharePoint 2013 корпоративного приложения и службы фермы SharePoint 2013. Интерфейсы служб фермы SharePoint с фермой контента SharePoint 2013, Exchange Server 2013 (который взаимодействует с Lync 2013) и общим файловым ресурсам Windows.The diagram shows a user sending a query, which accesses two server farms, a SharePoint 2013 Enterprise App Farm and a SharePoint 2013 Services Farm. The SharePoint Services Farm interfaces with a SharePoint 2013 Content Farm, Exchange Server 2013 (which interfaces with Lync 2013), and Windows File Shares.

Фермы SharePoint 2013 корпоративного приложенияSharePoint 2013 Enterprise App Farm

В ферме SharePoint 2013 Enterprise приложения содержит следующие компоненты:The SharePoint 2013 Enterprise App Farm contains the following components:

  • центр EDC;EDC

  • прокси-сервер SSA; SSA proxy

  • задание таймера.Timer job

Запрос или действие, которые отправляет пользователь, направляются в центр EDC в ферме корпоративных приложений. Выполняются следующие действия. A query or action sent by the user is sent to the EDC in the Enterprise App Farm. The following actions occur:

  • Запрос или действие передается на прокси-сервер SSA. The query or action goes to the SSA proxy.

  • Прокси-сервер SSA отправляет запрос о состоянии или ответ на задание таймера в ферму корпоративных приложений. Этот прокси-сервер также отправляет запрос о состоянии или ответ в службу SSA на ферме служб SharePoint. Действия, которые выполняются в результате этих операций, описаны в разделе о ферме служб SharePoint. The SSA proxy sends a status query or response to the Timer job in the Enterprise App Farm, and it also sends a status query or response to the SSA service in the SharePoint Services Farm. The actions that result from this are described in the section about the SharePoint Services Farm.

  • При получении ответа задание таймера отправляет ответ на прокси-сервер SSA и в центр EDC. When it receives a response, the Timer job sends the response to the SSA proxy and to the EDC.

  • Все результаты запроса или действия отправляются пользователю из центра EDC. Any results from the query or action are sent to the user from the EDC.

Службы фермы SharePoint 2013SharePoint 2013 Services Farm

В ферме служб SharePoint 2013 содержит следующие компоненты:The SharePoint 2013 Services Farm contains the following components:

  • служба SSA; SSA Service

  • база данных индекса поиска; Search index database

  • База данных admin_db SSA. Содержит таблицы действия в этой базе данных: хранение GetStatus удержание выпускаSSA admin_db database. The Actions Table in this database contains: Hold Release Hold GetStatus

  • прокси-сервер EWS. EWS proxy

Когда прокси-сервер SSA на ферме корпоративных приложений SharePoint отправляет запрос о состоянии приложению службы поиска (SSA) на ферме служб SharePoint, выполняются следующие действия. When the SSA proxy in the SharePoint Enterprise App Farm sends a status query to the SSA in the SharePoint Services Farm, the following actions occur:

  • Если целью запроса является собственно запрос, приложение службы поиска обращается к индексу поиска. Обнаруженный ответ возвращается сначала в приложение службы поиска, а затем пользователю через центр EDC. If the request is a query, the SSA consults the search index. The discovery response is returned to the SSA and then to the user through the EDC.

  • Если запрос представляет собой действие записи, служба SSA отправляет действие записи в базу данных SSA admin_db. If the request is a write action, the SSA service sends the write action to the SSA admin_db.

  • Обход контента и отвечать на запросы результаты отправляется запрос из SSA в ферме SharePoint 2013 контент и ответ возвращается SSA.A crawl and responding results request is sent from the SSA to the SharePoint 2013 Content Farm and a response is returned to the SSA.

  • Запрос на обход контента и результаты ответа отправляется из приложения службы поиска в общие файловые ресурсы Windows, а ответ возвращается в приложение службы поиска. A crawl and responding results request is sent from the SSA to the Windows File Shares, and a response is returned to the SSA.

  • Запрос на ожидающие действия, ответы или обновления состояния отправляется из приложения службы поиска на прокси-сервер SSA на ферме контента SharePoint, а ответ возвращается в приложение службы поиска. A query for pending action(s), responses, or status updates is sent from the SSA to the SSA proxy in the SharePoint Content Farm, and a response is returned to the SSA.

  • Запрос на действие или состояние Exchange отправляется из приложения службы поиска на прокси-сервер EWS, который отправляет запрос на действие или состояние Exchange в веб-службы Exchange на сервере Exchange 2013. An Exchange action/status request is sent from the SSA to the EWS proxy, which sends an Exchange Query action/status request to the Exchange Web Service on the Exchange 2013 server.

  • Запрос о состоянии или ответ отправляется из приложения службы поиска в базу данных admin_db SSA и возвращается в приложение службы поиска. A status query/response is sent from the SSA to the SSA admin_db and is returned to the SSA.

  • Запрос об ожидающем действии или ответ отправляется из приложения службы поиска в базу данных admin_db SSA и возвращается в приложение службы поиска. A pending action query/response is sent from the SSA to the SSA admin_db and is returned to the SSA.

Контент фермы SharePoint 2013SharePoint 2013 Content Farm

В ферме SharePoint 2013 контента содержит следующие компоненты:The SharePoint 2013 Content Farm contains the following components:

  • прокси-сервер SSA; SSA proxy

  • задание таймера;Timer job

  • сайт Contoso SharePoint; Contoso SharePoint site

  • контент Contoso SharePoint. Contoso SharePoint content

Когда приложение службы поиска (SSA) на ферме служб SharePoint отправляет запрос о состоянии на прокси-сервер SSA на ферме контента SharePoint, выполняются следующие действия. When the SSA in the SharePoint Services Farm sends a status query to the SSA Proxy in the SharePoint Content Farm, the following actions occur:

  • Прокси-сервер SSA на ферме контента SharePoint отправляет заданию таймера запрос на ответ об ожидающих действиях или состоянии. The SSA proxy in the SharePoint Content Farm sends a query for pending actions/status response to the Timer job.

  • Задание таймера отправляет запрос на сайт Contoso SharePoint, который просматривает контент Contoso SharePoint. The Timer job sends a request to the Contoso SharePoint site, which reviews the Contoso SharePoint content.

  • Задание таймера отправляет ответ на запрос об ожидающих действиях или состоянии на прокси-сервер SSA на ферме контента SharePoint. Затем ответ отправляется в службу SSA на ферме служб SharePoint. The response to the pending actions/status query is sent from the Timer job to the SSA proxy in the SharePoint Content Farm, and then it is sent to the SSA service in the SharePoint Services Farm

Exchange 2013Exchange 2013

Компонент "Сервер Exchange 2013" включает веб-службы Exchange и предоставляет следующие возможности: The Exchange 2013 server component contains the Exchange Web Service and provides the following:

  • Сервер сервер управления безопасностью/OAuth обрабатывается между фермой контента SharePoint 2013 и Exchange 2013.Server-to-server Trust/OAuth is handled between the SharePoint 2013 Content Farm and Exchange 2013.

  • обработка межсерверных отношений доверия и протокола OAuth между Exchange 2013 и Lync 2013. Server-to-server Trust/OAuth is handled between Exchange 2013 and Lync 2013.

Lync 2013Lync 2013

Компонент Lync 2013 архивирует содержимое Lync в Exchange 2013. The Lync 2013 component archives Lync content in Exchange 2013.

Общие файловые ресурсы WindowsWindows File Shares

Компонент "Общие файловые ресурсы Windows" предоставляет результаты обхода контента приложению службы поиска на ферме служб SharePoint. The Windows File Shares component provides crawl results to the SSA in the SharePoint Services Farm.

Условные обозначенияLegend

В условных обозначениях на этой схеме указаны типы трафика между компонентами, представленные следующими цветными линиями. The legend for this diagram graphically shows the different types of traffic depicted among the components in different colored lines as follows:

  • Светло-синий строки: запрос и действия - электронного обнаружения данных запроса или действиеLight blue line: Query/action - eDiscovery query or action data

  • Оранжевый строки: eDisovery ответа - данные ответа запросов обнаружения электронных данныхOrange line: eDisovery response - eDiscovery query response data

  • Зеленый строки: запрос и ответ состояние - запрос и ответ данных состояние обнаружения электронных данныхGreen line: Status query/response - eDiscovery status query/response data

  • Фиолетовый строки: запрос действие/состоянии Exchange - запрос обнаружения электронных данных на состояние действия для трафика Exchange.Purple line: Exchange action/status request - eDiscovery request for action status for Exchange traffic.

  • Красная линия: обмена данных и состояния ответа - eDiscovery запроса или состояния ответа из Exchange.Red line: Exchange data/status response - eDiscovery query or status response from Exchange.

  • Пунктирная черная: межсерверные отношения доверия или протокол OAuth. Dotted black line: Server-to-Server Trust/Oauth

  • Черная: обход контента и его результаты. Solid black line: Crawl/results