Delvis indexerade objekt i eDiscovery
En eDiscovery-sökning som du kör från Microsoft 365 Efterlevnadscenter inkluderar automatiskt delvis indexerade objekt i det uppskattade sökresultatet när du kör en sökning. Delvis indexerade objekt Exchange postlådeobjekt och dokument på SharePoint och OneDrive för företag webbplatser som av någon anledning inte indexerats helt för sökning. I Exchange innehåller ett delvis indexerat objekt vanligtvis en fil (av en filtyp som inte kan indexeras) som bifogas i ett e-postmeddelande. Här är några andra orsaker till varför objekt inte kan indexeras för sökning och returneras som delvis indexerade objekt när du kör en eDiscovery-sökning:
Filtypen är okänd eller stöds inte för indexering.
Meddelanden har en bifogad fil som inte kan öppnas, t.ex. bildfiler. det här är den vanligaste orsaken till delvis indexerade e-postobjekt.
Filtypen stöds för indexering men ett indexeringsfel uppstod för en viss fil.
För många bifogade filer i ett e-postmeddelande.
En fil som bifogas i ett e-postmeddelande är för stor.
En fil krypteras med teknik som inte kommer från Microsoft.
En fil är lösenordsskyddad.
Anteckning
De flesta organisationer har mindre än 1 % innehåll per volym och mindre än 12 % i storlek som har delvis indexerats. Orsaken till skillnaden mellan volym och storlek är att större filer har en högre sannolikhet för att innehålla innehåll som inte kan indexeras helt.
För juridiska undersökningar kan din organisation behöva granska delvis indexerade objekt. Du kan också ange om delvis indexerade objekt ska inkluderas när du exporterar sökresultatet till en lokal dator eller när du förbereder resultatet för analys Advanced eDiscovery. Mer information finns i Undersöker delvis indexerade objekt i eDiscovery.
Filtyper som inte indexeras för sökning
Vissa typer av filer, till exempel Bitmapps- eller MP3-filer, innehåller inte innehåll som kan indexeras. Därför utför inte sökindexeringsservrarna i Exchange och SharePoint fulltextindexering på dessa typer av filer. Dessa typer av filer betraktas som filtyper som inte stöds. Det finns även filtyper för vilka fulltextindexering har inaktiverats, antingen som standard eller av en administratör. Filtyper som inte stöds och inaktiveras etiketteras som icke indexerade objekt i innehållssökningar. Som tidigare nämnts kan delvis indexerade objekt ingå i uppsättningen sökresultat när du kör en sökning, exportera sökresultatet till en lokal dator eller förbereda sökresultatet för Advanced eDiscovery.
En lista över filformat som stöds och inaktiveras finns i följande avsnitt:
Exchange - filformat som indexeras med Exchange sökning
Exchange - Get-SearchDocumentFormat
SharePoint - filnamnstillägg och filtyper som crawlas som standard i SharePoint
Meddelanden och dokument med delvis indexerade filtyper kan returneras i sökresultat
Inte alla e-postmeddelanden med en delvis indexerad bifogad fil eller alla SharePoint dokument returneras automatiskt som ett delvis indexerat objekt. Det beror på att andra egenskaper för meddelanden eller dokument, till exempel egenskapen Ämne i e-postmeddelanden och egenskaperna Rubrik eller Författare för dokument indexeras och går att söka i. Exempelvis returnerar en nyckelordssökning efter "ekonomi" objekt med en delvis indexerad bifogad fil om nyckelordet förekommer i ämnet för ett e-postmeddelande eller i filnamnet eller titeln på ett dokument. Men om nyckelordet bara visas i brödtexten i filen returneras meddelandet eller dokumentet som ett delvis indexerat objekt.
På samma sätt inkluderas meddelanden med delvis indexerade bifogade filer och dokument av en delvis indexerad filtyp i sökresultat när andra meddelanden eller dokumentegenskaper, som är indexerade och sökbara, matchar sökvillkoren. Meddelandeegenskaper som indexeras för sökning är bland annat datum för skickade och mottagna meddelanden, avsändare och mottagare, filnamnet på en bifogad fil och text i meddelandets brödtext. Dokumentegenskaper som indexeras för sökning omfattar datum som skapats och ändrats. Så även om en bifogad fil i ett meddelande kan vara ett delvis indexerat objekt inkluderas meddelandet i de vanliga sökresultaten om värdet för andra meddelande- eller dokumentegenskaper matchar sökvillkoren.
En lista med e-post- och dokumentegenskaper som du kan söka efter med hjälp av eDiscovery-verktyg i Microsoft 365 Efterlevnadscenter finns i Nyckelordsfrågor och sökvillkor för eDiscovery.
Anteckning
Om ett postlådeobjekt flyttas från en mapp som är indexerad till en mapp som inte är indexerad är en flagga inställd på att inte indexera objektet och objektet tas bort från indexet och är inte sökbart. Om samma objekt senare flyttas tillbaka till en mapp som är indexerad återställs inte flaggan. Det innebär att objektet förblir icke indexerat och inte sökbart.
Delvis indexerade objekt ingår i sökresultatet
Organisationen kan behöva identifiera och utföra ytterligare analyser på delvis indexerade objekt för att fastställa vad de är, vad de innehåller och om de är relevanta för en viss undersökning. Som tidigare förklarats inkluderas delvis indexerade objekt på innehållsplatserna som genomsöks automatiskt i det uppskattade sökresultatet. Du kan välja att inkludera dessa delvis indexerade objekt när du exporterar sökresultat eller förbereder sökresultatet för Advanced eDiscovery.
Tänk på följande om delvis indexerade objekt:
När du kör en eDiscovery-sökning visas det totala antalet och storleken på delvis indexerade Exchange-objekt (som returneras av sökfrågan) i sökstatistiken på den utfällda sidan och etiketterade som icke indexerade objekt. Statistik om delvis indexerade objekt som visas på den utfällda sidan omfattar inte delvis indexerade objekt på SharePoint webbplatser eller OneDrive konton.
Om sökningen du exporterar resultat från var en sökning på specifika innehållsplatser eller alla innehållsplatser i organisationen exporteras bara icke indexerade objekt från innehållsplatser som innehåller objekt som matchar sökvillkoren. Med andra ord exporteras inte icke indexerade objekt i postlådan eller webbplatsen om inga sökresultat hittas i en postlåda eller på en webbplats. Anledningen är att export av delvis indexerade objekt från många platser i organisationen kan öka sannolikheten för exportfel och öka tiden det tar att exportera och ladda ned sökresultaten.
Om du vill exportera delvis indexerade objekt från alla innehållsplatser för en sökning konfigurerar du sökningen så att alla objekt returneras (genom att nyckelord tas bort från sökfrågan) och sedan exporteras endast delvis indexerade objekt när du exporterar sökresultatet (genom att klicka på Endast objekt som har ett okänt format, krypteras eller inte indexeras av andra orsaker under Utdataalternativ ).
Om du väljer att ta med alla postlådeobjekt i sökresultatet, eller om en sökfråga inte anger några nyckelord eller bara anger ett datumintervall, kanske delvis indexerade objekt inte kopieras till PST-filen som innehåller delvis indexerade objekt. Det beror på att alla objekt, inklusive delvis indexerade objekt, automatiskt inkluderas i de vanliga sökresultaten.
Delvis indexerade objekt kan inte förhandsgranskas. Du måste exportera sökresultatet för att visa delvis indexerade objekt som returneras av sökningen.
När du exporterar sökresultat och tar med delvis indexerade objekt i exporten exporteras dessutom delvis indexerade objekt från SharePoint-objekt till en mapp som heter Ocrawlable. När du exporterar delvis Exchange och objekt exporteras de på olika sätt beroende på om delvis indexerade objekt matchade sökfrågan och konfigurationen av exportinställningarna.
I följande tabell visas exportbeteendet för indexerade och delvis indexerade objekt samt om respektive objekt ingår i de olika konfigurationsinställningarna för export.
Exportera konfiguration Indexerade objekt som matchar sökfrågan Delvis indexerade objekt som matchar sökfrågan Delvis indexerade objekt som inte matchar sökfrågan Exportera endast indexerade objekt Exporterad Exporteras (ingår i de indexerade objekten som exporteras) Inte exporterad Exportera endast delvis indexerade objekt Inte exporterad Exporterade (som delvis indexerade objekt) Exporterade (som delvis indexerade objekt) Exportera indexerade och delvis indexerade objekt Exporterad Exporteras (ingår i de indexerade objekten som exporteras) Exporterade (som delvis indexerade objekt)
Lösning för att använda ett datumintervall för att utesluta delvis indexerade objekt
I Innehållssökning och Bas-eDiscovery kan du inte använda ett datumintervall för att utesluta delvis indexerade objekt från att returneras av en sökfråga. Med andra ord tas delvis indexerade objekt som ligger utanför ett datumintervall fortfarande med som delvis indexerade objekt i sökstatistiken och när du exporterar delvis indexerade objekt. I Advanced eDiscovery kan du utesluta delvis indexerade objekt genom att använda ett datumintervall i en sökfråga.
Som en lösning på den här begränsningen rekommenderar vi följande procedur.
Skapa och kör en sökning med hjälp av en sökfråga som uppfyller dina krav och returnera rätt resultat.
Exportera sökresultatet från steg 1, men inkludera inte delvis indexerade objekt i exporten. Det gör du genom att markera Alla objekt, förutom sådana som har okänt format, är krypterade eller inte har indexerats av andra orsaker. 1

Skapa och kör en andra sökning som använder samma sökfråga (och söker på samma plats) som du använde i steg 1. Lägg till följande sats i den ursprungliga frågan med hjälp av OPERATORN:
<original query> AND ((IndexingErrorCode>0 OR IndexingErrorCode<0) AND sent:date1..date2)Om du lägger till den här satsen returneras delvis indexerade objekt som matchar den ursprungliga sökfrågan och som faller inom ett visst datumintervall. 2
Exportera sökresultatet från steg 3 och den här gången inkludera delvis indexerade objekt i exporten. Det gör du genom att markera alla objekt, även sådana som har okänt format, krypteras eller inte indexeras av andra orsaker.
Anteckning
1 Resultatet av steg 2 resulterar endast i export av indexerade objekt.
2 Villkoret som används i steg 3 identifierar endast objekt med indexeringsfel som faller inom det angivna datumintervallet. Den returnerar inte några objekt som är helt indexerade. Det innebär att de objekt som exporterades i steg 4 bara innehåller icke indexerade objekt som faller inom datumintervallet. Exporten innehåller inte indexerade objekt. Därför innehåller det kombinerade resultatet från steg 2 och steg 4 alla indexerade och icke indexerade element som faller inom det angivna datumintervallet.
Använd den andra sökningen som du skapade i steg 3 och motsvarande export för att visa och få förståelse för delvis indexerade objekt som matchar den ursprungliga sökfrågan. Exporten från den andra sökningen omfattar även alla delvis indexerade objekt som exporterades så att du kan granska dem om det behövs.
Tips
I föregående procedur kan du exportera de faktiska sökresultaten eller bara exportera en rapport.
Indexeringsbegränsningar för meddelanden
I följande tabell beskrivs indexeringsbegränsningar som kan resultera i att ett e-postmeddelande returneras som ett delvis indexerat objekt i en e-dataidentifieringssökning i Microsoft 365.
En lista med indexeringsbegränsningar för SharePoint dokument finns i Sökbegränsningar för SharePoint Online.
| Indexeringsgräns | Maxvärde | Beskrivning |
|---|---|---|
| Maximal storlek på bifogade filer (exklusive Excel filer) |
150 MB |
Den maximala storleken på en e-postbilaga som kommer att tolkas för indexering. Bifogade filer som är större än den här gränsen kommer inte att analyseras för indexering och meddelandet med den bifogade filen markeras som delvis indexerat. Obs! Tolkning är en process där indexeringstjänsten hämtar text från den bifogade filen, tar bort onödiga tecken som skiljetecken och blanksteg och delar sedan in texten i ord (i en process som kallas tokenisering) som sedan lagras i indexet. |
| Maximal storlek Excel filer |
4 MB |
Den maximala storleken på en Excel som finns på en webbplats eller bifogad i ett e-postmeddelande som kommer att analyseras för indexering. Filer Excel filer som är större än den här gränsen kommer inte att tolkas och filen eller e-postmeddelandet med den bifogade filen markeras som icke indexerade. |
| Maximalt antal bifogade filer |
250 |
Maximalt antal bifogade filer i ett e-postmeddelande som kan analyseras för indexering. Om ett meddelande har fler än 250 bifogade filer analyseras och indexeras de första 250 och meddelandet markeras som delvis indexerats eftersom det hade ytterligare bifogade filer som inte tolkats. |
| Maximalt djup för bifogade filer |
30 |
Maximalt antal kapslade bifogade filer som tolkas. Om ett e-postmeddelande till exempel har ett annat meddelande bifogat och det bifogade meddelandet har ett bifogat Word-dokument indexeras Word-dokumentet och det bifogade meddelandet. Beteendet fortsätter för upp till 30 kapslade bifogade filer. |
| Maximalt antal bifogade bilder |
0 |
En bild som är bifogad i ett e-postmeddelande hoppas över av toningsern och indexeras inte. |
| Maximal tid för tolkning av ett objekt |
30 sekunder |
Maximalt 30 sekunder läggs på tolkning av ett objekt för indexering. Om tolkningstiden överskrider 30 sekunder markeras objektet som delvis indexerats. |
| Maximal utdata för tolkare |
2 miljoner tecken |
Största möjliga indexerad text från tolkaren. Om parsern till exempel extraherar 8 miljoner tecken från ett dokument indexeras endast de första 2 miljoner tecknen. |
| Maximalt antal anteckningstoken |
2 miljoner |
När ett e-postmeddelande indexeras får varje ord olika bearbetningsinstruktioner som anger hur ordet ska indexeras. Varje uppsättning bearbetningsinstruktioner kallas en anteckningstoken. För att bevara kvaliteten på tjänsten i Office 365 finns det en gräns på 2 miljoner anteckningstoken för ett e-postmeddelande. |
| Maximal storlek på brödtext i index |
67 miljoner tecken |
Det totala antalet tecken i brödtexten i ett e-postmeddelande och dess bifogade filer. När ett e-postmeddelande indexeras sammanfogas all text i brödtexten i meddelandet och i alla bifogade filer till en enda sträng. Den maximala storleken på strängen som indexeras är 67 miljoner tecken. |
| Maximalt antal unika token i brödtexten |
1 miljon |
Som tidigare förklarats är token ett resultat av att extrahera text från innehåll, ta bort skiljetecken och blanksteg och sedan dela in det i ord (kallas token) som lagras i indexet. Frasen innehåller "cat, mouse, bird, dog, dog" till exempel 5 token. Men endast 4 av dessa är unika token. Det finns en gräns på 1 miljon unika token per e-postmeddelande, vilket förhindrar att indexet blir för stort med slumpmässiga token. |
Mer information om delvis indexerade objekt
Eftersom meddelande- och dokumentegenskaper och deras metadata indexeras tidigare kan en nyckelordssökning ge resultat om nyckelordet visas i indexerade metadata. Men det kan hända att samma nyckelordssökning inte returnerar samma objekt om nyckelordet bara visas i innehållet för ett objekt med filtypen Stöds inte. I det här fallet returneras objektet som ett delvis indexerat objekt.
Om ett delvis indexerat objekt tas med i sökresultatet eftersom det matchade sökfrågevillkoren inkluderas det inte som ett delvis indexerat objekt i den uppskattade sökstatistiken. Dessutom inkluderas det inte i delvis indexerade objekt när du exporterar sökresultat.
Även om en filtyp stöds för indexering och indexeras kan det finnas indexerings- eller sökfel som gör att en fil returneras som ett delvis indexerat objekt. Till exempel kan sökningen i en stor Excel fil lyckas delvis (eftersom de första 4 MB indexeras), men sedan misslyckas eftersom begränsningen för filstorlek överskrids. I det här fallet är det möjligt att samma fil returneras med sökresultatet och som ett delvis indexerat objekt.
Filer som är krypterade med Microsoft-krypteringsteknik och som bifogas i ett e-postmeddelande som matchar villkoren för en sökning kan förhandsgranskas och dekrypteras när de exporteras. För stunden är filer som krypteras med microsoft-krypteringsteknik (och som lagras i SharePoint eller OneDrive för företag) delvis indexerade.
E-postmeddelanden som krypteras med S/MIME indexeras delvis. Det omfattar krypterade meddelanden med eller utan bifogade filer.
E-postmeddelanden som skyddas med Azure Rights Management indexeras och inkluderas i sökresultaten om de matchar sökfrågan. Rättighetsskyddade e-postmeddelanden dekrypteras och kan förhandsgranskas och exporteras. Den här funktionen kräver att du har tilldelats rollen RMS-dekrypterad, som tilldelas rollgruppen för eDiscover-hanteraren som standard.
Om du skapar ett frågebaserat ärende som associeras med ett eDiscovery-ärende, sätts alla delvis indexerade objekt i register. Det omfattar delvis indexerade objekt som inte matchar sökfrågevillkoret för villkoret för villkoret. Mer information om hur du skapar frågebaserade eDiscovery-rymmer finns i Skapa ett eDiscovery-värde.