Exchange Online In-Place eDiscovery에 대한 검색 제한

  • 아티클

다양한 유형의 제한이 Exchange Online In-Place eDiscovery 검색에 적용됩니다. 이러한 제한은 Exchange Online 조직에 제공되는 서비스의 상태 및 품질을 유지하는 데 도움이 됩니다. 대부분의 경우 이러한 제한을 수정할 수는 없지만 eDiscovery 검색 계획, 실행 및 문제 해결 시 이러한 제한을 고려할 수 있도록 이러한 제한을 알고 있어야 합니다.

원본 사서함 제한

In-Place eDiscovery에는 단일 검색에서 검색할 수 있는 원본 사서함 수에 제한이 있습니다. 다음 표에서는 이러한 제한에 대해 설명하고 이를 해결하는 다른 방법을 제안합니다. 이러한 제한은 EAC(Exchange 관리 센터) 또는 원격 Windows PowerShell 사용하여 만든 eDiscovery 검색에 적용됩니다.

제한에 대한 설명 제한 유형 추가 정보 및 제안된 해결 방법
단일 원본 위치 eDiscovery 검색에서 검색 가능한 최대 사서함 수입니다. 10,000 조직에 사서함이 10,000개 이상 있는 경우 EAC의 사서함 페이지에서모든 사서함 검색 옵션을 사용할 수 없습니다. 많은 수의 사서함(총 10,000개의 사서함)을 검색하려면 사용자를 메일 그룹 또는 동적 메일 그룹으로 구성한 다음 EAC의 사서함 페이지에서 그룹을 지정할 수 있습니다. 1
키워드 통계를 볼 수 있는 단일 원본 위치 eDiscovery 검색에서 검색할 수 있는 최대 사서함 수입니다. 100 eDiscovery 검색 예상을 실행한 후 키워드 통계를 볼 수 있습니다. 이러한 통계는 검색 쿼리에 사용된 각 키워드에 대해 반환되는 항목 수에 대한 세부 정보를 보여 줍니다. 검색에 100개 이상의 원본 사서함이 포함된 경우 키워드 통계를 보려고 하면 오류가 반환됩니다.
키워드 통계를 보려면 원본 사서함 수를 100개 이하로 줄인 다음 검색 예상치를 다시 실행합니다. 검색 쿼리에 만족하면 검색에 원본 사서함을 추가한 다음 검색 결과를 복사하거나 내보낼 수 있습니다.
단일 In-Place eDiscovery 검색에서 In-Place 보류에 배치할 수 있는 최대 사서함 수입니다. 10,000 단일 eDiscovery 검색을 사용하여 In-Place Hold에 최대 10,000개의 사서함을 배치할 수 있습니다. 그러나 원본 페이지에서 모든 사서함 검색 옵션을 선택하면 해당 검색에 대해 In-Place 보류를 사용하도록 설정할 수 없습니다. 단일 In-Place 보류를 사용하여 많은 수의 사서함을 보류하려면 메일 그룹 또는 동적 메일 그룹을 사용하여 사서함을 그룹화한 다음 EAC의 사서함 페이지에서 해당 그룹 중 하나를 지정합니다. 1
많은 수의 사서함에 보류를 배치하는 더 나은 옵션은 소송 보존을 사용하는 것입니다. 많은 단일 In-Place eDiscovery 검색을 사용하여 사서함을 보류하는 것은 권장되지 않습니다.

참고

1 그룹 멤버 자격은 검색 또는 보류가 만들어지는 경우에만 계산됩니다. 검색을 만든 후 사용자가 그룹에 추가되면 사용자의 사서함이 원본 사서함으로 자동으로 추가되지 않습니다. 검색을 편집하고 사서함을 추가해야 합니다. 사용자가 검색 또는 보류를 만드는 데 사용되는 그룹에서 제거될 때도 마찬가지입니다. 사서함을 제거하려면 검색을 편집해야 합니다.

Exchange 관리 센터 제한

EAC를 사용하여 eDiscovery 검색을 만들고 실행할 때도 제한이 In-Place. 이러한 제한은 주로 검색할 원본 사서함을 선택할 때 EAC에 표시되는 원본 사서함 수와 관련이 있습니다. 다음 표에서는 이러한 제한에 대해 설명하고 이를 해결하는 다른 방법을 제안합니다.

제한에 대한 설명 제한 유형 추가 정보 및 제안된 해결 방법
새 In-Place eDiscovery를 만들 때 원본 사서함을 선택하거나 검색 보류를 In-Place 사서함 선택기에서 표시되는 최대 사서함 수입니다. 500 사서함 선택기에서 500개의 사서함, 메일 그룹 및 동적 메일 그룹만 나열되어 새 검색을 만들 때 원본 사서함을 선택합니다. 표시되는 받는 사람보다 받는 사람이 더 많다는 메시지가 표시됩니다. 이 제한에 대한 몇 가지 해결 방법은 다음과 같습니다.
검색 상자를 사용하여 사서함 선택기에서 나열되지 않은 사서함을 찾습니다.
메일 그룹 또는 동적 메일 그룹을 사용하여 많은 수의 사서함을 함께 그룹화합니다. 그런 다음 사서함 목록에서 그룹을 선택하거나 검색 상자를 사용하여 그룹을 검색합니다. eDiscovery 검색을 만들 때 그룹이 원본 사서함으로 확장됩니다.
조직에 사서함이 10,000개 미만이고 사서함을 보류하지 않을 경우 사서함 페이지에서 모든 사서함 검색을 선택합니다.
In-Place Hold에 500개 이상의 사서함을 배치하려는 경우 메일 그룹 또는 동적 메일 그룹을 사용하여 사용자를 그룹화합니다.
In-Place eDiscovery 또는 In-Place 보류 검색을 편집할 때 표시되는 최대 사서함 수입니다. 3,000 In-Place eDiscovery 검색 또는 보존을 편집할 때 EAC의 원본 페이지에 최대 3,000 개의 사서함이 표시됩니다. 원본 목록에 사서함을 추가하려면 검색 상자를 사용하여 사서함 선택기(사서함 선택기에서 최대 500명의 받는 사람이 나열됨)에 나열되지 않은 사서함을 찾을 수 있습니다. 나열된 사서함을 제거하려면 해당 사서함을 선택한 다음 제거를 클릭합니다. 나열되지 않은 사서함을 제거하려면 Exchange Online PowerShell을 사용하여 제거해야 합니다. 예를 들어 다음 명령을 실행하여 ContosoHold라는 In-Place Hold에서 사용자 Ann Beebe를 제거합니다.
$SourceMailboxes = Get-MailboxSearch "ContosoHold"
$SourceMailboxes.Sources.Remove("/o=contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=28e3edb87e29422998ec8f3a946dd1e5-annb")
Set-MailboxSearch "ContosoHold" -SourceMailboxes $SourceMailboxes.Sources
첫 번째 명령은 ContosoHold의 속성을 포함하는 변수를 만듭니다. 두 번째 명령은 원본 사서함 목록에서 사용자 Ann Beebe( LegacyExchangeDN 속성 값을 지정하여)를 제거합니다. 세 번째 명령은 업데이트된 원본 사서함 목록을 사용하여 ContosoHold를 편집합니다.
In-Place Hold에 사용자를 추가하려면 이전 예제의 두 번째 명령에서 다음 구문을 사용합니다.
$SourceMailboxes.Sources.Add("<LegacyExchangeDN of the user>")
참고: In-Place eDiscovery 검색 또는 In-Place Hold의 Sources 속성은 해당 LegacyExchangeDN 속성으로 원본 사서함을 식별합니다. 이 속성은 사용자 사서함을 고유하게 식별하므로 Sources 속성을 사용하면 잘못된 사서함을 추가하거나 제거하는 것을 방지할 수 있습니다. 또한 두 사서함에 동일한 별칭 또는 기본 SMTP 주소가 있는 경우 문제를 방지하는 데 도움이 됩니다.

기타 제한 사항

다음 표에서는 In-Place eDiscovery 검색에 영향을 주는 다른 제한에 대해 설명합니다.

제한에 대한 설명 제한 유형 추가 정보
조직에서 동시에 실행할 수 있는 최대 In-Place eDiscovery 검색 수입니다. 2 이전 두 검색이 계속 실행되는 동안 eDiscovery 검색이 시작되면 세 번째 검색은 큐에 대기되지 않고 대신 실패합니다. 새 검색을 성공적으로 시작하기 전에 실행 중인 검색 중 하나가 완료될 때까지 기다려야 합니다.
또한 예측 전용 및 복사 검색은 모두 eDiscovery 검색에 In-Place 간주됩니다. 따라서 예측 전용 검색 및 복사 검색을 동시에 실행하는 경우 실행 중인 검색 중 하나가 완료될 때까지 다른 검색을 시작할 수 없습니다. 그러나 두 개의 검색이 실행되는 동안 다른 검색에서 검색 결과를 미리 보거나 내보낼 수 있습니다.
단일 In-Place eDiscovery 검색 쿼리에 지정할 수 있는 최대 키워드 수입니다. 500 AND 및 OR와 같은 부울 연산자는 총 키워드 수에 대해 계산되지 않습니다. 예를 들어 키워드 쿼리 cat AND dog AND bird AND fish 는 4개의 키워드로 구성됩니다.
In-Place eDiscovery 검색 결과를 미리 볼 때 검색 미리 보기 페이지에 표시되는 최대 항목 수입니다. 200 검색 결과를 미리 볼 때 검색된 사서함이 eDiscovery 검색 미리 보기 페이지의 오른쪽 창에 나열됩니다. 각 사서함에 대해 반환된 항목 수와 이러한 항목의 총 크기도 표시됩니다. 검색에서 반환된 항목은 오른쪽 창에 나열됩니다. 미리 보기 페이지에는 최대 200개 항목이 표시됩니다.
참고: 왼쪽 창에서 사서함을 클릭하여 각 사서함의 항목을 오른쪽 창에 표시할 수 없습니다. 특정 사서함에서 반환된 항목을 보려면 검색 결과를 복사하고 검색 사서함에서 항목을 확인할 수 있습니다.
단일 사서함에 배치된 모든 In-Place 보류에 지정할 수 있는 최대 키워드 수입니다. 500 사용자의 사서함에 여러 In-Place 보류가 배치되는 경우 모든 검색 쿼리의 최대 키워드 수는 500개입니다. Exchange Online OR 연산자를 사용하여 모든 In-Place Holds의 모든 키워드 검색 매개 변수를 결합하기 때문입니다. 보류 쿼리에 500개 이상의 키워드가 있는 경우 사서함의 모든 콘텐츠가 보류됩니다(쿼리 기반 보류의 검색 조건과 일치하는 콘텐츠뿐만 아니라). 모든 In-Place 보류의 총 키워드 수가 500개로 줄어들 때까지 모든 콘텐츠가 유지됩니다. 모든 사서함 콘텐츠를 보유하는 것은 소송 보존 기능과 유사합니다.
접두사 와일드카드를 사용하여 키워드 검색 쿼리에서 정확한 구를 검색하거나 접두사 와일드카드 및 NEAR 연산자를 사용할 때 반환되는 최대 변형 수입니다. 10,000 구가 아닌 쿼리의 경우 특수 접두사 인덱스를 사용합니다. 이는 문서에서 단어가 발생하는 위치가 아니라 문서에서 발생한다는 것만 알려줍니다. 구 쿼리를 수행하려면 문서 내의 위치와 구문의 단어를 비교해야 합니다. 즉, 구 쿼리에 접두사 인덱스를 사용할 수 없습니다. 이 경우 내부적으로 접두사를 확장할 수 있는 모든 단어를 사용하여 쿼리를 확장합니다(예: "time*"은 "time OR 타이머 또는 시간 또는 timex OR timeboxed OR ...")로 확장할 수 있습니다. 10,000은 쿼리와 일치하는 문서 수가 아니라 단어가 확장할 수 있는 최대 변형 수입니다. 구가 아닌 용어의 경우 상한이 없습니다.