Удержание отчета в обнаружении электронных данных (премиум) (предварительная версия)

  • Статья

Отчет о удержании в eDiscovery (премиум) позволяет пользователям с разрешениями администратора обнаружения электронных данных или диспетчера обнаружения электронных данных (предварительная версия) получить доступ к встроенному отчету со сведениями обо всех удержаниях, связанных с случаями обнаружения электронных данных в Портал соответствия требованиям Microsoft Purview. Этот отчет включает удержания обнаружения электронных данных, связанные с случаями обнаружения электронных данных (стандартный) и eDiscovery (премиум). В настоящее время в отчете о удержании не отображается связь хранителя для каждого источника данных, но будет отображаться расположение.

Отчет о удержании представляет собой отчет обо всех политиках удержания в клиенте и содержит список всех расположений, которые являются частью этих политик удержания (включенных или отключенных). Удержания из случаев обнаружения электронных данных (стандартный) определяются значением Standard в столбце Тип дела . Вы можете использовать параметр Группа типа регистра , чтобы сгруппировать удержания обнаружения электронных данных из случаев обнаружения электронных данных (стандартный).

Шаг 1. Проверка подписки и разрешений

  • Ваша организация должна иметь подписку организации , которая поддерживает обнаружение электронных данных (премиум) для создания отчета о удержании и доступа к ней.
  • Пользователям, обращаюющимся к отчету о удержании, должна быть назначена роль администратора обнаружения электронных данных или диспетчера обнаружения электронных данных (предварительная версия). Все администраторы обнаружения электронных данных и менеджеры по обнаружению электронных данных в вашей организации могут получить доступ к нему на вкладке Удержание отчета (предварительная версия) в разделе Отчеты в области обнаружения электронных данных (премиум). Диспетчеры обнаружения электронных данных (предварительная версия) могут просматривать только отчеты о удержании, связанные с делами, в которых они входят. Дополнительные сведения о разрешениях eDiscovery и роли администратора обнаружения электронных данных и диспетчера обнаружения электронных данных см. в разделе Назначение разрешений на обнаружение электронных данных.

Шаг 2. Просмотр отчета о удержании

  1. Чтобы просмотреть отчет о удержании, перейдитев раздел Отчето> удержании отчетовуровня "Премиум>" (предварительная> версия) для обнаружения электронных данных.
  2. Сортируйте, фильтруйте, группируйте по столбцам и настраивайте столбцы для настройки отчета о удержании.
  3. Скачайте отчет о удержании в CSV-файл для дальнейшего анализа. Весь отчет загружается независимо от того, какой параметр фильтрации или группировки применяется к отчету.

Количество элементов в верхней части отчета о удержании — это общее количество расположений в политиках удержания в клиенте. Если одно и то же расположение находится на удержании в разных политиках, то одно и то же расположение отображается несколько раз в отчете в соответствующем случае и удерживает политику и способствует подсчету нескольких элементов.

При поиске в отчете выполняются только столбцы Имя варианта и Расположение . Например, при поиске ключевое слово Test поиск возвращает только элементы, связанные с вариантом или расположением, содержащим слово Test.

Столбцы отчета о удержании по умолчанию

  • Имя варианта: имя дела, с которым связана политика удержания. Если имя дела изменилось и политика удержания, связанная с делом, также обновляется, изменение имени варианта для связанной строки немедленно отражается в отчете. При полной синхронизации отчета (в настоящее время каждые 3–7 дней) имя случая также обновляется.

  • Имя удержания: имя политики удержания, содержащей связанные расположения.

  • Последнее изменение: дата последнего обновления политики удержания обнаружения электронных данных.

  • Расположение: почтовый ящик exchange или сайт SharePoint в политике удержания. Если в этом поле отображается значение Нет, это означает, что в политике удержания нет активных расположений. Все предыдущие расположения, которые были частью политики, освобождаются от удержания и удаляются из политики.

  • Ошибка расположения. Отображает сообщение об ошибке, связанное с расположением в политике удержания. Если в этом поле отображается значение Нет, это означает, что в связанном расположении нет ошибок, даже если оно является частью частично примененной или освобожденной политики.

  • Тип расположения. Указывает, является ли расположение сайтом SharePoint или почтовым ящиком Exchange.

  • Состояние политики. Доступны следующие значения состояния политики:

    • Успешно применено. Указывает, что политика удержания включена (включена), для политики включено правило, и политика успешно применяется. Это состояние означает, что расположение находится на удержании.

    • Применение. Указывает, что политика удержания, частью которой является расположение, включена и выполняется применение удержаний к расположениям в ней. Это задание является асинхронным, что означает, что некоторые расположения, возможно, были помещены на удержание, в то время как другие еще могут выполняться. Дождитесь завершения задания удержания, чтобы проверить окончательное состояние.

    • Частично применено: указывает, что политика удержания, частью которой является расположение, включена (включена) и имеет некоторые расположения, в которых удержание может не применяться. Проверьте столбец "Ошибка расположения". Если связанный результат — "Нет", расположение помещается на удержание. Если возникает связанная ошибка, расположение не помещается на удержание, и здесь отображается сообщение об ошибке. Проверьте политику удержания для получения дополнительных сведений, чтобы исправить и повторить удержание.

    • Выпущено успешно. Указывает, что политика удержания, частью которого является расположение, отключена и успешно завершена. Это состояние означает, что связанное расположение успешно освобождено из удержания.

    • Выпуск. Указывает, что политика удержания, частью которой является расположение, отключена и выполняется освобождение удержаний из расположений в ней. Это задание является асинхронным, что означает, что некоторые расположения, возможно, были удалены из удержания, в то время как другие еще могут выполняться. Дождитесь завершения задания удержания, чтобы проверить окончательное состояние.

      Примечание.

      Системные политики по умолчанию (хранитель/NCDS) могут отключать только после закрытия дела. Расположения в этих политиках по-прежнему можно удалить из удержания в активном случае, освободив их из источника данных.

    • Частично освобождено. Указывает, что политика удержания, частью которой является расположение, отключена и имеет некоторые расположения, в которых удержание может не быть освобождено. Проверьте столбец "Ошибка расположения". Если связанный результат — "Нет", расположение успешно освобождается из удержания. Если возникает связанная ошибка, расположение не удаляется из удержания, и здесь отображается сообщение об ошибке. Дополнительные сведения см. в политике удержания, чтобы исправить и повторить действие.

    • Сбой политики. Указывает, что политика настроена неправильно. Политика не имеет правила или была настроена с отключенным. Эти политики не будут применяться, даже если состояние политики успешно. Чтобы обеспечить применение этих политик, создайте правило и повторно схроните политику. Дополнительные сведения см. в разделе New-CaseHoldRule.

Другие доступные столбцы отчета о удержании

  • Тип дела: указывает, является ли дело обнаружением электронных данных (стандартный) или обнаружением электронных данных (дело уровня "Премиум").
  • Состояние обращения: отображает состояние дела. Значения : Активный, Закрывающий, Закрытый с ошибкой, Ожидающий удаления или Закрытый. Если состояние обращения изменилось и политика удержания, связанная с делом, также обновляется, изменение состояния обращения для связанной строки немедленно отражается в отчете. При полной синхронизации отчета (в настоящее время каждые 3–7 дней) также обновляются все изменения состояния случая.
  • Политика, созданная. Отображает пользователя, создавшего начальную политику удержания.
  • Политика последнее изменение: отображает пользователя, который последний раз изменял политику удержания.
  • Политика последнего изменения: показывает дату последнего обновления политики. Эта дата является датой обновления политики и не обязательно совпадает с датой, в которую расположение было помещено или освобождено из удержания.
  • Отчет о последней выборке: отображает метку даты и времени последней выборки сведений о состоянии и расположении политики в отчете для конкретной политики.
  • Дата создания политики. Показывает первую дату создания политики. Эта дата является датой создания политики и не обязательно совпадает с датой, в которую расположение было помещено или освобождено из удержания.
  • Идентификатор удержания: уникальный идентификатор политики удержания.
  • Идентификатор обращения: уникальный идентификатор дела, связанного с политикой удержания.
  • Запрос правила: отображается любой запрос на соответствие содержимого, применяемый к политике. Если к политике не применяется запрос на сопоставление содержимого, это поле будет пустым.
  • Идентификатор правила: уникальный идентификатор правила, связанного с политикой удержания. Это состояние полезно для отправки сведений в корпорацию Майкрософт при отправке сообщений об ошибках удержания. Если с политикой нет правила, в этом поле отображается правило недоступно . Политики, в которых правило недоступно, настроены неправильно и не применяются. Создание правил и повторная синхронизация политики. Дополнительные сведения см. в разделе New-CaseHoldRule.