本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

Exchange Online 中的就地 ediscovery 搜尋限制

Exchange Online
 

適用版本:Exchange Online

上次修改主題的時間:2016-12-09

各種類型的限制會套用至Exchange Online和Office 365中的就地 eDiscovery 搜尋。這些限制協助維護的健康狀況和至Office 365組織提供服務的品質。在大多數情況下,您無法修改這些限制,但您應該要知道有這些,讓您可以考量這些限制時規劃、 執行及疑難排解 eDiscovery 搜尋。

下列各節說明 eDiscovery 限制和建議的解決方法。

來源信箱限制

Exchange admin center 限制

其他限制

就地 eDiscovery 有限制在單一搜尋可搜尋的來源信箱的數目而定。下表說明這些限制與建議替代方式可解決它們。這些限制適用於使用Exchange 系統管理中心 (EAC) 或遠端 Windows PowerShell 建立的 eDiscovery 搜尋。

 

限制說明 限制 更多的資訊和建議的解決方法

可在單一就地 eDiscovery 搜尋中搜尋到的信箱數量上限。

10,000

如果您在組織中有超過 10000 個信箱,您將不能夠使用 EAC 的 [信箱] 頁面上的 [搜尋所有信箱] 選項。若要搜尋大量 (最多 10000 個信箱總數) 的信箱,您可以將使用者組織成為通訊群組和動態通訊群組並在 EAC 中的 [信箱] 頁面上指定群組。1

此限制一個因應措施是使用Office 365規範中心,可在單一搜尋中搜尋的信箱數目的限制的規範搜尋功能。 若要找出包含搜尋結果的組織中搜尋所有信箱的 「 規範中心執行搜尋。然後您可以使用該清單中的信箱為來源信箱在 EAC 中的就地 eDiscovery 搜尋。如需詳細資訊,請參閱 < EDiscovery 工作流程中使用規範搜尋

可搜尋仍可讓您檢視關鍵字統計資料在單一就地 eDiscovery 搜尋中的信箱數目上限。

100

執行 eDiscovery 搜尋評估之後,您可以檢視關鍵字統計資料。這些統計資料顯示詳細資料相關的每個關鍵字搜尋查詢中使用傳回的項目數。如果在搜尋中包含 100 個以上的來源信箱,如果您嘗試檢視關鍵字統計資料會傳回錯誤。

若要檢視關鍵字統計資料,減少的來源信箱數目 100 或更少,並再重新執行搜尋評估。當您滿意搜尋查詢時,您可以新增到搜尋的其他來源信箱然後複製或匯出搜尋結果。

可以設為就地保留放在單一就地 eDiscovery 搜尋中的信箱數目上限。

10,000

您可以利用對就地保留的最多 10000 個信箱使用單一的 eDiscovery 搜尋。不過,如果您選取 [來源] 頁面上的 [搜尋所有信箱] 選項,您將不能夠讓都搜尋就地保留。若要放置在信箱上的數目會保留使用單一就地保留功能,群組在一起,信箱,並將這些群組的其中一個指定在 EAC 中的 [信箱] 頁面上的 [使用通訊群組和動態通訊群組。1

將保留放置在大量的信箱上更好的作法是使用 [訴訟暫止狀態。在單一就地 eDiscovery 搜尋的許多保留上放置信箱不建議使用。如需詳細資訊,請參閱將所有的信箱就地保留

注意事項注意事項:
1群組成員資格時計算的公式只建立搜尋或保留。如果使用者取得新增至群組建立搜尋之後,使用者的信箱將不會自動新增為來源信箱。您必須編輯搜尋及新增信箱。相同套用時用來建立搜尋或保留群組移除使用者。您必須編輯以移除信箱搜尋。

回到頁首

也有限制時您可以使用 EAC 來建立和執行就地 eDiscovery 搜尋。這些限制是主要與相關的來源信箱在 EAC 中顯示當您選取要搜尋的來源信箱的數目。下表說明這些限制與建議替代方式可解決它們。

 

限制說明 限制 更多的資訊和建議的解決方法

搜尋信箱選擇] 以建立新的就地 eDiscovery 或就地保留時選取來源信箱中顯示的信箱數目上限。

500

若要從當您建立新的搜尋選取來源信箱的信箱選擇器中列出只 500 個信箱、 通訊群組和動態通訊群組。表示有更多的收件者顯示該組比會顯示訊息。以下是一些此限制的解決方法:

  • 使用 [搜尋] 方塊中尋找信箱選擇器中未列出的信箱。

  • 若要將大量信箱組合在一起使用通訊群組和動態通訊群組。然後選擇從信箱清單或使用 [搜尋] 方塊中的搜尋群組。當您建立的 eDiscovery 搜尋時,將來源信箱展開群組。

  • 選取 [搜尋所有信箱若您的組織具有少於 10000 個信箱,您不些上放置信箱中的 [信箱] 頁面上保留。

  • 如果您想要將超過 500 個信箱設為就地保留,使用通訊群組或使用者群組的動態通訊群組。

搜尋的編輯就地 eDiscovery 或就地保留時顯示的信箱數目上限。

3,000

最多個 3000 信箱會顯示在 EAC 中的 [來源] 頁面上編輯的就地 eDiscovery 搜尋或保留時。若要新增的來源清單信箱,您可以使用 [搜尋] 方塊中 (最多 500 收件者會列在信箱選擇) 的信箱選擇器中尋找未列出的信箱。若要移除已列出信箱,您可以加以選取並再按一下 [移除。若要移除未列出的信箱,您必須使用Exchange 管理命令介面移除它。例如,下列命令會執行從名為 ContosoHold 就地保留移除 Ann Beebe 的使用者。

$SourceMailboxes = Get-MailboxSearch "ContosoHold"

$SourceMailboxes.Sources.Remove("/o=contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=28e3edb87e29422998ec8f3a946dd1e5-annb")

Set-MailboxSearch "ContosoHold" -SourceMailboxes $SourceMailboxes.Sources

第一個命令會建立包含的 ContosoHold 屬性的變數。第二個命令會移除 Ann Beebe 的使用者 (透過指定LegacyExchangeDN屬性的值) 從來源信箱的清單。第三個命令會編輯 ContosoHold 來源信箱的更新清單。

若要將使用者新增至就地保留,請在上述範例中的第二個命令中使用下列語法。

$SourceMailboxes.Sources.Add("<LegacyExchangeDN of the user>")

注意事項注意事項:
就地 eDiscovery 搜尋或就地保留的Sources屬性以其LegacyExchangeDN屬性識別的來源信箱。因為這個屬性會唯一識別使用者信箱,使用Sources屬性有助於防止新增或移除之錯誤的信箱。這也有助於避免發生的問題如果兩個信箱有相同的別名或主要 SMTP 位址。

回到頁首

下表說明會影響就地 eDiscovery 搜尋其他限制。

 

限制說明 限制 其他資訊

可以在組織中的同一時間執行的就地 eDiscovery 搜尋的數目上限。

2

如果啟動 eDiscovery 搜尋時仍執行兩個先前搜尋時,第三個搜尋不會排入佇列並將會改用失敗。您必須等到其中一個執行搜尋完成才能成功啟動新的搜尋。

此外,僅限評估並複製搜尋都是這兩個視為在就地 eDiscovery 搜尋。因此,如果您要同時執行僅限預估搜尋和複製搜尋,您無法啟動另一個搜尋執行搜尋的其中一個完成之前。不過,您可以預覽或執行兩個搜尋時,從另一個搜尋匯出搜尋結果。

您可以在單一就地 eDiscovery 搜尋查詢中指定的關鍵字數目上限。

500

布林運算子,例如ANDOR不計算針對關鍵字的總數。例如,關鍵字查詢cat AND dog AND bird AND fish包含四個關鍵字。

預覽就地 eDiscovery 搜尋結果時,搜尋預覽] 頁面上顯示的項目數目上限。

200

當您預覽搜尋結果時,請在右窗格的 [eDiscovery search preview] 頁面上列出所搜尋的信箱。每個信箱,傳回的項目數與這些項目的總大小也會顯示。在右窗格中列出搜尋傳回的項目。200 項目的最多會顯示在 [預覽] 頁面上。

注意事項注意事項:
從每個信箱的項目無法顯示在右窗格按一下左窗格中的信箱。若要檢視特定信箱所傳回的項目,您可以複製搜尋結果並檢視探索信箱中的項目。

單一信箱處於可指定在所有就地保留的關鍵字數量上限。

500

如果多個就地保留會放在使用者的信箱、 關鍵字中所有搜尋查詢數目上限為 500。那是因為Exchange Online將所有關鍵字搜尋參數中的所有就地保留都結合使用OR運算子。如果有超過 500 個關鍵字保留查詢中然後所有內容信箱所在的保留 (不只是符合搜尋任何的準則查詢式保留該內容)。直到關鍵字中所有就地保留的總數為 500 減少小於或等於會保留所有內容。將所有信箱內容都保留為類似功能訴訟暫止狀態。

最大數目變體時使用前置詞萬用字元搜尋關鍵字搜尋查詢中或在精確對應字詞使用前置詞萬用字元及NEAR運算子時所傳回的詳細資訊。

10,000

非片語查詢我們會使用特殊的前置詞索引。這只能告訴我們 word 發生在文件中,不出文件中發生。若要執行的片語查詢我們需要比較中片語內文件中之文字的位置。這表示我們不能使用前置詞索引進行片語查詢。在此例中我們會在內部展開含有所有可能的字前置詞會擴大以查詢 (亦即 「 時間 *"可展開到 「 時間 OR 計時器時間 OR timex OR OR timeboxed 或...")。10000 是變體字可以擴充到不符合查詢的文件數目的最大數目。對於非片語字詞沒有上限。

回到頁首

 
顯示: