다음을 통해 공유


eDiscovery에서 프로세스 보고서 사용

프로세스 보고서

eDiscovery에는 현재 eDiscovery 페이지로 범위가 지정된 모든 프로세스를 나열하는 프로세스 관리자 가 포함되어 있습니다. 예를 들어 검색 페이지에 있는 경우 프로세스 관리자는 현재 검색과 관련된 모든 프로세스를 나열합니다. 경우에 따라 프로세스 관리자는 현재 사례와 관련된 모든 프로세스를 나열합니다. 프로세스 관리자 목록의 각 프로세스에는 프로세스가 완료되면 프로세스에 대한 자세한 정보가 포함된 자세한 보고서 .zip 파일이 포함되어 있습니다. 프로세스 실행 시기, 적용된 설정, 사용된 쿼리 및 프로세스에 항목 수준 또는 위치 수준 오류가 있는지 여부에 대한 자세한 내용은 프로세스 보고서 .zip 파일을 다운로드할 수 있습니다.

중요

프로세스 관리자 페이지에 나열된 프로세스는 삭제하거나 제거할 수 없습니다. 장기 실행 프로세스는 7일 후에 자동으로 시간 초과됩니다.

프로세스 보고서에는 지난 30일까지의 프로세스에 대한 다음 주요 정보가 요약됩니다.

  • eDiscovery 영역에서 지정된 시간 범위에서 진행 중이거나 완료된 모든 프로세스(성공 또는 오류)입니다.
  • organization 프로세스 관련 organization 차원의 제한에 도달하지 못하도록 얼마나 멀리 떨어져 있는지에 대한 인사이트입니다.
  • 프로세스 목록에 대한 .csv 보고서를 만듭니다.
  • 프로세스 유형, 상태 및 시간/일의 필터입니다.
  • 사례 이름 링크를 선택하여 사례/프로세스 페이지에 빠르게 액세스합니다.

다음 eDiscovery 프로세스 유형은 현재 동시성/일일 제한에 포함되지 않으며 보고서에 표시되지 않습니다.

  • 내보내기 준비
  • 분석 실행
  • 태그 항목
  • 부하 집합 비교
  • 수정된 항목을 PDF로 변환
  • 수정 준비

참고

보고서의 목록 보기에 포함되고 24시간 이상 실행된 프로세스는 organization 대한 동시성/일일 제한에 영향을 주지 않습니다.

클래식 사례에서 시작된 다음 eDiscovery 프로세스는 제한 제한에 영향을 주지 않으며 보고서에 반영되지 않습니다. 그러나 새 사례 형식의 사례에 대해 시작된 이러한 프로세스는 보고서에 포함됩니다.

  • 검토 집합에 비 Microsoft 365 데이터 추가
  • 검토 집합에 수정된 데이터 추가
  • 데이터 다시 인덱싱
  • 검토 집합에 데이터 추가
  • 다른 검토 집합에 데이터 추가

프로세스 형식 및 설명

장기 실행 프로세스는 Microsoft Purview eDiscovery 사례 및 보고를 지원하는 특정 프로세스와 연결됩니다. 이러한 프로세스는 검색, 검토 집합 및 보류를 사용하고 관리할 때 사용자 작업에 대해 트리거됩니다.

프로세스 유형 영역 설명
검토에 추가 검토 집합 사용자가 검토 집합에 검색 결과를 추가하거나 다른 검토 집합의 검토 집합에 항목을 추가합니다. 항목은 Azure Storage 위치에 복사된 다음 Azure Storage 위치의 해당 항목이 다시 인덱싱됩니다. 이 새 인덱스는 데이터 집합의 항목을 쿼리하고 분석할 때 사용됩니다.
보류 적용 또는 업데이트 Hold 사용자가 데이터 원본을 보류하거나 보류를 업데이트합니다.
내보내기 검색
검토 집합
사용자가 검색 또는 검토 집합에서 문서를 내보냅니다. 내보내기 프로세스가 완료되면 내보낸 데이터를 로컬 컴퓨터에 다운로드할 수 있습니다.
샘플 생성 검색 사용자가 새 검색 예상치를 만들고 실행하거나 기존 검색 예상치를 다시 실행한 후 검색 도구는 미리 볼 수 있는 항목의 샘플 하위 집합(검색 쿼리와 일치)을 준비합니다. 검색 결과를 미리 보면 검색의 효과를 확인할 수 있습니다.
통계 생성 검색 사용자가 검색 예상치를 만들고 실행하거나 다시 실행한 후 검색 도구는 검색 쿼리와 일치하는 항목에 대한 인덱스를 검색하고 검색에 의한 모든 항목의 수와 총 크기 및 검색된 데이터 원본 수를 포함하는 추정치를 준비합니다.
분석 실행 검색 사용자는 거의 중복 검색, 이메일 스레딩 분석 및 테마 분석과 같은 eDiscovery 분석 도구를 실행하여 검토 집합의 데이터를 분석합니다.
태그 검토 집합 이 프로세스는 사용자가 검토 집합의 문서를 검토할 때 태그 지정 패널에서 태그 지정 시작 프로세스를 선택할 때 트리거됩니다. 사용자는 검토 집합에서 문서에 태그를 지정한 다음 문서 보기 패널에서 대량으로 선택한 후 이 프로세스를 시작할 수 있습니다.

프로세스 상태

다음 표에서는 프로세스에 대한 다양한 상태 상태를 설명합니다.

상태 설명
진행 중 프로세스가 진행 중이므로 해당 영역에 대한 프로세스 관리자 에서 프로세스의 진행률을 모니터링할 수 있습니다.
전체 프로세스가 성공적으로 완료되었습니다.
취소됨 사용자가 프로세스를 취소했습니다.
버려진 프로세스가 자동으로 중지되었습니다. 이 중단은 과도한 처리 시간 또는 기타 이유로 인해 발생할 수 있습니다.

보고서 다운로드

모든 프로세스는 패키지된 보고서를 다운로드하는 기능을 지원합니다. 패키지된 보고서 이름은 Reports-caseName-EntityName-ProcessName-timestamp.zip. EntityName을 사용하여 검색 또는 보류에 이름을 지정한 사용자입니다. 프로세스에 따라 보고서에는 다른 .csv 파일이 포함됩니다.

  • 요약: 프로세스가 시작된 시간, 프로세스가 종료된 시간, 총 항목 또는 위치 수 및 프로세스 요청을 제출한 사용자를 추적합니다. 또한 사용된 검색 쿼리도 포함됩니다. 추가에서 검토 집합 및 검색 프로세스에서 내보내기의 경우 요약 보고서에는 검토 집합 또는 내보낸 검토에 추가된 총 항목 수에 영향을 주는 요소의 요약이 포함되어 있습니다. 보고서 이름은 Summary_ 보고서.csv 날짜/시간입니다 .
  • 설정: 프로세스 및 값에 대한 열거형 설정 매개 변수를 포함합니다. 보고서 이름은 Settings_ 보고서의 날짜/시간입니다.
  • 통계: 중요한 정보 유형, 데이터 형식 및 통신 참가자와 같은 모든 범주(프로세스 제출 중에 설정을 선택한 경우)를 포함하여 프로세스에 대한 모든 통계 세부 정보를 포함합니다. 보고서 이름은 Statistics_ 보고서의 날짜/시간입니다.
  • 위치: 프로세스 범위가 지정된 모든 데이터 원본 및 관련 위치를 추적합니다. 사용자/그룹 엔터티 이름, 위치(사서함/사이트 URL) 및 해당 위치에 대해 반환된 개수를 포함합니다. 위치의 상태(성공/오류 및 오류 세부 정보)도 포함합니다. 보고서 이름은 Locations_ 보고서의 날짜/시간입니다.
  • 항목: 항목 ID, 항목 위치, 항목의 제목/제목, 항목 클래스/형식 및 성공/오류 상태 같은 정보를 포함하여 처리된 모든 항목을 추적합니다. 보고서 이름은 Items_ 보고서의 날짜/시간입니다.

다음 표에서는 프로세스 유형 및 사용 가능한 보고서를 보여 줍니다.

프로세스 유형 요약 Settings 통계 위치 항목
검토에 추가 지원. 지원. 지원. 지원.
보류/다시 실행 정책 적용 지원. 지원.
내보내기(검토 집합) 지원. 지원. 지원. 지원.
내보내기(검색) 지원. 지원. 지원. 지원.
샘플 생성 지원. 지원. 지원. 지원.
통계 생성 지원. 지원. 지원. 지원.
개정할 지원. 지원. 지원.
태그 지원. 지원.

요약 CSV 보고서

모든 보고 패키지에는 보고서.csv 파일의 요약 날짜/시간이 포함됩니다. 이 파일에는 다음 정보가 포함되어 있습니다.

개요

보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.

  • 쿼리: 해당 프로세스 형식에 대한 쿼리 조건입니다.
  • StartTime: 보고서 생성이 시작된 날짜/시간입니다.
  • EndTime: 보고서 생성이 완료된 날짜/시간입니다.
  • SubmittedBySmtp: 보고서를 만드는 사용자의 SMTP 주소입니다.
  • 보안 필터: 보안 필터 또는 규정 준수 경계 애플리케이션의 상태.
  • 지역: SharePoint 사이트 및 OneDrive 계정에 대한 검색이 수행되는 데이터 센터 위치를 결정합니다. 내보내기 프로세스 중에 검색 결과를 내보낼 데이터 센터를 지정합니다.
  • 역할: 보고서를 만드는 사용자에게 할당된 역할입니다.

검색 결과

선택한 설정에 따라 고급 인덱싱이 수행된 부분 인덱싱된 항목 또는 항목을 포함하여 검색 쿼리와 일치하는 항목의 수를 요약합니다. 보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.

  • 인덱싱된 항목: Exchange 및 SharePoint에서 기본적으로 인덱싱된 쿼리와 일치하는 항목 수입니다.
  • 부분적으로 인덱싱된 항목: 쿼리와 일치하지 않을 수 있는 부분적으로 인덱싱된 항목의 수입니다. 부분적으로 인덱싱된 항목을 포함하도록 선택한 경우 포함됩니다.
  • AdvancedIndexedItems: 부분적으로 인덱싱된 항목에서 고급 인덱싱을 수행하도록 선택한 경우 쿼리와 일치하는 항목 수입니다.

오류

보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.

  • 검색 예외: 빈 파일, 액세스 시간 제한 등과 같은 예외로 인해 검토 집합에 내보내지 않았거나 추가되지 않은 항목의 수입니다.

경고

  • 처리 오류가 있는 항목: 처리 오류가 발생했지만 검토 집합에 내보내거나 추가된 항목의 수입니다. 이러한 오류는 지원되지 않는 파일 형식, 암호 해독 문제 등으로 인해 발생할 수 있습니다.

합계

보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.

  • 수집된 총 항목: 검토 집합에 내보내거나 추가한 총 항목 수입니다. 이 숫자는 예상 결과의 항목, 검색된 항목 수를 늘리거나 줄일 수 있는 설정 및 오류로 인해 수집되지 않은 항목의 요소입니다.

정보

참고

이 보고서의 정보 섹션에는 선택한 설정에 따라 항목 수가 증가하거나 감소하는 방법이 반영됩니다. 계산 프로세스는 이러한 설정을 사용하고 검색 예상 수를 업데이트하므로 대부분의 경우 개수가 정확하게 합산되지 않습니다. 이 정보는 변경 내용과 그 뒤에 있는 이유를 파악하기 위한 것입니다.

보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.

  • 검토 집합의 중복 항목(건너뛰기): 검토 집합에 이미 있으므로 건너뛴 항목입니다.
  • 클라우드 첨부 파일: SharePoint 또는 OneDrive를 통해 공유된 링크에서 시작된 전자 메일 메시지 및 Teams 대화의 클라우드 첨부 파일 수입니다. 메시지의 Access 링크(클라우드 첨부 파일) 설정에 매핑됩니다.
  • 클라우드 첨부 파일 버전: 쿼리에 최신 버전 이상을 포함하도록 선택했는지 여부에 따라 수집된 클라우드 첨부 파일 버전 수입니다.
  • 공유 시 클라우드 첨부 파일: SharePoint 또는 OneDrive에서 공유된 원래 버전을 나타내는 클라우드 첨부 파일 버전 수입니다. 이는 보존 레이블이 적용된 클라우드 첨부 파일에만 적용되며, 공유 시 파일의 복사본을 유지합니다.
  • 상황별 대화: 쿼리와 일치하는 메시지와 함께 수집된 컨텍스트 채팅 메시지의 수입니다. 이는 적중된 메시지 전후에 수집된 추가 메시지 수를 나타냅니다. "Teams 포함 및 대화 Viva Engage" 설정에 매핑됩니다. - 전사로 통합된 Teams 대화: HTML 대본 파일로 변환된 Teams 채팅 대화입니다. 이로 인해 많은 Teams 채팅 메시지가 단일 HTML 대본으로 통합됩니다. "대화를 HTML 대본으로 구성" 설정에 매핑합니다.
  • SharePoint 파일 버전: 최신 버전 이상을 포함하도록 선택했는지 여부에 따라 수집된 SharePoint 파일 버전 수입니다.
  • .csv 파일로 수집된 SharePoint 목록 항목: 동일한 SharePoint 목록의 일치 항목을 내보내거나 추가하여 단일 SharePoint 목록 csv 항목으로 집합을 검토합니다. "SharePoint 목록 및 해당 자식 항목에 연결된 파일 수집" 설정에 매핑됩니다.
  • 첨부 파일 나열: 수집된 목록 첨부 파일의 수입니다. SharePoint 목록에 첨부된 파일을 수집할 때 목록 첨부 파일 포함 설정에 매핑됩니다.
  • SharePoint 폴더의 항목: 쿼리와 일치하는 SharePoint 폴더에서 확장된 항목 수입니다. 모든 항목 수집 설정에 매핑됩니다(검색 쿼리와 일치하지 않는 경우에도).
  • 부모 항목에서 추출된 항목: 부모 항목에서 추출된 포함되거나 연결된 항목의 수입니다. 예를 들어 쿼리와 일치하는 전자 메일의 첨부 파일 또는 포함된 이미지가 포함될 수 있습니다.