eDiscovery에서 프로세스 보고서 사용
프로세스 보고서
eDiscovery에는 현재 eDiscovery 페이지로 범위가 지정된 모든 프로세스를 나열하는 프로세스 관리자 가 포함되어 있습니다. 예를 들어 검색 페이지에 있는 경우 프로세스 관리자는 현재 검색과 관련된 모든 프로세스를 나열합니다. 경우에 따라 프로세스 관리자는 현재 사례와 관련된 모든 프로세스를 나열합니다. 프로세스 관리자 목록의 각 프로세스에는 프로세스가 완료되면 프로세스에 대한 자세한 정보가 포함된 자세한 보고서 .zip 파일이 포함되어 있습니다. 프로세스 실행 시기, 적용된 설정, 사용된 쿼리 및 프로세스에 항목 수준 또는 위치 수준 오류가 있는지 여부에 대한 자세한 내용은 프로세스 보고서 .zip 파일을 다운로드할 수 있습니다.
중요
프로세스 관리자 페이지에 나열된 프로세스는 삭제하거나 제거할 수 없습니다. 장기 실행 프로세스는 7일 후에 자동으로 시간 초과됩니다.
프로세스 보고서에는 지난 30일까지의 프로세스에 대한 다음 주요 정보가 요약됩니다.
- eDiscovery 영역에서 지정된 시간 범위에서 진행 중이거나 완료된 모든 프로세스(성공 또는 오류)입니다.
- organization 프로세스 관련 organization 차원의 제한에 도달하지 못하도록 얼마나 멀리 떨어져 있는지에 대한 인사이트입니다.
- 프로세스 목록에 대한 .csv 보고서를 만듭니다.
- 프로세스 유형, 상태 및 시간/일의 필터입니다.
- 사례 이름 링크를 선택하여 사례/프로세스 페이지에 빠르게 액세스합니다.
다음 eDiscovery 프로세스 유형은 현재 동시성/일일 제한에 포함되지 않으며 보고서에 표시되지 않습니다.
- 내보내기 준비
- 분석 실행
- 태그 항목
- 부하 집합 비교
- 수정된 항목을 PDF로 변환
- 수정 준비
참고
보고서의 목록 보기에 포함되고 24시간 이상 실행된 프로세스는 organization 대한 동시성/일일 제한에 영향을 주지 않습니다.
클래식 사례에서 시작된 다음 eDiscovery 프로세스는 제한 제한에 영향을 주지 않으며 보고서에 반영되지 않습니다. 그러나 새 사례 형식의 사례에 대해 시작된 이러한 프로세스는 보고서에 포함됩니다.
- 검토 집합에 비 Microsoft 365 데이터 추가
- 검토 집합에 수정된 데이터 추가
- 데이터 다시 인덱싱
- 검토 집합에 데이터 추가
- 다른 검토 집합에 데이터 추가
프로세스 형식 및 설명
장기 실행 프로세스는 Microsoft Purview eDiscovery 사례 및 보고를 지원하는 특정 프로세스와 연결됩니다. 이러한 프로세스는 검색, 검토 집합 및 보류를 사용하고 관리할 때 사용자 작업에 대해 트리거됩니다.
| 프로세스 유형 | 영역 | 설명 |
|---|---|---|
| 검토에 추가 | 검토 집합 | 사용자가 검토 집합에 검색 결과를 추가하거나 다른 검토 집합의 검토 집합에 항목을 추가합니다. 항목은 Azure Storage 위치에 복사된 다음 Azure Storage 위치의 해당 항목이 다시 인덱싱됩니다. 이 새 인덱스는 데이터 집합의 항목을 쿼리하고 분석할 때 사용됩니다. |
| 보류 적용 또는 업데이트 | Hold | 사용자가 데이터 원본을 보류하거나 보류를 업데이트합니다. |
| 내보내기 | 검색 검토 집합 |
사용자가 검색 또는 검토 집합에서 문서를 내보냅니다. 내보내기 프로세스가 완료되면 내보낸 데이터를 로컬 컴퓨터에 다운로드할 수 있습니다. |
| 샘플 생성 | 검색 | 사용자가 새 검색 예상치를 만들고 실행하거나 기존 검색 예상치를 다시 실행한 후 검색 도구는 미리 볼 수 있는 항목의 샘플 하위 집합(검색 쿼리와 일치)을 준비합니다. 검색 결과를 미리 보면 검색의 효과를 확인할 수 있습니다. |
| 통계 생성 | 검색 | 사용자가 검색 예상치를 만들고 실행하거나 다시 실행한 후 검색 도구는 검색 쿼리와 일치하는 항목에 대한 인덱스를 검색하고 검색에 의한 모든 항목의 수와 총 크기 및 검색된 데이터 원본 수를 포함하는 추정치를 준비합니다. |
| 분석 실행 | 검색 | 사용자는 거의 중복 검색, 이메일 스레딩 분석 및 테마 분석과 같은 eDiscovery 분석 도구를 실행하여 검토 집합의 데이터를 분석합니다. |
| 태그 | 검토 집합 | 이 프로세스는 사용자가 검토 집합의 문서를 검토할 때 태그 지정 패널에서 태그 지정 시작 프로세스를 선택할 때 트리거됩니다. 사용자는 검토 집합에서 문서에 태그를 지정한 다음 문서 보기 패널에서 대량으로 선택한 후 이 프로세스를 시작할 수 있습니다. |
프로세스 상태
다음 표에서는 프로세스에 대한 다양한 상태 상태를 설명합니다.
| 상태 | 설명 |
|---|---|
| 진행 중 | 프로세스가 진행 중이므로 해당 영역에 대한 프로세스 관리자 에서 프로세스의 진행률을 모니터링할 수 있습니다. |
| 전체 | 프로세스가 성공적으로 완료되었습니다. |
| 취소됨 | 사용자가 프로세스를 취소했습니다. |
| 버려진 | 프로세스가 자동으로 중지되었습니다. 이 중단은 과도한 처리 시간 또는 기타 이유로 인해 발생할 수 있습니다. |
보고서 다운로드
모든 프로세스는 패키지된 보고서를 다운로드하는 기능을 지원합니다. 패키지된 보고서 이름은 Reports-caseName-EntityName-ProcessName-timestamp.zip. EntityName을 사용하여 검색 또는 보류에 이름을 지정한 사용자입니다. 프로세스에 따라 보고서에는 다른 .csv 파일이 포함됩니다.
- 요약: 프로세스가 시작된 시간, 프로세스가 종료된 시간, 총 항목 또는 위치 수 및 프로세스 요청을 제출한 사용자를 추적합니다. 또한 사용된 검색 쿼리도 포함됩니다. 추가에서 검토 집합 및 검색 프로세스에서 내보내기의 경우 요약 보고서에는 검토 집합 또는 내보낸 검토에 추가된 총 항목 수에 영향을 주는 요소의 요약이 포함되어 있습니다. 보고서 이름은 Summary_ 보고서.csv 날짜/시간입니다 .
- 설정: 프로세스 및 값에 대한 열거형 설정 매개 변수를 포함합니다. 보고서 이름은 Settings_ 보고서의 날짜/시간입니다.
- 통계: 중요한 정보 유형, 데이터 형식 및 통신 참가자와 같은 모든 범주(프로세스 제출 중에 설정을 선택한 경우)를 포함하여 프로세스에 대한 모든 통계 세부 정보를 포함합니다. 보고서 이름은 Statistics_ 보고서의 날짜/시간입니다.
- 위치: 프로세스 범위가 지정된 모든 데이터 원본 및 관련 위치를 추적합니다. 사용자/그룹 엔터티 이름, 위치(사서함/사이트 URL) 및 해당 위치에 대해 반환된 개수를 포함합니다. 위치의 상태(성공/오류 및 오류 세부 정보)도 포함합니다. 보고서 이름은 Locations_ 보고서의 날짜/시간입니다.
- 항목: 항목 ID, 항목 위치, 항목의 제목/제목, 항목 클래스/형식 및 성공/오류 상태 같은 정보를 포함하여 처리된 모든 항목을 추적합니다. 보고서 이름은 Items_ 보고서의 날짜/시간입니다.
다음 표에서는 프로세스 유형 및 사용 가능한 보고서를 보여 줍니다.
| 프로세스 유형 | 요약 | Settings | 통계 | 위치 | 항목 |
|---|---|---|---|---|---|
| 검토에 추가 |
|
|
|
|
|
| 보류/다시 실행 정책 적용 |
|
|
|||
| 내보내기(검토 집합) |
|
|
|
|
|
| 내보내기(검색) |
|
|
|
|
|
| 샘플 생성 |
|
|
|
|
|
| 통계 생성 |
|
|
|
|
|
| 개정할 |
|
|
|
||
| 태그 |
|
|
|||
요약 CSV 보고서
모든 보고 패키지에는 보고서.csv 파일의 요약 날짜/시간이 포함됩니다. 이 파일에는 다음 정보가 포함되어 있습니다.
개요
보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.
- 쿼리: 해당 프로세스 형식에 대한 쿼리 조건입니다.
- StartTime: 보고서 생성이 시작된 날짜/시간입니다.
- EndTime: 보고서 생성이 완료된 날짜/시간입니다.
- SubmittedBySmtp: 보고서를 만드는 사용자의 SMTP 주소입니다.
- 보안 필터: 보안 필터 또는 규정 준수 경계 애플리케이션의 상태.
- 지역: SharePoint 사이트 및 OneDrive 계정에 대한 검색이 수행되는 데이터 센터 위치를 결정합니다. 내보내기 프로세스 중에 검색 결과를 내보낼 데이터 센터를 지정합니다.
- 역할: 보고서를 만드는 사용자에게 할당된 역할입니다.
검색 결과
선택한 설정에 따라 고급 인덱싱이 수행된 부분 인덱싱된 항목 또는 항목을 포함하여 검색 쿼리와 일치하는 항목의 수를 요약합니다. 보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.
- 인덱싱된 항목: Exchange 및 SharePoint에서 기본적으로 인덱싱된 쿼리와 일치하는 항목 수입니다.
- 부분적으로 인덱싱된 항목: 쿼리와 일치하지 않을 수 있는 부분적으로 인덱싱된 항목의 수입니다. 부분적으로 인덱싱된 항목을 포함하도록 선택한 경우 포함됩니다.
- AdvancedIndexedItems: 부분적으로 인덱싱된 항목에서 고급 인덱싱을 수행하도록 선택한 경우 쿼리와 일치하는 항목 수입니다.
오류
보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.
- 검색 예외: 빈 파일, 액세스 시간 제한 등과 같은 예외로 인해 검토 집합에 내보내지 않았거나 추가되지 않은 항목의 수입니다.
경고
- 처리 오류가 있는 항목: 처리 오류가 발생했지만 검토 집합에 내보내거나 추가된 항목의 수입니다. 이러한 오류는 지원되지 않는 파일 형식, 암호 해독 문제 등으로 인해 발생할 수 있습니다.
합계
보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.
- 수집된 총 항목: 검토 집합에 내보내거나 추가한 총 항목 수입니다. 이 숫자는 예상 결과의 항목, 검색된 항목 수를 늘리거나 줄일 수 있는 설정 및 오류로 인해 수집되지 않은 항목의 요소입니다.
정보
참고
이 보고서의 정보 섹션에는 선택한 설정에 따라 항목 수가 증가하거나 감소하는 방법이 반영됩니다. 계산 프로세스는 이러한 설정을 사용하고 검색 예상 수를 업데이트하므로 대부분의 경우 개수가 정확하게 합산되지 않습니다. 이 정보는 변경 내용과 그 뒤에 있는 이유를 파악하기 위한 것입니다.
보고서의 이 섹션에는 다음 세부 정보가 포함되어 있습니다.
- 검토 집합의 중복 항목(건너뛰기): 검토 집합에 이미 있으므로 건너뛴 항목입니다.
- 클라우드 첨부 파일: SharePoint 또는 OneDrive를 통해 공유된 링크에서 시작된 전자 메일 메시지 및 Teams 대화의 클라우드 첨부 파일 수입니다. 메시지의 Access 링크(클라우드 첨부 파일) 설정에 매핑됩니다.
- 클라우드 첨부 파일 버전: 쿼리에 최신 버전 이상을 포함하도록 선택했는지 여부에 따라 수집된 클라우드 첨부 파일 버전 수입니다.
- 공유 시 클라우드 첨부 파일: SharePoint 또는 OneDrive에서 공유된 원래 버전을 나타내는 클라우드 첨부 파일 버전 수입니다. 이는 보존 레이블이 적용된 클라우드 첨부 파일에만 적용되며, 공유 시 파일의 복사본을 유지합니다.
- 상황별 대화: 쿼리와 일치하는 메시지와 함께 수집된 컨텍스트 채팅 메시지의 수입니다. 이는 적중된 메시지 전후에 수집된 추가 메시지 수를 나타냅니다. "Teams 포함 및 대화 Viva Engage" 설정에 매핑됩니다. - 전사로 통합된 Teams 대화: HTML 대본 파일로 변환된 Teams 채팅 대화입니다. 이로 인해 많은 Teams 채팅 메시지가 단일 HTML 대본으로 통합됩니다. "대화를 HTML 대본으로 구성" 설정에 매핑합니다.
- SharePoint 파일 버전: 최신 버전 이상을 포함하도록 선택했는지 여부에 따라 수집된 SharePoint 파일 버전 수입니다.
- .csv 파일로 수집된 SharePoint 목록 항목: 동일한 SharePoint 목록의 일치 항목을 내보내거나 추가하여 단일 SharePoint 목록 csv 항목으로 집합을 검토합니다. "SharePoint 목록 및 해당 자식 항목에 연결된 파일 수집" 설정에 매핑됩니다.
- 첨부 파일 나열: 수집된 목록 첨부 파일의 수입니다. SharePoint 목록에 첨부된 파일을 수집할 때 목록 첨부 파일 포함 설정에 매핑됩니다.
- SharePoint 폴더의 항목: 쿼리와 일치하는 SharePoint 폴더에서 확장된 항목 수입니다. 모든 항목 수집 설정에 매핑됩니다(검색 쿼리와 일치하지 않는 경우에도).
- 부모 항목에서 추출된 항목: 부모 항목에서 추출된 포함되거나 연결된 항목의 수입니다. 예를 들어 쿼리와 일치하는 전자 메일의 첨부 파일 또는 포함된 이미지가 포함될 수 있습니다.