Verwenden des Aufbewahrungsberichts in eDiscovery

Der Haltebericht in eDiscovery ermöglicht Benutzern mit eDiscovery-Administrator - oder eDiscovery-Manager-Berechtigungen (Vorschau) den Zugriff auf einen integrierten Bericht mit Informationen zu allen Haltebereichen im Zusammenhang mit eDiscovery-Fällen im Microsoft Purview-Portal. Dieser Bericht enthält eDiscovery-Haltebereiche, die eDiscovery-Fällen zugeordnet sind. Der Haltebericht zeigt die Speicherorte und Berichte zu allen Aufbewahrungsrichtlinien innerhalb des Mandanten an. Sie listet alle Speicherorte auf, die Teil dieser Aufbewahrungsrichtlinien sind, unabhängig davon, ob sie aktiviert oder deaktiviert sind.

Schritt 1: Überprüfen Ihres Abonnements und Ihrer Berechtigungen

• Ihr organization muss über ein organization-Abonnement verfügen, das eDiscovery Premium-Features unterstützt, um den Aufbewahrungsbericht zu generieren und darauf zuzugreifen.
• Benutzern, die auf den Aufbewahrungsbericht zugreifen, muss die Rolle eDiscovery-Administrator oder eDiscovery-Manager (Vorschau) zugewiesen werden. Alle eDiscovery-Administratoren und eDiscovery-Manager in Ihrem organization können den Haltebericht anzeigen. eDiscovery-Manager können nur Halteberichte anzeigen, die sich auf die Fälle beziehen, in denen sie Mitglied sind. Weitere Informationen zu eDiscovery-Berechtigungen und den Rollen eDiscovery-Administrator und eDiscovery-Manager finden Sie unter Zuweisen von eDiscovery-Berechtigungen.

Schritt 2: Anzeigen des Halteberichts

1. Wechseln Sie zu eDiscovery>Dashboards>Haltebericht (Vorschau), um Ihren Haltebericht anzuzeigen.
2. Sortieren, filtern, gruppieren und anpassen Sie Spalten, um Ihren Haltebericht anzupassen.
3. Laden Sie den Haltebericht zur weiteren Analyse in eine .csv-Datei herunter. Der gesamte Bericht wird unabhängig von einer Filter- oder Gruppierungsoption heruntergeladen, die Sie auf den Bericht anwenden.

Die Elementanzahl am Anfang des Aufbewahrungsberichts ist die Gesamtanzahl der Standorte innerhalb der Aufbewahrungsrichtlinien im Mandanten. Wenn derselbe Speicherort unter verschiedenen Richtlinien in den Halteraum versetzt wird, wird derselbe Speicherort mehrmals im Bericht unter der jeweiligen Fall- und Aufbewahrungsrichtlinie angezeigt und trägt zur Anzahl mehrerer Elemente bei.

Wenn Sie den Bericht durchsuchen, werden nur die Spalten Fallname und Standort durchsucht. Wenn Sie beispielsweise nach dem Schlüsselwort (keyword) Test suchen, werden bei der Suche nur Elemente zurückgegeben, die einem Fall oder ort zugeordnet sind, der das Wort Test enthält.

Standardspeicherberichtsspalten

• Fallname: Name des Falls, dem die Aufbewahrungsrichtlinie zugeordnet ist. Wenn sich der Fallname ändert und Sie die dem Fall zugeordnete Aufbewahrungsrichtlinie aktualisieren, spiegelt der Bericht sofort die Änderung des Fallnamens für die zugeordnete Zeile wider. Wenn eine vollständige Synchronisierung des Berichts erfolgt (derzeit alle drei bis sieben Tage), wird auch der Fallname aktualisiert.

• Aufbewahrungsname: Name der Halterichtlinie, die die zugeordneten Speicherorte enthält.

• Letzte Änderung: Das Datum, an dem die eDiscovery-Aufbewahrungsrichtlinie zuletzt aktualisiert wurde.

• Speicherort: Das Exchange-Postfach oder die SharePoint-Website in der Aufbewahrungsrichtlinie. Wenn in diesem Feld Keine angezeigt wird, gibt dies an, dass die Haltebereichsrichtlinie keine aktiven Speicherorte enthält. Alle vorherigen Speicherorte, die Teil der Richtlinie waren, werden aus dem Halteraum freigegeben und aus der Richtlinie entfernt.

• Speicherortfehler: Zeigt die Fehlermeldung an, die dem Speicherort innerhalb der Aufbewahrungsrichtlinie zugeordnet ist. Wenn in diesem Feld Keine angezeigt wird, weist dies darauf hin, dass der zugeordnete Speicherort keine Fehler aufweist, auch wenn er Teil einer Richtlinie teilweise angewendet/freigegeben ist.

• Standorttyp: Gibt an, ob der Speicherort eine SharePoint-Website oder ein Exchange-Postfach ist.

• Richtlinien-status: Die folgenden Richtlinien status Werte verfügbar sind:

  • Erfolgreich angewendet: Gibt an, dass der Speicherort der Aufbewahrungsrichtlinie aktiviert (aktiviert), eine Regel für die Richtlinie aktiviert und die Richtlinie erfolgreich angewendet wird. Dies status bedeutet, dass die Position im Halteraum liegt.
  • Anwenden: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Standort gehört, aktiviert (aktiviert) festgelegt ist und in Bearbeitung ist, um Haltebereiche auf die darin gespeicherten Speicherorte anzuwenden. Bei diesem Auftrag handelt es sich um einen asynchronen Auftrag, was bedeutet, dass einige Speicherorte möglicherweise in den Halteraum versetzt werden, während andere noch ausgeführt werden. Warten Sie, bis der Halteauftrag abgeschlossen ist, um die letzte status zu überprüfen.
  • Teilweise angewendet: – Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Standort gehört, aktiviert (aktiviert) festgelegt ist und über einige Stellen verfügt, an denen der Haltepunkt möglicherweise nicht angewendet wird. Überprüfen Sie die Spalte "Speicherortfehler". Wenn das zugeordnete Ergebnis "None" lautet, wird die Position in den Halteraum versetzt. Wenn ein Fehler vorliegt, wird der Speicherort nicht in den Halteraum versetzt, und die Fehlermeldung wird hier angezeigt. Überprüfen Sie die Aufbewahrungsrichtlinie, um weitere Details zum Beheben und Wiederholen des Haltevorgangs zu erhalten.
  • Erfolgreich freigegeben: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Speicherort gehört, deaktiviert (deaktiviert) und erfolgreich abgeschlossen wurde. Dies status bedeutet, dass der zugeordnete Speicherort erfolgreich aus dem Halteraum freigegeben wurde.
  • Freigabe: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Speicherort gehört, deaktiviert (deaktiviert) wird und in Bearbeitung ist, um Haltebereiche von den darin gespeicherten Speicherorten freizugeben. Bei diesem Auftrag handelt es sich um einen asynchronen Auftrag, was bedeutet, dass einige Speicherorte möglicherweise aus dem Haltefeld entfernt werden, während andere noch ausgeführt werden. Warten Sie, bis der Halteauftrag abgeschlossen ist, um die letzte status zu überprüfen.
  • Teilweise freigegeben: Gibt an, dass die Aufbewahrungsrichtlinie, zu der der Speicherort gehört, deaktiviert (deaktiviert) ist und über einige Speicherorte verfügt, an denen der Halteraum möglicherweise nicht freigegeben wird. Überprüfen Sie die Spalte "Speicherortfehler". Wenn das zugeordnete Ergebnis "None" lautet, wird der Speicherort erfolgreich aus dem Halteraum freigegeben. Wenn ein Fehler vorliegt, wird der Speicherort nicht aus dem Halteraum entfernt, und die Fehlermeldung wird hier angezeigt. Überprüfen Sie die Aufbewahrungsrichtlinie auf weitere Details, um die Aktion zu korrigieren und erneut zu versuchen.
  • Richtlinie fehlgeschlagen: Gibt an, dass die Richtlinie falsch eingerichtet wurde. Die Richtlinie verfügt nicht über eine Regel oder wurde mit deaktivierter Regelsatz eingerichtet. Diese Richtlinien werden auch dann nicht erzwungen, wenn die Richtlinie status erfolgreich ist. Um sicherzustellen, dass diese Richtlinien erzwungen werden, erstellen Sie eine Regel, und synchronisieren Sie die Richtlinie erneut. Weitere Informationen finden Sie unter New-CaseHoldRule.

Andere verfügbare Halteberichtsspalten

• Falltyp: Gibt an, ob es sich bei dem Fall um einen eDiscovery- oder eDiscovery-Fall mit Premium-Features handelt.
• Fall status: Zeigt die status der Groß-/Kleinschreibung an. Die Werte sind Active, Closing, Closed with error, Pending delete oder Closed. Wenn sich der Fall status ändert und Sie eine aufbewahrungsrichtlinie aktualisieren, die dem Fall zugeordnet ist, spiegelt der Bericht sofort den Fall status Änderung für die zugeordnete Zeile wider. Wenn eine vollständige Synchronisierung des Berichts erfolgt (derzeit alle drei bis sieben Tage), werden alle Status Änderungen ebenfalls aktualisiert.
• Richtlinie erstellt von: Zeigt den Benutzer an, der die anfängliche Aufbewahrungsrichtlinie erstellt hat.
• Richtlinie zuletzt geändert von: Zeigt den Benutzer an, der die Aufbewahrungsrichtlinie zuletzt geändert hat.
• Letzte Änderung der Richtlinie: Zeigt das Datum an, an dem die Richtlinie zuletzt aktualisiert wurde. Dieses Datum ist das Datum der Richtlinienaktualisierung und stimmt nicht unbedingt mit dem Datum überein, an dem der Speicherort platziert oder aus dem Halteraum freigegeben wurde.
• Zuletzt abgerufener Bericht: Zeigt den Datums- und Zeitstempel des letzten Abrufs von Richtlinien- status und Standortinformationen durch den Bericht für die jeweilige Richtlinie an.
• Erstellungsdatum der Richtlinie: Zeigt das erste Datum an, an dem die Richtlinie erstellt wurde. Dieses Datum ist das Datum der Richtlinienerstellung und stimmt nicht unbedingt mit dem Datum überein, an dem der Speicherort platziert oder aus dem Halteraum freigegeben wurde.
• Halte-ID: Die eindeutige ID der Aufbewahrungsrichtlinie.
• Fall-ID: Die eindeutige ID des Falls, der der Aufbewahrungsrichtlinie zugeordnet ist.
• Regelabfrage: Zeigt alle Inhaltsabfragen an, die auf die Richtlinie angewendet werden. Wenn keine Inhaltsgleichabfrage auf die Richtlinie angewendet wird, ist dieses Feld leer.
• Regel-ID: Die eindeutige ID für die Regel, die der Aufbewahrungsrichtlinie zugeordnet ist. Diese status ist nützlich, um Informationen an Microsoft zu senden, wenn Haltefehler gemeldet werden. Wenn der Richtlinie keine Regel zugeordnet ist, wird in diesem Feld Regel nicht verfügbar angezeigt. Richtlinien, bei denen eine Regel nicht verfügbar ist, werden nicht ordnungsgemäß eingerichtet und nicht erzwungen. Erstellen Sie Regeln, und synchronisieren Sie die Richtlinie erneut. Weitere Informationen finden Sie unter New-CaseHoldRule.