Utiliser le rapport Traiter dans eDiscovery

Traiter le rapport

eDiscovery inclut un gestionnaire de processus qui répertorie tous les processus délimités à la page eDiscovery actuelle. Par exemple, si vous êtes sur la page Recherche , le gestionnaire de processus répertorie tous les processus pertinents pour la recherche actuelle. Si vous êtes dans un cas, le gestionnaire de processus répertorie tous les processus pertinents pour le cas actuel. Chaque processus de la liste Gestionnaire de processus contient un rapport détaillé .zip fichier qui contient des informations détaillées sur le processus une fois le processus terminé. Vous pouvez télécharger le fichier de .zip rapport de processus pour plus d’informations sur le moment où le processus s’est exécuté, les paramètres appliqués, la requête utilisée et si le processus a rencontré des erreurs au niveau de l’élément ou de l’emplacement.

Pour en savoir plus sur la découverte électronique des rapports de processus, regardez la vidéo suivante :

Types de processus et descriptions

Les actions utilisateur déclenchent ces processus lors de la gestion des recherches, des ensembles de révision et des conservations.

Processus status

Le tableau suivant décrit les différents états status des processus :

Télécharger le rapport

Tous les processus prennent en charge la possibilité de télécharger un rapport empaqueté. Le nom du rapport empaqueté est Reports-*caseName-EntityName-ProcessName-timestamp*.zip, avec EntityName le nom donné par l’utilisateur à la recherche ou à la conservation. Selon le processus, le rapport contient différents .csv fichiers.

• Résumé : effectue le suivi de l’heure de début du processus, de sa fin, du nombre total d’éléments ou d’emplacements et de l’utilisateur qui a envoyé la demande de processus. Il contient également la requête de recherche utilisée et si une limite de conformité est appliquée. Pour Ajouter à l’ensemble de révision et Exporter à partir des processus de recherche, le rapport de synthèse contient le résumé des facteurs affectant le nombre total d’éléments ajoutés à l’ensemble de révision ou exportés. Le nom du rapport est Summary_*the date/time of the report*.csv.
• Paramètres : contient le paramètre de paramètres énumérés pour le processus et les valeurs. Le nom du rapport est Settings_*the date/time of the report*.
• Statistiques : contient tous les détails statistiques du processus, y compris toutes les catégories (si le paramètre a été sélectionné lors de la soumission du processus), telles que les types d’informations sensibles, le type de données et les participants à la communication. Le nom du rapport est Statistics_*the date/time of the report*.
• Emplacements : effectue le suivi de toutes les sources de données et des emplacements associés pour le processus. Inclut le nom de l’entité utilisateur/groupe, l’emplacement (URL de boîte aux lettres/site) et le nombre retourné pour cet emplacement. Inclut également la status de l’emplacement (réussite/erreur et détails de l’erreur). Le nom du rapport est Locations_*the date/time of the report*.
• Éléments : suivez tous les éléments traités, y compris les informations telles que l’ID de l’élément, l’emplacement de l’élément, l’objet/titre de l’élément, la classe/le type d’élément et la réussite/erreur status. Le nom du rapport est Items_*the date/time of the report*.

Le tableau suivant présente les types de processus et les rapports disponibles :

Type de processus	Résumé	Paramètres	Statistiques	Lieu	Éléments
Ajouter à la révision
Appliquer la stratégie de conservation/réexécution
Exporter (jeu de révision)
Exporter (rechercher)
Générer un exemple
Générer des statistiques
Rédaction
Tag

Rapport CSV récapitulative

Tous les packages de rapports contiennent un Summary-*the date/time of the report*.csv fichier. Ce fichier contient les informations suivantes :

Vue d’ensemble

Cette section du rapport inclut les détails suivants :

• ID du travail : identificateur unique affecté à chaque processus eDiscovery à des fins de référence de support.
• Nom du cas : nom attribué au cas eDiscovery.
• Nom de la recherche : nom donné à une recherche spécifique dans un cas eDiscovery lors de l’exécution du processus. Ce détail s’applique uniquement aux processus tels que Générer des statistiques, Exemple généré, Ajouter à un jeu de révision et Exporter à partir d’une recherche.
• Nom de l’ensemble de révision : nom du jeu de révision dans lequel les résultats de la recherche sont ajoutés lors de l’exécution du processus. Ce détail s’applique uniquement aux processus Ajouter à l’ensemble de révision et Exporter à partir d’un jeu de révision .
• Nom de l’exportation : nom donné à l’exportation. Ce détail s’applique uniquement aux processus Ajouter à l’ensemble de révision et Exporter à partir d’un jeu de révision .
• IsRetry : indique si le processus actuel est déclenché par l’opération Réessayer les emplacements ayant échoué . Si la valeur est Oui, elle contient le nombre d’accès agrégé et les rapports d’emplacement détaillent les emplacements ayant échoué. Ce détail s’applique uniquement au processus Générer des statistiques .
• Requête : conditions de requête pour les types de processus applicables.
• StartTime : date et heure de début de la génération du rapport.
• EndTime : date et heure auxquelles la génération du rapport s’est terminée.
• SubmittedBySmtp : adresse SMTP de l’utilisateur qui crée le rapport.
• Filtre de sécurité appliqué : indique si des filtres de sécurité ont été appliqués pendant l’exécution du processus. Oui indique que les filtres ont été utilisés pour limiter les résultats en fonction de critères spécifiés définis par un administrateur dans PowerShell.
• Restriction d’emplacement : filtres appliqués pour limiter la recherche à des emplacements spécifiques. Pour examiner les boîtes aux lettres qui sont filtrées, vous pouvez utiliser la requête fournie avec les applets de commande Get-Mailbox ou Get-Recipient et l’attribut -Filter . Par exemple, si l’attribut de filtre est Department -eq 'marketing', récupérez les boîtes aux lettres pertinentes avec Get-Recipient -Filter "Department -eq 'marketing'. La sortie répertorie toutes les boîtes aux lettres autorisées à faire l’objet d’une recherche.
• Restriction de contenu : requête utilisée pour filtrer le contenu pendant la recherche. Le contenu correspondant à cette requête est inclus dans les résultats de la recherche. La requête fournie est disponible pour effectuer des recherches KeyQL.

Résultats de la recherche

Récapitulatif du nombre d’éléments correspondant à votre requête de recherche, y compris les éléments partiellement indexés ou les éléments pour lesquels l’indexation avancée a été effectuée (selon le paramètre que vous avez sélectionné). Cette section du rapport inclut les détails suivants :

• Éléments indexés : nombre d’éléments correspondant à la requête qui ont été indexés en mode natif par Exchange et SharePoint.
• Éléments partiellement indexés : nombre d’éléments partiellement indexés qui peuvent ne pas correspondre à la requête. Inclus si vous avez choisi d’inclure des éléments partiellement indexés.
• Éléments indexés avancés : nombre d’éléments correspondant à la requête si vous avez choisi d’effectuer une indexation avancée sur des éléments partiellement indexés.

Résumé de la consommation

Cette section du rapport inclut les détails suivants :

• Données de contenu Microsoft 365 : taille totale des données pour toutes les données Microsoft 365.
• Métadonnées Microsoft 365 : taille totale des métadonnées pour toutes les données Microsoft 365 et Microsoft 365 Copilot.
• Données de contenu IA non-Microsoft 365 : taille totale des données pour toutes les données IA non-Microsoft 365. Inclut les données de Microsoft Fabric Copilot, Microsoft Security Copilot et d’autres données IA provenant d’applications d’entreprise et cloud.
• Métadonnées IA non-Microsoft 365 : taille totale des métadonnées pour toutes les données IA non-Microsoft 365.

Error

Cette section du rapport inclut les détails suivants :

• Exceptions de récupération : nombre d’éléments qui n’ont pas été exportés ou ajoutés au jeu de révision en raison d’exceptions telles que des fichiers vides, des délais d’accès et des problèmes similaires.

Avertissement

• Éléments présentant des erreurs de traitement : nombre d’éléments qui ont rencontré des erreurs de traitement, mais qui ont toujours été exportés ou ajoutés au jeu de révision. Ces erreurs peuvent être dues à des types de fichiers non pris en charge, à des problèmes de déchiffrement et à des problèmes similaires.

Totaux

Cette section du rapport inclut les détails suivants :

• Nombre total d’éléments collectés : nombre total d’éléments exportés ou ajoutés à l’ensemble de révision. Ce nombre tient compte des éléments à partir des résultats estimés, des paramètres susceptibles d’augmenter ou de diminuer le nombre d’éléments récupérés et des éléments qui n’ont pas été collectés en raison d’erreurs.

Information

Cette section du rapport inclut les détails suivants :

• Doublons dans le jeu de révision (ignoré) : éléments ignorés, car ils existent déjà dans le jeu de révision.
• Pièces jointes cloud : nombre de pièces jointes cloud dans les messages électroniques et les conversations Teams qui proviennent de liens partagés via SharePoint ou OneDrive. Mappe au paramètre Liens d’accès (pièces jointes cloud) dans les messages.
• Versions des pièces jointes cloud : nombre de versions de pièces jointes cloud collectées selon que vous choisissez d’inclure plus que la version la plus récente dans votre requête.
• Pièces jointes cloud au moment du partage : nombre de versions de pièces jointes cloud qui représentent la version d’origine partagée à partir de SharePoint ou OneDrive. Ce nombre s’applique uniquement aux pièces jointes cloud auxquelles une étiquette de rétention est appliquée, qui conserve une copie du fichier au moment du partage.
• Conversation contextuelle : nombre de messages de conversation contextuels collectés avec le message correspondant à votre requête. Ce nombre indique le nombre de messages supplémentaires collectés avant et après le message avec un accès. Correspond au paramètre « Inclure teams et Viva Engage conversations ».
• Conversations Teams consolidées en transcriptions : conversations de conversation Teams converties en fichiers de transcription HTML. Cette conversion entraîne la consolidation de nombreux messages de conversation Teams en une seule transcription HTML. Mappe au paramètre « Organiser les conversations en transcriptions HTML ».
• Versions de fichiers SharePoint : nombre de versions de fichiers SharePoint collectées selon que vous choisissez ou non d’inclure plus que la version la plus récente.
• Éléments de liste SharePoint collectés en tant que fichiers .csv : les correspondances de la même liste SharePoint sont exportées ou ajoutées pour être examinées en tant qu’élément csv de liste SharePoint unique. Correspond au paramètre « Collecter les fichiers joints aux listes SharePoint et à leurs éléments enfants ».
• Lister les pièces jointes : nombre de pièces jointes de liste collectées. Correspond au paramètre Inclure les pièces jointes de liste lors de la collecte des fichiers joints à des listes SharePoint.
• Éléments dans les dossiers SharePoint : nombre d’éléments développés à partir de dossiers SharePoint qui correspondent à votre requête. Mappe au paramètre Collecter tous les éléments (même s’ils ne correspondent pas à la requête de recherche).
• Éléments extraits des éléments parents : nombre d’éléments incorporés ou joints qui sont extraits des éléments parents. Par exemple, ce nombre peut inclure des pièces jointes ou des images incorporées d’un e-mail qui correspond à votre requête.

Rapport CSV des paramètres

Le rapport des paramètres vous permet de valider et d’interpréter la configuration de vos processus envoyés. Ce rapport est inclus dans le package de rapport téléchargeable et capture les options spécifiques que vous sélectionnez lors de l’envoi d’un processus, telles que Générer des statistiques, Ajouter à l’ensemble de révision et Exporter.

Ces paramètres influencent directement l’étendue et le format des résultats. Voici quelques exemples de ces paramètres :

• Inclure les versions de document : détermine le nombre de versions d’un document à inclure, ce qui peut augmenter considérablement le volume de données exportées.
• Organiser les conversations en transcriptions HTML : affecte la façon dont les conversations Teams sont threadées et présentées.
• Liens d’accès dans le message : impacte la récupération du fichier à partir du lien de pièce jointe cloud présenté dans les e-mails et les conversations.
• Différents formats et options d’exportation : influence la façon dont le contenu exporté est organisé et empaqueté.
• Paramètres de déchiffrement : indiquez si la fonctionnalité de déchiffrement Exchange ou SharePoint associée au processus spécifique est activée.

La compréhension de ces paramètres est essentielle pour la défendabilité et la transparence. Le settings.csv fichier sert de point de référence pour ce que vous avez configuré au moment de la soumission, ce qui vous permet de rapprocher la sortie réelle avec la configuration prévue. Cette compréhension est particulièrement importante lors de l’examen des résultats ou de la réponse aux demandes juridiques ou de conformité.

Rapport CSV des statistiques

Ce rapport fournit des informations détaillées sur tous les modèles dérivés des résultats de recherche lorsque vous terminez le processus Générer des statistiques . Le rapport contient des informations sur les principaux participants à la communication, le type d’élément principal, le type d’informations les plus sensibles, etc.

Le rapport inclut les détails suivants :

• DataSourceName : liste des noms de sources de données associés au processus. Ces informations indiquent le nom des personnes ou groupes.
• DateSourceType : Type de source de données. Par exemple, Group ou TeamsGroup.
• Emplacement : informations d’emplacement. Par exemple, l’URL du site ou l’adresse SMTP de la boîte aux lettres.
• LocationType : type d’emplacement. Par exemple, une boîte aux lettres ou un site.
• LocationSubType : sous-type du type d’emplacement. Si le type d’emplacement est Mailbox, le sous-type peut avoir PrimaryMailbox, SystemMailbox et d’autres sous-types. Si le type d’emplacement est Site, peut avoir OneDriveSite et d’autres sous-types.
• OriginalStateName : version native de StatName.
• StatName : nom du StatType. Par exemple, pour les mots clés StatType, les valeurs possibles sont les mots clés que vous avez entrés dans votre requête.
• StatType : Type d’informations statistiques. Par exemple, mots clés, participants à la communication, etc.
• Valeur : valeur ou nombre associé aux statistiques dans la source de données actuelle.

Rapport CSV d’éléments

Ce rapport fournit un inventaire détaillé de tous les éléments traités pendant un processus eDiscovery, comme l’utilisation de l’ensemble Ajouter pour réviser ou Exporter . Le processus génère automatiquement ce rapport et l’inclut avec la sortie pour prendre en charge l’audit, la traçabilité et l’analyse en aval. Ce rapport est utile pour les utilisateurs qui doivent valider l’étendue et l’exactitude du contenu collecté ou exporté.

Chaque ligne du fichier correspond à un élément unique et inclut les métadonnées suivantes et bien plus encore :

• Source de date : identifie l’emplacement d’origine de l’élément (boîte aux lettres, site SharePoint, conversation Teams).

• Chemin composé : chemin d’accès complet à l’élément dans son conteneur source.

• Objet/Titre : ligne d’objet (pour les e-mails) ou titre (pour les documents) de l’élément.

• Date : horodatage associé à l’élément, tel que la date d’envoi ou la date de dernière modification.

• Ajouté par : montre comment l’élément a été inclus dans le travail :

  • IndexedQuery : l’élément est indexé et correspond à la requête de recherche.
  • UnindexedQuery : l’élément est inclus en fonction de son contenu partiellement indexé et du paramètre spécifié par l’utilisateur.

• État : indique si l’élément a été récupéré et traité avec succès. Si l’élément n’a pas pu être récupéré (en raison de problèmes d’accès, délai d’expiration), le champ ErrorWarning inclut la raison de l’échec.

• Autres métadonnées : peuvent inclure l’extension de fichier, le type de contenu, la charge de travail et d’autres attributs pertinents en fonction du type de source et de processus.

Rapport CSV des emplacements

Ce rapport fournit une vue d’ensemble complète des emplacements ciblés au cours d’un processus eDiscovery, tels que La recherche, l’ajout à l’ensemble de révisions ou l’exportation. Ce rapport vous aide à comprendre l’étendue du processus et à évaluer la distribution et la pertinence des résultats de recherche dans différents emplacements.

Ce rapport peut vous aider à :

• Mappage thermique : identifier les emplacements qui ont produit le contenu le plus pertinent et ceux qui n’en ont pas produit, ce qui vous permet de visualiser les « points chauds » de la pertinence des données.
• Affinement de la requête : comprendre les sources que vous devrez peut-être exclure ou cibler plus précisément.
• Audit et validation : vérification que les emplacements prévus ont été inclus et évaluation de l’efficacité de l’étendue de recherche.

En analysant le location.csv rapport, vous pouvez prendre des décisions éclairées sur l’affinement de votre stratégie de recherche et l’optimisation de l’étendue des futurs flux de travail eDiscovery.

Chaque ligne du rapport représente un emplacement de contenu unique et inclut les détails clés suivants :

• Emplacement : URL complète ou adresse SMTP de l’emplacement. Pour les recherches à l’échelle de organization, les emplacements sont vides pour les sites sans accès. Si nécessaire, utilisez locationID pour identifier l’URL du site.

• ID d’emplacement : ID de site pour SharePoint ou ID de boîte aux lettres pour les boîtes aux lettres.

• Sous-type d’emplacement : spécifie le type d’emplacement, tel que PrimaryMailbox, SystemMailbox, ArchiveMailbox ou OneDriveSite.

• Nombre : nombre d’éléments dans l’emplacement correspondant aux critères de recherche.

• Taille : taille totale des éléments réactifs de l’emplacement en octets.

• État : indique si l’emplacement a été traité avec succès. Si la recherche ou l’exportation d’un emplacement n’a pas pu être effectuée, le champ ErrorWarning inclut la raison de l’échec, comme les problèmes d’autorisation ou les délais d’expiration.