Utilizar o Relatório de processos na Deteção de Dados Eletrónicos

Relatório de processos

A Deteção de Dados Eletrónicos inclui um Gestor de processos que lista todos os processos no âmbito da página de Deteção de Dados Eletrónicos atual. Por exemplo, se estiver na página Pesquisa , o Gestor de processos lista todos os processos relevantes para a pesquisa atual. Se estiver num caso, o Gestor de processos lista todos os processos relevantes para o caso atual. Cada processo na lista Gestor de processos contém um relatório detalhado .zip ficheiro que contém informações detalhadas sobre o processo assim que o processo for concluído. Pode transferir o relatório de processo .zip ficheiro para obter mais informações sobre quando o processo foi executado, as definições aplicadas, a consulta utilizada e se o processo teve erros ao nível do item ou ao nível da localização.

Para saber mais sobre a Deteção de Dados Eletrónicos dos relatórios de processos, veja o seguinte vídeo:

Tipos e descrições de processos

As ações do utilizador acionam estes processos ao gerir pesquisas, rever conjuntos e suspensões.

Processo status

A tabela seguinte descreve os diferentes estados de status para processos:

Transferir relatório

Todos os processos suportam a capacidade de transferir um relatório empacotado. O nome do relatório empacotado é Reports-*caseName-EntityName-ProcessName-timestamp*.zip, sendo EntityName o nome dado pelo utilizador para a pesquisa ou suspensão. Consoante o processo, o relatório contém ficheiros diferentes .csv .

• Resumo: monitoriza a hora em que o processo foi iniciado, quando terminou, o número total de itens ou localizações e o utilizador que submeteu o pedido de processo. Também contém a consulta de pesquisa utilizada e se é aplicado um limite de conformidade . Para Adicionar para rever o conjunto e Exportar dos processos de pesquisa, o relatório de resumo contém o resumo dos fatores que afetam a contagem total de itens adicionados para rever o conjunto ou exportado. O nome do relatório é Summary_*the date/time of the report*.csv.
• Definições: contém o parâmetro de definições enumeradas para o processo e os valores. O nome do relatório é Settings_*the date/time of the report*.
• Estatísticas: contém todos os detalhes de estatísticas do processo, incluindo todas as categorias (se a definição tiver sido selecionada durante a submissão do processo), como tipos de informações confidenciais, tipo de dados e participantes da comunicação. O nome do relatório é Statistics_*the date/time of the report*.
• Localizações: monitoriza todas as origens de dados e as localizações associadas no âmbito do processo. Inclui o nome da entidade de utilizador/grupo, a localização (URL da caixa de correio/site) e a contagem devolvida para essa localização. Também inclui a status da localização (detalhes de êxito/erro e erro). O nome do relatório é Locations_*the date/time of the report*.
• Itens: controle todos os itens processados, incluindo informações como o ID do item, a localização do item, o assunto/título do item, a classe/tipo do item e o êxito/erro status. O nome do relatório é Items_*the date/time of the report*.

A tabela seguinte mostra os tipos de processo e os relatórios disponíveis:

Tipo de processo	Resumo	Configurações	Estatísticas	Local	Itens
Adicionar à revisão
Aplicar política de suspensão/nova execução
Exportar (conjunto de revisões)
Exportar (procurar)
Gerar exemplo
Gerar estatísticas
Redigir
Tag

Relatório CSV de resumo

Todos os pacotes de relatórios contêm um Summary-*the date/time of the report*.csv ficheiro. Este ficheiro contém as seguintes informações:

Visão Geral

Esta secção do relatório inclui os seguintes detalhes:

• ID da Tarefa: um identificador exclusivo atribuído a cada processo de Deteção de Dados Eletrónicos para fins de referência de suporte.
• Nome do caso: o nome atribuído ao caso de Deteção de Dados Eletrónicos.
• Nome da pesquisa: o nome dado a uma pesquisa específica num caso de Deteção de Dados Eletrónicos quando o processo é executado. Este detalhe aplica-se apenas a processos como Gerar estatísticas, Exemplo gerado, Adicionar ao conjunto de revisão e Exportar a partir de uma pesquisa.
• Reveja o nome do conjunto: o nome do conjunto de revisão onde os resultados da pesquisa são adicionados quando o processo é executado. Este detalhe aplica-se apenas ao conjunto Adicionar para rever e Exportar a partir de processos de um conjunto de revisões .
• Nome da exportação: o nome atribuído à exportação. Este detalhe aplica-se apenas ao conjunto Adicionar para rever e Exportar a partir de processos de um conjunto de revisões .
• IsRetry: indica se o processo atual é acionado pela operação Repetir localizações falhadas . Se o valor for Sim, contém a contagem de resultados agregada e os relatórios de localização detalham as localizações com falhas. Este detalhe aplica-se apenas ao processo Gerar estatísticas .
• Consulta: as condições de consulta para os tipos de processo aplicáveis.
• StartTime: a data e hora em que a geração do relatório começou.
• EndTime: a data e hora em que a geração do relatório foi concluída.
• SubmittedBySmtp: o endereço SMTP para o utilizador que está a criar o relatório.
• Filtro de segurança aplicado: indica se foram aplicados filtros de segurança durante a execução do processo. Sim indica que foram utilizados filtros para limitar os resultados com base nos critérios especificados definidos por um administrador no PowerShell.
• Restrição de localização: os filtros aplicados para limitar a pesquisa a localizações específicas. Para rever que caixas de correio são filtradas, pode utilizar a consulta fornecida com os cmdlets Get-Mailbox ou Get-Recipient e o atributo -Filter . Por exemplo, se o atributo de filtro for Departamento -eq "marketing", obtenha as caixas de correio relevantes com Get-Recipient -Filter "Department -eq "marketing". O resultado lista todas as caixas de correio autorizadas a serem pesquisadas.
• Restrição de conteúdo: a consulta utilizada para filtrar conteúdo durante a pesquisa. Os conteúdos que correspondem a esta consulta estão incluídos nos resultados da pesquisa. A consulta fornecida está disponível para realizar KeyQL pesquisas.

Resultados da pesquisa

Resumo do número de itens que correspondem à consulta de pesquisa, incluindo itens parcialmente indexados ou itens em que a indexação avançada foi realizada (consoante a definição que selecionou). Esta secção do relatório inclui os seguintes detalhes:

• Itens indexados: número de itens que correspondem à consulta que foram indexados nativamente pelo Exchange e pelo SharePoint.
• Itens parcialmente indexados: número de itens parcialmente indexados que podem não corresponder à consulta. Incluído se optar por incluir itens parcialmente indexados.
• Itens Indexados Avançados: número de itens que correspondem à consulta se optar por efetuar indexação avançada em itens parcialmente indexados.

Resumo do consumo

Esta secção do relatório inclui os seguintes detalhes:

• Dados de conteúdo do Microsoft 365: tamanho total dos dados para todos os dados do Microsoft 365.
• Metadados do Microsoft 365: tamanho total de metadados para todos os dados do Microsoft 365 e dados do Microsoft 365 Copilot.
• Dados de conteúdo de IA não microsoft 365: tamanho total dos dados para todos os dados de IA que não sejam do Microsoft 365. Inclui dados do Microsoft Fabric Copilot, Microsoft Security Copilot e outros dados de IA de aplicações empresariais e na cloud.
• Metadados de IA não Microsoft 365: tamanho total de metadados para todos os dados de IA que não sejam do Microsoft 365.

Erro

Esta secção do relatório inclui os seguintes detalhes:

• Exceções de obtenção: número de itens que não foram exportados ou adicionados para revisão definido devido a exceções como ficheiros vazios, tempos limite de acesso e problemas semelhantes.

Aviso

• Itens com erros de processamento: número de itens que sofreram erros de processamento, mas que ainda foram exportados ou adicionados ao conjunto de revisão. Estes erros podem ser causados por tipos de ficheiro não suportados, problemas de desencriptação e problemas semelhantes.

Totais

Esta secção do relatório inclui os seguintes detalhes:

• Total de itens recolhidos: número total de itens exportados ou adicionados ao conjunto de revisão. Este número fatores nos itens dos resultados estimados, as definições que podem aumentar ou diminuir o número de itens obtidos e os itens que não foram recolhidos devido a erros.

Informações

Esta secção do relatório inclui os seguintes detalhes:

• Duplicados no conjunto de revisão (ignorado): Itens que são ignorados porque já existem no conjunto de revisão.
• Anexos na nuvem: número de anexos na nuvem em mensagens de e-mail e conversações do Teams provenientes de ligações partilhadas através do SharePoint ou do OneDrive. Mapeia para a definição Ligações do Access (anexos na nuvem) nas mensagens.
• Versões de anexos na nuvem: número de versões de anexos na cloud que são recolhidas consoante opte por incluir mais do que apenas a versão mais recente na sua consulta.
• Anexos na nuvem no momento da partilha: número de versões de anexos na nuvem que representam a versão original partilhada a partir do SharePoint ou do OneDrive. Esta contagem aplica-se apenas a anexos na nuvem que tenham uma etiqueta de retenção aplicada, que retém uma cópia do ficheiro no momento da partilha.
• Conversação contextual: número de mensagens de chat contextuais que são recolhidas juntamente com a mensagem que corresponde à sua consulta. Esta contagem mostra o número de mensagens adicionais recolhidas antes e depois da mensagem com êxito. Mapeia para a definição "Incluir o Teams e Viva Engage conversações".
• Conversações do Teams consolidadas em transcrições: conversações de chat do Teams que são convertidas em ficheiros de transcrição HTML. Esta conversão faz com que muitas mensagens de chat do Teams sejam consolidadas numa única transcrição HTML. Mapeia para a definição "Organizar conversações em transcrições HTML".
• Versões de ficheiros do SharePoint: número de versões de ficheiros do SharePoint que são recolhidas consoante opte por incluir mais do que apenas a versão mais recente.
• Itens de lista do SharePoint recolhidos como .csv ficheiros: as correspondências da mesma lista do SharePoint são exportadas ou adicionadas para rever definidas como um único item csv de lista do SharePoint. Mapeia para a definição "Recolher ficheiros anexados às listas do SharePoint e aos respetivos itens subordinados".
• Listar anexos: número de anexos de lista recolhidos. Mapeia para a definição Incluir anexos de lista ao recolher ficheiros anexados a listas do SharePoint.
• Itens nas pastas do SharePoint: número de itens expandidos a partir de pastas do SharePoint que correspondem à sua consulta. Mapas para definir Recolher todos os itens (mesmo que não correspondam à consulta de pesquisa).
• Itens extraídos de itens principais: número de itens incorporados ou anexados que são extraídos dos itens principais. Por exemplo, esta contagem pode incluir anexos ou imagens incorporadas de um e-mail que corresponda à sua consulta.

Relatório CSV de definições

O relatório de definições ajuda-o a validar e interpretar a configuração dos processos submetidos. Este relatório está incluído no pacote de relatório transferível e captura as opções específicas que selecionar durante a submissão de um processo, como Gerar estatísticas, Adicionar ao conjunto de revisão e Exportar.

Estas definições influenciam diretamente o âmbito e o formato dos resultados. Alguns exemplos destas definições incluem:

• Incluir versões do documento: determina o número de versões de um documento a incluir, o que pode aumentar significativamente o volume de dados exportados.
• Organizar conversações em transcrições HTML: afeta a forma como as conversações do Teams são colocadas por tópicos e apresentadas.
• Ligações de acesso na mensagem: afeta a obtenção do ficheiro a partir da ligação de anexo na nuvem apresentada em e-mails e conversações.
• Vários formatos e opções de exportação: influencia a forma como os conteúdos exportados são organizados e empacotados.
• Definições de desencriptação: indique se o processo específico tem a capacidade de desencriptação do Exchange ou do SharePoint associada ativada.

Compreender estas definições é essencial para a defensibilidade e transparência. O settings.csv ficheiro serve como ponto de referência para o que configurou no momento da submissão, permitindo-lhe reconciliar o resultado real com a configuração pretendida. Este entendimento é especialmente importante ao rever os resultados ou responder a inquéritos legais ou de conformidade.

Relatório CSV de estatísticas

Este relatório fornece informações detalhadas para todos os padrões derivados de resultados de pesquisa quando conclui o processo Gerar estatísticas . O relatório contém informações sobre os principais participantes da comunicação, o tipo de item superior, o tipo de informações confidenciais e muito mais.

O relatório inclui os seguintes detalhes:

• DataSourceName: uma lista de nomes de origens de dados associados ao processo. Estas informações indicam o nome das pessoas ou grupos.
• DateSourceType: Tipo de origem de dados. Por exemplo, Grupo ou TeamsGroup.
• Localização: as informações de localização. Por exemplo, o URL do site ou endereço SMTP da caixa de correio.
• LocationType: tipo de localização. Por exemplo, uma caixa de correio ou site.
• LocationSubType: o subtipo do tipo de localização. Se o tipo de localização for Caixa de Correio, o subtipo poderá ter PrimaryMailbox, SystemMailbox e outros subtipos. Se o tipo de localização for Site, poderá ter o OneDriveSite e outros subtipos.
• OriginalStateName: versão nativa do StatName.
• StatName: nome do StatType. Por exemplo, para palavras-chave StatType, os valores possíveis são as palavras-chave que introduziu na consulta.
• StatType: O tipo de informações de estatística. Por exemplo, Palavras-chave, Participantes da comunicação e muito mais.
• Valor: o valor ou contagem associado às estatísticas na origem de dados atual.

Relatório CSV de Itens

Este relatório fornece um inventário detalhado de todos os itens processados durante um processo de Deteção de Dados Eletrónicos, como utilizar o conjunto Adicionar para rever ou Exportar ações. O processo gera automaticamente este relatório e inclui-o com a saída para suportar a auditoria, rastreabilidade e análise a jusante. Este relatório é útil para os utilizadores que precisam de validar o âmbito e a precisão dos conteúdos recolhidos ou exportados.

Cada linha no ficheiro corresponde a um único item e inclui os seguintes metadados e muito mais:

• Origem da data: identifica a localização de origem do item (caixa de correio, site do SharePoint, chat do Teams).

• Caminho composto: o caminho completo para o item no respetivo contentor de origem.

• Assunto/Título: a linha de assunto (para e-mails) ou título (para documentos) do item.

• Data: o carimbo de data/hora associado ao item, como data de envio ou última modificação.

• Adicionado por: Mostra como o item foi incluído na tarefa:

  • IndexedQuery: o item é indexado e corresponde à consulta de pesquisa.
  • UnindexedQuery: o item é incluído com base no respetivo conteúdo parcialmente indexado e na definição especificada pelo utilizador.

• Estado: mostra se o item foi obtido e processado com êxito. Se o item não tiver sido obtido (devido a problemas de acesso, tempo limite), o campo ErrorWarning inclui o motivo da falha.

• Outros metadados: podem incluir a extensão de ficheiro, o tipo de conteúdo, a carga de trabalho e outros atributos relevantes, consoante a origem e o tipo de processo.

Relatório CSV de Localizações

Este relatório fornece uma descrição geral abrangente das localizações visadas durante um processo de Deteção de Dados Eletrónicos, como Pesquisa, Adicionar ao conjunto de revisão ou Exportar. Este relatório ajuda-o a compreender o âmbito do processo e a avaliar a distribuição e a relevância dos resultados da pesquisa em diferentes localizações.

Este relatório pode ajudar com:

• Mapeamento térmico: identificar quais as localizações que produziram o conteúdo mais relevante e que não produziram nenhum, ajudando-o a visualizar os "pontos quentes" da relevância dos dados.
• Refinamento de consultas: compreender que origens poderá ter de excluir ou segmentar com mais precisão.
• Auditoria e validação: verificar se as localizações pretendidas foram incluídas e avaliar a eficácia do âmbito de pesquisa.

Ao analisar o location.csv relatório, pode tomar decisões informadas sobre como refinar a sua estratégia de pesquisa e otimizar o âmbito de futuros fluxos de trabalho de Deteção de Dados Eletrónicos.

Cada linha no relatório representa uma localização de conteúdo exclusiva e inclui os seguintes detalhes principais:

• Localização: o URL completo ou o endereço SMTP da localização. Para pesquisas em toda a organização, as localizações estão vazias para sites sem acessos. Se necessário, utilize o LocationID para identificar o URL do site.

• ID da Localização: ID do Site do SharePoint ou ID da caixa de correio para caixas de correio.

• Subtipo de Localização: especifica o tipo de localização, como PrimaryMailbox, SystemMailbox, ArchiveMailbox ou OneDriveSite.

• Contagem: o número de itens na localização que correspondem aos critérios de pesquisa.

• Tamanho: o tamanho total dos itens reativos da localização em bytes.

• Estado: indica se a localização foi processada com êxito. Se uma localização não tiver sido pesquisada ou exportada, o campo ErrorWarning inclui o motivo da falha, como problemas de permissão ou tempos limite.