本文說明 Microsoft Purview 電子文件探索的限制。
提示
立即開始使用 Microsoft Security Copilot,探索利用 AI 力量更聰明、更快速地工作的新方法。 在 Microsoft Purview 中了解更多關於 Microsoft Security Copilot 的資訊。
案件限制
下表列出電子證據發現案件的限制。
| 限制的描述 | 電子發現功能支援 | Premium 電子發現功能支援 |
|---|---|---|
| 組織的案例數目上限。 | 10,000 | 50,000 |
案件與審查設定界限
下表列出了在支援高級功能的情況下,eDiscovery 中案件與審查集的限制。
提示
想嘗試高級電子發現功能嗎? 請參閱 Microsoft 365 企業版 E5 授權的訂閱要求。
| 限制的描述 | Premium 電子發現功能支援 |
|---|---|
| 你可以新增到案件 (案件) 中所有審查集的文件總數。 | 四千萬 |
| 每個負載集的總檔案大小。 此限制包括將非 Office 365 內容載入審查集。 | 1 TB |
| 每組評測組的最大尺寸。 | 1 TB |
| 每個案件的最大負載組數。 | 200 |
| 每個案件最多複習組數。 | 20 |
| 每個案件最多標籤群組數量。 | 1,000 |
| 每個案件最多可擁有獨特標籤數量。 | 1,000 |
| 每個案件最多標註文件數量。 | 無限制 |
匯出限制
注意事項
當匯出 10 GB 或更大) 容量 (單一項目時,請設定匯出作業每次匯出只包含一個大型項目。 此配置降低了匯出過程中性能相關問題的可能性。
下表列出匯出搜尋結果時的限制。
| 限制的描述 | 電子發現功能支援 | Premium 電子發現功能支援 |
|---|---|---|
| 單一搜尋可匯出的最大資料量。 | 2 TB1 | 5 TB |
| 一個組織一天內最多能輸出。2 | 2TB | 5 TB |
| PST 檔案的最大匯出大小。 | 10 GB3 | 10GB |
| 每個出口包裹的最大尺寸。 | 40 GB | 40 GB |
| 內容搜尋或電子發現案件中顯示的最大匯出或報告數量。 | 1,000 | 2,000 |
| 信箱內容匯出的速率 | 每個信箱每小時2 GB 4 | 每個信箱每小時2 GB 4 |
注意事項
1如果搜尋結果超過 200 GB,建議使用日期範圍或其他篩選工具來縮小搜尋結果的總大小。 2此限制每日於世界協調時間凌晨12:00重置。 3若使用者信箱的搜尋結果超過 10 GB,該信箱的搜尋結果會匯出為兩個或以上獨立的 PST 檔案。 如果你選擇將所有搜尋結果匯出成單一 PST 檔案,當搜尋結果總大小超過 10 GB 時,PST 檔案會被拆分成額外的 PST 檔案。 4如果匯出連續七天未完成,該出口會自動被取消。 為了避免這個問題,請將出口分成較小的批次。
保留限制
提示
為了提升效能,將每個案件的搜尋、保留或匯出次數限制在不超過1,000次。 為了將這項活動分散到更多案件中,請考慮更新組織流程與工作流程。
下表列出與電子發現案件相關的保留限制。
| 限制的描述 | 電子發現功能支援 | Premium 電子發現功能支援 |
|---|---|---|
| 組織的最大保留政策數量。 | 10,000 | 20,000 |
| 單一案例保留中的信箱數目上限。 此限制包含使用者信箱總數,以及與 Microsoft 365 群組、Microsoft Teams 和 Viva Engage 群組相關的信箱。 |
1,000 | 2,000 |
| 單一案件中最多可容納的場址數量。 此限制包含 OneDrive、SharePoint 網站,以及與 Microsoft 365 群組、Microsoft Teams 和 Viva Engage 群組相關的網站總和。 | 100 | 2,000 |
若要查看超過 1,000 個案件、保留、搜尋或匯出清單,請使用對應的安全 & 合規 PowerShell 指令檔:
索引限制
下表列出了支援高級功能時的電子發現索引限制。
提示
想嘗試高級電子發現功能嗎? 請參閱 Microsoft 365 企業版 E5 授權的訂閱要求。
| 限制的描述 | Premium 電子發現功能支援 |
|---|---|
| 從單一檔案中擷取的最大字元數。 | 一千萬一 |
| 最大檔案大小。 | 150 MB1 |
| 文件中嵌入項目的最大深度。 | 251 |
| 光學字元辨識 (OCR處理檔案的最大大小) 。 | 24 MB1 |
| 最大進階索引吞吐量 | 每小時 2 GB |
注意事項
1 任何超過單一檔案限制的項目都會產生處理錯誤。
電子郵件的索引限制
下表說明可能導致電子郵件在搜尋結果中顯示為未索引項目或部分索引項目的索引限制。
| 索引限制 | 最大值 | 描述 |
|---|---|---|
| 最大附件尺寸 1 | 150 MB | 索引服務解析的電子郵件附件最大大小。 索引服務不會解析超過這個限制的附件,並且會將帶有附件的訊息標記為部分索引。 |
| 最大附件數量 | 250 | 索引服務解析的電子郵件郵件中所附加的檔案數量。 如果一則訊息有超過 250 個附件,索引服務會解析並索引前 250 個附件。 它會把訊息標記為部分索引,因為沒有解析那些額外的附件。 |
| 最大附著深度 | 30 | 索引服務解析的最大巢狀附件數量。 例如,如果一封電子郵件附帶另一則訊息,而該附加訊息附帶的 Word 文件,索引服務會索引該 Word 文件與附加訊息。 這種行為會持續多達30個巢狀依附。 |
| 附加圖片的最大數量 | 0 | 解析器會跳過附在電子郵件中的圖片,且不會索引該圖片。 |
| 解析項目的最大時間 | 30 秒 | 索引服務最多花 30 秒時間解析一個項目進行索引。 若解析時間超過 30 秒,索引服務會標記該項目為部分索引。 |
| 最大解析器輸出 | 200 萬個字元 | 索引的解析器輸出的最大文字量。 例如,若解析器從文件中擷取了 800 萬字元,索引服務只會索引前 200 萬個字元。 |
| 最大註解標記 | 2 百萬 | 當索引服務索引電子郵件時,會用不同的處理指令標註該字詞,說明該字的索引方式。 每組處理指令稱為註解標記。 為了維持 Microsoft 365 的服務品質,電子郵件的註解標記數限制為 200 萬個。 |
| 最大體型(指數) | 6700萬字元 | 電子郵件正文及其所有附件的總字元數。 當索引服務索引電子郵件時,會將郵件正文及所有附件中的文字串接成一個字串。 這個被索引的字串最大大小為 6700 萬字元。 |
| 正體中最大唯一標記 | 1 百萬 | 標記是透過從內容中擷取文字、移除標點符號和空格,然後將其分割成稱為標記 (詞彙,索引服務會儲存在索引中的詞彙) 。 例如,短語 "cat, mouse, bird, dog, dog" 包含五個詞元,但其中只有四個是唯一詞元。 每封電子郵件最多可容納 100 萬個獨特代幣,這有助於防止隨機代幣讓索引過大。 |
注意事項
1 解析是指索引服務從附件中擷取文字,移除標點符號和空格等不必要的字元,然後將文字分割成單詞, (透過稱為分符化的過程,) 儲存在索引中。
製程限制
下表列出電子發現中的流程限制。
| 限制的描述 | 電子發現功能支援 | Premium 電子發現功能支援 |
|---|---|---|
| 組織中同時進行的流程數量上限。 | 50 | 200 |
| 單一使用者一次最多可啟動的同時程序數量。 | 25 | 50 |
| 最大同時進行的全租戶流程 (例如,整個租戶搜尋) 組織內。 | 5 | 50 |
| 例如,租戶範圍內同時進行的程序數量 (例如租戶範圍搜尋,) 單一使用者同時啟動。 | 5 | 25 |
| 組織每天最多工作數量 | 5001 | 1,0001 |
| 流程執行的最長時間,直到被取消。 | 7 天 | 7 天 |
注意事項
1此限制每日於 00:00 UTC 重置。
檢視設定下載限制
下表列出了在支援高級功能下的 eDiscovery 中設定的下載限制。
提示
想嘗試高級電子發現功能嗎? 請參閱 Microsoft 365 企業版 E5 授權的訂閱要求。
| 限制的描述 | Premium 電子發現功能支援 |
|---|---|
| 從審查集下載的文件總大小或最大文件數量。 | 3 MB 或 50 份文件1 |
注意事項
1 此限制適用於從審查集下載選定文件。 這不適用於從審查集匯出的文件。 欲了解更多關於從審查集匯出文件的資訊,請參閱 eDiscovery 中的「從審查集匯出項目」。
檢視集出口限制
下表列出在支援高級功能的電子發現審查組匯出文件時的限制。
提示
想嘗試高級電子發現功能嗎? 請參閱 Microsoft 365 企業版 E5 授權的訂閱要求。
| 限制的描述 | Premium 電子發現功能支援 |
|---|---|
| 單一出口的最大容量。 | 500萬份文件或500 GB,以較小者為準。 |
審查集限制
下表列出了在支援高級功能下的電子發現審查設定限制。
提示
想嘗試高級電子發現功能嗎? 請參閱 Microsoft 365 企業版 E5 授權的訂閱要求。
| 限制的描述 | Premium 電子發現功能支援 |
|---|---|
| 每頁檢視中顯示項目數量上限。 | 1,0001 |
| 新增檢視集處理 | 為了優化新增 檢視設定 流程的效能,系統會分配最多一分鐘來處理每一項項目。 若處理未在一分鐘內完成,該項目可能會加入審查集,但未完全提取子項目。2 |
注意事項
1使用預設或自訂篩選器,根據需要調整評論集中顯示的項目。 2在「新增檢視」流程完成後,使用 items.csv 流程報告檢視遇到此處理限制的項目。
搜尋限制
下表列出了 Exchange 信箱與 SharePoint 網站在 eDiscovery 中具備高級功能支援的搜尋限制。
| 限制的描述 | 電子發現功能支援 | Premium 電子發現功能支援 |
|---|---|---|
| 單一目標搜尋中指定的最大推薦地點數量。1 | 1,000 | 1,000 |
| 每個搜尋查詢最多可容納敏感資訊類型。2 | 20 | 20 |
| 每個搜尋查詢最多參與者人數。2 | 25 | 50 |
| 搜尋查詢的最大字元數 (包含運算子與條件) 。 | 10,0003 | 10,0003 |
前綴萬用字元的最低字母數;例如, one* 或 set*。 |
3 | 3 |
| 當使用前綴萬用字元搜尋精確片語,或使用前綴萬用字加上 NEAR 布林運算子時,最大變體會回傳。 | 10,0004 | 10,0004 |
| 查詢中最大運算子數量。 | 100 | 100 |
注意事項
1 此限制包含使用者信箱總數,以及與 Microsoft 365 群組、Microsoft Teams 和 Viva Engage 群組相關的信箱。 然而,對於廣泛且無範圍的搜尋,則支援組織範圍的搜尋。 2 若包含超過 20 種敏感資訊類型或 25 名參與者,可能會導致搜尋查詢逾時。 3 任何超過單一檔案限制的項目都會顯示為處理錯誤。 4 在搜尋 SharePoint 和 OneDrive 位置時,搜尋網站網址中的字元會計入此限制。 字元總數如下:
- 使用者和篩選欄位中的所有字元。
- 所有適用於使用者的搜尋權限篩選器。
- 搜尋中任何地點屬性的字元,包括 ExchangeLocation、 PublicFolderLocation、 SharPointLocation、 ExchangeLocationExclusion、 PublicFolderLocationExclusion、 SharePointLocationExclusion 及 OneDriveLocationExclusion。 例如,將所有 SharePoint 網站和 OneDrive 帳號納入搜尋時,會計算六個字元,因為該詞
ALL同時出現在 SharePointLocation 和 OneDriveLocation 欄位中。
欲了解更多具體限制資訊,請參閱以下文章:
搜尋樣本限制
搜尋樣本是盡力而為,取決於以下因素。 如果你需要必要資料,請參考 匯出資料 或 新增資料到檢視集。
| 限制的描述 | 限制 |
|---|---|
| 最大樣本項目大小 | 可以在 Excel Services 中開啟的活頁簿大小上限為 10 MB。 |
| 各地點抽樣時間 | 不到30秒 |
匯出搜尋並匯出為報告限制
下表列出 「匯出為」報告 及 匯出搜尋 結果的限制:
| 限制的描述 | 限制 |
|---|---|
| 總項目 | 1 百萬 |
| 總地點 | 500,000 |
| 匯出結果 (項目) | 500,000 |
| 匯出結果 (地點) | 100,000 |
搜尋時間
Microsoft 會收集所有組織執行的搜尋效能資訊。 雖然搜尋查詢的複雜性可能會影響搜尋時間,會影響搜尋所需時間的最大因素是搜尋的信箱數量。
雖然 Microsoft 並未提供搜尋時間的服務等級協議,但下表列出了根據搜尋中包含的郵箱數量,集合式搜尋的平均搜尋時間。
| 信箱數量 | 平均搜尋時間 |
|---|---|
| 100 | 30 秒 |
| 1,000 | 45 秒 |
| 10,000 | 4 分鐘 |
| 25,000 | 10 分鐘 |
| 50,000 | 20 分鐘 |
| 100,000 | 25 分鐘 |
主題限制
本節所描述的限制涉及在支援高級功能的情況下,電子發現(eDiscovery)中手動定義案件主題數量的設定。
提示
想嘗試高級電子發現功能嗎? 請參閱 Microsoft 365 企業版 E5 授權的訂閱要求。
| 限制的描述 | Premium 電子發現功能支援 |
|---|---|
| 定義主題的最少數量。 | 3 |
| 定義主題數量上限。 | 10,000 |
觀看限制
| 限制的描述 | 限制 |
|---|---|
| 你可以在原生檢視器中查看 Excel 檔案的最大大小。 | 4 MB |