Caution
Microsoft 已于 2025 年 8 月 31 日停用所有经典电子数据展示功能。 此次停用包括经典内容搜索和经典电子数据展示(标准版)。
本文中的指南仅适用于托管在中国由世纪互联运营的 Microsoft 365 () 的组织。
你在 Microsoft Purview 门户中运行电子数据展示搜索时，系统会自动将部分编制索引的项目包含在预估搜索结果中。 部分编制索引的项是 Exchange 邮箱项，以及 SharePoint 和 OneDrive for Business 站点上的文档；这些项由于某种原因未能完全编入搜索索引。 大多数电子邮件和网站文档都已成功编制索引，因为它们属于电子邮件的索引限制。 但是，某些项目可能会超出这些索引限制，因此只能被部分编入索引。 以下是其他一些原因：这些项目无法编入搜索索引，因此在运行电子数据展示 (eDiscovery) 搜索时会作为部分编入索引的项目返回：
- Email邮件具有无法打开的附加文件;这是导致部分编制索引的电子邮件项目的最常见原因。
- 附加到电子邮件的文件过多。
- 附加到电子邮件的文件过大。
- 文件类型支持检索，但是特定文件出现检索错误。
虽然具体情况有所不同，但大多数组织客户中，被部分编入索引的内容按数量计算不足 1%，按大小计算不足 12%。 卷与大小之间之所以存在差异，是因为较大的文件更有可能包含无法建立完整索引的内容。
有关内容搜索中部分索引项的详细信息，请参阅 在内容搜索中调查部分索引项。
为什么某个搜索的已部分编入索引的项目数会发生变化？
运行电子数据展示搜索后，搜索位置中部分索引项的总数和大小会在搜索的详细统计信息中显示的搜索结果统计信息中列出。 请注意，这些项在搜索统计信息中称为 未编制索引的项 。 下面是影响搜索结果中返回的部分索引项数的一些因素：
- 如果某个项已部分编入索引并且与搜索查询匹配，则它会被计入搜索结果项和部分编入索引项的计数（及大小）中。 但是，当导出同一搜索的结果时，该项目只会随这组搜索结果一起导出；不会作为部分已编制索引的项目单独包含在内。
- 位于 SharePoint 和 OneDrive 站点中的已部分编制索引的项目 不包含 在搜索详细统计信息中显示的已部分编制索引项目估算内。 但是，在导出电子数据取证搜索结果时，可以导出部分编入索引的项目。 例如，如果仅搜索网站，则部分索引项的估计数量将为零。
计算组织内部分已编入索引的项目所占比例
若要了解组织面临部分索引项的暴露情况，可以通过对所有邮箱中的所有内容执行搜索（使用空白关键字查询）来实现。 在以下示例中，有 1，629，904 (146.46 GB) 完全索引项和 10，025 (10.27 GB) 部分索引项。
可以使用以下计算来确定部分索引项的百分比。
计算组织中部分索引项的比率：
(Total number of partially indexed items/Total number of items) x 100
(10025/1629904) x 100 = 0.62%
使用上一示例中的搜索结果，所有邮箱中的项目有 0.62% 已被部分编入索引。
计算组织中部分索引项的大小百分比：
(Size of all partially indexed items/Size of all items) x 100
(10.27 GB/146.46 GB) x 100 = 7.0%
因此，在前面的示例中，邮箱项目总大小的 7% 来自部分索引项目。 如前所述，对大多数组织的客户而言，被部分编入索引的内容按数量计算不到 1%，按大小计算不到 12%。
使用部分索引项
如果需要检查部分索引项以验证它们是否不包含相关信息，则可以导出包含部分索引项的信息的内容搜索报表。 导出内容搜索报表时，请务必选择包含部分索引项的导出选项之一。
使用这些选项之一导出电子数据展示搜索结果或搜索报表时，导出将包括名为“未编制索引Items.csv”的报表。 此报表包含与 ResultsLog.csv 文件相同的大部分信息;但是，未编制索引Items.csv文件还包括与部分索引项相关的两个字段： 错误标记 和 错误属性。 这些字段包含有关每个部分索引项的索引错误的信息。 使用这两个字段中的信息有助于确定特定索引错误是否会影响调查。
备注
未编制索引Items.csv文件还包含名为 “错误类型” 和 “错误消息”的字段。 这些是旧字段，包含的信息类似于 “错误标记” 和 “错误属性” 字段中的信息，但信息不太详细。 可以放心忽略这些遗留字段。
与部分索引项相关的错误
错误标记由两个信息组成：错误和文件类型。 例如，在这个错误/文件类型对中：
parseroutputsize_xls
parseroutputsize 是错误， xls 是发生错误的文件的文件类型。 如果未识别文件类型或文件类型不适用于错误，则会看到值 noformat 代替文件类型。
下面是索引错误列表和错误可能原因的说明。
| 错误标记 | 说明 |
|---|---|
attachmentcount |
电子邮件的附件过多，其中一些附件未处理。 |
attachmentdepth |
内容检索器和文档分析程序发现嵌套在其他附件中的附件级别过多。 其中一些附件未处理。 |
attachmentrms |
附件解码失败，因为它受 RMS 保护。 |
attachmentsize |
附加到电子邮件的文件太大，无法处理。 |
indexingtruncated |
将处理的电子邮件写入索引时，其中一个可索引属性太大，并且被截断。 截断的属性在“错误属性”字段中列出。 |
invalidunicode |
电子邮件包含无法作为有效的 Unicode 进行处理的文本。 此项的索引可能不完整。 |
parserencrypted |
附件或电子邮件的内容已加密，Microsoft 365 无法解码内容。 |
parsererror |
分析过程中出现未知错误。 这通常是由软件 bug 或服务崩溃导致。 |
parserinputsize |
附件太大，分析程序无法处理，并且该附件的解析未发生或未完成。 |
parsermalformed |
附件格式不正确，无法由分析程序处理。 此结果可能是由于旧文件格式、不兼容软件创建的文件，或者假装是声明以外的病毒。 |
parseroutputsize |
对附件进行解析时产生的输出过大，因此被截断了。 |
parserunknowntype |
附件具有 Microsoft 365 无法检测到的文件类型。 |
parserunsupportedtype |
附件具有Office 365可以检测到的文件类型，但不支持分析该文件类型。 |
propertytoobig |
Exchange Store 中电子邮件属性的值太大，无法检索，无法处理邮件。 这通常只发生在电子邮件的正文属性上。 |
retrieverrms |
内容检索程序无法解码受 RMS 保护的消息。 |
wordbreakertruncated |
在编制索引期间，文档中标识了过多的单词。 达到限制时，属性的处理停止，属性将被截断。 |
错误字段描述哪些字段受“错误标记”字段中列出的处理错误的影响。 如果您搜索的是某个属性（例如 subject 或 participants），则邮件正文中的错误不会影响搜索结果。 这在确定哪些部分索引项可能需要进一步调查时很有用。