Erro ao realizar eDiscovery no Office 365 (CS999-013)

Logo depois de realizar o eDiscovery a algumas mailboxes (não todas) através do Exchange Online, ocorria o seguinte erro:

“The search job has failed. Internal server error occurred. Please try again later. If you keep getting this error, contact your admin. (CS999-013)”

Eu realizava o export para .PST do eDiscovery e ao invés de se criar o arquivo .PST, era criado um file .txt contendo informações genéricas e posteriormente um .csv contendo a seguinte log:

Export failed with error type: ‘FailedToSearchMailboxes’. Message: Preview search failed due to transient error ‘MapiExceptionMultiMailboxSearchFailed: Multi Mailbox Search failed. (hr=0x80004005, ec=2802)

Diagnostic context:

    Lid: 1494    —- Remote Context Beg —-

    Lid: 36900   StoreEc: 0xAF2

    Lid: 42621   StoreEc: 0xAF2

    Lid: 10786   dwParam: 0x0        Msg: 15.20.0548.001:DB4PR03MB555:f45676e4-12f9-4006-a24d-47d625896227

    Lid: 51578   Guid: f45676e4-12f9-4006-a24d-47d625896227

    Lid: 1750    —- Remote Context End —-

    Lid: 45320

    Lid: 61704   StoreEc: 0xAF2

    Lid: 54888

    Lid: 42600   StoreEc: 0xAF2

Igualmente ocorria quando se executava o eDiscovery através do portal Security and Complience.

Resolução:

Como o erro ocorria no Office 365 e o eDiscovery não partia do ambiente On-Premises – o ambiente não possuía OAuth – fiquei de mãos atadas no que se refere a troubleshooting. Entretanto pude contar com um excelente atendimento do time de suporte do Office 365, que me pediram uma coleta de logs através do Finddler para a análise do caso.

Após uma semana, fui contatado para dizer que na realidade se tratava de um bug, dessa forma entre próximos dias seria lançado um patch de correção. De fato, o problema foi sanado após alguns dias, e as mailboxes do meu ambiente que possuíam o mesmo problema na execução do eDiscovery, passaram a o executar normalmente.