Mensagens do Gmail

Edições compatíveis com este recurso: Frontline Plus, Enterprise Plus e Education Plus. Comparar sua edição

Como administrador, você pode usar a ferramenta de investigação de segurança para ver e investigar dados em tempo real sobre mensagens do Gmail na sua organização. Por exemplo, com a origem de dados de mensagens do Gmail, você pode fazer pesquisas na sua organização usando os nomes de anexos, o conteúdo dos e-mails, os IDs das mensagens, os remetentes e os destinatários.

Pesquisar dados de mensagens do Gmail

A capacidade de realizar uma pesquisa depende da edição do Google, dos seus privilégios de administrador e da fonte de dados. Você pode fazer uma pesquisa com todos os usuários, seja qual for a edição do Google Workspace deles.

Para pesquisar na ferramenta de investigação de segurança, primeiro escolha uma fonte de dados. Em seguida, escolha uma ou mais condições para sua pesquisa. Para cada condição, escolha um atributo, um operador e um valor.

1. No Google Admin Console, acesse Menu SegurançaCentral de segurançaFerramenta de investigação.

   Acesse a ferramenta de investigação

   Exige o privilégio de administrador Central de segurança.

2. Clique em Fonte de dados e selecione Mensagens do Gmail.
3. Clique em Add Condition.
   Dica: você pode incluir uma ou mais condições na pesquisa ou usar consultas aninhadas. Para mais detalhes, acesse Personalizar sua pesquisa com consultas aninhadas.
4. Clique em Atributoselecione uma opção. Por exemplo, para filtrar por um tipo de evento específico, selecione Evento.
   Para ver uma lista com todos os atributos, acesse a seção Descrições de atributos.
5. Selecione um operador.
6. Insira ou selecione um valor na lista.
7. (Opcional) Para adicionar mais condições de pesquisa, repita as etapas.
8. Clique em Pesquisar.
   Analise os resultados da pesquisa da ferramenta de investigação em uma tabela na parte de baixo da página.
9. (Opcional) Para salvar a investigação, clique em Salvar digite um título e uma descriçãoclique em Salvar.

Observações

• Na guia Criador de condições, os filtros são representados como condições com os operadores AND/OR. Também é possível usar a guia Filtrar para incluir pares simples de parâmetros e valores e filtrar os resultados da pesquisa.
• Se você tiver renomeado um usuário, não verá os resultados de consultas com o nome antigo. Por exemplo, se você renomear NomeAntigo@example.com para NovoNome@example.com, não vai ver resultados de eventos relacionados a NomeAntigo@example.com.
• Você só pode pesquisar dados em mensagens que ainda não foram excluídas da lixeira.

{: #AttributeDescriptions }

Descrições de atributos

Para essa fonte de dados, você pode usar os atributos a seguir para pesquisar dados de eventos de registro.

Atributo	Descrição
Todo o conteúdo	Conteúdo de uma mensagem de e-mail, como o corpo visível, o conteúdo em anexos de texto e conteúdo em tipos de anexo comuns, como DOC, XLS e PDF. Não inclui URLs de links no corpo da mensagem.
Nome do anexo	Nome do anexo em uma mensagem
Cco	Endereço dos usuários incluídos em Cco em uma mensagem
Cc	Endereço de usuários que enviaram Cc em uma mensagem
Data	Data e hora do evento no fuso horário padrão do navegador
Tem anexo	Se uma mensagem tem ou não um anexo
Rótulo	Marcador da mensagem, por exemplo, Excluída, Caixa de entrada, Enviada, Spam, Com estrela, Lixeira ou Não lida
ID da mensagem	O ID exclusivo da mensagem localizado no cabeçalho
Tamanho da mensagem	O tamanho da mensagem
Destinatário	O endereço de e-mail do destinatário
Remetente	O endereço de e-mail do remetente
Assunto	A linha de assunto do e-mail

Realizar ações com base nos resultados da pesquisa

Depois de fazer uma pesquisa na ferramenta de investigação de segurança, você pode realizar ações com base nos resultados. Por exemplo, você pode fazer uma pesquisa com base nos eventos de registro do Gmail e usar a ferramenta para excluir ou enviar mensagens para a quarentena ou para a caixa de entrada de outros usuários. Para mais detalhes sobre as ações na ferramenta de investigação de segurança, acesse Realizar ações com base nos resultados da pesquisa.

Gerenciar suas investigações

Temas relacionados

• Iniciar uma investigação com base em um gráfico do painel
• Criar um gráfico personalizado com base em uma investigação
• Iniciar uma investigação na Central de alertas
• Investigar relatórios de e-mails maliciosos
• Investigar o compartilhamento de arquivos
• Investigue os usuários em várias fontes de dados