如要在保管箱中更方便地重複搜尋,可以儲存搜尋查詢,以便日後再次執行。在 Google Workspace 資料電子蒐證專案中,如需反覆尋找相同或類似的資料,已儲存的查詢就特別實用。
已儲存的查詢可擷取相同結果,或包含上次執行查詢後新增的資料。舉例來說,如果查詢包含結束日期,搜尋傳回的結果會與首次執行查詢時相同。如果查詢不含結束日期,搜尋結果會傳回原始結果,以及符合搜尋條件的任何新資料。
注意:儲存搜尋查詢時,保管箱「不會」保留執行查詢後傳回的資料。如要保留搜尋結果的現狀,請匯出搜尋結果。此外,已儲存的搜尋查詢只能在儲存的案件中使用。在某個案件中儲存的查詢,無法在其他案件中存取。
儲存搜尋查詢
- 如果尚未在保管箱中建立搜尋,請按照下列步驟操作:
- 登入 vault.google.com。
- 按一下 [案件]。
- 如果案件已存在,請點開所需案件。否則請建立案件:
- 按一下「建立」。
- 輸入案件名稱,並視需要輸入說明。
- 按一下「建立」。
- 在「搜尋」分頁中選取服務,然後輸入搜尋參數。如要進一步瞭解如何搜尋服務,以及搜尋功能會傳回哪些內容,請參閱下列服務適用的操作步驟:Gmail、雲端硬碟和 Meet、網路論壇、Google Chat 和 Voice。
- 在搜尋窗格頂端,按一下 [儲存]。
- 輸入搜尋查詢的描述性名稱,然後按一下「確定」。現在,凡是有權存取案件的使用者,都能使用儲存的搜尋查詢。
- (選用) 如果您或團隊會經常執行這項已儲存的查詢,可以在瀏覽器中將查詢加入書籤。您也可以複製已儲存查詢的網址,與團隊成員分享。
接下來,你可以瞭解如何執行下列動作:
執行已儲存的查詢
- 登入 vault.google.com。
- 按一下「案件」,然後點選要執行已儲存的查詢的案件。
- 點選「搜尋」分頁中的 [查看已儲存的查詢]。
- 在隨即開啟的面板中,點選您要執行的搜尋查詢。如果您已填入部分搜尋參數,請按一下「取代」,允許保管箱載入已儲存的查詢。
- 如要按儲存的設定執行搜尋查詢,請按一下 [搜尋]。
編輯已儲存的查詢
- 登入 vault.google.com。
- 按一下「案件」,然後點選要編輯已儲存的查詢的案件。
- 點選「搜尋」分頁中的 [查看已儲存的查詢]。
- 在隨即開啟的面板中,按一下您要編輯的搜尋查詢。如果您已填寫部分搜尋參數,請按一下「取代」,允許保管箱載入已儲存的查詢。
- 視需要編輯搜尋參數。後續步驟取決於您的目標:
- 如要以編輯過的參數覆寫原始已儲存的查詢,請按一下「Update」(更新)。
- 如要將編輯後的查詢另存為新的已儲存的查詢,並保留原始查詢,請按一下「Copy」(複製),然後輸入新版本的名稱。
- 如果只是暫時編輯,且僅用於這個工作階段,請照常繼續搜尋。完成後,如要清除所有參數並重新開始搜尋,請按一下「清除」。這項操作不會刪除或清除已儲存的查詢。
刪除已儲存的查詢
- 登入 vault.google.com。
- 按一下「案件」,然後點選要刪除已儲存的查詢的案件。
- 點選「搜尋」分頁中的 [查看已儲存的查詢]。
- 在隨即開啟的面板中,勾選欲刪除查詢旁的方塊。
- 按一下 [刪除]。