Используйте операторы для уточнения поиска в Vault.

В поле «Термины» можно ввести ключевые слова и поисковые запросы, чтобы сузить или расширить поиск данных вашей организации в Google Workspace с помощью Google Vault. Доступные операторы поиска различаются в зависимости от сервиса. Vault поддерживает операторы поиска для Gmail, Google Groups, Drive, Chat и Voice, но не поддерживает операторы поиска для Calendar.

Основные принципы поиска

  • Вводите поисковые операторы на английском языке, даже если сотрудники вашей организации используют другие языки для общения. Вы можете использовать английские поисковые операторы для поиска слов и фраз, не являющихся английскими.
  • Для большинства сервисов Vault предполагает наличие оператора AND между поисковыми запросами, если логический оператор не указан.
  • Vault игнорирует знаки препинания и регистр в ключевых словах и фразах.

  • Чтобы исключить результаты, соответствующие поисковому запросу, поставьте дефис ( - ) или NOT перед оператором поиска. Например, чтобы исключить из результатов поиска сообщения, отправленные пользователю username1 , можно ввести либо ‑to:username1 , либо NOT to:username1 .

    Примечание: Если ваш поисковый запрос начинается с дефиса, например, -1000% , заключите сам запрос в кавычки, чтобы дефис не был интерпретирован как оператор NOT . Например, -1000% (без оператора поиска) соответствует всему, что не содержит 1000, а "-1000%" соответствует -1000 и 1000 , поскольку в кавычках дефис и % игнорируются.

  • Для поиска сообщений или элементов по имени учетной записи всегда ставьте двоеточие ( : ) без пробелов сразу после оператора. Например, используйте to:username1 в Gmail и owner:username2 в Google Drive.

  • При вводе нескольких значений для одного и того же оператора, сгруппируйте их в скобках. Например, чтобы найти двух получателей сообщения Gmail, введите to:(username1 OR username2) .

  • Логические операторы ( AND , OR , NOT и AROUND ) должны быть написаны заглавными буквами, иначе они рассматриваются как ключевые слова. Чтобы ваши термины обрабатывались правильно, ознакомьтесь с рекомендациями по сложности терминов на этой странице.

операторы поиска

Операторы поиска в Gmail и Google Groups

Доступные операторы поиска:

Общие операторы поиска

Оператор Описание и использование
AND

Найдите сообщения, содержащие 2 заданных поисковых запроса.

Примеры:

  • secret AND project (эквивалентно secret project )
  • from:username1 AND to:username2
OR

Найдите сообщения, содержащие один из двух заданных поисковых запросов (или оба). Для обеспечения корректной обработки запроса используйте менее 20 операторов OR . Если ваш запрос содержит термин, обозначающий дату, например, sent_before: используйте менее 10 операторов OR .

Примеры:

  • secret OR alert
  • from:(username1 OR username2)
  • "huge losses" OR "-1000%" (Примечание: заключайте в кавычки термины, начинающиеся с дефиса, чтобы они не рассматривались как операторы NOT )
NOT

Найдите сообщения, которые не содержат заданный поисковый запрос.

Примеры:

  • NOT personal
  • from:username1 NOT to:username2
*

Найти неизвестные термины или термины с подстановочными знаками.

Символ подстановки ( * ) должен находиться в конце поискового запроса. Например, invit* возвращает сообщения либо с invite , либо с invitation (или с обоими). ​​Однако *ation не поддерживается.

Вы можете добавить символ подстановки ( * ) в начало адреса электронной почты, чтобы найти все сообщения, отправленные на внешний домен или с него.

Примечание: Если введенный вами символ подстановки приводит к фразе, превышающей 100 слов, поиск не удастся. Уточните свой запрос.

Примеры:

  • invit*
  • from:*@solarmora.com
AROUND number

Найдите сообщения, в которых слова расположены близко друг к другу.

Введите число, чтобы указать, на какое расстояние между словами может находиться слово. Добавьте кавычки, чтобы отображались только сообщения, в которых первое слово стоит перед вторым.

Примечания по использованию:

  • AROUND нельзя комбинировать с поиском с использованием подстановочного знака ( * ).
  • AROUND нельзя использовать со скобками или многословными фразами.
  • В запросе используйте не более 2 терминов AROUND .
  • Установите расстояние AROUND менее чем на 20.

Пример:

  • tax AROUND 10 audit
  • "secret AROUND 15 project"

Текст, тема или идентификатор

Оператор Описание и использование
нет оператора

Найдите сообщения, содержащие это слово или фразу в тексте сообщения или теме.

Для поиска фразы заключите слова в двойные кавычки ( " .

Пример:

  • alert
  • "Solarmora, Inc." Примечание: Поиск игнорирует регистр и пунктуацию фраз в кавычках. Этот пример также будет соответствовать запросам solarmora inc и Solamora! inc .
subject:

Найдите сообщения, содержащие заданное слово или фразу в теме.

Для поиска подлежащих, состоящих из нескольких слов, замените каждый пробел дефисом ( - ).

Пример:

  • subject:secret-product-launch-plans
rfc822msgid:

Найдите сообщения по Message-ID. Message-ID — это уникальный идентификатор сообщения, добавляемый почтовыми серверами. Почтовые клиенты и серверы используют этот идентификатор для отслеживания сообщений. Чтобы получить заголовок Message-ID, откройте сообщение в Vault и нажмите «Исходное» .

Пример:

  • rfc822msgid:AANLkTilQ5MWSp7-iE6SKepvOl-
    Spjupgr1NZTiLGu16Z @mail.solarmora.com

Счет

Оператор Описание и использование
to:

Найдите сообщения, полученные с заданного аккаунта. Аккаунт может представлять собой групповой адрес электронной почты.

Vault возвращает все сообщения, в которых учетная запись указана в полях «Кому», «Копия» или «Скрытая копия».

При поиске учетных записей в домене вашей организации указывать домен не нужно. Например, если ваш домен — solarmora.com , поиск по запросу to:sales будет эквивалентен поиску по запросу to:sales@solarmora.com .

Примеры:

  • to:username1
  • to:finance-team@solarmora.com
from:

Найдите сообщения, отправленные с указанного аккаунта. Примечание:

  • Сообщения Gmail, отправленные от имени пользователя сервисами Google, например, уведомления о комментариях из Google Drive, могут не быть включены в отчет, поскольку сообщается только имя пользователя, а не имя пользователя его учетной записи.
  • В поиске Gmail сообщения, отправленные группой Google (например, from: group @solarmora.com ), возвращаются только в том случае, если пользователь подписан на эту группу и получает сокращенные сводки или дайджесты по электронной почте. Уведомления о каждом сообщении отправляются с индивидуальных аккаунтов отправителей.

Примеры:

  • from:username1
  • from:finance-team@solarmora.com
cc:

Найдите сообщения, отправленные с указанного аккаунта, в поле "Копия".

Пример:

cc:username1

bcc:

Найдите сообщения, отправленные с указанного аккаунта, в поле "Скрытая копия".

Пример:

  • bcc:username1
replyto:

Найдите сообщения, в которых указанный аккаунт указан в качестве адресата ответов.

Пример:

  • replyto:username1
list:

Найдите сообщения, отправленные в группу или полученные от группы.

Пример:

  • list:company-announcements
listid:

Найдите сообщение по уникальному идентификатору группы, которой оно было отправлено.

Идентификатор списка (List-ID) содержится в заголовках сообщений, отправляемых в группы Google или из них. Чтобы найти идентификатор списка сообщения, откройте цепочку сообщений в хранилище и нажмите «Исходный» в правом верхнем углу.

Пример:

  • listid:employee-announcements.solarmora.com
deliveredto:

Ограничьте результаты поиска сообщениями Gmail, успешно доставленными на указанный аккаунт.

Пример:

  • deliveredto:username1

Этикетка, папка и тип

Оператор Описание и использование
label:

Найти или исключить сообщения с заданной меткой Gmail. Этот оператор не поддерживается для сообщений в группах Google.

Если метка содержит пробелы, замените каждый пробел дефисом ( - ). Добавьте косую черту ( / ) для поиска вложенной метки. Символ подстановки ( * ) не поддерживается при поиске меток.

Примеры:

  • Найти сообщения с вложенной меткой

    label:purchase-orders/approved

  • Найдите сообщения, удаленные из Корзины, но еще не очищенные.

    in:trash AND label:^deleted

  • Найдите сообщения, удаленные из почтовых ящиков учетных записей из-за истечения срока действия правила хранения.

    label:^vault_deletion

  • Исключить сообщения, помещенные в карантин .

    -label:^admin_quarantine

  • Найдите сообщения, отправленные в конфиденциальном режиме Gmail .

    label:confidentialmode

  • Найдите сообщения, ожидающие отправки по расписанию.

    label:^scheduled

  • Найдите сообщения, отправленные по расписанию.

    label:^f_sd

  • Исключить старые версии черновиков сообщений .

    -label:^r_ad

Примечание: При поиске метки, сгенерированной системой , Vault может вернуть чрезмерное количество сообщений.

in:

Найти сообщения в указанной папке.

Примеры:

  • in:inbox
  • in:spam
  • in:trash
is:

Находите сообщения по типу или статусу.

Параметры:

Находите сообщения Gmail по статусу.

  • is:read
    is:sent
    is:starred
    is:unread

Дата или размер

Оператор Описание и использование

sent_before:

sent_after:

received_before:

received_after:

Найдите сообщения по дате отправки или получения. Даты вводятся в формате ГГГГ-ММ-ДД.

Совпадения включают указанную дату. Например, sent_before:2019-12-16 соответствует сообщениям, отправленным 16 декабря 2019 года или ранее.

Пример:

  • sent_after:2017-12-16

older_than:

newer_than:

Найти сообщения, которые были отправлены раньше или позже заданного периода времени.

Поддерживаемые единицы измерения времени включают d (день), m (месяц) и y (год).

Пример:

  • newer_than:1m
size:

Находите сообщения по размеру в байтах, включая любые вложения.

С этим оператором можно использовать : , < , > , = , <= , и >= .

Пример:

  • size>=1000000

smaller:

larger:

Найдите сообщения, размер которых меньше или больше заданного значения в килобайтах или мегабайтах, включая любые вложения.

Используйте K для обозначения килобайтов и M для обозначения мегабайтов.

Пример:

  • larger:10M

Свойства вложения

Оператор Описание и использование
has:attachment

Найдите сообщения, содержащие хотя бы одно вложение.

has:attachment

filename:

Найдите сообщения, содержащие вложение с указанным именем файла.

Поисковый запрос нечувствителен к регистру и поддерживает частичные совпадения и подстановочные символы.

Пример:

  • filename:secret-plans.pdf
filename_exact:

Найдите сообщения, содержащие вложения с точно таким же именем файла.

Этот поисковый запрос чувствителен к регистру.

Пример:

  • filename_exact:sEcReT-PlAnS.PdF

операторы поиска дисков

Доступные операторы поиска:

Общие операторы поиска

Оператор Описание и использование
нет оператора

Для поддерживаемых типов файлов найдите элементы, содержащие заданные ключевые слова или фразы.

Для поиска фразы заключите слова в двойные кавычки ( " . Регистр не имеет значения.

Пример:

  • alert
  • "Solarmora, Inc."
AND

Найдите элементы, содержащие 2 заданных поисковых запроса.

Примеры:

  • secret AND project
  • owner:username1 AND to:username2
OR

Найдите элементы, содержащие хотя бы один из двух заданных поисковых запросов (или оба).

Примеры:

  • secret OR confidential
  • type:(spreadsheet OR pdf)
NOT

Найдите элементы, которые не содержат заданный поисковый запрос.

Примеры:

  • NOT personal
  • username1 NOT type:image

Счет

Примечание: Указывайте учетную запись в виде полного адреса электронной почты, например, user1@example.com или groupA@example.com .

Оператор Описание и использование
owner:

Матчи

  • Файлы, принадлежащие указанной учетной записи.

Не совпадает

  • Файлы, ранее принадлежавшие указанной учетной записи, права собственности на которые были переданы другой учетной записи или на общий диск.

Пример

  • owner:user1@example.com соответствует файлам, принадлежащим пользователю user1 . Не соответствует файлам, ранее принадлежавшим пользователю user1 , которые теперь принадлежат другой учетной записи.
sharedwith:

Матчи

  • Все файлы, просмотр, комментирование и редактирование которых разрешены для указанной учетной записи.
  • Файлы, принадлежащие этой учетной записи.
  • Если указанная учетная запись имеет права доступа в рамках членства в группе:
    • Если в группе менее 200 участников, файлы, которыми поделились с этой группой, будут соответствовать запросу.
    • Если в группе 200 или более участников, запросу соответствуют только файлы, открытые этой учетной записью.
  • Файлы в папках, к которым была предоставлена ​​общая доступность для указанной учетной записи, даже если файл не был предоставлен в общий доступ напрямую.

Не совпадает

  • Файлы на общих дисках, в которых указанная учетная запись является участником, но которые не были напрямую предоставлены указанной учетной записи в общий доступ.
  • Файлы, которыми поделились с группой до или после того, как указанная учетная запись стала ее участником.

Пример

  • sharedwith:user1@example.com соответствует файлам, которые были предоставлены user1 либо напрямую, либо через небольшую группу, к которой принадлежит user1 .
from:

Матчи

  • Файлы, предоставленные указанной учетной записью другим учетным записям, находящимся в области поиска.

Несовпадения

  • Файлы, предоставленные до марта 2021 года.
  • Файлы распространяются по ссылке («любой, у кого есть ссылка, может это сделать»).

Пример

  • from:user1@example.com соответствует файлам, которыми поделился пользователь user1.
to:

Матчи

  • Файлы, которыми обмениваются учетные записи в области поиска напрямую с указанной учетной записью.
  • Если указанная учетная запись имеет права доступа через членство в группе, она соответствует следующим файлам:
    • Файлы, которыми можно поделиться с группой (если в группе менее 200 участников).
    • Файлы, предоставленные группе, для которой был создан аккаунт (если в группе 200 или более участников).

    Примечание: Включаются только файлы, которыми пользователь поделился с группой, когда его учетная запись была ее участником.

Несовпадения

  • Файлы, предоставленные до марта 2021 года.
  • Файлы в папках, где папка была предоставлена ​​в общий доступ указанной учетной записи, но сам файл не был предоставлен в общий доступ напрямую.
  • Файлы на общих дисках, в которых зарегистрирована указанная учетная запись, но которые не были предоставлены указанной учетной записи напрямую.
  • Файлы, которыми поделились с группой до или после того, как указанная учетная запись стала ее участником.
  • Файлы, принадлежащие указанной учетной записи.

Пример

  • Соответствует запросу to:admin@solarmora.com файлы, которые были напрямую предоставлены в общий доступ пользователю admin@solarmora.com. Файлы, к которым admin@solarmora.com имеет косвенный доступ через общий диск, не соответствуют запросу.

Свойства элемента

Оператор Описание и использование
is:

Найдите предметы, отмеченные звездочкой.

is:starred

in:

Найти или исключить предметы, перемещенные в корзину.

in:trash

-in:trash

type:

Найти товары по типу.

Пример:

  • type:presentation

Поддерживаемые типы товаров:

  • audio
  • document (все типы файлов Google и PDF)
  • drawing (Google Drawings)
  • form (Google Forms)
  • image
  • jam (файлы Jamboard)
  • pdf
  • presentation (Google Slides)
  • site (новый сайт Google Sites)
  • spreadsheet (Google Sheets)
  • textdoc (Google Docs)
  • vid (Google Видео)
  • video

before:

after:

Найдите элементы по дате их редактирования. Даты вводятся в формате ГГГГ-ММ-ДД.

Совпадения не включают указанную дату. Например, before:2019-12-16 соответствует элементам, отредактированным 15 декабря 2019 года или ранее.

Пример:

  • before:2017-12-31
title:

Найти товары по названию.

Пример:

  • title:"secret product launch plans"

операторы поиска в чате Google

Доступные операторы поиска:

Примечание: Чат не поддерживает логические операторы или термины, заключенные в кавычки.

Общие операторы поиска

Оператор Описание и использование
+

Найдите сообщения, содержащие одно или несколько ключевых слов.

Поиск точно соответствует каждому ключевому слову, так что поиск по запросу +tax " не выдаст сообщений, содержащих "taxes".

Пример:

  • +secret +project
-

Исключить сообщения, содержащие одно или несколько ключевых слов.

Поиск точно соответствует каждому ключевому слову, поэтому поиск по запросу -finance по-прежнему возвращает сообщения, содержащие "finances".

Пример:

  • -personal

Счет

Оператор Описание и использование
from:

Найдите личные сообщения, отправленные пользователем, и переписки, в которых он участвовал.

Для работы этого оператора требуется указать полное имя учетной записи, включая домен вашей организации.

Пример:

  • from:jane@solarmora.com
at:

Найдите беседы, в которых упоминается данный пользователь.

Для работы этого оператора требуется указать полное имя учетной записи, включая домен вашей организации.

Пример:

  • at:jack@solarmora.com

Дата

Оператор Описание и использование

before:

after:

Находите сообщения по времени их создания.

Даты следует вводить в формате ГГГГ/ММ/ДД.

Поиск по умолчанию использует UTC. Используйте оператор tz: для указания часового пояса.

Матчи включают указанную дату. Например:

  • Сообщения, отправленные 16 декабря 2019 года или ранее, датируются before:2019/12/16 до 16 декабря 2019 года.
  • Сообщения, отправленные 16 декабря 2019 года или позднее, отображаются after:2019/12/16 .

Примеры:

  • after:2018/11/21
  • before:2019/03/16 tz:GMT-08:00

older_than:

newer_than:

Найти сообщения, которые были отправлены раньше или позже заданного периода времени.

Поддерживаемые единицы измерения времени включают d (день), m (месяц) и y (год).

Поиск по умолчанию использует UTC. Используйте оператор tz: для указания часового пояса.

Пример:

  • older_than:1y
tz:

Укажите часовой пояс для поиска по дате и времени.

Укажите часовой пояс с помощью GMT+ или GMT- и смещение относительно UTC.

Пример:

  • older_than:1y tz:GMT-05:30

Свойства пространства сообщений и чата

Оператор Описание и использование
has:

Найдите сообщения, содержащие определенный тип контента.

Пример:

  • has:video

Поддерживаемые типы контента:

  • file
  • doc
  • sheet
  • slide
  • url
  • video
  • pdf
  • image
is:

Поиск осуществляется только по личным сообщениям или только по сообщениям в определенных пространствах. Вы также можете искать сообщения в определенном типе пространства.

Параметры:

  • is:dm (для личных сообщений)
  • is:room (для обмена сообщениями в пространствах и групповых беседах)
  • is:externalmanaged (для сообщений, созданных внешними пользователями)

    После 1 августа 2025 года этот оператор можно использовать для загрузки копий личных переписок, созданных пользователями за пределами вашей организации, на которые могут повлиять изменения в политике хранения личных сообщений. Он не будет возвращать данные из групповых личных сообщений или пространств.

Операторы поиска Google Voice

Доступные операторы поиска:

Общие операторы поиска

Оператор Описание и использование
message:

Найдите текстовые сообщения, содержащие ключевое слово. Если вы введете слово без оператора поиска, Vault предположит, что message: .

Примеры:

  • message:alert
  • alert
AND

Найдите текстовые сообщения, голосовые сообщения и журналы звонков, соответствующие двум поисковым запросам. Если вы введете несколько поисковых запросов, Vault предполагает их логическое AND

Примеры:

  • secret AND project (эквивалентно secret project )
  • before:2020-01-31 AND with:+14155550132
OR

Найдите текстовые сообщения, голосовые сообщения и журналы звонков, соответствующие любому из двух поисковых запросов.

Примеры:

  • secret OR confidential
  • with:(+14155550132 OR +14155550188)
NOT

Найдите текстовые сообщения, голосовые сообщения и журналы звонков, которые не содержат поискового запроса.

Примеры:

  • NOT personal
  • with:+14155550132 NOT with:+14155550188

Номер телефона или дата

Оператор Описание и использование
with:

Найдите текстовые сообщения и записи в журнале звонков, связанные с определенным номером телефона, а также голосовые сообщения с этого номера телефона.

При поиске по номеру телефона в вашу запись необходимо включить:

  • знак плюс ( + )
  • код страны
  • полный номер и код города

Пример:

  • with:+14155550132
before:
after:

Найдите текстовые сообщения, голосовые сообщения и их расшифровки, а также события в журнале звонков, произошедшие до или после указанной даты.

Поиск осуществляется относительно 23:59 UTC-7 дня отправки текстового сообщения, создания голосового сообщения или совершения/принятия звонка.

Поиск не включает указанную дату. Например, before:2019-12-16 соответствует сообщениям, отправленным 15 декабря 2019 года или ранее. Для поиска с включением дат введите значения в поля « Дата отправки» вместо использования этих операторов поиска в поле «Термины» .

Примеры:

  • before:2020-01-31

Тип данных или вложение

Оператор Описание и использование
is:

Найдите определенный тип данных в Google Voice.

Вы можете искать по следующим типам:

  • text_message — Текстовые сообщения
  • voicemail — Расшифровка голосовых сообщений
  • received_call — События журнала вызовов для отвеченных входящих вызовов
  • placed_call — События журнала вызовов, совершенных по телефону
  • missed_call — События журнала вызовов для неотвеченных входящих звонков

Примеры:

  • is:text_message after:2020-01-01 with:+14155550132
  • is:voicemail with:+14155550132
has:attachment

Найдите текстовые сообщения, содержащие вложения.

Примеры:

  • has:attachment
  • with:+14155550132 AND has:attachment

Устранение неполадок, связанных с запросами.

Проверьте наличие синтаксических ошибок.

Если ваши поисковые запросы выдают ошибку или работают не так, как ожидалось, наиболее распространенной причиной является синтаксическая ошибка. Иногда запрос может быть слишком сложным для обработки сервисом. Вот некоторые распространенные ошибки:

  • Отсутствует значение оператора, например to: вместо to:username1
  • Отсутствуют скобки, например, from:(username1 OR username2 ) вместо from:(username1 OR username2)
  • Отсутствуют кавычки (в Gmail и Drive), например, Solarmora, Inc. (рассматривается как 2 ключевых слова) вместо "Solarmora, Inc." (рассматривается как 1 ключевая фраза).
  • Символ подстановки ( * ) в запросе к сервису, отличному от Gmail. Символы подстановки поддерживаются только Gmail.

Проверьте сложность поискового запроса.

Для обеспечения корректной обработки ваших условий, они должны соответствовать следующим требованиям:

  • Используйте менее 20 операторов OR . Если ваш запрос содержит оператор даты (например, sent_before: :), используйте менее 10 операторов OR .
  • В запросе используйте не более 2 операторов AROUND .
  • Установите расстояние AROUND менее чем на 20.
  • Рассмотрите возможность разделения длинных запросов на более мелкие эквивалентные запросы. Например, запрос (tax AND audit) OR (secret AND project) можно выполнить как два отдельных запроса:
    1. (tax AND audit)
    2. (secret AND project)

Отключите расширения браузера

Некоторые расширения для браузера могут вызывать неожиданные результаты запросов. Чтобы выявить возможные проблемы, попробуйте отключать расширения браузера по одному. После каждого отключения запускайте запрос, чтобы проверить, повлияет ли это на результаты.