使用保险柜搜索 Gemini 应用

Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置账号,然后才能使用保险柜。 谁是我的管理员?

您在开展 Google Workspace 数据电子取证项目的过程中,可以使用保险柜来搜索 Gemini 应用对话数据,并为搜索结果创建导出任务。

在您搜索 Gemini 应用数据前,我们建议您先查看保险柜支持的 Gemini 应用消息有关保险柜搜索功能的常见问题解答

搜索 Gemini 应用对话

您可以使用诉讼或调查来搜索数据。诉讼或调查是保险柜项目的工作区,您可以在其中将相关的保全、搜索和导出归为一组。 诉讼或调查不会限制您可以搜索哪些数据。您可以在任何诉讼或调查中搜索您有权访问的所有数据。

  1. 登录 vault.google.com
  2. 如果您创建了诉讼或调查,请依次点击诉讼或调查 然后 您的诉讼或调查。

    否则,请创建一个诉讼或调查。如需了解详情,请参阅创建和管理事宜

  3. 依次点击选择服务 然后 Gemini 应用

  4. 选择要搜索的实体:

    • 特定账号 - 最多可输入 5,000 个电子邮件地址
    • 组织部门 - 搜索特定组织部门中的账号

      如果组织部门包含下级组织部门,那么系统会搜索上级组织部门和下级组织部门中的账号。

  5. 选择时区。

    如需了解详情,请参阅保险柜如何处理时区和夏令时?

  6. (可选)输入发送日期范围。

    注意:如果您输入日期,保险柜会返回在该日期范围内发送的所有提示和回答。

    • 如果您仅输入开始日期,保险柜会返回在该日期当天或之后发送的所有提示和回答。
    • 如果您仅输入结束日期,保险柜会返回在该日期当天或之前发送的所有提示和回答。
  7. (可选)如需运行搜索并返回与查询匹配的提示和回答对列表,请点击搜索

    如需了解详情,请参阅本页下文中的查看搜索结果

  8. (可选)完成搜索后,您可以执行以下操作:

    • 修改搜索 - 点击修改查询,修改搜索查询,然后点击搜索
    • 保存查询 - 点击保存

      如需了解详情,请参阅在保险柜中保存搜索查询

    • 清除所有字段并开始新的搜索 - 点击清除

    • 为搜索结果创建导出任务 - 点击导出

      为了提供符合条件的提示和回答的上下文,保险柜会纳入同一对话中,在匹配的提示或回答前后 12 小时内发送的提示和回答。如需了解详情,请参阅从保险柜中导出数据

搜索完成后,结果会以反向时间顺序显示。如需查看展开的预览,请将鼠标悬停在相应消息上。我们很快就会提供更多预览功能。

每行都包含以下信息:

  • 消息 - 由用户提示和 Gemini 应用回答组成。内容在列表中可能会被截断,但如果您导出结果,系统会显示完整的提示和回答内容。
  • 主题 - 对话的标题
  • 所有者 - 邮件所有者的电子邮件地址。
  • 日期和时间 - 提示和回答的日期和时间。