Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置账号，然后才能使用保险柜。 谁是我的管理员？
您在开展 Google Workspace 数据电子取证项目的过程中，可以使用保险柜来搜索日历活动，例如常规活动、“不在办公室”活动、专注时间和已预订的预约安排。
搜索前须知
在搜索活动之前，请查看 保险柜支持的日历活动 和有关保险柜搜索功能的常见问题解答。
搜索哪些数据
对于所有活动，您都可以搜索标题、说明、地点、参加者或会议室。您无法按名称或内容搜索带有超链接的云端硬盘文件。
在搜索范围内：
- 主日历活动
- “不在办公室”活动
- 已预订的预约
- 专注时间
不在搜索范围内：
- 辅助日历数据，例如节假日日历或群组日历
- Tasks
- 工作地点
- 未预订的预约
如需了解详情，请参阅支持的服务和数据类型。
在活动的修订历史记录中搜索
如果您搜索某个活动，保险柜会返回最新版本，除非您在搜索时输入了版本日期。如果您输入版本日期，则保险柜会返回在该日期当天零点（世界协调时间 [UTC]）之前最后可用的版本。如果您添加过滤条件，保险柜会将这些过滤条件应用于当前的活动版本，然后针对这些活动返回带版本号的数据。
设置日历保留政策时，请注意以下几点：
- 如果您未设置日历保留政策，系统会将修订信息保留 30 天。
- 当您为组织创建日历保留规则时，所有日历活动最多保留 365 个修订版本。
- 系统会保留当天的最后一个修订版本，并舍弃当天的先前修订版本。
- 当用户被设置为保全状态时，系统会在保全期间保留其所有修订版本。保全解除后，系统会删除修订版本号大于 365 的所有修订版本。
- 如果您输入版本日期并搜索系列活动中的某个活动，搜索结果会返回整个系列。出现此结果是因为某些修订（如更改活动系列的频率）与特定活动实例无关。
搜索和导出活动系列
如果您搜索活动系列并输入了参数，则系统会返回活动系列中与参数匹配的部分。例如，如果您使用日期参数搜索活动系列，则会获得该系列中与该日期匹配的部分。
不过，对于导出，您会获得整个系列。活动系列在互联网日历安排 (ICS) 文件中显示为单个条目。您可以使用此格式将数据导入第三方工具。
客户端加密的活动说明简介
保险柜会显示和保全客户端加密的活动，就像显示和保全其他活动一样。
您可以预览未加密的活动信息，例如活动标题、参加者和地点。
您无法搜索或预览加密的活动说明。如需查看加密的内容，请导出数据并使用解密工具实用程序（Beta 版）对其进行解密。
在日历中搜索活动
您可以使用诉讼或调查来搜索数据。诉讼或调查是保险柜项目的工作区，您可以在其中将彼此相关的保全、搜索和导出归为一组。 诉讼或调查不会限制您可以搜索哪些数据，也就是说，您可以在任何诉讼或调查中搜索您有权访问的所有数据。
- 登录 vault.google.com。
如果您创建了诉讼或调查，请依次点击诉讼或调查
您的诉讼或调查。否则，请创建一个诉讼或调查。如需了解详情，请参阅 创建和管理诉讼或调查。
依次点击选择服务
日历。选择要搜索的来源数据：
- 所有数据—搜索您组织中的所有活动
- 保全的数据—搜索为该诉讼或调查设置保全的活动
选择要搜索的实体：
- 特定账号—最多可输入 5,000 个电子邮件地址
组织部门—搜索特定组织部门中的账号
如果组织部门包含下级组织部门，系统会搜索父级和下级组织部门中的账号。
选择时区。
有关详情，请参阅 “保险柜如何处理时区和夏令时？”
选择日期范围：
- 截至目前的所有活动—搜索所有活动（默认）
- 自定义日期范围—搜索开始日期和结束日期之间的活动
（可选）如需输入搜索字词，请点击字词 ，然后输入一个或多个搜索字词。
如需了解详情，请参阅下文中的日历活动的搜索字词 。
（可选）要使用高级搜索选项（例如，按邀请对象、会议室或回复状态搜索），请点击高级选项 ，然后输入搜索选项。
如需了解详情，请参阅下文中的日历活动的搜索字词 。
（可选）如需运行搜索并返回与查询匹配的活动列表，请点击搜索 。
如需了解详情，请参阅下文中的查看搜索结果。
（可选）如需导出搜索结果并跳过搜索结果预览，请点击导出 。
如要详细了解导出作业，请参阅 从保险柜中导出数据。
日历活动的搜索字词
日历搜索字词
在保险柜诉讼或调查中搜索日历活动时，您最多可以输入 2,000 个字符。系统不支持通配符和搜索运算符。
例如，如需搜索：
-
关键字 （活动的标题、说明、邀请对象、组织者、地点或会议室）- 输入字词，并用空格分隔。
示例：每日 同步 （搜索匹配同时包含“每日”和“同步”的活动）
-
短语 \- 将短语用引号括起来。
示例：“公司全体员工会议”
示例：查找邀请对象
如需搜索创建者、组织者或邀请对象，请输入一个或多个用户名，并用空格分隔。
示例：user1@example.com user2@example.com
示例：查找未来活动
如需搜索未来活动，请点击自定义日期范围 ，然后将结束日期留空或使用未来的日期。
示例：查找邀请对象具有特定回复状态的活动
您可以搜索邀请对象回复说他们会参加、不会参加、可能参加或没有回复的活动。您可以在实体 字段中指定邀请对象。
搜索时，请使用以下参数：
- 对于源数据，请选择所有数据 。
-
（可选）如需缩小搜索范围，请添加以下字词：
- 如需查找某个时间段内的活动，请点击自定义日期范围 ，然后输入开始日期和结束日期。
- 如需查找包含特定关键字的活动，请点击字词 ，然后添加关键字。
-
点击高级选项，然后针对回复状态选择要返回的回复状态。
如需查看具有任何回复的活动，请取消选中所有复选框。
查看搜索结果
搜索完成后，点击活动标题即可打开活动预览：
带有
图标的活动包含一个或多个
带有超链接的云端硬盘文件。如需访问带有超链接的云端硬盘文件，请点击相应活动以获取云端硬盘链接，然后点击该链接以在云端硬盘中访问该文件。您能否访问带有超链接的云端硬盘文件取决于您对该文件所拥有的权限。
带有
图标的活动已启用客户端加密。如需了解详情，请参阅上文中的客户端加密的活动 说明简介。
如需查看邀请对象列表，请点击相应活动。如果活动有 200 位以上的参加者，请导出活动以查看参加者。如要详细了解导出作业，请参阅 从保险柜中导出数据。
您还可以：
- 修改搜索 - 点击修改查询，修改搜索查询，然后点击 搜索。
保存查询 - 点击保存 。
如需了解详情，请参阅 在保险柜中保存搜索查询。
清除所有字段并开始新的搜索 - 点击清除 。
创建搜索结果的导出内容 - 点击导出 。
如需了解详情，请参阅 从保险柜中导出数据。