Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置账号,然后才能使用保险柜。 谁是我的管理员?
您在开展 Google Workspace 数据电子取证项目的过程中,可以使用保险柜来搜索日历活动,例如常规活动、“不在办公室”活动、专注时间和已预订的预约安排。
执行搜索操作前的必知事项
在您搜索活动前,请先查看保险柜支持的日历活动和有关保险柜搜索功能的常见问题解答。
搜索范围内的数据
对于所有活动,您都可以搜索标题、说明、地点、参加者或会议室。您无法按名称或内容搜索带有超链接的云端硬盘文件。
在搜索范围内:
- 主日历活动
- “不在办公室”活动
- 已预订的预约
- 专注时间
不在搜索范围内:
- 辅助日历数据,例如节假日日历或群组日历
- Tasks
- 工作地点
- 未预订的预约
如需了解详情,请参阅支持的服务和数据类型。
在活动的修订历史记录中搜索
如果您搜索活动,保险柜会返回最新版本,除非您输入版本日期作为搜索条件之一。如果您输入版本日期,则保险柜会返回在该日期当天零点(世界协调时间 [UTC])之前最后可用的版本。如果您添加过滤条件,保险柜会将这些过滤条件应用于当前的活动版本,然后针对这些活动返回带版本号的数据。
设置日历保留政策时,请注意以下几点:
- 如果您未设置日历保留政策,修订信息会保留 30 天。
- 当您为组织创建日历保留规则时,所有日历活动最多保留 365 个修订版本。
- 系统会保留当天的最后一个修订版本,并舍弃当天的先前修订版本。
- 当用户被置于保全状态时,其所有修订版本都会在保全期间保留。解除冻结后,修订版本号 365 之后的所有修订版本都会被删除。
- 如果您输入版本日期并搜索属于某个系列的活动,则搜索结果会返回整个系列。出现此结果是因为某些修订(如更改活动系列的频率)与特定活动实例无关。
搜索和导出活动系列
如果您搜索活动系列并输入了参数,则系统会返回活动系列中与参数匹配的部分。例如,如果您使用日期参数搜索活动系列,则会获得该系列中与该日期匹配的部分。
不过,对于导出,您会获得整个系列。系列活动在 Internet 日历安排 (ICS) 文件中表示为单个条目。您可以使用此格式将数据导入第三方工具。
关于经过客户端加密的活动说明
保险柜会显示和保全客户端加密的活动,就像显示和保全其他活动一样。
您可以预览未加密的活动信息,例如活动标题、参加者和地点。
您无法搜索或预览加密的活动说明。如需查看加密内容,请导出数据,然后使用解密工具实用程序(Beta 版)进行解密。
在 Google 日历中搜索活动
您可以使用诉讼或调查来搜索数据。“诉讼或调查”是保险柜项目的工作区,可让您将相关的保全、搜索和导出归为一组。 诉讼或调查不会限制您可以搜索的数据。您可以在任何诉讼或调查中搜索您有权访问的所有数据。
- 登录 vault.google.com。
如果您创建了诉讼或调查,请点击诉讼或调查
您的诉讼或调查。
否则,请创建一个诉讼或调查。如需了解详情,请参阅创建和管理诉讼案件。
依次点击选择服务
日历。
选择要搜索的来源数据:
- 所有数据 - 搜索您组织中的所有活动
- 保全的数据 - 搜索为该诉讼或调查设置保全的活动
选择要搜索的实体:
- 特定账号 - 最多可输入 5,000 个电子邮件地址
组织部门 - 搜索特定组织部门中的账号
如果组织部门包含下级组织部门,那么系统会搜索上级和下级组织部门中的账号。
选择时区。
有关详情,请参阅“保险柜如何处理时区和夏令时?”
选择日期范围:
- 截至目前的所有活动 - 搜索所有活动(默认)
- 自定义日期范围 - 搜索开始日期和结束日期之间的活动
(可选)如需输入搜索字词,请点击字词,然后输入一个或多个搜索字词。
如需了解详情,请参阅下文中的日历活动的搜索字词。
(可选)要使用高级搜索选项(例如,按邀请对象、会议室或回复状态搜索),请点击高级选项,然后输入搜索选项。
如需了解详情,请参阅下文中的日历活动的搜索字词。
(可选)如需运行搜索并返回与查询匹配的活动列表,请点击搜索。
如需了解详情,请参阅本页下文中的查看搜索结果。
(可选)如需导出搜索结果并跳过搜索结果预览,请点击导出。
如需了解详情,请参阅从保险柜中导出数据。
日历活动的搜索字词
日历搜索字词
在保险柜诉讼或调查中搜索日历活动时,您最多可以输入 2,000 个字符。不支持通配符和搜索运算符。
例如,如需搜索:
-
关键字(活动的标题、说明、邀请对象、组织者、地点或会议室)- 输入字词,并用空格分隔。
示例:每日 同步(搜索匹配同时包含“每日”和“同步”的活动)
-
短语 - 将短语用引号括起来。
示例:“公司全体员工”
示例:查找邀请对象
如需搜索创建者、组织者或邀请对象,请输入一个或多个用户名(以空格分隔)。
示例:user1@example.com user2@example.com
示例:查找未来活动
如需搜索未来的活动,请点击自定义日期范围,并将结束日期留空或使用未来的日期。
示例:查找邀请对象具有特定回复状态的活动
您可以搜索邀请对象回复说他们会参加、不会参加、可能参加或没有回复的活动。您可以在实体字段中指定邀请对象。
搜索时,请使用以下参数:
- 对于源数据,请选择所有数据。
-
(可选)如需缩小搜索范围,请添加如下字词:
- 如需查找某个时间段内的事件,请点击自定义日期范围,然后输入开始日期和结束日期。
- 如需查找包含特定关键字的事件,请点击字词并添加关键字。
-
点击高级选项,然后针对回复状态选择要返回的回复状态。
要查看有任何回复的活动,请取消选中所有复选框。
查看搜索结果
搜索完成后,点击事件标题即可打开事件预览:
带有
的活动包含一个或多个超链接的云端硬盘文件。如需访问带有超链接的云端硬盘文件,请点击相应事件以获取云端硬盘链接,然后点击该链接即可访问云端硬盘中的文件。
您能否访问带有超链接的云端硬盘文件取决于您对该文件所拥有的权限。
带有
的活动会进行客户端加密。
如需了解详情,请参阅关于客户端加密的活动说明(上文)。
如需查看邀请对象列表,请点击相应活动。如果活动有超过 200 位参加者,请导出活动以查看参加者。如需了解详情,请参阅从保险柜中导出数据。
您还可以:
- 修改搜索 - 点击修改查询,修改搜索查询,然后点击搜索。
保存查询 - 点击保存。
如需了解详情,请参阅在保险柜中保存搜索查询。
清除所有字段并开始新的搜索 - 点击清除。
为搜索结果创建导出任务 - 点击导出。
如需了解详情,请参阅从保险柜中导出数据。