使用保险柜搜索 Google Chat 消息

如要在 Google Chat 中搜索 Chat 消息，请改为参阅此页面。

Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置账号，然后才能使用保险柜。 谁是我的管理员？

您在开展 Google Workspace 数据电子取证项目的过程中，可以使用保险柜来搜索 Google Chat 消息、查看消息内容和参与者、下载附件以及导出搜索结果。

执行搜索操作前的必知事项

在您搜索消息前，我们建议您先查看保险柜支持的 Chat 消息和有关保险柜搜索功能的常见问题解答。

Chat 搜索示例

搜索 Chat 消息

1. 登录 vault.google.com。
2. 点击诉讼或调查。您可以在“诉讼或调查”（即保险柜项目的工作区）中搜索数据。在“诉讼或调查”部分中，您可以将彼此相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据，也就是说，您可以在任何诉讼或调查中搜索您有权访问的所有数据。
3. 如果您要从中执行搜索查询的诉讼或调查已存在，请点击它以将它打开。否则，请创建一个诉讼或调查：
   1. 点击创建。
   2. 为此诉讼或调查输入一个名称，还可以选择输入说明。
   3. 点击创建。 系统会自动打开搜索标签页。
4. 选择 Chat 服务。
5. 选择要搜索的来源数据：
   • 所有数据 - 搜索组织中的所有消息。
   • 保全的数据 - 仅搜索为该诉讼或调查保全的帖子。
6. 选择要搜索的实体：
   • 特定账号 - 最多可输入 5000 个账号电子邮件地址。
   • 组织部门 - 搜索特定下级组织部门中的账号。
     • 您无法搜索顶级组织部门（整个组织）。如果您选择此部门，则系统不会返回任何结果。
     • 如果组织部门包含下级组织部门，那么系统也会搜索下级组织部门中的账号。
     • 如果您的组织结构较大，则选择上级组织部门时可能不会显示任何结果。您必须改为选择特定的下级组织部门。
     • 每个组织部门的成员数量必须少于 5,000 人。

• Chat 聊天室 - 搜索一个或多个聊天室：
  1. 在打开的对话框中，输入要搜索的聊天室中成员的一个或多个电子邮件地址。
  2. 点击查找。
  3. 在聊天室列表中，选择您要搜索的聊天室，然后点击添加。

1. （可选）搜索账号或组织部门时，如果要将聊天室中的消息纳入到搜索范围内，请点击“包含 Chat 聊天室中的消息”图标 。仅当所搜索的账号是聊天室成员时，保险柜才会搜索该聊天室。
2. （可选）选择时区。

3. （可选）输入发送日期范围。

   注意：如果您输入日期，保险柜会返回在该日期范围内有消息符合查询条件的所有对话。结果中可能还会包含符合查询条件但在该日期范围之外收发的消息。

   • 如果您输入开始日期，保险柜会返回在该日期当天或之后发送的所有消息。
   • 如果您输入结束日期，保险柜会返回在该日期当天或之前发送的所有消息。

4. （可选）在字词字段中，输入一个或多个搜索字词：

   搜索字词不能超过 2,000 个字符。

   • 如要在消息中搜索一个或多个关键字，请在输入的每个字词前都加上加号 (+) 并以空格分隔各个字词。例如，+project +goals。
   • 如要搜索某个词组，请将其中的字词用英文引号引起来，并在前面输入加号 (+)。例如 +"project goals"。
   • 如要仅搜索私信，请输入 is:dm。如要仅搜索聊天室中的消息，请输入 is:room。
   • 如要按账号、日期或消息属性进行搜索，请使用搜索运算符。
   • 点击下列选项之一：
   • 搜索 - 进行搜索并返回符合查询条件的消息列表。
   • 导出 - 跳过预览，直接导出搜索结果。 详细了解导出

5. 完成搜索或导出后，您可以执行以下操作：

   • 要修改搜索条件，请点击展开。
   • 要打开消息及其所在对话的预览页面，请点击相应消息。
   • 如需导出搜索结果，请点击导出。 了解详情
   • 要保存查询，请点击保存。了解详情
   • 要清除所有字段并开始新的搜索，请点击清除。

预览搜索结果中的消息

执行搜索后，您可以查看符合查询条件的消息、查看参与者以及下载附件。

如要预览消息，请在搜索结果列表中点击相应消息。系统会显示消息列表。

为了提供上下文以用于私信、群聊和消息串式聊天室中符合条件的消息，保险柜会包含在匹配消息前后 12 小时内发送的消息。如需了解详情，请参阅保险柜 Chat 搜索和导出范围。

带有 的邮件包含一个或多个附件。如要下载附件，请预览消息，然后点击下载。