使用保险柜搜索 Google 群组

Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置账号，然后才能使用保险柜。 谁是我的管理员？

您在开展 Google Workspace 数据电子取证项目的过程中，可以使用保险柜来搜索 Google 群组中的帖子、检查和打印帖子内容，以及查看和下载附件。

执行搜索操作前的必知事项

在您搜索帖子前，我们建议您先查看保险柜支持的群组帖子和有关保险柜搜索功能的常见问题解答。

搜索群组中的帖子

1. 登录 vault.google.com。
2. 点击诉讼或调查。您可以在“诉讼或调查”（即保险柜项目的工作区）中搜索数据。在“诉讼或调查”部分中，您可以将彼此相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据，也就是说，您可以在任何诉讼或调查中搜索您有权访问的所有数据。

3. 如果您要从中执行搜索查询的诉讼或调查已存在，请点击它以将它打开。否则，请创建一个诉讼或调查：

   1. 点击创建。
   2. 为此诉讼或调查输入一个名称，还可以选择输入说明。
   3. 点击创建。

   系统会打开搜索标签页。

4. 选择群组服务。

5. 选择要搜索的来源数据：

   • 所有数据 - 搜索组织中的所有消息。
   • 保全的数据 - 仅搜索为该诉讼或调查保全的帖子。
   • 未处理的数据 - 仅搜索 Google 群组仍在处理或无法编入索引的邮件/消息。有关详情，请参阅本页中的为什么要搜索未处理的数据？

6. 输入一个或多个群组（以英文逗号分隔）。您最多可以搜索 50 个群组。

7. （可选）选择时区。

8. （可选）输入发送日期范围。

   • 如果您输入开始日期，保险柜会返回在该日期当天或之后发送的所有消息。
   • 如果您输入结束日期，保险柜会返回在该日期当天或之前发送的所有消息。

9. （可选）在字词字段中，输入一个或多个搜索字词：

   • 要在消息中搜索一个或多个关键字，请输入字词，并用空格分隔。例如，project goals。
   • 要搜索某个词组，请将其中的字词用英文引号引起来。例如，"project goals"。
   • 如要按账号、日期、帖子属性或主题进行搜索，请使用搜索运算符。

   搜索字词不能超过 2,000 个字符。

10. 点击下列选项之一：

    • 搜索 - 进行搜索并返回符合查询条件的消息列表。
    • 计数 - 计算符合查询条件的邮件数量，以及含有匹配邮件的账号数量。如需下载包含查询计数数据的 CSV 文件，请点击下载包含匹配项的账号。不妨详细了解如何评估查询的命中范围。
    • 导出 - 跳过预览，直接导出搜索结果。详细了解导出

11. 完成搜索、计数或导出后，您可以执行以下操作：

    • 要修改搜索条件，请点击展开。
    • 如需打开消息及其所在会话的预览，请点击相应消息。 了解详情
    • 如需导出搜索结果，请点击导出。 了解详情
    • 如需保存查询，请点击保存。 了解详情
    • 要清除所有字段并开始新的搜索，请点击清除。

预览搜索结果中的消息

执行搜索后，您可以检查和打印符合查询条件的邮件/消息，以及查看和下载附件。

1. 在搜索结果列表中，点击相应帖子。系统会打开会话中的邮件/消息列表，并自动显示会话中最新邮件/消息的内容。
   • 带有 的消息包含一个或多个附件。点击帖子即可下载或查看附件。
   • 对于较长的会话，预览中只会提供最近的 100 条消息。不过在导出搜索结果时，所有符合查询条件的消息都会包括在内，预览页面中未出现的消息也不例外。
2. 要显示个别帖子的内容，请点击该帖子。如需显示会话中所有邮件的内容，请点击“全部展开”图标 。
3. 要查看帖子及其所有标头内容，请点击原始链接。
4. 要打印个别帖子，请点击打印。如需打印会话中的所有邮件，请点击“打印会话”图标 。