Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置帐号，然后才能使用保险柜。谁是我的管理员？
您在开展 Google Workspace 数据电子取证项目的过程中，可以使用保险柜来搜索日历活动，例如常规活动、“不在办公室”活动、专注时间和已预订的预约安排。
搜索前的注意事项
在搜索活动前，请先查看保险柜支持的日历活动和保险柜搜索功能常见问题解答。
搜索范围内的数据您可以搜索所有活动的标题、说明、地点、参加者或会议室。您无法通过名称或内容搜索带有超链接的云端硬盘文件。
在搜索范围内：
- 主日历活动
- “不在办公室”活动
- 已预订的预约
- 专注时间
不在搜索范围内：
- 辅助日历数据，例如节假日或群组日历
- Tasks
- 工作地点
- 未预订的预约
有关详情，请参阅支持的服务和数据类型。
如果您搜索某个活动，保险柜会返回最新版本，除非您在搜索时输入了版本日期。如果您输入版本日期，则保险柜会返回在该日期当天零点（世界协调时间 [UTC]）之前最后可用的版本。如果您添加过滤条件，保险柜会将这些过滤条件应用于当前的活动版本，然后针对这些活动返回带版本号的数据。
设置日历保留政策时，请注意以下几点：
- 如果您没有设置日历保留政策，系统会将修订版本信息保留 30 天。
- 当您为组织创建日历保留规则后，所有日历活动最多只能保留 365 个修订版本。
- 系统会保留当天的最后一个修订版本，并舍弃当天的先前修订版本。
- 如果用户被设为保全，系统会在保全期间保留其所有修订版本。保全解除后，修订版本号 365 之后的所有修订版本都将被删除。
- 如果您输入版本日期并搜索某个系列的活动，则搜索会返回整个系列。出现此结果是因为某些修订（如更改活动系列的频率）与特定活动实例无关。
如果您搜索活动系列并输入了参数，则系统会返回活动系列中与参数匹配的部分。例如，如果您使用日期参数搜索活动系列，则会获得该系列中与该日期匹配的部分。
不过，对于导出，您会获得整个系列。活动系列在互联网日历计划 (ICS) 文件中表示为单个条目。您可以使用此格式将数据导入第三方工具。
保险柜会显示和保全客户端加密的活动，就像显示和保全其他活动一样。
您可以预览未加密的活动信息，例如活动标题、参加者和地点。
您无法搜索或预览经过加密的活动说明。如需查看加密内容，请使用解密工具实用程序（Beta 版）导出数据并对其进行解密。在 Google 日历中搜索活动
您可以使用诉讼或调查来搜索数据。诉讼或调查是您保险柜项目的工作区，可让您将相关的保全、搜索和导出内容归为一组。诉讼或调查不会限制您可以搜索的数据。您有权访问的所有数据都可在任何诉讼或调查中搜索。
- 登录 vault.google.com。
- 如果您创建了诉讼或调查，请点击诉讼或调查
您的诉讼或调查。
否则，请创建一个诉讼或调查。有关详情，请参阅创建和管理诉讼或调查。
- 点击选择服务
- 选择要搜索的来源数据：
- 所有数据 - 搜索您组织中的所有活动
- 保全的数据 - 搜索为该诉讼或调查设置保全的活动
- 选择要搜索的实体：
- 特定账号 - 最多可输入 5,000 个电子邮件地址
- 组织部门 - 搜索特定组织部门中的账号
如果组织部门有下级组织部门，则系统会搜索上级和下级组织部门中的账号。
- 选择时区。
有关详情，请参阅“保险柜如何处理时区和夏令时？”
- 选择日期范围：
- 截至目前的所有活动 - 搜索所有活动（默认）
- 自定义日期范围 - 搜索介于开始日期和结束日期之间的活动
- （可选）要输入搜索字词，请点击字词，然后输入一个或多个搜索字词。
有关详情，请参阅日历活动的搜索字词（本页面后面部分）。
- （可选）要使用高级搜索选项（例如，按邀请对象、会议室或回复状态搜索），请点击高级选项，然后输入搜索选项。
有关详情，请参阅日历活动的搜索字词（本页面后面部分）。
- （可选）如需运行搜索并返回与查询匹配的活动列表，请点击搜索。
如需了解详情，请参阅查看搜索结果（本页面后面部分）。
- （可选）如需导出搜索结果并跳过搜索结果预览，请点击导出。
有关详情，请参阅从保险柜中导出数据。
日历活动的搜索字词
日历搜索字词在保险柜诉讼或调查中搜索日历活动时，您最多可以输入 2,000 个字符。不支持通配符和搜索运算符。
例如，要搜索：
- 关键字（活动的标题、说明、邀请对象、组织者、地点或会议室）- 输入字词并用空格分隔。
示例：每日 同步（搜索匹配同时包含“每日”和“同步”的活动）
- 短语 - 将短语用引号引起来。
示例："公司全体员工"
如要搜索创建者、组织者或邀请对象，请输入一个或多个用户名（用空格分隔）。
示例：user1@example.com user2@example.com
如要搜索未来活动，请点击自定义日期范围，然后将结束日期留空或使用将来的日期。
您可以搜索邀请对象回复说他们会参加、不会参加、可能参加或没有回复的活动。您可以在实体字段中指定邀请对象。
搜索时，请使用以下参数：
- 对于源数据，请选择所有数据。
- （可选）如需缩小搜索范围，请添加如下字词：
- 如要查找特定时间段内的活动，请点击自定义日期范围，然后输入开始日期和结束日期。
- 若要查找包含特定关键字的活动，请点击字词，然后添加关键字。
- 点击高级选项，然后针对回复状态选择要返回的回复状态。
若要查看收到任何回复的活动，请取消选中所有复选框。
查看搜索结果
搜索完成后，点击活动标题以打开活动预览：
- 带有
的活动包含一个或多个带超链接的云端硬盘文件。如要访问带超链接的云端硬盘文件，请点击活动以获取云端硬盘链接，然后点击链接以访问云端硬盘中的文件。
您能否访问带有超链接的云端硬盘文件取决于您对该文件所拥有的权限。
- 带有
的活动会进行客户端加密。
有关详情，请参阅客户端加密的活动说明简介（本页前面部分）。
如要查看邀请对象列表，请点击相应活动。如果活动的参加者人数超过 200 人，请导出活动以查看参加者。有关详情，请参阅从保险柜中导出数据。
您还可以：- 修改搜索 - 点击修改查询，修改搜索查询，然后点击搜索。
- 保存查询 - 点击保存。
有关详情，请参阅在保险柜中保存搜索查询。
- 清除所有字段并开始新的搜索 - 点击清除。
- 为搜索结果创建导出任务 - 点击导出。
有关详情，请参阅从保险柜中导出数据。