以下版本支持此功能：一线员工版；商务新手版、商务标准版和商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版、教与学升级版和教育 Plus 版；公益版；G Suite 商务版和 G Suite 基本版。 比较您的版本
本文供 Google Workspace 管理员参考
本文供管理员或者为所在组织（例如公司或学校）管理电子邮件系统的其他人员参考。如果您使用的是个人 Gmail 账号，并需要获取帮助来查找丢失的 Gmail 邮件，请参阅 Gmail 邮件丢失。
使用电子邮件日志搜索 (ELS) 工具可查找和查看贵组织中的用户发送和接收的电子邮件。您可以查找所有邮件，也可以按发件人、日期或邮件 ID 搜索特定邮件。此外，您还可以选择将 ELS 结果下载到 Google 表格或 .csv 文件中。
有了 ELS，您可以通过预定义搜索（也就是使用已为您定义的默认搜索条件）或自定义搜索（也就是使用您自己设置的搜索条件）来搜索邮件。
负责管理客户 Google Workspace 订阅的转销商无法使用 ELS。不妨详细了解 Google Workspace 转销商。
使用 ELS 搜索邮件
ELS 可助您查找丢失的电子邮件，并排查邮件未按预期递送的原因。您还可以查看邮件递送后的状态，包括邮件标签、邮件位置、邮件是否被标记为垃圾邮件，以及邮件在递送后是否遭到删除等相关信息。
ELS 可让您使用不同类型的条件搜索邮件，包括：
- 根据贵组织中的发件人或收件人进行搜索。
- 按电子邮件地址、IP 地址或网域进行搜索。
- 在预定义的时间范围内或您自行指定的日期范围内进行搜索。
- 搜索发送至贵组织中的 Google 网上论坛群组或其他邮寄名单的邮件。
下面是关于使用 ELS 查找邮件的一些实用提示。
关于搜索 30 天前邮件的限制
搜索 30 天之前的邮件时，ELS 存在一些限制：
- 您无法使用 Google 网上论坛群组电子邮件地址进行搜索。
- 必须提供收件人电子邮件地址和邮件 ID 才能搜索。
- ELS 仅提供邮件递送后的状态。对于 30 天之前的邮件，您无法查看邮件的递送状态。
搜索结果限制
在一次搜索中，ELS 最多可获取：
- 1,000 封邮件
- 每封邮件的 15,000 个日志条目
邮件的日志条目会显示邮件递送中各个步骤的状态。每封邮件的各个收件人一般有 5 至 7 个日志条目。因此，如果邮件发送给包含众多收件人的大型群组，则可能拥有超过 15,000 个日志条目。
获取搜索结果所需的时间取决于搜索中返回的邮件数量。如有大量邮件，ELS 结果最多可能需要一个小时才会显示。
缩小搜索范围
使用 ELS 查找发送给大量收件人的邮件时，您可能会看到以下消息：“您的搜索条件太宽泛，因而系统无法显示所有结果。建议您采用更严格的搜索条件。”
如需缩小搜索范围，请仅使用邮件收件人作为搜索条件。如要查找发送给多位收件人的特定邮件，请按邮件 ID 和特定收件人进行搜索。
您也可以添加其他搜索条件或选择更短的时间范围，从而缩小搜索范围。
通过 ELS 预定义搜索查找邮件
-
-
在管理控制台中，依次点击“菜单”图标
报告
电子邮件日志搜索。
- 点击预定义搜索标签页。当您下次使用 ELS 时，系统会默认选择预定义搜索标签页。
- 在预定义搜索标签页中，从预定义搜索菜单中选择所需选项：
选项 说明 今天的所有邮件 搜索贵组织中的所有用户在当天（当地时间零点起）接收或发送的所有邮件。 昨天以来的所有邮件 搜索贵组织中的所有用户在过去 48 小时内接收或发送的所有邮件。48 小时的时间范围从前一天的当地时间零点起算。 过去 7 天内的所有邮件 搜索贵组织中的所有用户在过去 7 天内接收或发送的所有邮件。7 天的时间范围从当日 7 天前的当地时间零点起算。
昨天以来从 <您的网域> 发送的邮件 搜索过去 48 小时内从您的网域发送的所有外发邮件。 昨天以来通过 <您的网域> 收到的邮件 搜索过去 48 小时内发送给您网域中收件人的所有邮件。 - 点击搜索。系统会在 1 分钟至 1 小时内返回搜索结果，具体所需时间取决于搜索结果中的邮件数量。
通过 ELS 自定义搜索查找邮件
-
-
在管理控制台中，依次点击“菜单”图标
- 点击自定义搜索标签页。当您下次使用 ELS 时，系统会默认选择自定义搜索标签页。
- 在自定义搜索标签页内的一个或多个字段中输入搜索条件。除日期字段外，所有字段均为选填字段，除非所选日期范围为超过 30 天前：
字段 说明 日期 选择一个搜索日期范围选项（必填）：
- 今天
- 昨天以来
- 过去 7 天
- 指定范围：指定一个处于过去 30 天内的自定义日期范围。
- 超过 30 天前：如果您选择此选项，则必须输入收件人的完整电子邮件地址和邮件 ID。
发件人 输入发件人的完整电子邮件地址、电子邮件地址的部分内容或返回路径地址。返回路径电子邮件地址会显示在邮件标头中。不妨详细了解邮件标头。
注意事项：
- 在此字段中无法使用通配符。
- 若使用电子邮件地址的部分内容进行搜索，必须至少输入 3 个字符。
- 如要搜索完全匹配的内容，请输入完整的电子邮件地址，并将其括在英文引号中，例如 "john@solarmora.com"。
收件人 搜索发送给特定收件人或 Google 网上论坛群组的邮件。
如要搜索发送给特定收件人的邮件，请输入收件人的完整电子邮件地址或其中的部分内容：
- 此字段不支持通配符。
- 若使用电子邮件地址的部分内容进行搜索，必须至少输入 3 个字符。
- 如要搜索完全匹配的内容，请输入完整的电子邮件地址，并将其括在英文引号中，例如 "john@solarmora.com"。
如要搜索发送到特定群组电子邮件地址的邮件，请使用邮件 ID 进行搜索。若使用群组电子邮件地址进行搜索，ELS 结果不会包含向各个群组成员递送邮件的相关信息。
发件人 IP 输入邮件发件人的完整 IP 地址。此字段不支持通配符。
注意：按发件人 IP 地址进行搜索时，ELS 结果可能会显示 Google 出站 IP 地址，而不是您网域的公开出站 IP 地址。Gmail 会通过 Gmail 服务器发送外发邮件，该服务器使用的是 Google 出站 IP 地址。
收件人 IP 输入邮件收件人的完整 IP 地址。此字段不支持通配符。
主题 输入邮件主题行或其中的部分内容。此字段不区分大小写。
邮件 ID 输入邮件 ID。
使用邮件 ID 进行搜索时，系统会忽略您选择的任何日期范围。系统会在搜索结果中返回所有匹配的邮件，即使邮件不在您选择的时间范围内也不例外。
每封电子邮件都有一个唯一的邮件 ID。邮件 ID 会显示在邮件标头中，并被标为 Message-ID。不妨详细了解邮件标头。 - 点击搜索。系统会在 1 分钟至 1 小时内返回搜索结果，具体所需时间取决于搜索结果中的邮件数量。
后续步骤
如需有关解读 ELS 结果的帮助，请参阅了解电子邮件日志搜索结果。
如需有关导出 ELS 结果的帮助，请参阅导出 ELS 结果。
