使用调查工具查看敏感内容

支持此功能的版本：Frontline Plus；企业 Plus 版；教育标准版和教育 Plus 版。 比较您的版本

作为管理员，在调查过程中，您可能需要查看 Gmail 邮件、Chat 消息或 Chat 附件的敏感内容。借助调查工具，您可以找到该邮件并查看其中的内容。您还可以调查违反数据泄露防护规则的行为是真实突发事件还是误报。

重要提示：超级用户需要先调整调查工具设置，向您组织中的管理员授予访问权限，然后您才能查看敏感的邮件/消息内容。有关详情和说明，请参阅为调查配置设置。

准备工作

您需要拥有查看敏感内容权限才能查看敏感的邮件/消息内容。有关详情，请参阅使用调查工具所需的管理员权限。

查看敏感的电子邮件内容

第 1 步：开始调查

1. 登录账号以使用调查工具。
2. 在数据源列表中，选择 Gmail 邮件或 Gmail 日志。

   注意：仅一线员工 Plus 版、企业 Plus 版和教育 Plus 版支持 Gmail 数据源。

3. 点击添加条件。
4. 使用菜单搜索您要查看的电子邮件。有关详情，请参阅在调查工具中自定义搜索。
5. 点击搜索。
6. 在搜索结果中找到您要调查的 Gmail 邮件，然后点击其主题或邮件 ID。

系统会显示邮件标头。如要查看邮件内容，您需要提供理由（请参阅第 2 步）。

第 2 步：提供查看邮件内容的理由

1. 点击邮件标头顶部的邮件。
2. 输入您要查看邮件内容的理由。您输入的理由会记录在管理审核日志中。 
   提示：请务必输入重要信息，例如票据编号或者法律顾问是否准许查看邮件。
3. 点击确认。

第 3 步：查看电子邮件并采取行动

提供查看邮件的理由后，您将能看到邮件内容。接下来，您可以对邮件执行以下操作：

• 删除消息
• 标记为垃圾邮件
• 标记为网上诱骗邮件
• 发送至收件箱
• 发送至隔离区

在邮件标签页或会话标签页中，您还可以查看与电子邮件附件相关的 VirusTotal 报告。如需了解详细信息和相关说明，请参阅通过调查工具查看 VirusTotal 报告。

相关主题

• 关于安全调查工具
• 使用调查工具所需的管理员权限
• 查看触发数据泄露防护规则的内容（Beta 版）