使用保险柜搜索 Gemini 应用

Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置帐号，然后才能使用保险柜。谁是我的管理员？

您在开展 Google Workspace 数据电子取证项目的过程中，可以使用保险柜来搜索 Gemini 应用对话数据，并为搜索结果创建导出任务。

执行搜索操作前的必知事项

在您搜索 Gemini 应用数据前，我们建议您先查看保险柜支持的 Gemini 应用消息和有关保险柜搜索功能的常见问题解答。

搜索 Gemini 应用对话

您可以使用诉讼或调查来搜索数据。诉讼或调查是保险柜项目的工作区，可让您将相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据。您可以在任何诉讼或调查中搜索您有权访问的所有数据。

1. 登录 vault.google.com。
2. 如果您创建了诉讼或调查，请点击诉讼或调查您的诉讼或调查。

   否则，请创建一个诉讼或调查。如需了解详情，请参阅创建和管理诉讼或调查。

3. 点击选择服务Gemini 应用。
4. 选择要搜索的实体：
   • 特定账号 - 最多可输入 5,000 个电子邮件地址
   • 组织部门 - 搜索特定组织部门中的账号

     如果组织部门包含下级组织部门，那么系统会搜索该组织部门及其下级组织部门中的账号。

5. 选择时区。

   有关详情，请参阅“保险柜如何处理时区和夏令时？”

6. （可选）输入发送日期范围。

   注意：如果您输入日期，保险柜会返回在该日期范围内发送的所有提示和回答。

   • 如果您只输入开始日期，保险柜会返回在该日期当天或之后发送的所有提示和回答。
   • 如果您只输入结束日期，保险柜会返回在该日期当天或之前发送的所有提示和回答。
7. （可选）如需运行搜索并返回与查询匹配的提示和回答对列表，请点击搜索。

   如需了解详情，请参阅查看搜索结果（本页面下文）。

8. （可选）完成搜索后，您可以执行以下操作：

   • 修改搜索 - 点击修改查询，修改搜索查询，然后点击搜索。
   • 保存查询 - 点击保存。

     如需了解详情，请参阅在保险柜中保存搜索查询。

   • 清除所有字段并开始新的搜索 - 点击清除。
   • 为搜索结果创建导出任务 - 点击导出。

     为了提供上下文以用于匹配的提示和回答，保险柜会包含同一对话中在匹配的提示或回答前后 12 小时内发送的提示和回答。如需了解详情，请参阅从保险柜中导出数据。

查看搜索结果

搜索完成后，结果会按时间倒序显示。如需查看展开的预览，请将鼠标悬停在相应消息上。我们很快就会提供更多预览功能。

每行都包含以下信息：

• 消息 - 包含用户提示和 Gemini 应用回答。内容可能会在列表中被截断，但如果您导出结果，则会显示完整的提示和回答内容。
• 主题 - 对话的标题
• 所有者 - 邮件所有者的邮箱。
• 日期和时间 - 提示和回答的日期和时间。