要在保险柜中更方便地执行重复搜索操作,您可以保存搜索查询供日后再次运行。当您要重复查找 Google Workspace 数据电子取证项目中相同或类似的数据时,已保存的查询就特别有用。
借助已保存的查询,您可以检索到的结果可能相同,也可能包含上次运行查询后添加的数据。举例来说,如果您的查询包含结束日期,则搜索返回的结果与第一次运行查询时相同。如果查询不包含结束日期,则搜索将返回原始结果以及任何符合搜索条件的新数据。
注意:保存搜索查询时,保险柜不会保留通过运行查询返回的数据。要保留当前状态的搜索结果,请导出搜索结果。此外,已保存的搜索查询仅在其保存在的诉讼或调查中可用。如果您在一个诉讼或调查中保存了某个查询,则您无法在其他诉讼或调查中访问该已保存的查询。
保存搜索查询
- 如果您尚未创建搜索查询,则可以在保险柜中创建您的搜索查询:
- 登录 vault.google.com。
- 点击诉讼或调查。
- 如果相应诉讼或调查已存在,请点击它以将它打开。否则,请创建一个诉讼或调查:
- 点击创建诉讼或调查。
- 输入诉讼或调查的名称以及说明(可选)。
- 点击创建。
- 在搜索标签页上,选择一项服务并输入搜索参数。要详细了解如何搜索服务以及搜索返回的内容,请查看使用保险柜搜索以下各项服务的步骤:Gmail、云端硬盘和 Meet、网上论坛、Google Chat 和 Voice。
- 在搜索窗格的顶部,点击保存。
- 为搜索查询输入描述性名称,然后点击确定。现在,该已保存的搜索查询就可以供有权访问该诉讼或调查的所有用户使用了。
- (可选)如果您或您的团队将要经常运行此已保存的查询,您可以在浏览器中为此查询添加书签。您也可以复制该已保存的查询的网址,以便与您的团队分享。
下一步,请了解如何:
运行已保存的查询
- 登录 vault.google.com。
- 点击诉讼或调查,然后点击要运行的搜索查询所在的诉讼或调查。
- 在搜索标签页上,点击查看已保存的查询。
- 在打开的面板中,点击要运行的搜索查询。如果您已填写某些搜索参数,请点击替换以允许保险柜加载已保存的查询。
- 要按原样运行搜索查询,请点击搜索。
修改已保存的查询
- 登录 vault.google.com。
- 点击诉讼或调查,然后点击要修改的搜索查询所在的诉讼或调查。
- 在搜索标签页上,点击查看已保存的查询。
- 在打开的面板中,点击要修改的搜索查询。如果您已填写某些搜索参数,请点击替换以允许保险柜加载已保存的查询。
- 根据需要修改搜索查询。后续步骤取决于您的目标:
- 如果您想用修改过的参数覆盖原先的已保存查询,请点击更新。
- 如果您想将修改过的查询保存为新的已保存查询且不更改之前的已保存查询,请点击复制,然后为新的版本输入名称。
- 如果修改是暂时的且仅用于此会话,请照常继续您的搜索。在您完成后,如要清除所有参数并开始新的搜索,请点击清除。此操作不会删除或清除已保存的查询。
删除已保存的查询
- 登录 vault.google.com。
- 点击诉讼或调查,然后点击要删除的搜索查询所在的诉讼或调查。
- 在搜索标签页上,点击查看已保存的查询。
- 在打开的面板中,勾选您要删除的查询旁边的复选框。
- 点击删除。