使用保险柜搜索 Gmail

在搜索范围内：

• 每封邮件的前 1 MB 文本和附件
• 贵组织用户发送的机密模式邮件
• 外部发件人发送的机密模式邮件的标头和主题
• 草稿，包括已舍弃的草稿和自动保存的版本
• 客户端加密电子邮件（未加密）的标头和主题

不在搜索范围内：

• 外部发件人发送的机密模式邮件的内容
• 链接的文件
• 电子邮件版式
• 通过其他 Google 服务（例如 Google 日历或 Google 文档）发送的邮件，除非已启用综合邮件存储空间
• 动态邮件中的动态内容
• 客户端加密电子邮件的加密正文

有关详情，请参阅支持的服务和数据类型。

用户的 Gmail 数据可包括 3 种类型的邮件草稿。您可以将全部或仅特定类型的邮件草稿从搜索结果和导出内容中排除：

• 要排除所有草稿类型，请在搜索前勾选排除草稿。预览画面中仍会包含草稿邮件的自动保存版本，但草稿邮件不会包含在您的导出内容中。
• 要排除自动保存的草稿，请将以下运算符添加到搜索字词中：‑label:^r_ad。
• 要排除已舍弃的草稿以及自动保存的版本并仅包含未发送的草稿，请将 ‑(label:^deleted AND label:drafts) 添加到您的搜索字词中。预览画面中仍会包含草稿邮件的自动保存版本，但草稿邮件不会包含在您的导出内容中。

将以下运算符添加到搜索字词中：‑label:^admin_quarantine。

详细了解管理员隔离区。

为确保获得与支持请求相关的所有数据，您可能需要搜索未处理的数据。未处理的数据包括：

• Gmail 仍在编入索引的邮件内容和附件。
• 对于大型邮件和附件，系统仅将前 1 MB 内容编入索引，其余超过 1 MB 的部分都是未处理数据。
• 无法转换为文本并编入索引的附件。

如果您选择所有数据或保全的数据作为搜索范围，然后输入搜索字词，那么保险柜便无法将字词与未处理的数据进行匹配。为确保您可以收集到所有可能与您的字词匹配的数据，您可以搜索与相关账号或组织部门相关联的未处理的数据，将这类数据导出，然后使用其他工具按字词进行搜索。

保险柜可以保留和保全客户端加密的电子邮件，具体方式与处理其他文件一样。

• 您可以预览未加密的电子邮件元数据，例如主题、发件人和收件人。
• 电子邮件的加密内容会在搜索预览中显示为 smime.p7m 或 smime.p7s 附件。如需查看这些内容，请创建导出任务。 要以 mbox 格式解密导出内容，您可以使用解密工具实用程序（Beta 版）。要以 PST 格式查看客户端加密电子邮件，请将每位用户的 p7m 文件导入到 Microsoft Outlook 中。

详细了解客户端加密功能。

您可以搜索与特定用户相关联的邮件，而无需访问他们的账号。开始搜索时，请使用以下参数：

• 对于源数据，请选择所有数据。
• 对于实体，请选择特定账号，然后输入用户的电子邮件地址。
• （可选）您可以使用以下字词来优化搜索：
  • 要仅查找“发件人”为特定账号的邮件，请输入 from:email_address。
  • 要仅查找“收件人”为特定账号的邮件，请输入 to:email_address。此搜索会返回特定账号位于“收件人”、“抄送”或“密送”字段中的电子邮件，而不返回发送到账号所订阅群组的电子邮件。

您可以搜索在特定用户之间发送的邮件。以下示例适用于 2 位用户，但您可以添加更多账号。开始搜索时，请使用以下参数：

• 对于源数据，请选择所有数据。
• 对于实体，请选择特定账号，然后输入其中一位用户的电子邮件地址。您不需要在此处输入两位用户的电子邮件地址。
• 您可以使用以下字词来优化搜索：
  • 要查找这 2 个账号之间发送的邮件（即其中一个账号是发件人，另一个账号是收件人），请输入 from:(email_address_1 OR email_address_2) AND to:(email_address_1 OR email_address_2)。
  • 要查找从一个账号发送至另一个账号的邮件，请输入 from:sender_email_address AND to:receiver_email_address。注意：如果您关注的用户有许多账号，请务必按照上述示例匹配所有电子邮件，然后输入所有账号。

您可以查看哪些账号向其他公司的用户发送了邮件以及哪些账号接收了其他公司用户的邮件。开始搜索时，请使用以下参数：

• 对于源数据，请选择所有数据。
• 对于实体，请选择所有账号。
• 您可以使用以下字词来优化搜索：
  • 要查找发送给其他公司中的任意用户的邮件，请输入 to:*@example.com。此搜索会返回特定网域中任何账号位于“收件人”、“抄送”或“密送”字段中的电子邮件。
  • 要查找从其他公司中的任何用户向贵组织的用户发送的邮件，请输入 from:*@example.com。

对 Gmail 进行搜索时，如要查找群组邮件，请勿将群组电子邮件地址指定为要搜索的账号。请改为使用以下参数：

• 对于实体，请选择所有账号。
• 在字词部分输入 from:group_address。例如，要查找发送至群组 sales@solarmora.com 的邮件，请输入 from:sales@solarmora.com。

注意：仅当一个或多个用户已订阅该群组、他们收到删节版汇总或摘要电子邮件，且相应邮件仍然可供保险柜访问（不遭到删除和完全清除）时，此方法才会返回邮件。

您可以查看哪些账号收发了包含特定字词、词组或附件的邮件。开始搜索时，请使用以下参数：

• 对于源数据，请选择所有数据。
• 对于实体，请选择所有账号。
• 您可以使用以下字词来优化搜索：
  • 要查找包含特定字词的邮件，请输入 word。如果您输入大量字词，搜索只会返回包含所有字词的邮件。保险柜会从头搜索约 1 MB 的邮件文本和所有附件。您无法仅搜索附件文本或邮件文本。
  • 要查找包含特定词组的邮件，请输入相应字词并用双引号括住，例如 ”project alpha”。由于搜索不区分大小写，因此包含 Project Alpha、Project alpha、project Alpha 或 project alpha 的邮件都会返回。
  • 要查找带附件的邮件，请输入 has:attachment。要查找文件附件文件名包含特定关键字的邮件，请输入 filename:word。