Acotar las búsquedas en Vault mediante operadores

Cuando buscas datos de Google Workspace de tu organización con Google Vault, puedes acotar o ampliar la búsqueda añadiendo palabras clave y términos de búsqueda en el campo Términos. Los operadores de búsqueda que puedes utilizar varían según el servicio. Vault admite operadores de búsqueda de Gmail, Grupos de Google, Drive, Chat y Voice, pero no de Calendar. 

Aspectos básicos de la búsqueda

• Los operadores de búsqueda deben introducirse en inglés, aunque los usuarios de tu organización se comuniquen en otro idioma. Puedes utilizar operadores de búsqueda en inglés para encontrar palabras y frases en otro idioma.

• En la mayoría de los servicios, si no se especifica ningún operador booleano, Vault asumirá que hay un operador AND entre los términos de búsqueda.

• Vault no tiene en cuenta los signos de puntuación ni las mayúsculas o minúsculas de las palabras clave o las frases.

• Para excluir resultados que coincidan con el término de búsqueda, escribe un guion (-) o NOT delante del operador de búsqueda. Por ejemplo, para excluir de los resultados de búsqueda los mensajes enviados a username1, puedes introducir ‑to:nombredeusuario1 o NOT to:nombredeusuario1.

  Nota: Si el término de búsqueda empieza por un guion, como -1000 %, escribe el término entre comillas para asegurarte de que el guion no se interprete como el operador NOT. Por ejemplo, -1000 % (sin operador de búsqueda) coincide con cualquier elemento que no contenga 1000, mientras que "-1000 %" coincide con -1000 y 1000, ya que con las comillas, el guion y el porcentaje se ignoran.

• Cuando busques mensajes o elementos usando un nombre de cuenta, incluye siempre dos puntos (:) sin espacios inmediatamente después del operador. Por ejemplo, utiliza to:nombredeusuario1 en Gmail y owner:nombredeusuario2 en Google Drive.

• Cuando introduzcas varios valores con el mismo operador, agrúpalos dentro de un paréntesis. Por ejemplo, si quieres buscar 2 destinatarios de un mensaje de Gmail, introduce to:(nombredeusuario1 OR nombredeusuario2).

• Si vas a usar operadores booleanos (AND, OR, NOT y AROUND), escríbelos en mayúsculas; si están en minúsculas, se tratarán como palabras clave. Para asegurarte de que tus términos se procesan correctamente, consulta el apartado Directrices de complejidad de los términos de esta página.

Operadores de búsqueda

Abrir sección  |  Ocultar todo y volver al principio

Operadores de búsqueda de Gmail y Grupos de Google

Operadores de búsqueda disponibles:

• Operadores de búsqueda generales
• Buscar por texto, asunto o ID de mensaje
• Buscar por cuenta
• Buscar por etiqueta de mensaje, carpeta y tipo
• Buscar por fecha o tamaño
• Buscar por propiedades de archivos adjuntos

Operadores de búsqueda generales

Operador	Descripción y uso
Y	Encontrar mensajes que incluyan dos términos de búsqueda concretos. Ejemplos: proyecto AND secreto (equivalente a proyecto secreto) from:nombredeusuario1 AND to:nombredeusuario2
OR	Encontrar mensajes que incluyan uno de los dos términos de búsqueda especificados (o ambos). Para que tu consulta se procese correctamente, debes utilizar menos de 20 términos OR en ella. Si la consulta incluye un término de fecha, como sent_before:, debes usar menos de 10 términos OR. Ejemplos: secreto OR alerta from:(nombredeusuario1 OR nombredeusuario2) "pérdidas enormes" OR "-1000 %" (Nota: Debes entrecomillar los términos que empiecen con guiones para que no se consideren operadores NOT).
NOT	Encontrar mensajes que no incluyan un término de búsqueda concreto. Ejemplos: NOT personal from:nombredeusuario1 NOT to:nombredeusuario2
*	Buscar términos desconocidos o comodín. El carácter comodín (*) debe colocarse al final de un término de búsqueda. Por ejemplo, invit* devolverá mensajes que contengan los términos invitar, invitación o ambos. Sin embargo, no se puede usar *ación. Puedes añadir un comodín (*) al principio de una dirección de correo electrónico para encontrar todos los mensajes enviados a un dominio externo o recibidos de él. Nota: Si el comodín que indicas da como resultado una frase con más de cien palabras, la búsqueda no se podrá procesar. En ese caso, deberás acotar la búsqueda para hacerla más específica. Ejemplos: invit* from:*@solarmora.com
AROUND número	Buscar mensajes con palabras que estén cerca una de otra. Introduce un número para indicar cuántas palabras puede haber entre una palabra y la otra. Añade comillas para que se devuelvan solo los mensajes en los que la primera palabra aparezca antes de la segunda. Notas sobre el uso: AROUND no se puede combinar con una búsqueda con comodines (*). AROUND no se puede usar con paréntesis ni frases que incluyan varias palabras. No debes usar más de dos términos AROUND en una consulta. Establece la distancia de AROUND en menos de 20. Ejemplo: auditoría AROUND 10 impuesto "proyecto AROUND 15 secreto"

Texto, asunto o identificador

Operador	Descripción y uso
sin operador	Encontrar mensajes que contengan esa palabra o frase en el texto del mensaje o en el asunto. Para buscar una frase, escribe las palabras entre comillas dobles ("). Ejemplo: alerta "Solarmora, Inc." Nota: La búsqueda ignora el uso de mayúsculas, minúsculas y puntuación en las frases entre comillas. Este ejemplo también coincidirá con solarmora inc y Solamora! inc.
subject:	Encontrar mensajes con una determinada palabra o frase en el asunto. Para buscar asuntos con varias palabras, sustituye cada espacio de separación por un guion (-). Ejemplo: subject:secret-product-launch-plans
rfc822msgid:	Encontrar mensajes por ID de mensaje. El ID de mensaje es un identificador único de un mensaje que añaden los servidores de correo electrónico. Los clientes y servidores de correo utilizan este identificador para hacer un seguimiento del mensaje. Para consultar el encabezado del ID de un mensaje, ábrelo en Vault y haz clic en Original. Ejemplo:  rfc822msgid:AANLkTilQ5MWSp7-iE6SKepvOl- [e-mail]

Cuenta

Operador	Descripción y uso
to:	Buscar mensajes recibidos en una cuenta determinada. La cuenta puede ser una dirección de correo electrónico de grupo. Vault devuelve todos los mensajes que contengan la cuenta en los campos Para, Cc o Cco. Al buscar cuentas en el dominio de tu organización, no es necesario que indiques el dominio. Por ejemplo, si tu dominio es solarmora.com, buscar to:ventas es lo mismo que buscar to:[e-mail]. Ejemplos: to:nombredeusuario1 to:[e-mail]
from:	Encontrar mensajes enviados desde una cuenta determinada. Nota: Es posible que no aparezcan mensajes de Gmail enviados por servicios de Google en nombre de un usuario, como las notificaciones de comentarios de Drive, ya que solo muestran el nombre real del usuario y no el de la cuenta. En Gmail, al buscar mensajes enviados por un grupo de Google (por ejemplo, from:[e-mail]), la búsqueda devuelve mensajes solo si un usuario se ha suscrito al grupo y recibe correos con resúmenes. Las notificaciones de cada mensaje se envían desde las cuentas particulares de los remitentes. Ejemplos: from:nombredeusuario1 from:[e-mail]
cc:	Buscar mensajes con la cuenta indicada en el campo Cc. Ejemplo: cc:nombredeusuario1
bcc:	Buscar mensajes con la cuenta indicada en el campo Cco. Ejemplo: bcc:nombredeusuario1
replyto:	Buscar mensajes con la cuenta indicada como destinatario de cualquier respuesta. Ejemplo: replyto:nombredeusuario1
list:	Buscar mensajes enviados a un grupo o recibidos de él. Ejemplo: list:anuncios-empresa
listid:	Buscar un mensaje por el identificador único del grupo al que se envió. El identificador List-ID se incluye en los encabezados de los mensajes enviados a Grupos de Google o recibidos de dicho servicio. Para encontrar el identificador List-ID de un mensaje, abre una conversación en Vault y, a continuación, haz clic en Original en la esquina superior derecha. Ejemplo: listid:anuncios-empleados.solarmora.com
deliveredto:	Limitar los resultados de búsqueda a los mensajes de Gmail entregados correctamente en la cuenta indicada. Ejemplo: deliveredto:nombredeusuario1

Etiqueta, carpeta y tipo

Operador	Descripción y uso
label:	Buscar o excluir mensajes con una etiqueta de Gmail determinada. Este operador no es compatible con los mensajes de Grupos de Google. Si la etiqueta incluye espacios, sustituye cada espacio por un guion (-). Añade una barra inclinada (/) para buscar una etiqueta anidada. Cuando se buscan etiquetas, no se puede usar el comodín (*). Ejemplos: Buscar mensajes con una etiqueta anidada label:órdenes-de-compra/aprobadas Buscar mensajes que se han borrado de la papelera pero que aún no se han purgado. in:trash AND label:^deleted Buscar mensajes eliminados de los buzones de correo de la cuenta porque ha caducado una regla de conservación. label:^vault_deletion Excluir mensajes en cuarentena. -label:^admin_quarantine Buscar mensajes enviados con el modo confidencial de Gmail. label:confidentialmode Encontrar mensajes que se deben enviar según una programación.  label:^scheduled Encontrar mensajes que se han enviado según una programación.  label:^f_sd Excluir versiones antiguas de borradores de mensajes. -label:^r_ad Nota: Si buscas una etiqueta generada por el sistema, Vault puede devolver un número excesivo de mensajes.
in:	Buscar mensajes en una carpeta determinada. Ejemplos: in:inbox in:spam in:trash
is:	Buscar mensajes por tipo o estado. Opciones: Buscar mensajes de Gmail por estado. is:read is:sent is:starred is:unread

Fecha o tamaño

Operador	Descripción y uso
sent_before: sent_after: received_before: received_after:	Buscar mensajes por la fecha de recepción o de envío. Introduce las fechas con el formato AAAA-MM-DD. Las coincidencias incluyen la fecha especificada. Por ejemplo, sent_before:2019-12-16 encuentra mensajes enviados el 16 de diciembre del 2019 o antes. Ejemplo: sent_after:2017-12-16
older_than: newer_than:	Buscar mensajes anteriores o posteriores a un periodo determinado. Las unidades de tiempo que se pueden usar son d (día), m (mes) e y (año). Ejemplo: newer_than:1m
size:	Buscar mensajes por tamaño en bytes, incluidos los archivos adjuntos. Con este operador puedes usar los símbolos :, <, >, =, <= y >=. Ejemplo: size>=1000000
smaller: larger:	Buscar mensajes que tengan un tamaño inferior o superior al especificado en kilobytes o megabytes, incluidos los archivos adjuntos. Utiliza K para indicar kilobytes y M para indicar megabytes. Ejemplo: larger:10M

Propiedades de archivos adjuntos

Operador	Descripción y uso
has:attachment	Buscar mensajes con al menos un archivo adjunto. has:attachment
filename:	Buscar mensajes que incluyan un archivo adjunto con el nombre de archivo indicado. Este término de búsqueda no distingue entre mayúsculas y minúsculas, y admite coincidencias parciales y comodines. Ejemplo: filename:planes-secretos.pdf
filename_exact:	Buscar mensajes que incluyan archivos adjuntos con un nombre de archivo exacto. Este término de búsqueda distingue entre mayúsculas y minúsculas. Ejemplo: filename_exact:sEcReT-PlAnS.PdF

Operadores de búsqueda de Google Drive

Operadores de búsqueda disponibles:

• Operadores de búsqueda generales
• Buscar por cuenta (de propietario y compartida)
• Buscar por propiedades de elementos

Operadores de búsqueda generales

Operador	Descripción y uso
sin operador	En el caso de los tipos de archivo admitidos, busca elementos que contengan las palabras clave o frases especificadas. Para buscar una frase, escribe las palabras entre comillas dobles ("). No distingue entre mayúsculas y minúsculas. Ejemplo: alerta "Solarmora, Inc."
Y	Buscar elementos que incluyan dos términos de búsqueda especificados. Ejemplos: proyecto AND secreto owner:nombredeusuario1 AND to:nombredeusuario2
OR	Buscar elementos que incluyan uno de los dos términos de búsqueda especificados (o ambos). Ejemplos: secreto OR confidencial type:(spreadsheet OR PDF)
NOT	Buscar elementos que no incluyan un término de búsqueda determinado. Ejemplos: NOT personal nombredeusuario1 NOT type:image

Cuenta

Nota: Escribe la dirección de correo completa de la cuenta, como [e-mail] o [e-mail].

Operador	Descripción y uso
owner:	Coincide con Los archivos propiedad de la cuenta especificada. No coincide con Los archivos que pertenecieron antes a la cuenta especificada y ahora son propiedad de otra cuenta o de una unidad compartida. Ejemplo owner:[e-mail] encuentra los archivos propiedad de usuario1. No encuentra los archivos que pertenecían antes a user1 y ahora son propiedad de otra cuenta.
sharedwith:	Coincide con Todos los archivos que se pueden ver, comentar o editar con la cuenta especificada. Los archivos propiedad de la cuenta. Si la cuenta especificada tiene permiso que procede de su pertenencia a un grupo: Si el grupo tiene menos de 200 miembros, la consulta encuentra los archivos compartidos con ese grupo. Si el grupo tiene 200 o más miembros, la consulta solo encuentra los archivos que se abrieron con la cuenta. Los archivos de las carpetas compartidas con la cuenta especificada, incluso si los archivos no se han compartido directamente. No busca coincidencias en: Los archivos de las unidades compartidas de las que la cuenta especificada es miembro, pero que no se han compartido directamente con esa cuenta. Los archivos compartidos con un grupo antes o después de que la cuenta especificada fuese miembro del grupo. Ejemplo sharedwith:[e-mail] encuentra los archivos compartidos con usuario1, ya sea directamente o bien a través de un grupo pequeño del que usuario1 forma parte.
from:	Coincide con Los archivos que la cuenta especificada comparte con las cuentas incluidas en los resultados de la búsqueda. No busca coincidencias en: Los archivos compartidos antes de marzo del 2021. Los archivos compartidos por enlace ("cualquier persona con el enlace puede"). Ejemplo from:[e-mail] busca coincidencias en los archivos compartidos por usuario1.
to:	Coincide con Los archivos compartidos directamente con la cuenta especificada por las cuentas incluidas en el alcance de la búsqueda. Si la cuenta especificada tiene un permiso que procede de su pertenencia a un grupo, buscará coincidencias en: Los archivos que se han compartido con el grupo (si el grupo tiene menos de 200 miembros). Los archivos que se han compartido con el grupo que abrió la cuenta (si el grupo tiene 200 miembros o más). Nota: Solo se incluyen los archivos compartidos con el grupo mientras la cuenta formaba parte de él. No busca coincidencias en: Los archivos compartidos antes de marzo del 2021. Los archivos de las carpetas compartidas con la cuenta especificada, pero que los archivos no se han compartido directamente. Los archivos de las unidades compartidas de las que la cuenta especificada es miembro, pero que no se han compartido directamente con esa cuenta. Los archivos compartidos con un grupo antes o después de que la cuenta especificada fuese miembro del grupo. Los archivos propiedad de la cuenta especificada. Ejemplo to:[e-mail] busca coincidencias en los archivos que se compartieron directamente con [e-mail]. No se busca coincidencias en los archivos a los que [e-mail] tiene acceso indirecto a través de una unidad compartida.

Propiedades de elementos

Operador	Descripción y uso
is:	Buscar elementos destacados. is:starred
in:	Buscar o excluir elementos movidos a la papelera. in:trash -in:trash
type:	Buscar elementos por tipo. Ejemplo: type:presentation Tipos de elementos admitidos: audio document (todos los tipos de archivo de Google y PDF) drawing (Dibujos de Google) form (Formularios de Google) image jam (archivos de Jamboard) pdf presentation (Presentaciones de Google) site (sitios web creados con Google Sites) spreadsheet (Hojas de cálculo de Google) textdoc (Documentos de Google) vid (Google Vids) video
before: after:	Buscar elementos en función de cuándo se editaron. Introduce las fechas con el formato AAAA-MM-DD. Las coincidencias no incluyen la fecha indicada. Por ejemplo, before:2019-12-16 coincide con elementos editados el 15 de diciembre del 2019 o antes. Ejemplo: before:2017-12-31
title:	Buscar elementos por título. Ejemplo: title:"planes lanzamiento producto secreto"

Operadores de búsqueda de Google Chat

Operadores de búsqueda disponibles:

• Operadores de búsqueda generales
• Buscar por cuenta
• Buscar por fecha
• Buscar por propiedades del mensaje y del espacio de Chat, como mensajes directos (MD) o mensajes en un espacio, ya sea organizado en conversaciones o no, o por el contenido que se incluye, como enlaces a vídeos o archivos.

Nota: Chat no admite operadores booleanos ni términos entrecomillados.

Operadores de búsqueda generales

Operador	Descripción y uso
+	Buscar mensajes que contengan una o varias palabras clave. La búsqueda coincide exactamente con cada palabra clave, de modo que una búsqueda de +impuesto no devuelve mensajes que contengan la palabra "impuestos". Ejemplo: +proyecto +secreto
-	Excluir mensajes que contengan una o varias palabras clave. La búsqueda coincide exactamente con cada palabra clave, de modo que al buscar -finanza se devuelven mensajes que contengan "finanzas". Ejemplo: -personal

Cuenta

Operador	Descripción y uso
from:	Buscar mensajes directos enviados por un usuario y conversaciones en las que haya participado. Este operador requiere el nombre completo de la cuenta, incluido el dominio de tu organización. Ejemplo: from:[e-mail]
at:	Buscar conversaciones en las que se mencione a un usuario determinado. Este operador requiere el nombre completo de la cuenta, incluido el dominio de tu organización. Ejemplo: at:[e-mail]

Fecha

Operador	Descripción y uso
before: after:	Buscar mensajes en función de cuándo se enviaron o se actualizaron. Introduce las fechas con el formato AAAA/MM/DD. La búsqueda utiliza UTC de forma predeterminada. Puedes especificar una zona horaria con el operador tz:. Las coincidencias incluyen la fecha especificada. Por ejemplo, before:2019/12/16 encuentra mensajes enviados el 16 de diciembre del 2019 o antes. Ejemplos: after:2018/11/21 before:2019/03/16 tz:GMT-08:00
older_than: newer_than:	Buscar mensajes anteriores o posteriores a un periodo determinado. Las unidades de tiempo que se pueden usar son d (día), m (mes) e y (año). La búsqueda utiliza UTC de forma predeterminada. Puedes especificar una zona horaria con el operador tz:. Ejemplo: older_than:1y
tz:	Especificar una zona horaria en las búsquedas basadas en fecha y hora. Indica la zona horaria con GMT+ o GMT- y el desfase horario con UTC. Ejemplo: older_than:1y tz:GMT-05:30

Propiedades de los mensajes y del espacio de Chat

Operador	Descripción y uso
has:	Buscar mensajes que incluyan un tipo de contenido concreto. Ejemplo: has:video Tipos de contenido admitidos: archivo doc hoja diapositiva url vídeo pdf imagen
is:	Buscar solo MDs o solo mensajes de espacios. También puedes buscar mensajes de un tipo de espacio concreto. Opciones: is:dm (para mensajes directos) is:room (para mensajes de espacios) is:threadedroom (para mensajes de espacios organizados en conversaciones) is:flatroom (para mensajes de espacios no organizados en conversaciones)

Operadores de búsqueda de Google Voice

Operadores de búsqueda disponibles:

• Operadores de búsqueda generales
• Buscar por número de teléfono o por fecha
• Buscar por tipo de datos o archivo adjunto

Operadores de búsqueda generales

Operador	Descripción y uso
message:	Buscar mensajes de texto que incluyan una palabra clave. Si introduces una palabra sin operador de búsqueda, Vault supone message:. Ejemplos: message:alerta alerta
Y	Encontrar mensajes de texto, mensajes de voz y registros de llamadas que coincidan con dos términos de búsqueda. Si introduces varios términos de búsqueda, Vault supone que AND está entre ellos. Ejemplos: proyecto AND secreto (equivalente a proyecto secreto) before:2020-01-31 AND with:[phone]
OR	Buscar mensajes de texto, mensajes de voz y registros de llamadas que coincidan con cualquiera de los dos términos de búsqueda. Ejemplos: secreto OR confidencial with:([phone] OR [phone])
NOT	Buscar mensajes de texto, mensajes de voz y registros de llamadas que no incluyan un término de búsqueda. Ejemplos: NOT personal with:[phone] NOT with:[phone]

Número de teléfono o fecha

Operador	Descripción y uso
with:	Buscar mensajes de texto y eventos del registro de llamadas que incluyan un número de teléfono, así como mensajes de voz desde un número de teléfono. Al buscar por número de teléfono, la entrada debe incluir: el signo más (+) un código de país el número completo y el prefijo Ejemplo: with:[phone]
before: after:	Buscar mensajes de texto, mensajes de voz y sus transcripciones y eventos del registro de llamadas que se hayan producido antes o después de una fecha. La búsqueda se corresponde con las 23:59 UTC-7 del día en que se envió el mensaje de texto, se creó el mensaje de voz o se hizo o se recibió la llamada. Las coincidencias no incluyen la fecha indicada. Por ejemplo, before:2019-12-16 encuentra mensajes enviados el 15 de diciembre del 2019 o antes. Para hacer una búsqueda que incluya la fecha, introduce los valores de los campos Fecha de envío en lugar de introducir estos operadores de búsqueda en Términos. Ejemplos: before:2020-01-31

Tipo de datos o archivo adjunto

Operador	Descripción y uso
is:	Buscar un tipo de datos concreto en Google Voice. Puedes buscar los siguientes tipos: text_message mensajes de texto voicemail: transcripciones de mensajes de voz received_call registro de llamadas entrantes respondidas placed_call eventos del registro de llamadas realizadas missed_call registro de llamadas entrantes no respondidas Ejemplos: is:text_message after:2020-01-01 with:[phone] is:voicemail with:[phone]
has:attachment	Buscar mensajes de texto que tengan un archivo adjunto. Ejemplos: has:attachment with:[phone] AND has:attachment

Solucionar problemas de las consultas

Abrir sección  |  Ocultar todo y volver al principio

Comprobar si hay errores de sintaxis

Si los términos de búsqueda devuelven un error o no funcionan correctamente, la causa más habitual es un error de sintaxis. En ocasiones, una consulta puede ser demasiado compleja para que el servicio la procese. A continuación, se indican algunos errores habituales: 

• Falta el valor del operador, como to: en lugar de to:nombredeusuario1
• Faltan paréntesis, como

  from:(nombredeusuario1 OR nombredeusuario2

  en lugar de

  from:(nombredeusuario1 OR nombredeusuario2)

• Faltan comillas (Gmail y Drive), como Solarmora, Inc. (se trata como dos palabras clave), en lugar de "Solarmora, Inc." (se trata como una única frase clave).
• El comodín (*) en una consulta en un servicio distinto a Gmail. Solo Gmail admite comodines.

Revisar la complejidad de los términos de búsqueda

Para que tus términos se procesen correctamente, deben cumplir las siguientes directrices:

• Debes utilizar menos de 20 términos OR. Si la consulta incluye un operador de fecha (como sent_before:), debes usar menos de 10 términos OR.
• No se pueden usar más de dos operadores AROUND en una consulta.
• Establece la distancia de AROUND en menos de 20.
• Puedes dividir las consultas largas en consultas equivalentes más pequeñas. Por ejemplo, (auditoría AND impuesto) OR (proyecto AND secreto) se puede plantear como dos consultas independientes:
  1. (impuesto AND auditoría)
  2. (proyecto AND secreto)

Desactivar extensiones del navegador

Algunas extensiones de navegador pueden provocar resultados de consulta inesperados. Para aislar los problemas, prueba a desactivar las extensiones del navegador una a una. Ejecuta la consulta después de cada desactivación para ver si afecta a tus resultados.