Usar operadores para refinar uma pesquisa no Vault

Insira palavras-chave e termos de pesquisa no campo Termos para restringir ou ampliar uma pesquisa dos dados do Google Workspace da sua organização usando o Google Vault. Os operadores de pesquisa usados variam conforme o serviço. O Vault é compatível com operadores de pesquisa nestes produtos: Gmail, Grupos do Google, Drive, Chat e Voice, mas não na Agenda.

Noções básicas de pesquisa

• Digite os operadores de pesquisa em inglês, mesmo que o pessoal da organização use outros idiomas para se comunicar. Com esses operadores, também é possível encontrar palavras e frases em outros idiomas.

• Para a maioria dos serviços, o Vault considera que há um operador AND entre os termos quando nenhum operador booleano é especificado.

• O Vault ignora sinais de pontuação e letras maiúsculas e minúsculas em palavras-chave e frases.

• Para excluir resultados que correspondam ao termo de pesquisa, coloque um hífen (-) ou NOT antes do operador. Por exemplo, para excluir as mensagens enviadas para nomedeusuario1 dos resultados, digite -to:nomedeusuario1 ou NOT to:nomedeusuário1.

  Observação: se o termo de pesquisa começar com hífen, como -1.000%, deixe esse termo entre aspas para que ele não seja interpretado como o operador NOT. Por exemplo, -1.000% (sem operador de pesquisa) corresponde a qualquer termo que não contém 1.000, mas "-1.000%" corresponde a -1.000 e 1.000, porque, com aspas, o hífen e a porcentagem são ignorados.

• Para pesquisar mensagens ou itens pelo nome da conta, sempre inclua dois pontos (:) sem espaços após o operador. Por exemplo, use to:nomedeusuario1 no Gmail e owner:nomedeusuario2 no Google Drive.

• Quando digitar vários valores para o mesmo operador, agrupe eles entre parênteses. Por exemplo, para pesquisar dois destinatários de uma mensagem do Gmail, digite to:(nomedeusuario1 OR nomedeusuario2)

• Os operadores booleanos (AND, OR, NOT e AROUND) precisam estar em maiúsculas. Caso contrário, eles serão tratados como palavras-chave. Para garantir que seus termos sejam processados corretamente, leia as diretrizes de complexidade de termos nesta página.

Operadores de pesquisa

Abrir seção  |  Recolher tudo e voltar ao início

Operadores de pesquisa do Gmail e do Grupos do Google

Operadores de pesquisa disponíveis:

• Operadores de pesquisa gerais
• Pesquisar por texto, assunto ou Message-ID
• Pesquisar por conta
• Pesquisar por marcador, pasta e tipo de mensagem
• Pesquisar por data ou tamanho
• Pesquisar por propriedades do anexo

Operadores de pesquisa gerais

Operador	Descrição e uso
E	Encontre mensagens que incluam dois termos de pesquisa. Exemplos: projeto AND secreto (equivalente a projeto secreto) from:nomedeusuario1 AND to:nomedeusuario2
OR	Encontre mensagens que incluam um dos dois termos de pesquisa digitados (ou ambos). Para garantir que sua consulta seja processada corretamente, use menos de 20 termos OR. Se a consulta incluir um termo de data, como sent_before:, use menos de 10 termos OR. Exemplos: segredo OR alerta from:(nomedeusuario1 OR nomedeusuario2) "grandes perdas" OR "-1.000%" (Observação: coloque os termos que começam com hífens entre aspas para que eles não sejam tratados como operadores NOT)
NOT	Encontre mensagens que não incluam um determinado termo de pesquisa. Exemplos: NOT pessoal from:nomedeusuario1 NOT to:nomedeusuario2
*	Encontre termos desconhecidos ou com caracteres curinga. O caractere curinga (*) precisa aparecer no final de um termo de pesquisa. Por exemplo, convi* retorna mensagens com convidar ou convite (ou ambos). No entanto, não é possível pesquisar *vite. Você pode digitar um caractere curinga (*) no início de um endereço de e-mail para encontrar todas as mensagens enviadas ou recebidas por um domínio externo. Observação: se o caractere curinga resultar em uma frase com mais de cem palavras, vai ocorrer um erro na pesquisa. Faça uma pesquisa mais específica. Exemplos: convi* from:*@solarmora.com
AROUND número	Encontre mensagens com palavras próximas umas das outras. Digite um número para especificar quantas palavras podem separar os termos. Adicione aspas para ver apenas mensagens em que a primeira palavra aparece antes da segunda. Observações de uso: AROUND não pode ser combinado com uma pesquisa com caractere curinga (*). AROUND não pode ser usado com parênteses ou frases com várias palavras. Use no máximo dois termos AROUND em uma consulta. Defina a distância AROUND para menos de 20. Exemplo: tributo AROUND 10 auditoria "projeto AROUND 15 secreto"

Texto, assunto ou código

Operador	Descrição e uso
nenhum operador	Encontre mensagens que contenham uma palavra ou frase no corpo ou no assunto. Para pesquisar uma frase, coloque as palavras entre aspas duplas ("). Exemplo: alerta "Solarmora, Inc." Observação: a pesquisa ignora as letras maiúsculas e minúsculas e a pontuação de frases entre aspas. Este exemplo também corresponde a solarmora inc e Solamora! inc.
assunto:	Encontre mensagens com uma palavra ou frase específica no assunto. Para pesquisar assuntos com várias palavras, substitua cada espaço por um hífen (-). Exemplo: subject:planos-lançamento-produto-secreto
rfc822msgid:	Encontre mensagens pelo Message-ID, ou ID da mensagem. Esse ID é um identificador exclusivo das mensagens adicionadas por servidores de e-mail. Os clientes e servidores de e-mail usam esse identificador para rastrear mensagens. Para ver o cabeçalho do Message-ID, abra uma mensagem no Vault e clique em Original. Exemplo:  rfc822msgid:AANLkTilQ5MWSp7-iE6SKepvOl- [e-mail]

Conta

Operador	Descrição e uso
para:	Encontre as mensagens recebidas por uma conta. A conta pode ser um endereço de e-mail de grupo. O Vault retorna todas as mensagens que incluem a conta nos campos "to", "cc" ou "bcc". Se você pesquisar as contas no domínio da sua organização, não vai precisar especificar o domínio. Por exemplo, se seu domínio for solarmora.com, uma pesquisa por to:vendas vai ser igual a to:[e-mail]. Exemplos: to:nomedeusuario1 to:[e-mail]
from:	Encontre mensagens enviadas por uma determinada conta. Observação: As mensagens do Gmail enviadas em nome do usuário pelos Serviços do Google, como as notificações de comentários no Drive, talvez não sejam incluídas porque apenas o nome do usuário é informado, e não o nome de usuário da conta. Em uma pesquisa do Gmail, uma pesquisa de mensagens enviadas por um Grupo do Google (por exemplo, from:[e-mail]) só vai retornar mensagens se um usuário tiver feito a inscrição no grupo e receber resumos por e-mail. As notificações de todas as mensagens são enviadas das contas individuais dos remetentes. Exemplos: from:nomedeusuario1 from:[e-mail]
Cc:	Encontre mensagens com a conta especificada no campo "cc". Exemplo: cc:nomedeusuario1
bcc:	Encontre mensagens com a conta especificada no campo "bcc". Exemplo: Cco:nomedeusuario1
replyto:	Encontre mensagens em que a conta especificada é o destinatário das respostas. Exemplo: replyto:nomedeusuario1
list:	Encontre mensagens enviadas ou recebidas por um grupo. Exemplo: list:avisos-da-empresa
listid:	Encontre uma mensagem com base no identificador exclusivo do grupo que a recebeu. O List-ID (ID da lista) é incluído nos cabeçalhos das mensagens enviadas ou recebidas nos Grupos do Google. Para encontrar o List-ID de uma mensagem, abra uma conversa no Vault e clique em Original no canto superior direito. Exemplo: listid:anuncios-para-funcionarios.solarmora.com
deliveredto:	Limite os resultados da pesquisa às mensagens do Gmail entregues na conta especificada. Exemplo: deliveredto:nomedeusuario1

Marcador, pasta e tipo

Operador	Descrição e uso
label:	Encontre ou exclua mensagens com um marcador específico do Gmail. Este operador não pode ser usado nas mensagens em grupos do Google. Se o marcador tiver espaços, substitua-os por hifens (-). Adicione uma barra (/) para pesquisar um marcador aninhado. Não é possível usar o caractere curinga (*) para pesquisar marcadores. Exemplos: Encontre mensagens com um marcador aninhado. label:ordens-de-compra/aprovados Encontre mensagens removidas da Lixeira, mas que ainda não foram eliminadas. in:trash AND label:^deleted Encontre mensagens removidas das caixas de e-mails da conta devido à expiração de uma regra de retenção. label:^vault_deletion Exclua mensagens em quarentena. -label:^admin_quarantine Encontre mensagens enviadas pelo modo confidencial do Gmail. label:confidentialmode Encontrar mensagens aguardando envio de acordo com uma programação  label:^scheduled Encontrar mensagens que foram enviadas de acordo com uma programação  label:^f_sd Exclua versões antigas de mensagens de rascunho. -label:^r_ad Observação: se você pesquisar um marcador gerado pelo sistema, o Vault vai poder retornar um número excessivo de mensagens.
in:	Encontre mensagens em uma pasta específica. Exemplos: in:inbox in:spam in:trash
is:	Encontre mensagens por tipo ou status. Opções: Encontre mensagens do Gmail por status. is:read is:sent is:starred is:unread

Data ou tamanho

Operador	Descrição e uso
sent_before: sent_after: received_before: received_after:	Encontre as mensagens de acordo com a data de envio ou recebimento. Digite as datas no formato AAAA-MM-DD. As correspondências incluem a data especificada. Por exemplo, sent_before:2019-12-16 corresponde às mensagens enviadas em 16 de dezembro de 2019 ou antes disso. Exemplo: sent_after:2017-12-16
older_than: newer_than:	Encontre mensagens mais antigas ou recentes do que um período específico. As unidades de tempo compatíveis são d (dia), m (mês) e y (ano). Exemplo: newer_than:1m
size:	Encontre mensagens por tamanho em bytes, incluindo anexos. Você pode usar :, <, >, =, <= e >= com este operador. Exemplo: size>=1000000
smaller: larger:	Encontre mensagens menores ou maiores que um determinado tamanho em kilobytes ou megabytes com anexos. Use K para kilobytes e M para megabytes. Exemplo: larger:10M

Propriedades do anexo

Operador	Descrição e uso
has:attachment	Encontre mensagens com pelo menos um anexo. has:attachment
filename:	Encontre mensagens que incluam um anexo com o nome do arquivo informado. O termo de pesquisa não diferencia maiúsculas de minúsculas e aceita correspondências parciais e caracteres curinga. Exemplo: filename:planos-secretos.pdf
filename_exact:	Encontre mensagens que incluam anexos com o nome exato do arquivo. Esse termo de pesquisa diferencia maiúsculas de minúsculas. Exemplo: filename_exact:PlAnOs-SecrEtOs.PdF

Operadores de pesquisa do Drive

Operadores de pesquisa disponíveis:

• Operadores de pesquisa gerais
• Pesquisar por conta (proprietário e compartilhamento)
• Pesquisar por propriedades do item

Operadores de pesquisa gerais

Operador	Descrição e uso
nenhum operador	Para tipos de arquivo compatíveis, encontre itens que contenham as palavras-chave ou frases informadas. Para pesquisar uma frase, coloque as palavras entre aspas duplas ("). O operador não diferencia maiúsculas de minúsculas. Exemplo: alerta "Solarmora, Inc."
AND	Encontre itens que incluam dois termos de pesquisa. Exemplos: projeto AND secreto owner:nomedeusuario1 AND to:nomedeusuario2
OR	Encontre itens que incluam um dos dois termos de pesquisa (ou ambos). Exemplos: secreto OR confidencial type:(planilha OR PDF)
NOT	Encontre itens que não incluam um termo de pesquisa específico. Exemplos: NOT pessoal nomedeusuario1 NOT type:image

Conta

Observação: digite a conta como o endereço de e-mail completo. Por exemplo, [e-mail] ou [e-mail].

Operador	Descrição e uso
proprietário:	Corresponde a Arquivos que pertencem à conta especificada Arquivos criados pela conta especificada (se os drives compartilhados forem incluídos na pesquisa) Não corresponde a Arquivos que pertenciam à conta especificada e foram transferidos para outra conta Exemplo owner:[e-mail] retorna arquivos que pertencem a usuario1. Não retorna arquivos que pertenciam a usuario1 e agora pertencem a outra conta.
sharedwith:	Corresponde a Todos os arquivos que a conta especificada tem permissão para ver, comentar ou editar Arquivos que pertencem à conta Se a conta especificada tiver permissão devido a uma associação a grupo: Se o grupo tiver menos de 200 participantes, a consulta retornará os arquivos compartilhados com esse grupo. Se o grupo tiver pelo menos 200 participantes, a consulta retornará apenas os arquivos abertos pela conta. Arquivos em pastas compartilhadas com a conta especificada, mesmo se o arquivo não tiver sido compartilhado diretamente Não corresponde a Arquivos em drives compartilhados em que a conta especificada participa, mas não compartilhados diretamente com a conta especificada Arquivos compartilhados com um grupo antes ou depois de a conta especificada participar do grupo Exemplo sharedwith:[e-mail] retorna arquivos compartilhados com usuario1 diretamente ou por um pequeno grupo do qual usuario1 participa.
from:	Corresponde a Arquivos compartilhados pela conta especificada com as contas no escopo da pesquisa Sem correspondência Arquivos compartilhados antes de março de 2021 Arquivos compartilhados por link ("Qualquer pessoa com o link pode") Exemplo from:[e-mail] retorna arquivos compartilhados por usuario1
to:	Corresponde a Arquivos compartilhados pelas contas no escopo da pesquisa diretamente com a conta especificada Se a conta especificada tiver permissão devido a uma associação ao grupo, os arquivos a seguir retornam: Arquivos compartilhados com o grupo (se o grupo tiver menos de 200 participantes) Arquivos compartilhados com o grupo aberto pela conta (se o grupo tiver 200 ou mais participantes) Observação: somente arquivos compartilhados com o grupo enquanto a conta participa dele são incluídos. Sem correspondência Arquivos compartilhados antes de março de 2021 Arquivos em pastas compartilhadas com a conta especificada, mas que não foram compartilhados diretamente Arquivos em drives compartilhados de que a conta especificada faz parte, mas que não foram compartilhados diretamente com ela Arquivos compartilhados com um grupo antes ou depois de a conta especificada participar do grupo Arquivos que pertencem à conta especificada Exemplo to:[e-mail] retorna arquivos compartilhados diretamente com [e-mail]. Arquivos a que [e-mail] tem acesso indireto em um drive compartilhado não retornam.

Propriedades do item

Operador	Descrição e uso
is:	Encontre itens marcados com estrela. is:starred
in:	Encontre ou exclua itens movidos para a lixeira. in:trash -in:trash
type:	Encontre itens por tipo. Exemplo: type:presentation Tipos de itens compatíveis: audio document (todos os arquivos do Google e PDFs) drawing (Google Drawings) form (Formulário Google) image jam (Arquivos do Jamboard) pdf presentation (Apresentações Google) site (Novo Google Sites) spreadsheet (Planilhas Google) textdoc (Documentos Google) video
before: after:	Encontre itens com base na data de edição. Digite as datas no formato AAAA-MM-DD. As correspondências são apenas com a data especificada. Por exemplo, before:2019-12-16 corresponde aos itens editados em 15 de dezembro de 2019 ou antes disso. Exemplo: before:2017-12-31
title:	Encontre itens por título. Exemplo: title:"planos de lançamento para produto secreto"

Operadores de pesquisa do Google Chat

Operadores de pesquisa disponíveis:

• Operadores de pesquisa gerais
• Pesquisar por conta
• Pesquisar por data
• Pesquisar por mensagens e propriedades do espaço do Chat (como mensagens diretas ou em um espaço, com conversas agrupadas ou desagrupadas, ou conteúdo incluído, como links de vídeos ou arquivos)

Observação: o Chat não é compatível com operadores booleanos ou termos entre aspas.

Operadores de pesquisa gerais

Operador	Descrição e uso
+	Encontre mensagens que contenham uma ou mais palavras-chave. A pesquisa corresponde exatamente à palavra-chave, então uma pesquisa por +tributo não retorna mensagens que contêm "tributos". Exemplo: +projeto +secret
-	Exclua mensagens que contenham uma ou mais palavras-chave. A pesquisa corresponde exatamente a cada palavra-chave, então uma pesquisa por -finanças retorna mensagens que contêm "finanças". Exemplo: -pessoal

Conta

Operador	Descrição e uso
de:	Encontre mensagens diretas enviadas por um usuário e as conversas em que ele participou. Esse operador requer o nome completo da conta, inclusive o domínio da organização. Exemplo: from:[e-mail]
at:	Encontre conversas que mencionam um determinado usuário. Esse operador requer o nome completo da conta, inclusive o domínio da organização. Exemplo: at:[e-mail]

Data

Operador	Descrição e uso
before: after:	Encontre mensagens com base na data de envio ou atualização. Digite as datas no formato AAAA/MM/DD. A pesquisa usa UTC por padrão. Use o operador tz: para especificar um fuso horário. As correspondências incluem a data especificada. Por exemplo, before:2019/12/16 retorna as mensagens enviadas até 16 de dezembro de 2019. Exemplos: after:2018/11/21 before:2019/03/16 tz:GMT-08:00
older_than: newer_than:	Encontre mensagens mais antigas ou recentes do que um período específico. As unidades de tempo compatíveis são d (dia), m (mês) e y (ano). A pesquisa usa UTC por padrão. Use o operador tz: para especificar um fuso horário. Exemplo: older_than:1y
tz:	Especifique um fuso horário para pesquisas com base na data e na hora. Especifique o fuso horário com GMT+ ou GMT- e a diferença do UTC. Exemplo: older_than:1y tz:GMT-05:30

Propriedades de espaço do Chat e de mensagem

Operador	Descrição e uso
has:	Encontre mensagens que incluam um tipo específico de conteúdo. Exemplo: has:video Tipos de conteúdo permitidos: file doc sheet slide url video pdf image
is:	Pesquise apenas mensagens diretas ou apenas mensagens em espaços. Você também pode pesquisar mensagens em um tipo específico de sala. Opções: is:dm (para mensagens diretas) is:room (para mensagens em espaços) is:threadedroom (para mensagens em espaços com conversas agrupadas) is:flatroom (para mensagens em salas com conversas desagrupadas)

Operadores de pesquisa do Google Voice

Operadores de pesquisa disponíveis:

• Operadores de pesquisa gerais
• Pesquisar por número de telefone ou data
• Pesquisar por tipo de dados ou anexo

Operadores de pesquisa gerais

Operador	Descrição e uso
message:	Encontre mensagens de texto que incluam uma palavra-chave. Quando você digita uma palavra sem operador de pesquisa, o Vault pressupõe message:. Exemplos: message:alerta alerta
AND	Encontre mensagens de texto, correios de voz e registros de chamadas que correspondam a dois termos de pesquisa. Quando você digita vários termos de pesquisa, o Vault pressupõe AND entre eles. Exemplos: projeto AND secreto (equivalente a projeto secreto) before:2020-01-31 AND with:[phone]
OR	Encontre mensagens de texto, correios de voz e registros de chamadas que correspondam a um dos dois termos de pesquisa. Exemplos: secreto OR confidencial with:([phone] OR [phone])
NOT	Encontre mensagens de texto, correios de voz e registros de chamadas que não incluam um termo de pesquisa. Exemplos: NOT pessoal with:[phone] NOT with:[phone]

Número de telefone ou data

Operador	Descrição e uso
with:	Encontre mensagens de texto e eventos de registro de chamadas que envolvam um número de telefone e correios de voz de um número de telefone. Ao pesquisar por número de telefone, inclua o seguinte: O sinal de mais (+) Um código de país O número completo e o código de área Exemplo: with:[phone]
before: after:	Encontre mensagens de texto, correios de voz e transcrições e eventos de registro de chamadas que ocorreram antes ou após uma data. A pesquisa se refere às 23h59 UTC-7 no dia em que a mensagem de texto foi enviada, o correio de voz foi criado ou a chamada foi feita ou recebida. As correspondências são apenas com a data especificada. Por exemplo, before:2019-12-16 corresponde às mensagens enviadas em 16 de dezembro de 2019 ou antes disso. Para fazer uma pesquisa inclusiva, digite os valores nos campos Data do envio em vez de digitar esses operadores de pesquisa em Termos. Exemplos: before:2020-01-31

Tipo de dados ou anexo

Operador	Descrição e uso
is:	Encontre um tipo específico de dados do Google Voice. É possível pesquisar os seguintes tipos: text_message: mensagens de texto voicemail: transcrições do correio de voz received_call: eventos de registro de chamadas recebidas atendidas placed_call: eventos de registro de chamadas efetuadas missed_call: eventos de registro de chamadas recebidas não atendidas Exemplos: is:text_message after:2020-01-01 with:[phone] is:voicemail with:[phone]
has:attachment	Encontre mensagens de texto que tenham um anexo. Exemplos: has:attachment with:[phone] AND has:attachment

Resolver problemas de consulta

Caso seus termos de pesquisa retornem um erro ou não funcionem como esperado, o motivo mais comum é um erro de sintaxe. Às vezes, uma consulta pode ser muito complexa para o serviço processar.

Erros comuns de sintaxe

• Valor de operador ausente, como to: em vez de to:nomedeusuario1.
• Faltam parênteses, como

  from:(nomedeusuario1 OR nomedeusuario2)

  em vez de

  from:(nomedeusuario1 OR nomedeusuario2)

• Aspas faltando (Gmail e Drive), como Solarmora, Inc. (tratadas como duas palavras-chave) em vez de “Solarmora, Inc.” (tratadas como uma frase-chave)
• Caracteres curinga (*) em uma consulta para um serviço diferente do Gmail (o único produto em que é possível usar caracteres curinga)

Diretrizes de complexidade de termos

Para garantir que seus termos sejam processados corretamente, eles devem atender às seguintes diretrizes:

• Use menos de 20 termos OR. Se a consulta incluir um operador de data (como sent_before:), use menos de 10 termos OR.
• Use no máximo dois operadores AROUND em uma consulta.
• Defina a distância AROUND para menos de 20.
• Considere dividir consultas longas em consultas equivalentes menores. Por exemplo, (tributos AND auditoria) OR (projeto AND secreto) podem ser duas consultas separadas:
  1. (tributos AND auditoria)
  2. (segredo AND projeto)