使用保险柜搜索 Google 网上论坛

Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置帐号,然后才能使用保险柜。谁是我的管理员?

您在开展 Google Workspace 数据电子取证项目的过程中,可以使用保险柜来搜索 Google 网上论坛中的帖子、检查和打印帖子内容,以及查看和下载附件。

执行搜索操作前的必知事项

在您搜索帖子前,我们建议您先查看保险柜支持的网上论坛帖子有关保险柜搜索功能的常见问题解答

全部展开  |  全部收起

搜索范围内的数据

在搜索范围内:

  • 启用会话记录后,系统发送的帖子的前 1 MB 文本和附件

不在搜索范围内:

  • 停用会话记录后在网上论坛中发送的帖子
  • 受审核的群组中的正在等待批准的帖子
  • 链接的文件
  • 已删除群组中的帖子

有关详情,请参阅支持的服务和数据类型

为什么要搜索未处理的数据?

搜索未处理的数据,确保您可以获取可能与支持请求相关的所有数据。未处理的数据包括:

  • Google 网上论坛仍在编入索引的帖子和附件。
  • 对于大型帖子和附件,系统仅将前 1 MB 内容编入索引,其余超过 1 MB 的部分都是未处理数据。
  • 无法转换为文本并编入索引的附件。

如果您搜索所有数据保全的数据,然后输入搜索字词,保险柜无法将字词与未处理的数据进行匹配。为确保您可以收集所有可能与您的字词匹配的数据,您可以搜索与目标帐号或组织部门相关联的未处理的数据,首先将这些数据导出,然后使用其他工具来搜索字词。

搜索网上论坛中的帖子

  1. 登录 vault.google.com
  2. 点击诉讼或调查。您可以在“诉讼或调查”(即保险柜项目的工作区)中搜索数据。在“诉讼或调查”部分中,您可以将彼此相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据,也就是说,您可以在任何诉讼或调查中搜索您有权访问的所有数据。
  3. 如果您要从中执行搜索查询的诉讼或调查已存在,请点击它以将它打开。否则,请创建一个诉讼或调查:
    1. 点击创建诉讼或调查
    2. 输入诉讼或调查的名称以及说明(可选)。
    3. 点击创建

    系统会打开搜索标签页。

  4. 选择网上论坛服务。
  5. 选择要搜索的来源数据:
    • 所有数据 - 搜索单位中的所有帖子。
    • 保全的数据 - 仅搜索为该诉讼或调查保全的帖子。
    • 未处理的数据 - 仅搜索 Google 网上论坛仍在处理或无法编入索引的帖子。有关详情,请参阅本页面中的为什么要搜索未处理的数据?
  6. 输入一个或多个群组(以英文逗号分隔)。您最多可以搜索 50 个群组。
  7. (可选)选择时区
  8. (可选)输入发送日期范围。
    • 如果您输入开始日期,保险柜会返回在该日期当天或之后发送的所有帖子。
    • 如果您输入结束日期,保险柜会返回在该日期当天或之前发送的所有帖子。
  9. (可选)在字词字段中,输入一个或多个搜索字词:
    • 要在帖子中搜索一个或多个关键字,请输入字词,并用空格分隔。例如 project goals
    • 要搜索某个词组,请将其中的字词用英文引号引起来。例如 "project goals"
    • 要按帐号、日期、帖子属性或主题进行搜索,请使用搜索运算符

    搜索字词不能超过 2000 个字符。

  10. 点击下列选项之一:
    • 搜索 - 进行搜索并返回符合查询条件的帖子列表。
    • 计数 - 计算符合查询条件的帖子数量,以及含有匹配帖子的帐号数量。要下载包含查询计数数据的 CSV 文件,请点击下载包含匹配项的帐号。不妨详细了解如何评估查询的命中范围
    • 导出 - 跳过预览,直接导出搜索结果。详细了解导出数据
  11. 完成搜索、计数或导出后,您可以执行以下操作:
    • 要修改搜索条件,请点击展开
    • 要打开帖子及其所在会话的预览,请点击相应帖子。了解详情
    • 要为搜索结果创建导出任务,请点击导出了解详情
    • 要保存查询,请点击保存了解详情
    • 要清除所有字段并开始新的搜索,请点击清除

预览搜索结果中的帖子

执行搜索后,您可以检查和打印符合查询条件的帖子,以及查看和下载附件。

  1. 在搜索结果列表中,点击相应帖子。系统会打开会话中的帖子列表,并自动显示会话中最新帖子的内容。
    • 带有  图标的帖子包含一个或多个附件。点击帖子即可下载或查看附件。
    • 对于较长的会话,预览中只会提供最近的 100 个帖子。不过在导出搜索结果时,所有符合查询条件的帖子都会包括在内,预览页面中未出现的帖子也不例外。
  2. 要显示个别帖子的内容,请点击该帖子。要显示会话中所有帖子的内容,请点击“全部展开”图标 
  3. 要查看帖子及其所有标头内容,请点击原始链接
  4. 要打印个别帖子,请点击打印。要打印会话中的所有帖子,请点击“打印会话”图标 

该内容对您有帮助吗?

您有什么改进建议?
搜索
清除搜索内容
关闭搜索框
主菜单
9973142183566205623
true
搜索支持中心
true
true
true
true
true
96539
false
false