Vault API 概览

借助 Vault API,您可以管理电子取证项目,包括执行以下任务:

  • 创建诉讼或调查并设置哪些人可以访问
  • 为数据设置保全
  • 创建和修改已保存的搜索查询
  • 开始和监控导出

以下是 Vault API 中使用的常见术语列表:

Matter
与特定诉讼或调查相关的电子取证活动的容器。诉讼或调查包含:已保存的搜索查询、已保全数据的账号列表、数据导出内容,以及可以访问该诉讼或调查的账号列表。事宜由 Matter 资源表示。
暂停
一种可防止 Google Workspace 服务删除数据的政策。保全一般用于保留数据,以满足法律或调查目的。保全会覆盖保留规则。 保留由 Hold 资源表示。
已保存的搜索查询
您在诉讼或调查中保存的查询。您可以重新运行已保存的查询,以获取自上次运行查询以来发生变化的数据。您还可以复制已保存的查询,并在其他事宜中重复使用。已保存的查询由已保存的查询资源表示。
导出
符合搜索查询条件的可下载的 Google Workspace 数据集。导出由 Export 资源表示。

后续步骤

  • 如需使用保险柜资源,相应账号必须具有所需的保险柜权限,并且能够访问诉讼或调查。如需访问诉讼或调查,相应账号必须已创建该诉讼或调查、已与该账号共享该诉讼或调查,或者该账号拥有查看所有诉讼或调查的权限。例如,如需下载导出内容,账号需要拥有管理导出内容权限,并且需要与该账号共享诉讼或调查。

  • 如需了解如何使用 Google Workspace API 进行开发(包括处理身份验证和授权),请参阅开始成为 Workspace 开发者

  • 如需了解如何配置和运行简单的 Vault 应用,请尝试 PythonJava 快速入门。