Apps Kasası, yöneticilere ve hukuk personeline yönelik bir üründür. Apps Kasası'nı kullanabilmeniz için hesabınızı Google Workspace yöneticinizin ayarlaması gerekir. Yöneticim kim?
Google Workspace verileriyle ilgili e-Delil Tespiti projelerinizin bir parçası olarak, Gmail ve klasik Hangouts mesajlarını aramak, ilgilendiğiniz hesapları tespit etmek, ileti içeriğini incelemek ve yazdırmak, ekleri görüntülemek ve indirmek için Apps Kasası'nı kullanabilirsiniz.
Arama yapmadan önce bilmeniz gerekenlerHangi verilerde arama yapılır?
Arama yapılanlar:
- İletinin ilk 1 MB'lık metni ve ekleri
- Kuruluşunuzdaki kullanıcılar tarafından gönderilen gizli mod iletileri
- Harici gönderenler tarafından gönderilen gizli mod iletilerinin üstbilgileri ve konuları
- Silinmiş taslaklar ve otomatik olarak kaydedilen sürümler de dahil olmak üzere taslaklar
- Klasik Hangouts'ta geçmişe kayıt açıkken gönderilen mesajlar
Arama yapılmayanlar:
- Harici gönderenler tarafından gönderilen gizli mod iletilerinin içeriği
- Bağlı dosyalar
- Kapsamlı ileti depolama alanı etkin değilse Takvim veya Google Dokümanlar gibi diğer Google hizmetleri üzerinden gönderilen iletiler
- Dinamik iletilerdeki dinamik içerik
Kuruluşunuzda hâlâ klasik Hangouts kullanılıyorsa Chat'teki çoğu mesaj klasik Hangouts ile senkronize edilir. Bazı önemli istisnalar aşağıda belirtilmiştir:
- Chat'teki mesajlar kullanıcılar tarafından silinir ancak Apps Kasası tarafından saklanır
- Mart 2022'den sonra Chat alanlarında oluşturulmuş mesajlar
Aramanızın Apps Kasası'nda kullanılabilen, eşleşen tüm Chat mesajlarını döndürdüğünden emin olmak için Chat'te arama yapın.
Bir kullanıcının Gmail verilerinde 3 türde taslak ileti olabilir: Tüm veya yalnızca belirli türdeki taslak iletileri arama sonuçları ve dışa aktarım işlemlerinden hariç tutabilirsiniz:
- Tüm taslak türlerini hariç tutmak için, arama yapmadan önce Taslakları hariç tut kutusunu işaretleyin. Önizlemeler taslak iletilerin otomatik olarak kaydedilen sürümlerini içerse de bunlar dışa aktarım işlemlerinde hariç tutulmaz.
- Otomatik olarak kaydedilen taslakları hariç tutmak için arama terimlerinize şu operatörü ekleyin:
-label:^r_ad.
- Silinen taslaklar ile otomatik olarak kaydedilen sürümleri hariç tutmak için arama terimlerinize
‑(label:^deleted AND label:drafts)ibaresini ekleyin. Önizlemeler taslak iletilerin otomatik olarak kaydedilen sürümlerini içerir, ancak bunlar dışa aktarım işlemlerinde hariç tutulmaz.
Arama terimlerinize şu operatörü ekleyin:
-label:^admin_quarantine.
Yönetici karantinası hakkında daha fazla bilgi edinin.
Bir vakayla alakalı olabilecek tüm verileri aldığınızdan emin olmak için işlenmemiş verileri de aramanız gerekebilir. İşlenmemiş veriler arasında şunlar bulunur:
- Gmail'in hâlâ dizine eklemekte olduğu ileti ve eklerdeki içerik.
- Yalnızca ilk 1 MB'ın dizine eklendiği büyük iletiler ve ekler söz konusu ise 1 MB'lık kısımdan sonraki içerikler.
- Metne dönüştürülemeyen ve dizine eklenemeyen ekler.
Gmail iletileri için arama örnekleriBelirli bir hesap tarafından gönderilen veya alınan iletileri bulma
Belirli bir kullanıcıyla ilişkili iletileri, kullanıcının hesabına erişmek zorunda kalmadan arayabilirsiniz. Bir arama başlattığınızda aşağıdaki parametreleri kullanın:
- Kaynak veriler için Tüm veriler'i seçin.
- Varlık için Belirli hesaplar'ı seçin ve kullanıcının e-posta adresini girin.
- (İsteğe bağlı) Aramanızı aşağıdaki gibi terimlerle hassaslaştırın:
- Yalnızca belirli bir hesap tarafından gönderilen iletileri bulmak için
from:e-posta_adresiaramasını kullanın.
- Yalnızca belirli bir hesap tarafından alınan iletileri bulmak için
to: e-posta_adresiaramasını kullanın. Bu arama, belirli hesabın alıcı, cc veya bcc alanlarında olduğu e-postaları döndürür. Hesabın abone olduğu gruplara gönderilen e-postalar döndürülmez.
- Klasik Hangouts mesajlarını değil de yalnızca Gmail iletilerini bulmak için
NOT is:chatibaresini kullanın.
- Yalnızca belirli bir hesap tarafından gönderilen iletileri bulmak için
Belirli kullanıcılar arasında gönderilen iletileri arayabilirsiniz. Aşağıdaki örnekler 2 kullanıcı içindir ancak daha fazla hesap ekleyebilirsiniz. Bir arama başlattığınızda aşağıdaki parametreleri kullanın:
- Kaynak veriler için Tüm veriler'i seçin.
- Varlık için Belirli hesaplar'ı seçin ve kullanıcıların e-posta adreslerinden birini girin. Buraya iki adresi birden girmeniz gerekmez.
- Aramanızı terimlerle hassaslaştırın:
- 2 hesap arasında gönderilen ve iki hesaptan birinin gönderen ya da alıcı olduğu iletileri bulmak için
from:(e-posta_adresi_1 OR e-posta_adresi_2) AND to:(e-posta_adresi_1 OR e-posta_adresi_2)aramasını kullanın.
- Bir hesap tarafından başka bir hesaba gönderilen iletileri bulmak için
from:gönderen_e-posta_adresi AND to:alıcı_e-posta_adresiaramasını kullanın. Not: İlgilendiğiniz kullanıcıların çok sayıda hesabı varsa yukarıdaki örneği uygulayarak tüm e-postalarını eşleştirdiğinizden emin olun ve tüm hesapları girin.
- 2 hesap arasında gönderilen ve iki hesaptan birinin gönderen ya da alıcı olduğu iletileri bulmak için
Başka bir şirketteki kullanıcılardan hangi hesaplara ileti geldiğini veya bu tür kullanıcılara hangi hesapların ileti gönderdiğini inceleyebilirsiniz. Bir arama başlattığınızda aşağıdaki parametreleri kullanın:
- Kaynak veriler için Tüm veriler'i seçin.
- Varlık için Tüm hesaplar'ı seçin.
- Aramanızı terimlerle daraltın:
- Başka bir şirketteki herhangi bir kullanıcıya gönderilen iletileri bulmak için
to:*@example.comaramasını kullanın. Bu arama, belirtilen alandaki herhangi bir hesabın alıcı, cc veya bcc alanlarında olduğu e-postaları döndürür.
- Başka şirketteki herhangi bir kullanıcı tarafından kuruluşunuzdaki kullanıcılara gönderilen iletileri bulmak için
from:*@example.comaramasını kullanın.
- Başka bir şirketteki herhangi bir kullanıcıya gönderilen iletileri bulmak için
Bir Gmail aramasında Gruplar iletilerini bulmak için arama yapılacak hesap olarak grup e-posta adresini belirtemezsiniz. Bunun yerine, aşağıdaki parametreleri kullanın:
- Varlık için Tüm hesaplar'ı seçin.
- Terim olarak
from:grup_adresiyazın. Örneğin, email@example.com grubuna gönderilen iletileri bulmak için
from:firstname.lastname@example.org girin.
Not: Bu yaklaşım ile iletiler yalnızca bir veya daha fazla kullanıcı gruba abone ise, kısaltılmış özet veya özet e-postaları alıyorlarsa ve iletiler hâlâ Apps Kasası'nın kullanımına açıksa (silinmemiş ve kalıcı olarak silinmemiş) döndürülür.
Belirli bir kelime, kelime öbeği veya ek içeren iletileri gönderen veya alan hesapların hangileri olduğunu inceleyebilirsiniz. Bir arama başlattığınızda aşağıdaki parametreleri kullanın:
- Kaynak veriler için Tüm veriler'i seçin.
- Varlık için Tüm hesaplar'ı seçin.
- Aramanızı terimlerle hassaslaştırın:
- Belirli bir kelimeyi içeren iletileri bulmak için
kelimeyazın. Çok sayıda kelime girerseniz arama yalnızca tüm kelimeleri içeren iletileri döndürür. Apps Kasası, ilk ~1 MB'lık ileti metninde ve eklerde arama yapar. Aramanızı yalnızca ek veya ileti metniyle sınırlandıramazsınız.
- Belirli bir kelime öbeğini içeren iletileri bulmak için, kelimeleri çift tırnak içinde yazın, örneğin:
"proje alfa". Arama büyük/küçük harfe duyarlı olmadığından
Proje Alfa,
Proje alfa,
proje Alfaveya
proje alfaiçeren tüm iletiler döndürülür.
- Eki olan iletileri bulmak için
has:attachmentibaresini girin. Dosya adında anahtar kelime olan bir dosya ekinin bulunduğu iletileri aramak için
filename:kelimearamasını kullanın.
- Belirli bir kelimeyi içeren iletileri bulmak için
- vault.google.com adresinde oturum açın.
- Konular'ı tıklayın. Verileri, Apps Kasası projelerinizin çalışma alanları olan konularda ararsınız. Konular; ilgili muhafazaları, aramaları ve dışa aktarmaları birlikte gruplandırmanıza olanak tanır. Konular, arama yapabileceğiniz verileri kısıtlamaz. Erişim izniniz olan tüm veriler, herhangi bir konudan aranabilir.
- Arama sorgusunu çalıştırmak istediğiniz konu mevcutsa, bu konuyu tıklayarak açın. Konu mevcut değilse bir konu oluşturun:
- Konu oluştur'u tıklayın.
- Konu için bir ad ve isterseniz bir açıklama girin.
- Oluştur'u tıklayın.
Ara sekmesi açılır.
- Hizmet için Gmail'i seçin.
- Aranacak kaynak verileri seçin:
- Tüm veriler: Kuruluşunuzdaki tüm mesajları arayın.
- Muhafaza edilen veriler: Konuyla ilgili olarak yalnızca muhafazaya alınan iletileri arayın.
- İşlenmemiş veriler: Yalnızca Gmail'in hâlâ işlemekte olduğu veya dizine ekleyemediği iletilerde arama yapın. Ayrıntılar için bu sayfadaki Neden işlenmemiş veriler aranmalıdır? bölümüne bakın.
- Aranacak varlığı seçin:
- Tüm hesaplar: Kuruluşunuzdaki tüm hesaplarda arama yapın.
- Belirli hesaplar: 500'e kadar hesap e-posta adresi girin. Apps Kasası, belirtilen hesaplar için zarfı gönderende ve alıcı adreslerinde arama yapar. Üstbilgi, gönderen veya alıcı adresine göre arama yapmak için Terimler alanına sorgu terimleri girin.
- Kuruluş birimi: Belirli bir kuruluş birimindeki hesaplarda arama yapın. Alt kuruluş birimlerine sahip bir kuruluş birimi seçerseniz alt kuruluş birimlerindeki hesaplar da aranır.
- (İsteğe bağlı) Bir saat dilimi seçin.
- (İsteğe bağlı) Gönderme tarihi için bir aralık girin.
- Bir başlangıç tarihi girerseniz Apps Kasası, bu tarihte veya daha sonra gönderilen tüm iletileri döndürür.
- Bir bitiş tarihi girerseniz Apps Kasası, bu tarihte veya daha önce gönderilen tüm iletileri döndürür.
- (İsteğe bağlı) Terimler alanına bir veya daha fazla arama terimi girin:
- İletideki bir veya daha fazla anahtar kelimeyi aramak için kelimeleri boşlukla ayırarak girin. Örneğin,
proje hedefleri.
- Bir kelime öbeğini aramak için kelimeleri tırnak içine alın. Örneğin,
"proje hedefleri". Not: Arama, tırnak işaretlerinin içindeki büyük/küçük harf kullanımını ve noktalama işaretlerini yok sayar.
- Hesap, tarih, mesaj özellikleri veya konuya göre arama yapmak için arama operatörlerini kullanın.
- Yalnızca klasik Hangouts mesajlarında arama yapmak için
is:chatyazın. Klasik Hangouts mesajlarını hariç tutmak için
NOT:chatyazın.
Arama terimleri 2.000 karakterden uzun olamaz.
- İletideki bir veya daha fazla anahtar kelimeyi aramak için kelimeleri boşlukla ayırarak girin. Örneğin,
- (İsteğe bağlı) Taslak iletileri bu aramanın dışında tutmak için E-posta taslaklarını hariç tut'u etkinleştirin. Bu seçenek devre dışı bırakıldığında Apps Kasası, otomatik olarak kaydedilen taslaklar da dahil sorgunuzla eşleşen tüm taslak iletileri döndürür.
- Aşağıdakilerden birini tıklayın:
- Ara: Aramanızı çalıştırdığınızda sorgunuzla eşleşen iletilerin listesi döndürülür.
- Sayı: Sorgunuzla eşleşen iletilerin ve eşleşen iletilere sahip hesapların sayısını hesaplar. Sorgu sayısı verilerini CSV dosyası olarak indirmek için Eşleşen İletilerin Olduğu Hesapları İndir'i tıklayın. Sorguların kapsamını değerlendirme hakkında daha fazla bilgi edinin.
- Dışa aktar: Arama sonuçlarını doğrudan dışa aktarın ve arama sonuçları önizlemesini atlayın. Dışa aktarma işlemleri hakkında daha fazla bilgi
- Arama veya dışa aktarma işleminiz tamamlandıktan sonra aşağıdaki işlemleri yapabilirsiniz:
- Aramanızı düzenlemek için Genişlet'i tıklayın.
- Bir iletinin önizlemesini ve ilgili ileti dizisini açmak için iletiyi tıklayın.
- Arama sonuçlarınızı dışa aktarmak için Dışa aktar'ı tıklayın. Daha fazla bilgi
- Sorgunuzu kaydetmek için Kaydet'i tıklayın. Daha fazla bilgi
- Tüm alanları temizlemek ve yeni bir arama başlatmak için Temizle'yi tıklayın.
Bir arama yaptıktan sonra, sorgunuzla eşleşen iletileri inceleyebilir, yazdırabilir, iletilerin eklerini görüntüleyebilir ve indirebilirsiniz.
- Arama sonuçları listesinde iletiyi tıklayın. İleti dizisindeki iletilerin listesi açılır ve otomatik olarak ileti dizisindeki en son iletinin içeriği görüntülenir.
- simgesi bulunan iletilerin bir veya daha fazla eki vardır. Eki indirmek veya görüntülemek için iletiyi tıklayın.
- simgesine sahip iletiler, Gmail gizli modda gönderilmiştir. Bu iletileri önizlerken ve yazdırırken iletilerin içeriklerini gizleyebilir veya gösterebilirsiniz. Daha fazla bilgi
- Uzun ileti dizileri için önizlemede yalnızca en son 100 ileti gösterilebilir. Ancak, dışa aktarılan arama sonuçları, önizlemede bulunmayan iletiler de dahil sorgunuzla eşleşen tüm iletileri içerir.
- Tek bir iletinin içeriğini görmek için iletiyi tıklayın. İleti dizisindeki tüm iletilerin içeriğini görmek için Tümünü genişlet'i tıklayın.
- Bir iletiyi ve tüm üstbilgi içeriğini görüntülemek için Orijinal'i tıklayın.
- Tek bir iletiyi yazdırmak için Yazdır'ı tıklayın. İleti dizisindeki tüm iletileri yazdırmak için İleti dizisini yazdırın'ı tıklayın.