借助 Vault API，您可以管理电子取证项目，包括执行以下任务：
- 创建诉讼或调查并设置对其有权访问的人员
- 为数据设置保全
- 创建和修改已保存的搜索查询
- 开始和监控导出
下面列出了 Vault API 中的常用术语：
- 诉讼或调查
- 与特定案例或调查相关的电子取证活动的容器。诉讼或调查包括：已保存的搜索查询、已设置数据保全的账号列表、数据导出以及可以访问该诉讼或调查的账号列表。问题由 Matter 资源表示。
- 按住
- 防止 Google Workspace 服务删除数据的政策。保全一般用于保留数据，以满足法律或调查目的。保全会覆盖保留规则。预授权由预授权资源表示。
- 已保存的搜索查询
- 您在某个诉讼或调查中保存的查询。您可以重新运行已保存的查询，以获取自上次运行查询以来发生变化的数据。您还可以复制已保存的查询，然后在其他诉讼或调查中重复使用。已保存的查询由已保存的查询资源表示。
- 导出
- 一组与您的搜索查询匹配的 Google Workspace 数据，可供下载。导出由 Export 资源表示。
后续步骤
如需使用保险柜资源，该账号必须具有所需的保险柜权限和对相应诉讼或调查的访问权限。若要访问某项诉讼或调查，相应账号必须是该诉讼或调查的创建者、该诉讼或调查的共享对象，或者拥有查看所有诉讼或调查权限。例如，若要下载导出内容，账号需要拥有管理导出内容权限，并且对方已与其共享相应事项。
如需了解如何使用 Google Workspace API 进行开发（包括处理身份验证和授权），请参阅 Workspace 开发者入门。
如需了解如何配置和运行简单的 Vault 应用，请参阅快速入门概览。