借助 Vault API，您可以管理电子取证项目。 您可以执行以下任务：
- 创建诉讼或调查，并设置哪些人有权访问这些诉讼或调查。
- 为数据设置保全。
- 创建和修改保存的搜索查询。
- 启动和监控导出。
如需设置保留规则或审核 Google 保险柜活动，请使用 Vault 应用。如需了解详情，请参阅 Google 保险柜帮助中心。
以下列表介绍了 Vault API 中常用的术语。
- 诉讼或调查
- 与特定案件或调查相关的电子取证活动的容器。诉讼或调查包括保存的搜索查询、设置了保全的数据的账号列表、数据导出，以及可以访问该诉讼或调查的账号列表。诉讼或调查由 Matter 资源表示。
- 保全
- 一种阻止 Google Workspace 服务删除数据的政策。保全通常用于出于法律或调查目的保留数据。 保全会覆盖 保留规则。 保全由 Hold 资源表示。
- 保存的搜索查询
- 您在诉讼或调查中保存的查询。您可以重新运行保存的查询，以获取自上次运行查询以来发生更改的数据。您还可以复制保存的查询，并在其他诉讼或调查中重复使用这些查询。保存的查询由 Saved query resource资源表示。
- 导出
- 与您的搜索查询匹配的可下载 Google Workspace 数据集。导出由 Export 资源表示。
后续步骤
如需使用 Vault 资源，账号必须拥有所需的 Vault 权限 ，并且有权访问诉讼或调查。如需访问诉讼或调查，账号必须已创建诉讼或调查、已与账号共享诉讼或调查，或者拥有查看所有诉讼或调查 权限。例如，如需下载导出，账号需要拥有管理导出 权限，并且已与账号共享诉讼或调查。
如需了解如何使用 Google Workspace API 进行开发，包括如何处理 身份验证和授权，请参阅 开始使用 Workspace 开发者。