Activar o desactivar la búsqueda de registros de auditoría de Office 365

Nota:  Nos gustaría proporcionarle el contenido de ayuda actual lo más rápido posible en su idioma. Esta página se ha traducido mediante un sistema automático y es posible que contenga imprecisiones o errores gramaticales. Nuestro objetivo es que este contenido sea útil para usted. ¿Puede informarnos sobre si la información le ha sido útil al final de la página? Aquí tiene el artículo en inglés para que pueda consultarlo fácilmente.

Usted (u otro administrador) debe activar el registro de auditoría antes de empezar a buscar en el registro de auditoría de Office 365. Cuando está activada la búsqueda de registros de auditoría en la Centro de cumplimiento y seguridad de Office 365, actividad de usuario y administración de su organización es grabada en el registro de auditoría y conserva de 90 días. Sin embargo, su organización podría no desea grabar y conservar los datos del registro de auditoría. O bien, puede que esté utilizando una aplicación de administración (SIEM) de eventos e información de seguridad de terceros para tener acceso a los datos de auditoría. En estos casos, puede desactivar la búsqueda de registros de auditoría en Office 365 un administrador global.

Antes de empezar

  • Debe tener asignado el rol de registros de auditoría en Exchange Online para activar o desactivar el búsqueda de registros de auditoría de su organización Office 365. De forma predeterminada, esta función se asigna a la administración del cumplimiento y la administración de la organización grupos de roles en la página de permisos en el Centro de administración de Exchange. Los administradores globales de Office 365 son los miembros del grupo de roles de administración de la organización en Exchange Online.

    Importante: Los usuarios tienen que desea asignar permisos en Exchange Online para activar o desactivar la búsqueda de registros de auditoría. Si se asigna a los usuarios la función de registros de auditoría en la página de permisos en el Centro de cumplimiento y seguridad, no podrá activar o desactivar la búsqueda de registros de auditoría. Esto es porque el cmdlet subyacente es un cmdlet Exchange Online.

  • Si desactiva la búsqueda de registros de auditoría en Office 365, aún puede usar la API de administración de actividad Office 365 para tener acceso a datos de auditoría para su organización. Desactivar la búsqueda de registros de auditoría siguiendo los pasos de este artículo es decir no obtiene ningún resultado se devolverán cuando busque el registro de auditoría mediante la Centro de cumplimiento y seguridad o cuando ejecute el cmdlet de Search-UnifiedAuditLog en Exchange Online PowerShell. Sin embargo, si ha autorizado cualquier aplicación para tener acceso a datos de auditoría de su organización a través de la API de administración de actividad Office 365, esas aplicaciones seguirán funcionando.

  • Para obtener instrucciones paso a paso acerca de cómo buscar el registro de auditoría Office 365, vea Buscar el registro de auditoría en el centro de cumplimiento y la seguridad de Office 365.

Activar búsqueda de registros de auditoría

Puede usar la Centro de cumplimiento y seguridad o PowerShell para activar búsqueda de registro de auditoría en Office 365. Puede tardar unas horas después de activar búsqueda de registro de auditoría antes de que puede devolver resultados cuando busque el registro de auditoría. Debe tener asignado el rol de registros de auditoría en Exchange Online para activar búsqueda de registro de auditoría.

Usar el centro de cumplimiento y seguridad para activar búsqueda de registro de auditoría

  1. En la Centro de cumplimiento y seguridad, vaya a investigación & búsqueda > búsqueda de registros de auditoría.

  2. Haga clic en iniciar la grabación de usuario y las actividades de administración.

    Haga clic en Empezar a registrar las actividades administrativas y de usuarios para activar la auditoría

    Se muestra un cuadro de diálogo que indica que usuario y la actividad de administración de la organización será registrados en el registro de auditoría Office 365 y pueden verse en un informe.

  3. Haga clic en Activar.

    Se muestra un mensaje que indica que se está preparando el registro de auditoría y que puede ejecutar una búsqueda de un par de horas una vez completada la preparación.

Usar PowerShell para activar búsqueda de registros de auditoría

  1. Conectarse a Exchange Online PowerShell

  2. Ejecute el siguiente comando PowerShell para activar búsqueda de registro de auditoría en Office 365.

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

    Se muestra un mensaje que indica que podría tardar hasta 60 minutos para que el cambio surta efecto.

Volver al principio

Desactivar la búsqueda de registro de auditoría

Debe usar PowerShell remoto conectado a su organización Exchange Online para desactivar la búsqueda de registro de auditoría. Similar a activar la búsqueda de registros de auditoría, debe tener asignado el rol de registros de auditoría en Exchange Online para desactivar la búsqueda de registro de auditoría.

  1. Conectarse a Exchange Online PowerShell

  2. Ejecute el siguiente comando PowerShell para desactivar la búsqueda de registro de auditoría en Office 365.

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
  3. Después de un tiempo, compruebe que búsqueda de registro de auditoría está desactivada (deshabilitado). Hay dos formas de hacerlo:

    • En PowerShell, ejecute el siguiente comando:

      Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled

      El valor de False para la propiedad UnifiedAuditLogIngestionEnabled indica la búsqueda que registro de auditoría está desactivada.

    • En la Centro de cumplimiento y seguridad, vaya a investigación & búsqueda > búsqueda de registros de auditoría y, a continuación, haga clic en Buscar.

      Se muestra un mensaje que indica que búsqueda de registros de auditoría no está activada.

      Un mensaje es dispayed si la auditoría está desactivada.

Volver al principio

Ampliar sus conocimientos de Office
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×