Buscar actividades de exhibición de documentos electrónicos en el registro de auditoría de Office 365

Importante:  Este artículo se ha traducido con traducción automática; vea la declinación de responsabilidades. Para su referencia, puede encontrar la versión en inglés de este artículo aquí.

Búsqueda y actividades relacionadas con la exhibición de documentos electrónicos que se realizan en Centro de cumplimiento y seguridad de Office 365 contenido o ejecutando el correspondiente Windows PowerShell se registran los cmdlets en el registro de auditoría Office 365. Eventos se registran cuando los administradores o administradores de cumplimiento (o cualquier usuario permisos de exhibición asignadas) realiza la búsqueda de contenido siguientes y tareas relacionadas con la exhibición de documentos electrónicos en la Centro de cumplimiento y seguridad de Office 365:

  • Crear y administrar casos de exhibición de documentos electrónicos

  • Crear, iniciar y editar búsquedas de contenido

  • Realizar acciones de búsqueda de contenido, como la vista previa, la exportación y la eliminación de resultados de búsqueda

  • Configurar el filtrado de permisos para la búsqueda de contenido

  • Administrar el rol de administrador de la exhibición de documentos electrónicos

Importante: Las actividades descritas en este artículo son únicamente el resultado de las tareas de exhibición de documentos electrónicos realizadas mediante el uso de la Centro de cumplimiento y seguridad. tareas de exhibición de documentos electrónicos que se realizaron mediante la herramienta de exhibición de documentos electrónicos en contexto en Exchange Online o en el centro de exhibición de documentos electrónicos en SharePoint Online no se incluyen.

Para obtener más información acerca de la búsqueda en el registro de auditoría Office 365 los permisos necesarios y exportación de resultados de búsqueda, vea Buscar el registro de auditoría en el centro de cumplimiento y la seguridad de Office 365.

Cómo buscar y visualizar las actividades de exhibición de documentos electrónicos

Actualmente, tiene que hacer algunas cosas específicas para ver las actividades de exhibición de documentos electrónicos en el registro de auditoría Office 365. Le mostramos cómo.

  1. Vaya a https://protection.office.com.

  2. Inicie sesión en Office 365 con su cuenta profesional o educativa.

  3. En el panel izquierdo, haga clic en Búsqueda e investigación y, después, haga clic en Búsqueda de registros de auditoría.

  4. En la lista desplegable de actividades, actividades de exhibición de documentos electrónicos, haga clic en una o varias actividades para buscar. O bien, puede hacer clic en las actividades de exhibición de documentos electrónicos para buscar todas las actividades de exhibición de documentos electrónicos.

    Nota: La lista desplegable de actividades también incluye un grupo de actividades con el nombre de las actividades de cmdlet de exhibición de documentos electrónicos que devolverá registros desde el registro de auditoría de cmdlet.

  5. Seleccione un intervalo de fecha y hora para mostrar eventos de exhibición de documentos electrónicos que ocurrieron durante ese período.

  6. En el cuadro usuarios, seleccione uno o más usuarios para mostrar los resultados de la búsqueda. Deje este cuadro en blanco para devolver las entradas para todos los usuarios.

  7. Haga clic en Búsqueda para ejecutar la búsqueda mediante sus criterios de búsqueda.

  8. Después de que se muestran los resultados de búsqueda, puede hacer clic en los resultados del filtro para filtrar u ordenar los registros de actividad resultante. Desgraciadamente, no puede usar el filtrado explícitamente excluir determinadas actividades.

  9. Para ver los detalles de una actividad, haga clic en el registro de actividad en la lista de resultados de búsqueda.

    Se muestra un control flotante de Detalles de la página que contiene las propiedades detalladas del registro de eventos. Para mostrar detalles adicionales, haga clic en más información. Para obtener una descripción de estas propiedades, vea la sección Propiedades detalladas de actividades de exhibición de documentos electrónicos .

Volver al principio

Actividades de exhibición de documentos electrónicos

La siguiente tabla describe la búsqueda de contenido y las actividades relacionadas con la exhibición de documentos electrónicos que se registran cuando un administrador o un usuario realiza una actividad de exhibición de documentos electrónicos mediante el Centro de cumplimiento y seguridad o ejecutando el correspondiente cmdlet de PowerShell remoto que está conectado a Centro de cumplimiento y seguridad su organización.

Nota: Las actividades de exhibición de documentos electrónicos descritas en esta sección proporcionan información similar a las actividades de cmdlet de exhibición de documentos electrónicos descritas en la siguiente sección. Le recomendamos que use las actividades de exhibición de documentos electrónicos descritas en esta sección, ya que aparecerán en los resultados de búsqueda de registro de auditoría en 30 minutos. Tarda hasta 24 horas para la exhibición de documentos electrónicos en actividades de cmdlet que aparezcan en los resultados de búsqueda de registro de auditoría.

Nombre descriptivo

Operación

Cmdlet correspondiente

Descripción

Miembro agregado a caso de exhibición de documentos electrónicos

CaseMemberAdded

ComplianceCaseMember agregar

Un usuario se ha agregado como miembro de un caso de exhibición de documentos electrónicos. Como miembro de un caso, un usuario puede realizar diversas tareas relacionadas con el caso dependiendo de si se les ha asignado los permisos necesarios.

Cambiar la búsqueda de contenido

SearchUpdated

Set-ComplianceSearch

Se ha modificado una búsqueda de contenido existente. Pueden incluir cambios agregando o quitando ubicaciones de contenido o edita la consulta de búsqueda.

Pertenencia del Administrador de exhibición de documentos electrónicos modificados

CaseAdminUpdated

Actualización eDiscoveryCaseAdmin

La lista de administradores de exhibición de su organización ha cambiado. Esta actividad se registra cuando se reemplaza la lista de administradores de exhibición de documentos electrónicos con un grupo de nuevos usuarios. Si se agrega o se quita un solo usuario, se registra la operación CaseAdminAdded.

Caso de exhibición de documentos electrónicos modificados

CaseUpdated

Establecer ComplianceCase

Se ha cambiado a un caso de exhibición de documentos electrónicos. Los cambios incluyen cerrar un caso abierto o volver a abrir un caso cerrado.

Pertenencia caso de exhibición de documentos electrónicos modificados

CaseMemberUpdated

Actualización ComplianceCaseMember

Se cambió la lista de miembros de un caso de exhibición de documentos electrónicos. Esta actividad se registra cuando se reemplazan todos los miembros con un grupo de nuevos usuarios. Si se agrega o se quita un miembro, se registra la operación CaseMemberAdded o CaseMemberRemoved.

Cambiar el filtro de búsqueda de permisos

SearchPermissionUpdated

Establecer ComplianceSecurityFilter

Se ha cambiado un filtro de búsqueda de permisos.

Consulta de búsqueda modificados para suspensión caso de exhibición de documentos electrónicos

HoldUpdated

Establecer CaseHoldRule

Se ha modificado una suspensión basado en la consulta asociada a un caso de exhibición de documentos electrónicos. Las modificaciones posibles incluyen edita la consulta o mantenga el intervalo de fechas para basado en una consulta.

Descargar elemento de vista previa de la búsqueda de contenido

PreviewItemDownloaded

N/D

Un usuario descarga un elemento en su equipo local (haciendo clic en el vínculo descargar el elemento original ) al obtener una vista previa de resultados de búsqueda.

Aparece el elemento de la vista previa de la búsqueda de contenido

PreviewItemListed

N/D

Un usuario hace clic en vista previa de resultados de búsqueda para mostrar la página de resultados de búsqueda de vista previa, que muestra un máximo de 1000 elementos de los resultados de búsqueda de contenido.

Ve el elemento de la vista previa de la búsqueda de contenido

PreviewItemRendered

N/D

Un administrador de exhibición de documentos electrónicos ve un elemento haciendo clic en ella durante la vista previa de resultados de búsqueda.

Búsqueda de contenido creada

SearchCreated

New-ComplianceSearch

Se ha creado una nueva búsqueda de contenido.

Administrador de exhibición de documentos electrónicos creado

CaseAdminAdded

EDiscoveryCaseAdmin agregar

Se agregó un usuario como un administrador de exhibición en la organización.

Caso de exhibición de documentos electrónicos creado

CaseAdded

Nueva ComplianceCase

Se creó un caso de exhibición de documentos electrónicos. Cuando se crea un caso, solo tiene que asigne un nombre. Otras tareas relacionadas con el caso como agregar a miembros, crear suspensiones y crear búsquedas de contenido asociadas con el resultado de mayúsculas y minúsculas en eventos adicionales que se registra.

Crear el filtro de búsqueda de permisos

SearchPermissionCreated

Nueva ComplianceSecurityFilter

Se creó un filtro de búsqueda de permisos.

Consulta creada para suspensión caso de exhibición de documentos electrónicos

HoldCreated

Nueva CaseHoldRule

Se ha creado una suspensión basado en la consulta asociada a un caso de exhibición de documentos electrónicos.

Búsqueda de contenido eliminados

SearchRemoved

Remove-ComplianceSearch

Se ha eliminado una búsqueda de contenido existente.

Administrador de exhibición de documentos electrónicos eliminados

CaseAdminRemoved

Quitar eDiscoveryCaseAdmin

Exhibición de documentos electrónicos que eliminó el Administrador de su organización.

Caso de exhibición de documentos electrónicos eliminados

CaseRemoved

Quitar ComplianceCase

Elimina un caso de exhibición de documentos electrónicos. Tenga en cuenta que cualquier espera asociado con el caso tiene quitarse para pueden eliminar las mayúsculas y minúsculas.

Filtro de búsqueda eliminada de permisos

SearchPermissionRemoved

Quitar ComplianceSecurityFilter

Elimina un filtro de búsqueda de permisos.

Consulta de búsqueda eliminada de espera de caso de exhibición de documentos electrónicos

HoldRemoved

Quitar CaseHoldRule

Se ha eliminado una suspensión basado en la consulta asociada a un caso de exhibición de documentos electrónicos. Quita la consulta de la suspensión suele ser el resultado de la eliminación de una suspensión. Cuando se elimina una suspensión o una consulta de espera, se publican las ubicaciones de contenido que estaban en espera.

Exportar descargado de búsqueda de contenido

SearchResultDownloaded

N/D

Un usuario descarga los resultados de búsqueda de contenido en su equipo local. Tenga en cuenta que una actividad de exportación de introducción de búsqueda de contenido que se inicie antes de que se pueden descargar los resultados de búsqueda.

Vista previa de resultados de búsqueda de contenido

SearchPreviewed

N/D

Un usuario obtener una vista previa de los resultados de búsqueda de contenido.

Purgados resultados de búsqueda de contenido

SearchResultsPurged

New-ComplianceSearchAction

Un usuario purga los resultados de búsqueda de contenido, ejecute el comando New-ComplianceSearchAction -Purge .

Análisis quiten de búsqueda de contenido

RemovedSearchResultsSentToZoom

Quitar ComplianceSearchAction

Búsqueda de contenido Preparar acción (para preparar los resultados de búsqueda para Exhibición avanzada de documentos electrónicos de Office 365 ) se ha eliminado. Si la acción de preparación fue menos de dos semanas, los resultados de búsqueda que se prepararon para Exhibición avanzada de documentos electrónicos eliminados desde el área de almacenamiento de Microsoft Azure. Si la acción de preparación fue más de 2 semanas, este evento indica que se ha eliminado únicamente la acción de preparación correspondiente.

Exportación eliminada de búsqueda de contenido

RemovedSearchExported

Quitar ComplianceSearchAction

Se ha eliminado una acción de exportación de búsqueda de contenido. Si la acción Exportar era menos de dos semanas, se han eliminado los resultados de búsqueda que se han cargado en el área de almacenamiento de Microsoft Azure. Si la acción Exportar era más de 2 semanas, este evento indica que se ha eliminado únicamente la acción correspondiente de exportación.

Quitar miembro de caso de exhibición de documentos electrónicos

CaseMemberRemoved

Quitar ComplianceCaseMember

Un usuario se ha quitado como miembro de un caso de exhibición de documentos electrónicos.

Quitar vista previa de resultados de búsqueda de contenido

RemovedSearchPreviewed

Quitar ComplianceSearchAction

Se ha eliminado una acción de vista previa de la búsqueda de contenido.

Acción de purga quiten realizada en búsqueda de contenido

RemovedSearchResultsPurged

Quitar ComplianceSearchAction

Se ha eliminado una acción de purga de búsqueda de contenido.

Quitar el informe de búsqueda

SearchReportRemoved

Quitar ComplianceSearchAction

Búsqueda de contenido Exportar informe se ha eliminado la acción.

Análisis de introducción de búsqueda de contenido

SearchResultsSentToZoom

New-ComplianceSearchAction

Los resultados de búsqueda de contenido se prepararon para el análisis en Exhibición avanzada de documentos electrónicos.

Iniciar la búsqueda de contenido

SearchStarted

Start-ComplianceSearch

Se ha iniciado una búsqueda de contenido. Para crear o cambiar una búsqueda de contenido mediante la interfaz gráfica Centro de cumplimiento y seguridad, la búsqueda se inicia automáticamente. Si crear o cambiar una búsqueda mediante el cmdlet New-ComplianceSearch o Set-ComplianceSearch , debe ejecutar el cmdlet Start-ComplianceSearch para iniciar la búsqueda.

Exportación de introducción de búsqueda de contenido

SearchExported

New-ComplianceSearchAction

Un usuario exporta los resultados de búsqueda de contenido.

Informe de exportación de introducción

SearchReport

New-ComplianceSearchAction

Un usuario exporta un informe de búsqueda de contenido.

Detener búsqueda de contenido

SearchStopped

Stop-ComplianceSearch

Un usuario detener la búsqueda de contenido.

Volver al principio

actividades de cmdlet de exhibición de documentos electrónicos

La siguiente tabla enumeran los registros de auditoría de cmdlet que se registran cuando un administrador o un usuario realiza una actividad de exhibición de documentos electrónicos mediante el Centro de cumplimiento y seguridad o ejecutando el correspondiente cmdlet de PowerShell remoto que esté conectado a su Centro de cumplimiento y seguridad de la organización. Observe que la información detallada en el registro de auditoría es diferente para las actividades de cmdlet enumeradas en esta tabla y las actividades de exhibición de documentos electrónicos descritas en la sección anterior.

Como se ha dicho tarda hasta 24 horas para eDiscovery cmdlet actividades que aparezcan en los resultados de búsqueda de registro de auditoría.

Sugerencia: Los cmdlets de la columna de la operación en la tabla siguiente se vinculan al tema de Ayuda de cmdlet correspondiente en TechNet. Vaya al tema de Ayuda de cmdlet para obtener una descripción de los parámetros disponibles para cada cmdlet. El parámetro y el valor del parámetro que se utilizaron con un cmdlet se incluyen en la entrada de registro de auditoría para cada actividad de cmdlet de exhibición de documentos electrónicos que ha iniciado sesión.

Nombre descriptivo

Operación (cmdlet)

Descripción

Suspensión creada en caso de exhibición de documentos electrónicos

Nueva CaseHoldPolicy

Se creó una suspensión para un caso de exhibición de documentos electrónicos. Una suspensión puede crearse con o sin especificar un origen de contenido. Si se especifican los orígenes de contenido, que le hayan identificado en la entrada de registro de auditoría.

Suspensión eliminada de caso de exhibición de documentos electrónicos

Quitar CaseHoldPolicy

Se ha eliminado una suspensión que esté asociada a un caso de exhibición de documentos electrónicos. Eliminar una suspensión libera todas las ubicaciones de contenido de la suspensión. Eliminar la suspensión también da la eliminación de las reglas de mayúsculas y minúsculas espera asociadas con la suspensión (consulte Remove-CaseHoldRule ).

Modificado espera en caso de exhibición de documentos electrónicos

Establecer CaseHoldPolicy

Se ha modificado una suspensión que esté asociada a una exhibición de documentos electrónicos. Las modificaciones posibles incluyen agregando o quitando ubicaciones de contenido o desactivar (deshabilitar) la suspensión.

Consulta creada para suspensión caso de exhibición de documentos electrónicos

Nueva CaseHoldRule

Se ha creado una suspensión basado en la consulta asociada a un caso de exhibición de documentos electrónicos.

Consulta de búsqueda eliminada de espera de caso de exhibición de documentos electrónicos

Quitar CaseHoldRule

Se ha eliminado una suspensión basado en la consulta asociada a un caso de exhibición de documentos electrónicos. Quita la consulta de la suspensión suele ser el resultado de la eliminación de una suspensión. Cuando se elimina una suspensión o una consulta de espera, se publican las ubicaciones de contenido que estaban en espera.

Consulta de búsqueda modificados para suspensión caso de exhibición de documentos electrónicos

Establecer CaseHoldRule

Se ha modificado una suspensión basado en la consulta asociada a un caso de exhibición de documentos electrónicos. Las modificaciones posibles incluyen edita la consulta o mantenga el intervalo de fechas para basado en una consulta.

Caso de exhibición de documentos electrónicos creado

Nueva ComplianceCase

Se creó un caso de exhibición de documentos electrónicos. Cuando se crea un caso, solo tiene que asigne un nombre. Otras tareas relacionadas con el caso como agregar a miembros, crear suspensiones y crear búsquedas de contenido asociadas con el resultado de mayúsculas y minúsculas en eventos adicionales que se registra.

Caso de exhibición de documentos electrónicos eliminados

Quitar ComplianceCase

Elimina un caso de exhibición de documentos electrónicos. Tenga en cuenta que cualquier espera asociado con el caso tiene quitarse para pueden eliminar las mayúsculas y minúsculas.

Caso de exhibición de documentos electrónicos modificados

Establecer ComplianceCase

Se ha cambiado a un caso de exhibición de documentos electrónicos. Los cambios incluyen cerrar un caso abierto o volver a abrir un caso cerrado.

Miembro agregado a caso de exhibición de documentos electrónicos

ComplianceCaseMember agregar

Un usuario se ha agregado como miembro de un caso de exhibición de documentos electrónicos. Como miembro de un caso, un usuario puede realizar diversas tareas relacionadas con el caso dependiendo de si se les ha asignado los permisos necesarios.

Quitar miembro de caso de exhibición de documentos electrónicos

Quitar ComplianceCaseMember

Un usuario se ha quitado como miembro de un caso de exhibición de documentos electrónicos.

Pertenencia caso de exhibición de documentos electrónicos modificados

Actualización ComplianceCaseMember

Se cambió la lista de miembros de un caso de exhibición de documentos electrónicos. Esta actividad se registra cuando se reemplazan todos los miembros con un grupo de nuevos usuarios. Si se agrega o se quita un miembro, se registra la operación Add-ComplianceCaseMember o Remove-ComplianceCaseMember .

Búsqueda de contenido creada

Nueva ComplianceSearch

Se ha creado una nueva búsqueda de contenido.

Búsqueda de contenido eliminados

Quitar ComplianceSearch

Se ha eliminado una búsqueda de contenido existente.

Cambiar la búsqueda de contenido

Establecer ComplianceSearch

Se ha modificado una búsqueda de contenido existente. Agregar o quitar ubicaciones de contenido que se buscan y edita la consulta de búsqueda, pueden incluir cambios.

Iniciar la búsqueda de contenido

Inicio ComplianceSearch

Se ha iniciado una búsqueda de contenido. Para crear o cambiar una búsqueda de contenido mediante la interfaz gráfica Centro de cumplimiento y seguridad, la búsqueda se inicia automáticamente. Si crear o cambiar una búsqueda mediante el cmdlet New-ComplianceSearch o Set-ComplianceSearch , debe ejecutar el cmdlet Start-ComplianceSearch para iniciar la búsqueda.

Detener búsqueda de contenido

Detener ComplianceSearch

Se ha detenido la búsqueda de contenido que se ejecuta.

Crear la acción de búsqueda de contenido

Nueva ComplianceSearchAction

Se ha creado una acción de búsqueda de contenido. Acciones de búsqueda de contenido incluyen la vista previa de resultados de búsqueda, exportación de resultados de búsqueda, preparación de los resultados de búsqueda para el análisis en Exhibición avanzada de documentos electrónicos de Office 365 y eliminar permanentemente los elementos que cumplen los criterios de búsqueda de una búsqueda de contenido.

Acción de búsqueda de contenido eliminados

Quitar ComplianceSearchAction

Se ha eliminado una acción de búsqueda de contenido.

Crear el filtro de búsqueda de permisos

Nueva ComplianceSecurityFilter

Se creó un filtro de búsqueda de permisos.

Filtro de búsqueda eliminada de permisos

Quitar ComplianceSecurityFilter

Elimina un filtro de búsqueda de permisos.

Cambiar el filtro de búsqueda de permisos

Establecer ComplianceSecurityFilter

Se ha cambiado un filtro de búsqueda de permisos.

Administrador de exhibición de documentos electrónicos creado

EDiscoveryCaseAdmin agregar

Se agregó un usuario como un administrador de exhibición de su organización.

Administrador de exhibición de documentos electrónicos eliminados

Quitar eDiscoveryCaseAdmin

Exhibición de documentos electrónicos que eliminó el Administrador de su organización.

Pertenencia del Administrador de exhibición de documentos electrónicos modificados

Actualización eDiscoveryCaseAdmin

La lista de administradores de exhibición de su organización ha cambiado. Esta actividad se registra cuando se reemplaza la lista de administradores de exhibición de documentos electrónicos con un grupo de nuevos usuarios. Si se agrega o se quita un solo usuario, se registra la operación Add-eDiscoveryCaseAdmin o Remove-eDiscoveryCaseAdmin .

Volver al principio

Propiedades detalladas de actividades de exhibición de documentos electrónicos

La siguiente tabla describe las propiedades que se incluyen al hacer clic en más información en la página de Detalles de una actividad de exhibición de documentos electrónicos que aparece en los resultados de búsqueda. Estas propiedades también se incluyen en el archivo CSV al exportar los resultados de búsqueda de registro de auditoría. Observe que un registro de auditoría para una actividad de exhibición de documentos electrónicos no incluye todas las propiedades detalladas muestran a continuación.

Sugerencia: Al exportar los resultados de búsqueda, el archivo CSV contiene una columna denominada Detalles, que contiene las propiedades detalladas que se describe en la siguiente tabla en una propiedad de varios valor. Puede usar la característica de Power Query en Excel para dividir esta columna en varias columnas para que cada propiedad tendrá su propia columna. Esto le permitirá ordenar y filtrar en uno o más de estas propiedades. Para obtener más información, vea la sección "Exportar los resultados de búsqueda a un archivo" en el registro de auditoría en el centro de cumplimiento de seguridad de Office 365 y de búsqueda.

Propiedad

Descripción

Caso

La identidad (GUID) de la caja de exhibición de documentos electrónicos que se creó, modificado o eliminado.

ClientApplication

actividades de cmdlet de exhibición de documentos electrónicos tienen un valor de EMC para esta propiedad. Esto indica que se realizó la actividad a través de la interfaz gráfica Centro de cumplimiento y seguridad o ejecutando el cmdlet de PowerShell.

ClientIP

La dirección IP del dispositivo que se ha usado al registrar la actividad. La dirección IP se muestra en formato de dirección IPv4 o IPv6.

ClientRequestId

Actividades de exhibición de documentos electrónicos, esta propiedad está normalmente en blanco.

CmdletVersion

El número de compilación de la versión de la Centro de cumplimiento y seguridad en su organización.

CreationTime

La fecha y hora en hora Universal coordinada (UTC) cuando se completa la actividad de exhibición de documentos electrónicos.

EffectiveOrganization

El nombre de la organización de su Office 365.

ExchangeLocations

Los buzones de Exchange Online que se incluyen en la búsqueda de contenido o colocados en suspensión en un caso de exhibición de documentos electrónicos.

Exclusiones

Ubicaciones de buzón de correo o sitio se excluyen de la búsqueda de contenido o una suspensión en el caso de exhibición de documentos electrónicos.

ExtendedProperties

Propiedades adicionales de un contenido buscar, una acción de búsqueda de contenido, o mantenga en un caso de exhibición de documentos electrónicos, como el objeto GUID y el cmdlet correspondiente y los parámetros de cmdlet que utilizaban cuando se realizó la actividad.

Identificador

El identificador de la entrada del informe. El identificador identifica la entrada de registro de auditoría.

NonPIIParameters

Una lista de los parámetros (sin ningún valor) que se han utilizado con el cmdlet identificado en la propiedad de operación. Los parámetros enumerados en esta propiedad son los mismos que los enumerados en la propiedad de parámetros.

Id. de objeto

El GUID o el nombre del objeto (por ejemplo, una búsqueda de contenido o un caso de exhibición de documentos electrónicos) que se creó, cambia o elimina la actividad aparece en la propiedad de operación. Este objeto también se identifica en la columna del elemento en los resultados de búsqueda de registro de auditoría.

ObjectType

El tipo de objeto de exhibición de documentos electrónicos que el usuario creado, elimina o modifica; Por ejemplo, una acción de búsqueda de contenido (vista previa, exportar o purgar), un caso de exhibición de documentos electrónicos o una búsqueda de contenido.

Operación

El nombre de la operación que corresponde a la actividad de exhibición de documentos electrónicos que se realizó.

OrganizationId

GUID de la organización Office 365.

Parámetros

El nombre y el valor de los parámetros que se utilizaron con el cmdlet correspondiente.

PublicFolderLocations

Mantienen las ubicaciones de carpeta pública en Exchange Online que se incluyen en la búsqueda de contenido o coloquen en el caso de exhibición de documentos electrónicos.

Query

La consulta de búsqueda asociada con la actividad, por ejemplo, una búsqueda de contenido o una suspensión de consulta.

RecordType

El tipo de operación indicado por el registro. El valor de 18 indica un evento relacionado con una actividad que aparece en la sección actividades de cmdlet de exhibición de documentos electrónicos . Un valor de 24 indica un evento relacionado con una actividad que aparece en la sección actividades de exhibición de documentos electrónicos .

ResultStatus

Indica si la acción (especificada en la propiedad de operación) se realizó correctamente o no.

SecurityComplianceCenterEventType

Indica que la actividad de un evento Centro de cumplimiento y seguridad. Todas las actividades de exhibición de documentos electrónicos tendrá un valor de 0 para esta propiedad.

SharepointLocations

Los sitios de SharePoint Online que se incluyen en la búsqueda de contenido o colocados en suspensión en un caso de exhibición de documentos electrónicos.

StartTime

La fecha y hora en hora Universal coordinada (UTC) cuando inició la actividad de exhibición de documentos electrónicos.

UserId

El usuario que realizó la actividad (especificada en la propiedad de operación) que ha generado el registro que se registra. Tenga en cuenta que los registros de actividad de exhibición de documentos electrónicos de cuentas del sistema (como NT AUTHORITY\SYSTEM) también se incluyen en el registro de auditoría.

UserKey

Un identificador alternativo para el usuario identificado en la propiedad de Id. Para las actividades de exhibición de documentos electrónicos, el valor de esta propiedad suele ser la misma que la propiedad de Id.

UserServicePlan

La suscripción Office 365 usada por su organización. Actividades de exhibición de documentos electrónicos, esta propiedad está normalmente en blanco.

UserType

El tipo de usuario que llevó a cabo la operación. Los siguientes valores indican el tipo de usuario.

0      Un usuario normal.

2      Un administrador de la organización de Office 365.

3      Un administrador del centro de datos de Microsoft o una cuenta del sistema del centro de datos.

4      Una cuenta del sistema.

5      Una aplicación.

6      Una entidad de servicio.

Versión

Indica el número de versión de la actividad (identificada por la propiedad Operation) que se registra.

Carga de trabajo

El servicio de Office 365 donde se ha producido la actividad. Para las actividades de exhibición de documentos electrónicos, el valor es SecurityComplianceCenter.

Volver al principio

Nota: Declinación de responsabilidades de traducción automática: Este artículo se ha traducido con un sistema informático sin intervención humana. Microsoft ofrece estas traducciones automáticas para que los hablantes de otros idiomas distintos del inglés puedan disfrutar del contenido sobre los productos, los servicios y las tecnologías de Microsoft. Puesto que este artículo se ha traducido con traducción automática, es posible que contenga errores de vocabulario, sintaxis o gramática.

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×