Share via

Visualización del registro de auditoría de administrador en Exchange 2013

  • Artículo

Se aplica a: Exchange Server 2013

En Microsoft Exchange 2013, puede usar el Centro de administración de Exchange (EAC) para buscar y ver entradas en el registro de auditoría de administrador. El registro de auditoría del administrador registra acciones específicas, según el cmdlet del Shell de administración de Exchange, realizadas por administradores y usuarios que tienen asignados privilegios de administrador. Las entradas en el registro de auditoría del administrador proporcionan información acerca del cmdlet que se ejecutó, los parámetros que se usaron, el usuario que ejecutó el cmdlet y los objetos que se vieron afectados.

Nota:

El registro de auditoría de administrador está habilitado de forma predeterminada.
El registro de auditoría del administrador no registra ninguna acción basada en un cmdlet del Shell de administración de Exchange que empiece con las palabras Get, Search o Test.
Las entradas de los registros de auditoría se conservan durante 90 días. Cuando una entrada tiene una antigüedad mayor que 90 días, se elimina.

¿Qué necesita saber antes de empezar?

  • Tiempo estimado para finalizar: 5 minutos

  • Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Ver informes" en el tema Permisos de cumplimiento y directiva de mensajería .

  • Como se mencionó anteriormente, el registro de auditoría de administrador está habilitado de forma predeterminada. Para comprobar que está habilitado, puede ejecutar el siguiente comando.

    Get-AdminAuditLogConfig | Format-List AdminAuditLogEnabled

    Puede habilitar el registro de auditoría de administrador si está deshabilitado mediante la ejecución del siguiente comando.

    Set-AdminAuditLogConfig -AdminAuditLogEnabled $True

  • Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este tema, vea Métodos abreviados de teclado para el Centro de administración de Exchange en Exchange 2013.

Sugerencia

¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server.

Uso del EAC para ver el registro de auditoría del administrador

  1. En el EAC, vaya aAuditoría de administración> de cumplimiento y elija Ejecutar el informe de registro de auditoría de administración.

  2. Elija una Fecha de inicio y una Fecha de finalización y, a continuación, elija Buscar. Todos los cambios de configuración realizados durante el período de tiempo especificado se muestran y se pueden ordenar, mediante la siguiente información:

    • Fecha: fecha y hora en que se realizó el cambio de configuración. La fecha y la hora se almacenan en formato de hora universal coordinada (UTC).

    • Cmdlet: nombre del cmdlet que se usó para realizar el cambio de configuración.

    • Usuario: nombre de la cuenta de usuario del usuario que realizó el cambio de configuración.

    Se mostrarán hasta 5000 entradas en varias páginas. Especifique un intervalo de fechas menor si necesita limitar los resultados. Si selecciona un resultado de la búsqueda individual, se mostrará la siguiente información adicional en el panel de detalles:

    • Objeto modificado: objeto modificado por el cmdlet .

    • Parámetros (Parameter:Value): los parámetros de cmdlet que se usaron y cualquier valor especificado con el parámetro .

  3. Si desea imprimir una entrada específica del registro de auditoría, elija el botón Imprimir en el panel de detalles.

¿Cómo saber si el proceso se ha completado correctamente?

Si ejecutó correctamente un informe del registro de auditoría del administrador, los cambios de configuración realizados dentro del intervalo de fechas especificado aparecerán en el panel de resultados de la búsqueda. Si no hay resultados, cambie el intervalo de fechas y vuelva a ejecutar el informe.

Nota:

Cuando se realiza un cambio en la organización, pueden transcurrir hasta 15 minutos para que aparezca en los resultados de la búsqueda del registro de auditoría. Si un cambio no aparece en el registro de auditoría del administrador, espere unos minutos y vuelva a ejecutar la búsqueda.