Habilitar o deshabilitar el registro de auditoría del buzón de correo para un buzónEnable or disable mailbox audit logging for a mailbox

Se aplica a: Exchange Server 2013Applies to: Exchange Server 2013

Con el registro de auditoría de buzones de correo, puede realizar un seguimiento de los inicios de sesión en un buzón, así como las acciones que se realizan mientras el usuario está conectado.With mailbox audit logging, you can track logons to a mailbox as well as what actions are taken while the user is logged on. Al habilitar el registro de auditoría de buzón en un buzón de correo, algunas acciones realizadas por los administradores y delegados se registran de forma predeterminada.When you enable mailbox audit logging for a mailbox, some actions performed by administrators and delegates are logged by default. No se registra ninguna de las acciones realizadas por el propietario del buzón.None of the actions performed by the mailbox owner are logged. Para obtener más información acerca de los registros de auditoría de buzones de correo, vea Registro de auditoría de buzones de correo.To learn more about mailbox audit logging, see Mailbox audit logging.

Advertencia

La auditoría de las acciones del propietario del buzón puede generar una gran cantidad de entradas de registro de auditoría del buzón de correo, por lo que está deshabilitada de forma predeterminada.Auditing of mailbox owner actions can generate a large number of mailbox audit log entries and is therefore disabled by default. Le recomendamos que solo habilite la auditoría de acciones de propietario específicas necesarias para cumplir con los requisitos empresariales o de seguridad.We recommend that you only enable auditing of specific owner actions needed to meet business or security requirements.

Para tareas adicionales relacionadas con el registro de auditoría de buzones de correo, consulte Mailbox Audit Logging Procedures.For additional tasks related to mailbox audit logging, see Mailbox audit logging procedures.

¿Qué necesita saber antes de comenzar?What do you need to know before you begin?

  • Tiempo estimado para finalizar: 1 minuto.Estimated time to complete: 1 minute.

  • Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Registro de auditoría de buzones" en el tema Permisos de directivas de mensajería y conformidad.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Mailbox audit logging" entry in the Messaging policy and compliance permissions topic.

  • No se puede usar el Centro de administración de Exchange (EAC) para habilitar o deshabilitar el registro de auditoría del buzón de correo.You can't use the Exchange admin center (EAC) to enable or disable mailbox audit logging. Debe usar el Shell.You must use the Shell.

  • Un administrador al que se haya asignado el permiso Acceso total en el buzón de un usuario se considera usuario delegado.An administrator who has been assigned the Full Access permission to a user's mailbox is considered a delegate user.

  •  Solo se considera que un administrador ha tenido acceso a un buzón en los escenarios siguientes:Mailboxes are considered to be accessed by an administrator only in the following scenarios:

    • La exhibición de documentos electrónicos local se usa para realizar búsquedas en un buzón.In-Place eDiscovery is used to search a mailbox.

    • El cmdlet New-MailboxExportRequest se usa para exportar un buzón de correo.The New-MailboxExportRequest cmdlet is used to export a mailbox.

    • Microsoft Exchange Server MAPI Editor se usa para obtener acceso al buzón de correo.Microsoft Exchange Server MAPI Editor is used to access the mailbox.

  • Para obtener información acerca de los métodos abreviados de teclado aplicables a los procedimientos de este tema, consulte Métodos abreviados de teclado en el Centro de administración de Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Sugerencia

¿Problemas?Having problems? Solicite ayuda en los foros de Exchange.Ask for help in the Exchange forums. Visite los foros en Exchange Server.Visit the forums at Exchange Server.

Usar el shell para habilitar o deshabilitar el registro de auditoría de buzón de correoUse the Shell to enable or disable mailbox audit logging

Puede usar el shell para habilitar o deshabilitar el registro de auditoría de buzones de correo para un buzón de correo.You can use the Shell to enable or disable mailbox audit logging for a mailbox. Esto habilita o deshabilita los registros de todas las operaciones especificadas por el administrador, los delegados y el propietario del buzón de correo.This enables or disables logging of all operations specified for administrator, delegates, and the mailbox owner.

En este ejemplo se habilita el registro de auditoría del buzón de Ben Smith.This example enables mailbox audit logging for Ben Smith's mailbox.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true

En este ejemplo se deshabilita el registro de auditoría del buzón de Ben Smith.This example disables mailbox audit logging for Ben Smith's mailbox.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false

Para obtener información detallada sobre la sintaxis y los parámetros, consulte Set-Mailbox.For detailed syntax and parameter information, see Set-Mailbox.

Usar el shell para configurar las opciones de registro de auditoría de buzones de correo para el acceso de administrador, delegado y propietarioUse the Shell to configure mailbox audit logging settings for administrator, delegate, and owner access

Cuando el registro de auditoría del buzón está habilitado para un buzón de correo, solo se registran las acciones del administrador, el delegado y el propietario especificadas en la configuración de registros de auditoría para el buzón de correo.When mailbox audit logging is enabled for a mailbox, only the administrator, delegate, and owner actions specified in the audit logging configuration for the mailbox are logged.

En este ejemplo se especifica SendAs que SendOnBehalf las acciones o realizadas por usuarios delegados se registrarán en el buzón de Ben Smith.This example specifies that the SendAs or SendOnBehalf actions performed by delegate users will be logged for Ben Smith's mailbox.

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

En este ejemplo se especifica MessageBind que FolderBind las acciones y realizadas por los administradores se registrarán en el buzón de Ben Smith.This example specifies that the MessageBind and FolderBind actions performed by administrators will be logged for Ben Smith's mailbox.

Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

En este ejemplo se especifica HardDelete que la acción realizada por el propietario del buzón se registrará en el buzón de Ben Smith.This example specifies that the HardDelete action performed by the mailbox owner will be logged for Ben Smith's mailbox.

Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-Mailbox.For detailed syntax and parameter information, see Set-Mailbox.

¿Cómo saber si el proceso se ha completado correctamente?How do you know this worked?

Para comprobar que ha habilitado correctamente el registro de auditoría del buzón para un buzón de correo y que ha especificado las configuraciones de registro de acceso correctas para un administrador, delegado o propietario, use el cmdlet Get-Mailbox para recuperar la configuración del registro de auditoría del buzón para ese buzón de correo.To verify that you have successfully enabled mailbox audit logging for a mailbox and specified the correct logging settings for administrator, delegate, or owner access, use the Get-Mailbox cmdlet to retrieve the mailbox audit logging settings for that mailbox.

Este ejemplo recupera la configuración del buzón de correo de Ben Smith y canaliza las opciones de auditoría especificadas, como el límite de antigüedad del registro de auditoría, hacia el cmdlet Format-List.This example retrieves Ben Smith's mailbox settings and pipes the specified audit settings, including the audit log age limit, to the Format-List cmdlet.

Get-Mailbox "Ben Smith" | Format-List *audit*