Ver el registro de auditoría del administradorView the administrator audit log

En Exchange Online, puede usar el centro de administración de Exchange (EAC) para buscar y ver entradas en el registro de auditoría de administrador.In Exchange Online, you can use the Exchange admin center (EAC) to search for and view entries in the administrator audit log. El registro de auditoría del administrador registra acciones específicas, según los cmdlets de PowerShell de Exchange Online, realizadas por administradores y usuarios que tienen asignados privilegios de administrador.The administrator audit log records specific actions, based on Exchange Online PowerShell cmdlets, performed by administrators and users who have been assigned administrative privileges. Las entradas en el registro de auditoría del administrador proporcionan información acerca del cmdlet que se ejecutó, los parámetros que se usaron, el usuario que ejecutó el cmdlet y los objetos que se vieron afectados.Entries in the administrator audit log provide you with information about what cmdlet was run, which parameters were used, who ran the cmdlet, and what objects were affected.

Nota

El registro de auditoría de administrador está habilitado de forma predeterminada.Administrator auditing logging is enabled by default.
El registro de auditoría del administrador no registra ninguna acción basada en un cmdlet de PowerShell de Exchange online que comience con los verbos Get , Search o Test.The administrator audit log doesn't record any action that's based on an Exchange Online PowerShell cmdlet that begins with the verbs Get , Search , or Test.
Las entradas de los registros de auditoría se conservan durante 90 días.Audit log entries are kept for 90 days. Cuando una entrada tiene una antigüedad mayor que 90 días, se elimina.When an entry is older than 90 days, it's deleted.

¿Qué necesita saber antes de comenzar?What do you need to know before you begin?

  • Tiempo estimado para finalizar: 5 minutosEstimated time to complete: 5 minutes

  • Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Ver informes" en el tema sobre Feature Permissions in EOP.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "View reports" entry in the Feature Permissions in EOP topic.

  • En las organizaciones de Exchange Online, el registro de auditoría de administrador siempre está habilitado y no se puede deshabilitar.In Exchange Online organizations, administrator audit logging is always enabled, and can't be disabled.

  • Para obtener información acerca de los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este tema, consulte métodos abreviados de teclado para el centro de administración de Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts for the Exchange admin center.

Sugerencia

¿Problemas?Having problems? Solicite ayuda en los foros de Exchange.Ask for help in the Exchange forums. Visite los foros en Exchange Online o Exchange Online Protection.Visit the forums at Exchange Online or Exchange Online Protection.

Uso del EAC para ver el registro de auditoría del administradorUse the EAC to view the administrator audit log

  1. En el EAC, vaya a Administración de cumplimiento > Auditoría y elija Ejecutar el registro de auditoría del administrador.In the EAC, go to Compliance management > Auditing , and choose Run the admin audit log report.

  2. Elija una Fecha de inicio y una Fecha de finalización y, a continuación, elija Buscar. Todos los cambios de configuración realizados durante el período de tiempo especificado se muestran y se pueden ordenar, mediante la siguiente información:Choose a Start date and End date , and then choose Search. All configuration changes made during the specified time period are displayed, and can be sorted, using the following information:

    • Fecha : la fecha y la hora en que se realizó el cambio de configuración.Date : The date and time that the configuration change was made. La fecha y la hora se almacenan en formato de hora universal coordinada (UTC).The date and time are stored in Coordinated Universal Time (UTC) format.

    • Cmdlet : el nombre del cmdlet que se usó para realizar el cambio en la configuración.Cmdlet : The name of the cmdlet that was used to make the configuration change.

    • User : el nombre de la cuenta de usuario del usuario que realizó el cambio en la configuración.User : The name of the user account of the user who made the configuration change.

      Se mostrarán hasta 5000 entradas en varias páginas. Especifique un intervalo de fechas menor si necesita limitar los resultados. Si selecciona un resultado de la búsqueda individual, se mostrará la siguiente información adicional en el panel de detalles:Up to 5000 entries will be displayed on multiple pages. Specify a smaller date range if you need to narrow your results. If you select an individual search result, the following additional information is displayed in the details pane:

    • Objeto modificado : el objeto modificado por el cmdlet.Object modified : The object that was modified by the cmdlet.

    • Parameters (parámetro: valor) : los parámetros del cmdlet que se usaron y cualquier valor especificado con el parámetro.Parameters (Parameter:Value) : The cmdlet parameters that were used, and any value specified with the parameter.

  3. Si desea imprimir una entrada específica del registro de auditoría, elija el botón Imprimir en el panel de detalles.If you want to print a specific audit log entry, choose the Print button in the details pane.

¿Cómo saber si el proceso se completó correctamente?How do you know this worked?

Si ejecutó correctamente un informe del registro de auditoría del administrador, los cambios de configuración realizados dentro del intervalo de fechas especificado aparecerán en el panel de resultados de la búsqueda. Si no hay resultados, cambie el intervalo de fechas y vuelva a ejecutar el informe.If you've successfully run an administrator audit log report, configuration changes made within the date range you specify are displayed in the search results pane. If there are no results, change the date range and then run the report again.

Nota

Cuando se realiza un cambio en la organización, pueden transcurrir hasta 15 minutos para que aparezca en los resultados de la búsqueda del registro de auditoría. Si un cambio no aparece en el registro de auditoría del administrador, espere unos minutos y vuelva a ejecutar la búsqueda.When a change is made in your organization, it may take up to 15 minutes to appear in audit log search results. If a change doesn't appear in the administrator audit log, wait a few minutes and run the search again.