Buscar actividades de eDiscovery en el registro de auditoríaSearch for eDiscovery activities in the audit log

Las actividades relacionadas con la búsqueda de contenido y la exhibición de documentos electrónicos (para eDiscovery principal y eDiscovery avanzada) que se realizan en el Centro de seguridad & cumplimiento o mediante la ejecución de los cmdlets de PowerShell correspondientes se registran en el registro de auditoría.Content Search and eDiscovery-related activities (for Core eDiscovery and Advanced eDiscovery) that are performed in Security & Compliance Center or by running the corresponding PowerShell cmdlets are logged in the audit log. Los eventos se registran cuando los administradores o administradores de exhibición de documentos electrónicos (o cualquier usuario asignado a permisos de exhibición de documentos electrónicos) realizan las siguientes tareas de búsqueda de contenido y exhibición de documentos electrónicos principales en el Centro de seguridad & cumplimiento:Events are logged when administrators or eDiscovery managers (or any user assigned eDiscovery permissions) perform the following Content Search and Core eDiscovery tasks in the Security & Compliance Center:

  • Creación y administración de casos de exhibición de documentos electrónicos avanzados y principalesCreating and managing Core and Advanced eDiscovery cases

  • Crear, iniciar y editar búsquedas de contenidoCreating, starting, and editing Content Searches

  • Realizar acciones de búsqueda de contenido, como la vista previa, la exportación y la eliminación de resultados de búsquedaPerforming Content Search actions, such as previewing, exporting, and deleting search results

  • Administración de custodios y conjuntos de revisión en eDiscovery avanzadaManaging custodians and review sets in Advanced eDiscovery

  • Configurar el filtrado de permisos para la búsqueda de contenidoConfiguring permissions filtering for Content Search

  • Administrar el rol de administrador de la exhibición de documentos electrónicosManaging the eDiscovery Administrator role

Importante

Las actividades descritas en este artículo son solo el resultado de las tareas de exhibición de documentos electrónicos realizadas mediante el Centro de seguridad & cumplimiento.The activities described in this article are only the result of eDiscovery tasks performed by using the Security & Compliance Center. No se incluyen las tareas de exhibición de documentos electrónicos realizadas mediante la herramienta de exhibición de documentos electrónicos In-Place exchange Online o el Centro de exhibición de documentos electrónicos en SharePoint Online.eDiscovery tasks that were performed by using the In-Place eDiscovery tool in Exchange Online or the eDiscovery Center in SharePoint Online aren't included.

Para obtener más información acerca de la búsqueda en el registro de auditoría, los permisos necesarios y la exportación de resultados de búsqueda, vea Buscar en el registro de auditoría en el Centro de seguridad & cumplimiento.For more information about searching the audit log, the permissions that are required, and exporting search results, see Search the audit log in the Security & Compliance Center.

Cómo buscar y ver actividades de exhibición de documentos electrónicosHow to search for and view eDiscovery activities

Actualmente, debe hacer algunas cosas específicas para ver las actividades de exhibición de documentos electrónicos en el registro de auditoría.Currently, you have to do a few specific things to view eDiscovery activities in the audit log. Aquí se muestra cómo hacerlo.Here's how.

  1. Vaya a https://protection.office.com.Go to https://protection.office.com.

  2. Inicie sesión con su cuenta profesional o educativa.Sign in using your work or school account.

  3. En el panel izquierdo, haga clic en Buscar y, a continuación, haga clic en Búsqueda de registro de auditoría.In the left pane, click Search, and then click Audit log search.

  4. En la lista desplegable Actividades, en Actividades de exhibición de documentos electrónicos o Actividades avanzadas de exhibición de documentos electrónicos, haga clic en una o más actividades para buscar.In the Activities drop-down list, under eDiscovery activities or Advanced eDiscovery activities, click one or more activities to search for.

    Nota

    La lista desplegable Actividades también incluye un grupo de actividades denominadas actividades del cmdlet eDiscovery que devolverán registros del registro de auditoría del cmdlet.The Activities drop-down list also includes a group of activities named eDiscovery cmdlet activities that will return records from the cmdlet audit log.

  5. Seleccione un intervalo de fecha y hora para mostrar los eventos de exhibición de documentos electrónicos que se produjeron en ese período.Select a date and time range to display eDiscovery events that occurred within that period.

  6. En el cuadro Usuarios, seleccione uno o varios usuarios para los que mostrar los resultados de la búsqueda.In the Users box, select one or more users to display search results for. Deje este cuadro en blanco para devolver entradas para todos los usuarios.Leave this box blank to return entries for all users.

  7. Haga clic en Búsqueda para ejecutar la búsqueda mediante sus criterios de búsqueda. Click Search to run the search using your search criteria.

  8. Después de mostrar los resultados de la búsqueda, puede hacer clic en Filtrar resultados para filtrar o ordenar los registros de actividad resultantes.After the search results are displayed, you can click Filter results to filter or sort the resulting activity records. Desafortunadamente, no puede usar el filtrado para excluir explícitamente determinadas actividades.Unfortunately, you can't use filtering to explicitly exclude certain activities.

  9. Para ver detalles sobre una actividad, haga clic en el registro de actividad de la lista de resultados de búsqueda.To view details about an activity, click the activity record in the list of search results.

    Se muestra una página desplegable Detalles que contiene las propiedades detalladas del registro de eventos.A Details fly out page is displayed that contains the detailed properties from the event record. Para mostrar detalles adicionales, haga clic en Más información.To display additional details, click More information. Para obtener una descripción de estas propiedades, vea la sección Propiedades detalladas para actividades de exhibición de documentos electrónicos.For a description of these properties, see the Detailed properties for eDiscovery activities section.

  10. Si lo desea, puede exportar los resultados de la búsqueda del registro de auditoría a un archivo CSV y, a continuación, usar la característica Power Query de Excel para dar formato y filtrar estos registros.If desired, you can export the audit log search results to a CSV file, and then use the Excel Power Query feature to format and filter these records. Para más información, consulteExportar, configurar y ver registros de registro de auditoríaFor more information, see Export, configure, and view audit log records.

Actividades de eDiscoveryeDiscovery activities

En la tabla siguiente se describen las actividades de búsqueda de contenido y exhibición de documentos electrónicos principales que se registran cuando un administrador o un administrador de exhibición de documentos electrónicos realiza una actividad relacionada con la exhibición de documentos electrónicos mediante el Centro de seguridad & cumplimiento o ejecutando el cmdlet correspondiente en PowerShell del Centro de seguridad & cumplimiento.The following table describes the Content Search and Core eDiscovery activities that are logged when an administrator or eDiscovery manager performs an eDiscovery-related activity using the Security & Compliance Center or running the corresponding cmdlet in Security & Compliance Center PowerShell. Tenga en cuenta también que algunas actividades realizadas en Avanzadas se devolverán al buscar actividades en esta lista.Note also that some activities performed in Advanced will be returned when you search for activities in this list.

Nota

Las actividades de exhibición de documentos electrónicos descritas en esta sección proporcionan información similar a las actividades del cmdlet eDiscovery descritas en la sección siguiente.The eDiscovery activities described in this section provide similar information to the eDiscovery cmdlet activities described in the next section. Se recomienda usar las actividades de exhibición de documentos electrónicos que se describen en esta sección porque aparecerán en los resultados de búsqueda del registro de auditoría en 30 minutos.We recommend that you use the eDiscovery activities described in this section because they will appear in the audit log search results within 30 minutes. Las actividades del cmdlet eDiscovery tardan hasta 24 horas en aparecer en los resultados de búsqueda del registro de auditoría.It takes up to 24 hours for the eDiscovery cmdlet activities to appear in audit log search results.

Nombre descriptivoFriendly name OperaciónOperation Cmdlet correspondienteCorresponding cmdlet DescripciónDescription
Miembro agregado al caso de exhibición de documentos electrónicosAdded member to eDiscovery case
CaseMemberAddedCaseMemberAdded
Add-ComplianceCaseMemberAdd-ComplianceCaseMember
Se agregó un usuario como miembro de un caso de exhibición de documentos electrónicos.A user was added as a member of an eDiscovery case. Como miembro de un caso, un usuario puede realizar varias tareas relacionadas con casos en función de si se les han asignado los permisos necesarios.As a member of a case, a user can perform various case-related tasks depending on whether they have been assigned the necessary permissions.
Búsqueda de contenido modificadoChanged content search
SearchUpdatedSearchUpdated
Set-ComplianceSearchSet-ComplianceSearch
Se ha cambiado una búsqueda de contenido existente.An existing content search was changed. Los cambios pueden incluir agregar o quitar ubicaciones de contenido o editar la consulta de búsqueda.Changes can include adding or removing content locations or editing the search query.
Pertenencia de administrador de exhibición de documentos electrónicos modificadaChanged eDiscovery administrator membership
CaseAdminUpdatedCaseAdminUpdated
Update-eDiscoveryCaseAdminUpdate-eDiscoveryCaseAdmin
Se cambió la lista de administradores de exhibición de documentos electrónicos de la organización.The list of eDiscovery Administrators in your organization was changed. Esta actividad se registra cuando la lista de administradores de exhibición de documentos electrónicos se reemplaza por un grupo de nuevos usuarios.This activity is logged when the list of eDiscovery Administrators is replaced with a group of new users. Si se agrega o quita un solo usuario, se registra la operación CaseAdminAdded.If a single user is added or removed, the CaseAdminAdded operation is logged.
Caso de exhibición de documentos electrónicos modificadoChanged eDiscovery case
CaseUpdatedCaseUpdated
Set-ComplianceCaseSet-ComplianceCase
Se cambió un caso de exhibición de documentos electrónicos.An eDiscovery case was changed. Los cambios incluyen cerrar un caso abierto o volver a abrir un caso cerrado.Changes include closing an open case or reopening a closed case.
Pertenencia a casos de exhibición de documentos electrónicos modificadosChanged eDiscovery case membership
CaseMemberUpdatedCaseMemberUpdated
Update-ComplianceCaseMemberUpdate-ComplianceCaseMember
Se cambió la lista de pertenencia de un caso de exhibición de documentos electrónicos.The membership list of an eDiscovery case was changed. Esta actividad se registra cuando todos los miembros se reemplazan por un grupo de nuevos usuarios.This activity is logged when all members are replaced with a group of new users. Si se agrega o quita un solo miembro, se registra la operación CaseMemberAdded o CaseMemberRemoved.If a single member is added or removed, CaseMemberAdded or CaseMemberRemoved operation is logged.
Filtro de permisos de búsqueda modificadoChanged search permissions filter
SearchPermissionUpdatedSearchPermissionUpdated
Set-ComplianceSecurityFilterSet-ComplianceSecurityFilter
Se cambió un filtro de permisos de búsqueda.A search permissions filter was changed.
Consulta de búsqueda modificada para retención de casos de exhibición de documentos electrónicosChanged search query for eDiscovery case hold
HoldUpdatedHoldUpdated
Set-CaseHoldRuleSet-CaseHoldRule
Se cambió una retención basada en consultas asociada a un caso de exhibición de documentos electrónicos.A query-based hold associated with an eDiscovery case was changed. Los posibles cambios incluyen la edición de la consulta o el intervalo de fechas de una retención basada en consulta.Possible changes include editing the query or date range for a query-based hold.
Elemento de vista previa de búsqueda de contenido descargadoContent search preview item downloaded
PreviewItemDownloadedPreviewItemDownloaded
N/DN/A
Un usuario descargó un elemento en su equipo local (haciendo clic en el vínculo Descargar elemento original) al obtener una vista previa de los resultados de la búsqueda.A user downloaded an item to their local computer (by clicking the Download original item link) when previewing search results.
Elemento de vista previa de búsqueda de contenido enumeradoContent search preview item listed
PreviewItemListedPreviewItemListed
N/DN/A
Un usuario hizo clic en Vista previa de resultados de búsqueda para mostrar la página de resultados de búsqueda de vista previa, que enumera hasta 1000 elementos de los resultados de una búsqueda de contenido.A user clicked Preview search results to display the preview search results page, which lists up to 1000 items from the results of a Content Search.
Elemento de vista previa de búsqueda de contenido vistoContent search preview item viewed
PreviewItemRenderedPreviewItemRendered
N/DN/A
Un administrador de exhibición de documentos electrónicos ha visto un elemento haciendo clic en él al obtener una vista previa de los resultados de la búsqueda.An eDiscovery manager viewed an item by clicking it when previewing search results.
Búsqueda de contenido creadaCreated content search
SearchCreatedSearchCreated
New-ComplianceSearchNew-ComplianceSearch
Se creó una nueva búsqueda de contenido.A new content search was created.
Administrador de exhibición de documentos electrónicos creadoCreated eDiscovery administrator
CaseAdminAddedCaseAdminAdded
Add-eDiscoveryCaseAdminAdd-eDiscoveryCaseAdmin
Se agregó un usuario como administrador de exhibición de documentos electrónicos en la organización.A user was added as an eDiscovery Administrator in the organization.
Caso de exhibición de documentos electrónicos creadoCreated eDiscovery case
CaseAddedCaseAdded
New-ComplianceCaseNew-ComplianceCase
Se creó un caso de exhibición de documentos electrónicos.An eDiscovery case was created. Cuando se crea un caso, solo tiene que darle un nombre.When a case is created, you only have to give it a name. Otras tareas relacionadas con casos, como agregar miembros, crear retenciones y crear búsquedas de contenido asociadas con el caso, darán como resultado eventos adicionales que se registran.Other case-related tasks such as adding members, creating holds, and creating content searches associated with the case result in additional events being logged.
Filtro de permisos de búsqueda creadoCreated search permissions filter
SearchPermissionCreatedSearchPermissionCreated
New-ComplianceSecurityFilterNew-ComplianceSecurityFilter
Se creó un filtro de permisos de búsqueda.A search permissions filter was created.
Consulta de búsqueda creada para retención de casos de exhibición de documentos electrónicosCreated search query for eDiscovery case hold
HoldCreatedHoldCreated
New-CaseHoldRuleNew-CaseHoldRule
Se creó una retención basada en consultas asociada a un caso de exhibición de documentos electrónicos.A query-based hold associated with an eDiscovery case was created.
Búsqueda de contenido eliminadoDeleted content search
SearchRemovedSearchRemoved
Remove-ComplianceSearchRemove-ComplianceSearch
Se eliminó una búsqueda de contenido existente.An existing content search was deleted.
Administrador de exhibición de documentos electrónicos eliminadoDeleted eDiscovery administrator
CaseAdminRemovedCaseAdminRemoved
Remove-eDiscoveryCaseAdminRemove-eDiscoveryCaseAdmin
Se eliminó un administrador de exhibición de documentos electrónicos de la organización.An eDiscovery Administrator was deleted from your organization.
Caso de exhibición de documentos electrónicos eliminadoDeleted eDiscovery case
CaseRemovedCaseRemoved
Remove-ComplianceCaseRemove-ComplianceCase
Se eliminó un caso de exhibición de documentos electrónicos.An eDiscovery case was deleted. Cualquier retención asociada con el caso debe quitarse antes de que se pueda eliminar el caso.Any hold associated with the case has to be removed before the case can be deleted.
Filtro de permisos de búsqueda eliminadosDeleted search permissions filter
SearchPermissionRemovedSearchPermissionRemoved
Remove-ComplianceSecurityFilterRemove-ComplianceSecurityFilter
Se eliminó un filtro de permisos de búsqueda.A search permissions filter was deleted.
Consulta de búsqueda eliminada para retención de casos de exhibición de documentos electrónicosDeleted search query for eDiscovery case hold
HoldRemovedHoldRemoved
Remove-CaseHoldRuleRemove-CaseHoldRule
Se eliminó una retención basada en consultas asociada a un caso de exhibición de documentos electrónicos.A query-based hold associated with an eDiscovery case was deleted. La eliminación de la consulta de la retención suele ser el resultado de eliminar una retención.Removing the query from the hold is often the result of deleting a hold. Cuando se elimina una retención o una consulta de retención, se liberan las ubicaciones de contenido que estaban en espera.When a hold or a hold query is deleted, the content locations that were on hold are released.
Exportación descargada de búsqueda de contenidoDownloaded export of content search
SearchExportDownloadedSearchExportDownloaded
N/DN/A
Un usuario descargó los resultados de una búsqueda de contenido en su equipo local.A user downloaded the results of a content search to their local computer. Debe iniciarse una exportación iniciada de la actividad de búsqueda de contenido antes de poder descargar los resultados de la búsqueda.A Started export of content search activity has to be initiated before search results can be downloaded.
Resultados preliminares de la búsqueda de contenidoPreviewed results of content search
SearchPreviewedSearchPreviewed
N/DN/A
Un usuario ha obtenido una vista previa de los resultados de una búsqueda de contenido.A user previewed the results of a content search.
Resultados purgados de búsqueda de contenidoPurged results of content search
SearchResultsPurgedSearchResultsPurged
New-ComplianceSearchActionNew-ComplianceSearchAction
Un usuario purgó los resultados de una búsqueda de contenido ejecutando el comando New-ComplianceSearchAction -Purge.A user purged the results of a Content Search by running the New-ComplianceSearchAction -Purge command.
Análisis quitado de la búsqueda de contenidoRemoved analysis of content search
RemovedSearchResultsSentToZoomRemovedSearchResultsSentToZoom
Remove-ComplianceSearchActionRemove-ComplianceSearchAction
Se eliminó una acción de preparación de búsqueda de contenido (para preparar los resultados de búsqueda para eDiscovery avanzado).A content search prepare action (to prepare search results for Advanced eDiscovery) was deleted. Si la acción de preparación tenía menos de dos semanas de antigüedad, los resultados de búsqueda que se prepararon para eDiscovery avanzado se eliminaron del área de almacenamiento de Microsoft Azure.If the preparation action was less than two weeks old, the search results that were prepared for Advanced eDiscovery were deleted from the Microsoft Azure storage area. Si la acción de preparación tenía más de 2 semanas, este evento indica que solo se eliminó la acción de preparación correspondiente.If the preparation action was older than 2 weeks, then this event indicates that only the corresponding preparation action was deleted.
Exportación eliminada de búsqueda de contenidoRemoved export of content search
RemovedSearchExportedRemovedSearchExported
Remove-ComplianceSearchActionRemove-ComplianceSearchAction
Se eliminó una acción de exportación de búsqueda de contenido.A content search export action was deleted. Si la acción de exportación tenía menos de dos semanas de antigüedad, se eliminaron los resultados de búsqueda que se cargaron en el área de almacenamiento de Microsoft Azure.If the export action was less than two weeks old, the search results that were uploaded to the Microsoft Azure storage area were deleted. Si la acción de exportación tenía más de 2 semanas, este evento indica que solo se eliminó la acción de exportación correspondiente.If the export action was older than 2 weeks, then this event indicates that only the corresponding export action was deleted.
Miembro eliminado del caso de exhibición de documentos electrónicosRemoved member from eDiscovery case
CaseMemberRemovedCaseMemberRemoved
Remove-ComplianceCaseMemberRemove-ComplianceCaseMember
Un usuario se quitó como miembro de un caso de exhibición de documentos electrónicos.A user was removed as a member of an eDiscovery case.
Resultados de vista previa eliminados de la búsqueda de contenidoRemoved preview results of content search
RemovedSearchPreviewedRemovedSearchPreviewed
Remove-ComplianceSearchActionRemove-ComplianceSearchAction
Se eliminó una acción de vista previa de búsqueda de contenido.A content search preview action was deleted.
Se quitó la acción de purga realizada en la búsqueda de contenidoRemoved purge action performed on content search
RemovedSearchResultsPurgedRemovedSearchResultsPurged
Remove-ComplianceSearchActionRemove-ComplianceSearchAction
Se eliminó una acción de purga de búsqueda de contenido.A content search purge action was deleted.
Informe de búsqueda quitadoRemoved search report
SearchReportRemovedSearchReportRemoved
Remove-ComplianceSearchActionRemove-ComplianceSearchAction
Se eliminó una acción de informe de exportación de búsqueda de contenido.A content search export report action was deleted.
Análisis iniciado de búsqueda de contenidoStarted analysis of content search
SearchResultsSentToZoomSearchResultsSentToZoom
New-ComplianceSearchActionNew-ComplianceSearchAction
Los resultados de una búsqueda de contenido se prepararon para su análisis en eDiscovery avanzada.The results of a content search were prepared for analysis in Advanced eDiscovery.
Búsqueda de contenido iniciadaStarted content search
SearchStartedSearchStarted
Start-ComplianceSearchStart-ComplianceSearch
Se inició una búsqueda de contenido.A content search was started. Al crear o cambiar una búsqueda de contenido mediante la GUI del Centro de seguridad & cumplimiento, la búsqueda se inicia automáticamente.When you create or change a content search by using the Security & Compliance Center GUI, the search is automatically started. Si crea o cambia una búsqueda mediante el cmdlet New-ComplianceSearch o Set-ComplianceSearch, debe ejecutar el cmdlet Start-ComplianceSearch para iniciar la búsqueda.If you create or change a search by using the New-ComplianceSearch or Set-ComplianceSearch cmdlet, you have to run the Start-ComplianceSearch cmdlet to start the search.
Exportación iniciada de búsqueda de contenidoStarted export of content search
SearchExportedSearchExported
New-ComplianceSearchActionNew-ComplianceSearchAction
Un usuario exportó los resultados de una búsqueda de contenido.A user exported the results of a content search.
Informe de exportación iniciadoStarted export report
SearchReportSearchReport
New-ComplianceSearchActionNew-ComplianceSearchAction
Un usuario exportó un informe de búsqueda de contenido.A user exported a content search report.
Búsqueda de contenido detenidaStopped content search
SearchStoppedSearchStopped
Stop-ComplianceSearchStop-ComplianceSearch
Un usuario detuvo una búsqueda de contenido.A user stopped a content search.
(ninguno)(none) CaseViewedCaseViewed Get-ComplianceCaseGet-ComplianceCase Un usuario ha visto la lista de casos en la página exhibición de documentos electrónicos en el centro de seguridad y cumplimiento o ejecutando el cmdlet.A user viewed the list of cases on the eDiscovery page in the security and compliance center or by running the cmdlet.
(ninguno)(none) SearchViewedSearchViewed Get-ComplianceSearchGet-ComplianceSearch Un usuario ha visto la lista en búsquedas de contenido (enumeradas en la pestaña Búsquedas) en el centro de seguridad y cumplimiento o ejecutando el cmdlet.A user viewed the list on content searches (listed on the Searches tab) in the security and compliance center or by running the cmdlet. Esta actividad también se registra cuando un usuario ve la lista de búsquedas de contenido asociadas con un caso de exhibición de documentos electrónicos (haciendo clic en la pestaña Búsquedas en un caso) o ejecutando el comando Get-ComplianceSearch -Case. This activity is also logged when a user views the list of content searches associated with an eDiscovery case (by clicking the Searches tab in a case) or by running the Get-ComplianceSearch -Case command.
(ninguno)(none) ViewedSearchExportedViewedSearchExported Get-ComplianceSearchAction -ExportGet-ComplianceSearchAction -Export Un usuario ha visto la lista de trabajos de exportación de búsqueda de contenido (que aparecen en la pestaña Exportaciones) en el centro de seguridad y cumplimiento o ejecutando el cmdlet.A user viewed the list of content search export jobs (listed on the Exports tab) in the security and compliance center or by running the cmdlet. Esta actividad también se registra cuando un usuario ve la lista de trabajos de exportación en un caso de exhibición de documentos electrónicos (enumerado en la pestaña Exportaciones en un caso) o ejecutando el comando Get-ComplianceSearchAction -Case -Export.This activity is also logged when a user views the list of export jobs in an eDiscovery case (listed on the Exports tab in a case) or by running the Get-ComplianceSearchAction -Case -Export command.
(ninguno)(none) ViewedSearchPreviewedViewedSearchPreviewed Get-ComplianceSearchAction -PreviewGet-ComplianceSearchAction -Preview Un usuario obtiene una vista previa de los resultados de una búsqueda de contenido en el centro de seguridad y cumplimiento o ejecutando el cmdlet.A user previews the results of a content search in the security and compliance center or by running the cmdlet.

Actividades de eDiscovery avanzadoAdvanced eDiscovery activities

En la tabla siguiente se describen las actividades avanzadas de exhibición de documentos electrónicos registradas en el registro de auditoría.The following table describes the Advanced eDiscovery activities logged in the audit log. Estas actividades (además de las actividades de exhibición de documentos electrónicos relevantes se pueden usar para ayudarle a realizar un seguimiento de la progresión de la actividad en un caso de exhibición de documentos electrónicos avanzados.These activities (in addition to relevant eDiscovery activities can be used to help you track the progression of activity in an Advanced eDiscovery case.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Agregar datos a otro conjunto de revisiónAdded data to another review set AddWorkingSetQueryToWorkingSetAddWorkingSetQueryToWorkingSet El usuario ha agregado documentos de un conjunto de revisiones a un conjunto de revisiones diferente.User added documents from one review set to a different review set.
Datos agregados a otro conjunto de revisiónAdded data to review set AddQueryToWorkingSetAddQueryToWorkingSet El usuario agregó los resultados de una búsqueda de contenido asociada con un caso de eDiscovery avanzado a un conjunto de revisiones.User added the search results from a content search associated with an Advanced eDiscovery case to a review set.
Se han agregado datos que no son de Microsoft 365 a un conjunto de revisiónAdded non-Microsoft 365 data to review set AddNonOffice365DataToWorkingSetAddNonOffice365DataToWorkingSet Un usuario ha agregado datos que no son de Microsoft 365 a un conjunto de revisión.User added non-Microsoft 365 data to a review set.
Documentos corregidos agregados para revisar el conjuntoAdded remediated documents to review set AddRemediatedDataAddRemediatedData El usuario carga documentos que tuvieron errores de indexación corregidos para un conjunto de revisiones.User uploads documents that had indexing errors that were fixed to a review set.
Datos analizados en el conjunto de revisionesAnalyzed data in review set RunAlgoRunAlgo El usuario ejecuta el análisis en los documentos de un conjunto de revisiones.User ran analytics on the documents in a review set.
Documento anotados en el conjunto de revisionesAnnotated document in review set AnnotateDocumentAnnotateDocument El usuario anotó un documento en un conjunto de revisiones.User annotated a document in a review set. La anotación incluye contenido redactado en un documento.Annotation includes redacting content in a document.
Conjuntos de carga comparadosCompared load sets LoadComparisonJobLoadComparisonJob El usuario comparó dos conjuntos de carga distintos en un conjunto de revisiones.User compared two different load sets in a review set. Un conjunto de carga es cuando los datos de una búsqueda de contenido asociados al caso se agregan a un conjunto de revisiones.A load set is when data from a content search that associated with the case is added to a review set.
Documentos redactados convertidos en PDFConverted redacted documents to PDF BurnJobBurnJob El usuario convirtió todos los documentos redactados en un conjunto de revisión en archivos PDF.User converted all the redacted documents in a review set to PDF files.
Creado el conjunto de revisionesCreated review set CreateWorkingSetCreateWorkingSet El usuario creó un conjunto de revisiones.User created a review set.
Conjunto de búsqueda de revisiones creadoCreated review set search CreateWorkingSetSearchCreateWorkingSetSearch El usuario creó una consulta de búsqueda para buscar en los documentos de un conjunto de revisiones.User created a search query that searches the documents in a review set.
Etiqueta creadaCreated tag CreateTagCreateTag El usuario creó un grupo de etiquetas en un conjunto de revisiones.User created a tag group in a review set. Un grupo de etiquetas puede contener una o más etiquetas pequeñas.A tag group can contain one or more child tags. Las etiquetas se usan para etiquetar documentos en el conjunto de revisiones.These tags are then used to tag documents in the review set.
Conjunto de búsqueda de revisiones creadoDeleted review set search DeleteWorkingSetSearchDeleteWorkingSetSearch El usuario eliminó una consulta de búsqueda en un conjunto de revisiones.User deleted a search query in a review set.
Etiquetas eliminadasDeleted tag DeleteTagDeleteTag El usuario eliminó un grupo de etiquetas en un conjunto de revisiones.User deleted a tag or a tag group in a review set.
Documento descargadoDownloaded document DownloadDocumentDownloadDocument El usuario ha descargado un documento de un conjunto de revisiones.User downloaded a document from a review set.
Etiqueta editadaEdited tag UpdateTagUpdateTag El usuario cambió una etiqueta en un conjunto de revisiones.User changed a tag in a review set.
Documentos exportados desde un conjunto de revisiónExported documents from review set ExportJobExportJob Documentos de usuario exportados desde un conjunto de revisión.User exported documents from a review set.
Configuración de carcaza modificadosModified case setting UpdateCaseSettingsUpdateCaseSettings Los usuarios modificaron la configuración de una carcaza.User modified the settings for a case. Las opciones de configuración de carcazas incluyen información de casos, permisos de acceso y configuraciones que controlan el comportamiento de búsqueda y análisis.Case settings include case information, access permissions, and settings that control search and analytics behavior.
Conjunto de búsqueda de revisiones modificadoModified review set search UpdateWorkingSetSearchUpdateWorkingSetSearch El usuario editó una consulta de búsqueda en un conjunto de revisiones.User edited a search query in a review set.
Conjunto de búsqueda de revisiones previstasPreviewed review set search PreviewWorkingSetSearchPreviewWorkingSetSearch Usuario obtiene una vista previa de los resultados de una consulta de búsqueda en un conjunto de revisiones.User previewed the results of a search query in a review set.
Documentos erróneos corregidosRemediated error documents ErrorRemediationJobErrorRemediationJob El usuario corrige los archivos que contienen errores de escritura..User fixes files that contained indexing errors.
Documento etiquetadoTagged document TagFilesTagFiles El usuario etiquetó un documento en un conjunto de revisiones.User tags a document in a review set.
Resultados etiquetados de una consultaTagged results of a query TagJobTagJob EL usuario etiqueta todos los documentos que coinciden con los criterios de la consulta de búsqueda en un conjunto de revisiones.User tags all of the documents that match the criteria of search query in a review set.
Documento anotados en el conjunto de revisionesViewed document in review set ViewDocumentViewDocument El usuario visualizó un documento en un conjunto de revisiones.User viewed a document in a review set.

Actividades del cmdlet eDiscoveryeDiscovery cmdlet activities

En la tabla siguiente se enumeran los registros de registro de auditoría del cmdlet que se registran cuando un administrador o usuario realiza una actividad relacionada con la exhibición de documentos electrónicos mediante el Centro de seguridad & cumplimiento o ejecutando el cmdlet correspondiente en PowerShell remoto que está conectado al Centro de cumplimiento de seguridad & de la organización.The following table lists the cmdlet audit log records that are logged when an administrator or user performs an eDiscovery-related activity by using the Security & Compliance Center or by running the corresponding cmdlet in remote PowerShell that's connected to your organization's Security & Compliance Center. La información detallada del registro de auditoría es diferente para las actividades de cmdlet que se enumeran en esta tabla y las actividades de exhibición de documentos electrónicos descritas en la sección anterior.The detailed information in the audit log record is different for the cmdlet activities listed in this table and the eDiscovery activities described in the previous section.

Como se ha indicado anteriormente, las actividades del cmdlet eDiscovery tardan hasta 24 horas en aparecer en los resultados de búsqueda del registro de auditoría.As previously stated, it takes up to 24 hours for eDiscovery cmdlet activities to appear in the audit log search results.

Sugerencia

Los cmdlets de la columna Operación de la tabla siguiente están vinculados al tema de ayuda del cmdlet correspondiente en TechNet.The cmdlets in the Operation column in the following table are linked to the corresponding cmdlet help topic on TechNet. Vaya al tema de ayuda del cmdlet para obtener una descripción de los parámetros disponibles para cada cmdlet.Go to the cmdlet help topic for a description of the available parameters for each cmdlet. El parámetro y el valor del parámetro que se usaron con un cmdlet se incluyen en la entrada del registro de auditoría para cada actividad del cmdlet de exhibición de documentos electrónicos que se registra.The parameter and the parameter value that were used with a cmdlet are included in the audit log entry for each eDiscovery cmdlet activity that's logged.

Nombre descriptivoFriendly name Operación (cmdlet)Operation (cmdlet) DescripciónDescription
Retención creada en caso de exhibición de documentos electrónicosCreated hold in eDiscovery case
New-CaseHoldPolicyNew-CaseHoldPolicy
Se creó una retención para un caso de exhibición de documentos electrónicos.A hold was created for an eDiscovery case. Se puede crear una retención con o sin especificar un origen de contenido.A hold can be created with or without specifying a content source. Si se especifican orígenes de contenido, se identificarán en la entrada del registro de auditoría.If content sources are specified, they'll be identified in the audit log entry.
Retención eliminada del caso de exhibición de documentos electrónicosDeleted hold from eDiscovery case
Remove-CaseHoldPolicyRemove-CaseHoldPolicy
Se eliminó una retención asociada a un caso de exhibición de documentos electrónicos.A hold that is associated with an eDiscovery case was deleted. Al eliminar una retención, se liberan todas las ubicaciones de contenido de la retención.Deleting a hold releases all of the content locations from the hold. Al eliminar la retención, también se eliminan las reglas de retención de mayúsculas y minúsculas asociadas con la retención (vea Remove-CaseHoldRule a continuación).Deleting the hold also results in deleting the case hold rules associated with the hold (see Remove-CaseHoldRule below).
Retención modificada en caso de exhibición de documentos electrónicosChanged hold in eDiscovery case
Set-CaseHoldPolicySet-CaseHoldPolicy
Se cambió una retención asociada a una exhibición de documentos electrónicos.A hold that is associated with an eDiscovery was changed. Los posibles cambios incluyen agregar o quitar ubicaciones de contenido o desactivar (deshabilitar) la retención.Possible changes include adding or removing content locations or turning off (disabling) the hold.
Consulta de búsqueda creada para retención de casos de exhibición de documentos electrónicosCreated search query for eDiscovery case hold
New-CaseHoldRuleNew-CaseHoldRule
Se creó una retención basada en consultas asociada a un caso de exhibición de documentos electrónicos.A query-based hold associated with an eDiscovery case was created.
Consulta de búsqueda eliminada para retención de casos de exhibición de documentos electrónicosDeleted search query for eDiscovery case hold
Remove-CaseHoldRuleRemove-CaseHoldRule
Se eliminó una retención basada en consultas asociada a un caso de exhibición de documentos electrónicos.A query-based hold associated with an eDiscovery case was deleted. La eliminación de la consulta de la retención suele ser el resultado de eliminar una retención.Removing the query from the hold is often the result of deleting a hold. Cuando se elimina una retención o una consulta de retención, se liberan las ubicaciones de contenido que estaban en espera.When a hold or a hold query is deleted, the content locations that were on hold are released.
Consulta de búsqueda modificada para retención de casos de exhibición de documentos electrónicosChanged search query for eDiscovery case hold
Set-CaseHoldRuleSet-CaseHoldRule
Se cambió una retención basada en consultas asociada a un caso de exhibición de documentos electrónicos.A query-based hold associated with an eDiscovery case was changed. Los posibles cambios incluyen la edición de la consulta o el intervalo de fechas de una retención basada en consulta.Possible changes include editing the query or date range for a query-based hold.
Caso de exhibición de documentos electrónicos creadoCreated eDiscovery case
New-ComplianceCaseNew-ComplianceCase
Se creó un caso de exhibición de documentos electrónicos.An eDiscovery case was created. Cuando se crea un caso, solo tiene que darle un nombre.When a case is created, you only have to give it a name. Otras tareas relacionadas con casos, como agregar miembros, crear retenciones y crear búsquedas de contenido asociadas con el caso, darán como resultado eventos adicionales que se registran.Other case-related tasks such as adding members, creating holds, and creating content searches associated with the case result in additional events being logged.
Caso de exhibición de documentos electrónicos eliminadoDeleted eDiscovery case
Remove-ComplianceCaseRemove-ComplianceCase
Se eliminó un caso de exhibición de documentos electrónicos.An eDiscovery case was deleted. Cualquier retención asociada con el caso debe quitarse antes de que se pueda eliminar el caso.Any hold associated with the case has to be removed before the case can be deleted.
Caso de exhibición de documentos electrónicos modificadoChanged eDiscovery case
Set-ComplianceCaseSet-ComplianceCase
Se cambió un caso de exhibición de documentos electrónicos.An eDiscovery case was changed. Los cambios incluyen cerrar un caso abierto o volver a abrir un caso cerrado.Changes include closing an open case or reopening a closed case.
Miembro agregado al caso de exhibición de documentos electrónicosAdded member to eDiscovery case
Add-ComplianceCaseMemberAdd-ComplianceCaseMember
Se agregó un usuario como miembro de un caso de exhibición de documentos electrónicos.A user was added as a member of an eDiscovery case. Como miembro de un caso, un usuario puede realizar varias tareas relacionadas con casos en función de si se les han asignado los permisos necesarios.As a member of a case, a user can perform various case-related tasks depending on whether they have been assigned the necessary permissions.
Miembro eliminado del caso de exhibición de documentos electrónicosRemoved member from eDiscovery case
Remove-ComplianceCaseMemberRemove-ComplianceCaseMember
Un usuario se quitó como miembro de un caso de exhibición de documentos electrónicos.A user was removed as a member of an eDiscovery case.
Pertenencia a casos de exhibición de documentos electrónicos modificadosChanged eDiscovery case membership
Update-ComplianceCaseMemberUpdate-ComplianceCaseMember
Se cambió la lista de pertenencia de un caso de exhibición de documentos electrónicos.The membership list of an eDiscovery case was changed. Esta actividad se registra cuando todos los miembros se reemplazan por un grupo de nuevos usuarios.This activity is logged when all members are replaced with a group of new users. Si se agrega o quita un solo miembro, se registra la operación Add-ComplianceCaseMember o Remove-ComplianceCaseMember.If a single member is added or removed, the Add-ComplianceCaseMember or Remove-ComplianceCaseMember operation is logged.
Búsqueda de contenido creadaCreated content search
New-ComplianceSearchNew-ComplianceSearch
Se creó una nueva búsqueda de contenido.A new content search was created.
Búsqueda de contenido eliminadoDeleted content search
Remove-ComplianceSearchRemove-ComplianceSearch
Se eliminó una búsqueda de contenido existente.An existing content search was deleted.
Búsqueda de contenido modificadoChanged content search
Set-ComplianceSearchSet-ComplianceSearch
Se ha cambiado una búsqueda de contenido existente.An existing content search was changed. Los cambios pueden incluir agregar o quitar ubicaciones de contenido que se buscan y editar la consulta de búsqueda.Changes can include adding or removing content locations that are searched and editing the search query.
Búsqueda de contenido iniciadaStarted content search
Start-ComplianceSearchStart-ComplianceSearch
Se inició una búsqueda de contenido.A content search was started. Al crear o cambiar una búsqueda de contenido mediante la GUI del Centro de seguridad & cumplimiento, la búsqueda se inicia automáticamente.When you create or change a content search by using the Security & Compliance Center GUI, the search is automatically started. Si crea o cambia una búsqueda mediante el cmdlet New-ComplianceSearch o Set-ComplianceSearch, debe ejecutar el cmdlet Start-ComplianceSearch para iniciar la búsqueda.If you create or change a search by using the New-ComplianceSearch or Set-ComplianceSearch cmdlet, you have to run the Start-ComplianceSearch cmdlet to start the search.
Búsqueda de contenido detenidaStopped content search
Stop-ComplianceSearchStop-ComplianceSearch
Se detuvo una búsqueda de contenido que se estaba ejecutando.A content search that was running was stopped.
Acción de búsqueda de contenido creadoCreated content search action
New-ComplianceSearchActionNew-ComplianceSearchAction
Se creó una acción de búsqueda de contenido.A content search action was created. Las acciones de búsqueda de contenido incluyen obtener una vista previa de los resultados de búsqueda, exportar los resultados de búsqueda, preparar los resultados de búsqueda para el análisis en eDiscovery avanzado y eliminar permanentemente elementos que coincidan con los criterios de búsqueda de una búsqueda de contenido.Content search actions include previewing search results, exporting search results, preparing search results for analysis in Advanced eDiscovery, and permanently deleting items that match the search criteria of a content search.
Acción de búsqueda de contenido eliminadoDeleted content search action
Remove-ComplianceSearchActionRemove-ComplianceSearchAction
Se eliminó una acción de búsqueda de contenido.A content search action was deleted.
Filtro de permisos de búsqueda creadoCreated search permissions filter
New-ComplianceSecurityFilterNew-ComplianceSecurityFilter
Se creó un filtro de permisos de búsqueda.A search permissions filter was created.
Filtro de permisos de búsqueda eliminadosDeleted search permissions filter
Remove-ComplianceSecurityFilterRemove-ComplianceSecurityFilter
Se eliminó un filtro de permisos de búsqueda.A search permissions filter was deleted.
Filtro de permisos de búsqueda modificadoChanged search permissions filter
Set-ComplianceSecurityFilterSet-ComplianceSecurityFilter
Se cambió un filtro de permisos de búsqueda.A search permissions filter was changed.
Administrador de exhibición de documentos electrónicos creadoCreated eDiscovery administrator
Add-eDiscoveryCaseAdminAdd-eDiscoveryCaseAdmin
Se agregó un usuario como administrador de exhibición de documentos electrónicos en la organización.A user was added as an eDiscovery Administrator in your organization.
Administrador de exhibición de documentos electrónicos eliminadoDeleted eDiscovery administrator
Remove-eDiscoveryCaseAdminRemove-eDiscoveryCaseAdmin
Se eliminó un administrador de exhibición de documentos electrónicos de la organización.An eDiscovery Administrator was deleted from your organization.
Pertenencia de administrador de exhibición de documentos electrónicos modificadaChanged eDiscovery administrator membership
Update-eDiscoveryCaseAdminUpdate-eDiscoveryCaseAdmin
Se cambió la lista de administradores de exhibición de documentos electrónicos de la organización.The list of eDiscovery Administrators in your organization was changed. Esta actividad se registra cuando la lista de administradores de exhibición de documentos electrónicos se reemplaza por un grupo de nuevos usuarios.This activity is logged when the list of eDiscovery Administrators is replaced with a group of new users. Si se agrega o quita un solo usuario, se registra la operación Add-eDiscoveryCaseAdmin o Remove-eDiscoveryCaseAdmin.If a single user is added or removed, the Add-eDiscoveryCaseAdmin or Remove-eDiscoveryCaseAdmin operation is logged.

Propiedades detalladas para actividades de exhibición de documentos electrónicosDetailed properties for eDiscovery activities

En la tabla siguiente se describen las propiedades que se incluyen al hacer clic en Más información en la página Detalles de una actividad de exhibición de documentos electrónicos que aparece en los resultados de la búsqueda.The following table describes the properties that are included when you click More information on the Details page for an eDiscovery activity listed in the search results. Estas propiedades también se incluyen en el archivo CSV al exportar los resultados de búsqueda del registro de auditoría.These properties are also included in the CSV file when you export the audit log search results. Un registro de registro de auditoría para una actividad de exhibición de documentos electrónicos no incluirá todas las propiedades detalladas que se enumeran a continuación.An audit log record for an eDiscovery activity won't include every detailed property listed below.

Sugerencia

Al exportar los resultados de búsqueda, el archivo CSV contiene una columna denominada Detail, que contiene las propiedades detalladas descritas en la tabla siguiente en una propiedad de varios valores.When you export the search results, the CSV file contains a column named Detail, which contains the detailed properties described in the following table in a multi-value property. Puede usar la característica Power Query en Excel para dividir esta columna en varias columnas para que cada propiedad tenga su propia columna.You can use the Power Query feature in Excel to split this column into multiple columns so that each property will have its own column. Esto le permitirá ordenar y filtrar en una o varias de estas propiedades.This will let you sort and filter on one or more of these properties. Para obtener más información, vea la sección "Exportar los resultados de búsqueda a un archivo" en Buscar en el registro de auditoría.For more information, see the "Export the search results to a file" section in Search the audit log.

PropiedadProperty DescripciónDescription
CaseCase
La identidad (GUID) del caso de exhibición de documentos electrónicos que se creó, cambió o eliminó.The identity (GUID) of the eDiscovery case that was created, changed, or deleted.
ClientApplicationClientApplication
Las actividades del cmdlet eDiscovery tienen un valor de EMC para esta propiedad.eDiscovery cmdlet activities have a value of EMC for this property. Esto indica que la actividad se realizó con la GUI del Centro de seguridad & cumplimiento o ejecutando el cmdlet en PowerShell.This indicates the activity was performed by using the Security & Compliance Center GUI or running the cmdlet in PowerShell.
ClientIPClientIP
La dirección IP del dispositivo que se ha usado cuando la actividad se ha registrado.The IP address of the device that was used when the activity was logged. La dirección IP se muestra en el formato de dirección IPv4 o IPv6.The IP address is displayed in either an IPv4 or IPv6 address format.
ClientRequestIdClientRequestId
Para las actividades de exhibición de documentos electrónicos, esta propiedad suele estar en blanco.For eDiscovery activities, this property is typically blank.
CmdletVersionCmdletVersion
Número de compilación de la versión del Centro de seguridad & cumplimiento que se ejecuta en la organización.The build number for the version of the Security & Compliance Center running in your organization.
CreationTimeCreationTime
Fecha y hora en la hora universal coordinada (UTC) cuando se completó la actividad de exhibición de documentos electrónicos.The date and time in Coordinated Universal Time (UTC) when the eDiscovery activity was completed.
EffectiveOrganizationEffectiveOrganization
Nombre de la organización de Microsoft 365.The name of the Microsoft 365 organization.
ExchangeLocationsExchangeLocations
Los buzones de Exchange Online que se incluyen en una búsqueda de contenido o se colocan en espera en un caso de exhibición de documentos electrónicos.The Exchange Online mailboxes that are included in a content search or placed on hold in an eDiscovery case.
ExclusionesExclusions
Ubicaciones de buzones o sitios que se excluyen de una búsqueda de contenido o de una retención en un caso de exhibición de documentos electrónicos.Mailbox or site locations that are excluded from a content search or a hold in an eDiscovery case.
ExtendedPropertiesExtendedProperties
Propiedades adicionales de una búsqueda de contenido, una acción de búsqueda de contenido o retención en un caso de exhibición de documentos electrónicos, como el GUID del objeto y los parámetros de cmdlet y cmdlet correspondientes que se usaron cuando se realizó la actividad.Additional properties from a content search, a content search action, or hold in an eDiscovery case, such as the object GUID and the corresponding cmdlet and cmdlet parameters that were used when the activity was performed.
IdId
El identificador de la entrada del informe.The ID of the report entry. El identificador identifica de forma única la entrada del registro de auditoría.The ID uniquely identifies the audit log entry.
NonPIIParametersNonPIIParameters
Una lista de los parámetros (sin valores) que se usaron con el cmdlet identificado en la propiedad Operation.A list of the parameters (without any values) that were used with the cmdlet identified in the Operation property. Los parámetros enumerados en esta propiedad son los mismos que los enumerados en la propiedad Parameters.The parameters listed in this property are the same as those listed in the Parameters property.
ObjectIdObjectId
Guid o nombre del objeto (por ejemplo, una búsqueda de contenido o un caso de exhibición de documentos electrónicos) que la actividad enumera en la propiedad Operation creó, cambió o eliminó.The GUID or name of the object (for example, a Content Search or an eDiscovery case) that was created, changed, or deleted by the activity listed in the Operation property. Este objeto también se identifica en la columna Elemento de los resultados de búsqueda del registro de auditoría.This object is also identified in the Item column in the audit log search results.
ObjectTypeObjectType
El tipo de objeto de exhibición de documentos electrónicos que el usuario creó, eliminó o modificó; por ejemplo, una acción de búsqueda de contenido (vista previa, exportación o purga), un caso de exhibición de documentos electrónicos o una búsqueda de contenido.The type of eDiscovery object that the user created, deleted, or modified; for example, a content search action (preview, export, or purge), an eDiscovery case, or a content search.
OperaciónOperation
Nombre de la operación que corresponde a la actividad de exhibición de documentos electrónicos que se realizó.The name of the operation that corresponds to the eDiscovery activity that was performed.
OrganizationIdOrganizationId
GUID de la organización de Microsoft 365.The GUID for your Microsoft 365 organization.
ParametersParameters
Nombre y valor de los parámetros que se usaron con el cmdlet correspondiente.The name and value for the parameters that were used with the corresponding cmdlet.
PublicFolderLocationsPublicFolderLocations
Las ubicaciones de carpetas públicas en Exchange Online que se incluyen en una búsqueda de contenido o se colocan en espera en un caso de exhibición de documentos electrónicos.The public folder locations in Exchange Online that are included in a content search or placed on hold in an eDiscovery case.
ConsultaQuery
Consulta de búsqueda asociada a la actividad, como una búsqueda de contenido o una retención basada en consulta.The search query associated with the activity, such as a content search or a query-based hold.
RecordTypeRecordType
El tipo de operación indicado por el registro.The type of operation indicated by the record. El valor de 18 indica un evento relacionado con una actividad enumerada en la sección actividades del cmdlet eDiscovery.The value of 18 indicates an event related to an activity listed in the eDiscovery cmdlet activities section. Un valor de 24 indica un evento relacionado con una actividad enumerada en la sección Cómo buscar y ver actividades de exhibición de documentos electrónicos.A value of 24 indicates an event related to an activity listed in the How to search for and view eDiscovery activities section.
ResultStatusResultStatus
Indica si la acción (especificada en la propiedad Operation) se completó correctamente o no.Indicates whether the action (specified in the Operation property) was successful or not.
SecurityComplianceCenterEventTypeSecurityComplianceCenterEventType
Indica que la actividad era un evento del Centro de & seguridad.Indicates that the activity was a Security & Compliance Center event. Todas las actividades de exhibición de documentos electrónicos tendrán un valor de 0 para esta propiedad.All eDiscovery activities will have a value of 0 for this property.
SharepointLocationsSharepointLocations
Los sitios de SharePoint Online que se incluyen en una búsqueda de contenido o se colocan en espera en un caso de exhibición de documentos electrónicos.The SharePoint Online sites that are included in a content search or placed on hold in an eDiscovery case.
StartTimeStartTime
Fecha y hora en la hora universal coordinada (UTC) cuando se inició la actividad de exhibición de documentos electrónicos.The date and time in Coordinated Universal Time (UTC) when the eDiscovery activity was started.
UserIdUserId
El usuario que realizó la actividad (especificada en la propiedad Operation) que hizo que se registrara el registro.The user who performed the activity (specified in the Operation property) that resulted in the record being logged. Los registros de actividad de exhibición de documentos electrónicos realizados por cuentas del sistema (como NT AUTHORITY\SYSTEM) también se incluyen en el registro de auditoría.Records for eDiscovery activity performed by system accounts (such as NT AUTHORITY\SYSTEM) are also included in the audit log.
UserKeyUserKey
Un id. alternativo para el usuario identificado en la propiedad id. de usuario.An alternative ID for the user identified in the UserId property. Para las actividades de exhibición de documentos electrónicos, el valor de esta propiedad suele ser el mismo que la propiedad UserId.For eDiscovery activities, the value for this property is typically the same as the UserId property.
UserServicePlanUserServicePlan
La suscripción que usa la organización.The subscription used by your organization. Para las actividades de exhibición de documentos electrónicos, esta propiedad suele estar en blanco.For eDiscovery activities, this property is typically blank.
UserTypeUserType
El tipo de usuario que llevó a cabo la operación.The type of user that performed the operation. Los siguientes valores indican el tipo de usuario.The following values indicate the user type.
0 Un usuario normal.0 A regular user. 2 Un administrador de la organización.2 An administrator in your organization. 3 Una cuenta de sistema de centro de datos o administrador de centros de datos de Microsoft.3 A Microsoft datacenter administrator or datacenter system account. 4 Una cuenta del sistema.4 A system account. 5 Una aplicación.5 An application. 6 Una entidad de servicio.6 A service principal.
VersiónVersion
Indica el número de versión de la actividad (identificada por la propiedad Operation) que se registra.Indicates the version number of the activity (identified by the Operation property) that's logged.
Carga de trabajoWorkload
El servicio donde se produjo la actividad.Theservice where the activity occurred. Para las actividades de exhibición de documentos electrónicos, el valor es SecurityComplianceCenter.For eDiscovery activities, the value is SecurityComplianceCenter.