Buscar el registro de auditoría en el Centro de seguridad y cumplimientoSearch the audit log in the Office 365 Security & Compliance Center

IntroducciónIntroduction

¿Necesita averiguar si un usuario ha visto un documento determinado o si ha purgado un elemento de su buzón?Need to find if a user viewed a specific document or purged an item from their mailbox? Si es así, puede usar el Centro de seguridad & cumplimiento de Office 365 para buscar el registro de auditoría unificado para ver la actividad de usuarios y administradores en su organización de Office 365.If so, you can use the Office 365 Security & Compliance Center to search the unified audit log to view user and administrator activity in your Office 365 organization. ¿Por qué un registro de auditoría unificado?Why a unified audit log? Porque puede buscar los siguientes tipos de actividades administrativas y de usuario en Office 365:Because you can search for the following types of user and admin activity in Office 365:

  • Actividad de usuario en SharePoint Online y OneDrive para EmpresasDeleting documents in SharePoint Online and OneDrive for Business

  • Actividad del usuario en Exchange en línea (registro de auditoría del buzón de Exchange)User activity in Exchange Online (Exchange mailbox audit logging)

  • Actividad de administración en SharePoint en líneaAdmin activity in SharePoint Online

  • Actividad de administrador en Azure Active Directory (el servicio de directorio para Office 365)Admin activity in Azure Active Directory (the directory service for Office 365)

  • Actividad de administración en Exchange en línea (registro de auditoría de administración de Exchange)Admin activity in Exchange Online (Exchange admin audit logging)

  • Actividad de usuario y de administrador en SwayUser and admin activity in Sway

  • Actividades de eDiscovery en el Centro de seguridad y cumplimientoeDiscovery activities in the security and compliance center

  • Actividad de usuario y administrador en Power BIUser and admin activity in Power BI

  • Actividad de usuario y administrador en Microsoft TeamsUser and admin activity in Microsoft Teams

  • Actividad de usuario y administrador en Dynamics 365User and admin activity in Dynamics 365

  • Actividad de usuario y administrador en YammerUser and admin activity in Yammer

  • Actividad de usuario y administrador en Microsoft FlowUser and admin activity in Microsoft Flow

  • Actividad de usuario y administrador en Microsoft StreamUser and admin activity in Microsoft Stream

  • Actividad de analista y administrador en Microsoft Workplace AnalyticsAnalyst and admin activity in Microsoft Workplace Analytics

  • Actividad de usuario y administrador en Microsoft PowerAppsUser and admin activity in Microsoft PowerApps

Antes de empezarBefore you begin

Asegúrese de leer los siguientes elementos antes de iniciar la búsqueda del registro de auditoría de Office 365.Be sure to read the following items before you start searching the Office 365 audit log.

  • Usted (u otro administrador) debe activar primero el registro de auditoría en Office 365 para poder empezar a buscar dicho registro.You (or another admin) must first turn on audit logging before you can start searching the Office 365 audit log. Para activarlo, haga clic en Iniciar el registro de la actividad del usuario y administradoren la página de búsquedade el Centro de seguridad y cumplimiento.To turn it on, click Start recording user and admin activity on the Audit log search page in the Security & Compliance Center. (SI usted no ve este link, la auditoría ya se habrá activado para su organización) Después de que lo active, se muestra un mensaje que dice que el registro de auditoría se está preparando y que puede ejecutar una búsqueda en un par de horas después de que se complete la preparación.(If you don't see this link, auditing has already been turned on for your organization.) After you turn it on, a message is displayed that says the audit log is being prepared and that you can run a search in a couple of hours after the preparation is complete. Solo tiene que hacer esto una vez.You should only have to do this once.

    Nota

    Estamos en el proceso de activar la auditoría de forma predeterminada.We're in the process of turning on auditing by default. Hasta entonces, puede activarla como se describió anteriormente.Until then, you can turn it on as previously described.

  • Usted debe tener asignado el rol de Registros de auditoría o Registros de auditoría de solo lectura en Exchange en línea para buscar el registro de auditoría de Office 365.You have to be assigned the View-Only Audit Logs or Audit Logs role in Exchange Online to search the Office 365 audit log. De forma predeterminada, estos roles se asignan a los grupos de roles de Administración de la organización y Administración de cumplimiento en la página depermisosdel centro de administración de Exchange.By default, these roles are assigned to the Compliance Management and Organization Management role groups on the Permissions page in the Exchange admin center. Nota: los Administradores globales en el Office 365 y Microsoft 365 pasan automáticamente a ser miembros del grupo de rol de funciones de la Administración de la organización en el servicio de Exchange en línea.Note Global administrators in Office 365 and Microsoft 365 are automatically added as members of the Organization Management role group in Exchange Online. Para darle a un usuario la capacidad de buscar el registro de auditoría de Office 365 con el mínimo nivel de privilegios, puede crear un grupo de roles personalizado en Exchange en línea, agregar el rol de Registros de auditoría o Registros de auditoría de solo lectura y, después, agregar el usuario como miembro del nuevo grupo de roles.To give a user the ability to search the Office 365 audit log with the minimum level of privileges, you can create a custom role group in Exchange Online, add the View-Only Audit Logs or Audit Logs role, and then add the user as a member of the new role group. Para obtener más información, consulteAdministrar grupos de roles en Exchange en línea.For more information, see Manage role groups in Exchange Online.

    Importante

    Si asigna a un usuario el rol de Registros de auditoría o Registros de auditoría de solo lectura en la página de permisos del centro de seguridad y cumplimiento, no podrán buscar el registro de auditoría de Office 365If you assign a user the View-Only Audit Logs or Audit Logs role on the Permissions page in the Security & Compliance Center, they won't be able to search the Office 365 audit log. Tiene que asignar los permisos en Exchange en línea.You have to assign the permissions in Exchange Online. Esto se debe a que el cmdlet subyacente que se usa para buscar en el registro de auditoría es un cmdlet Exchange en línea.This is because the underlying cmdlet used to search the audit log is an ExchangeOnline cmdlet.

  • Cuando un usuario o administrador realiza una actividad auditada, se genera un registro de auditoría y se almacena en el registro de auditoría de Office 365 de su organización.When an audited activity is performed by a user or admin, an audit record is generated and stored in the Office 365 audit log for your organization. La cantidad de tiempo que se retiene un registro de auditoría (y que se puede buscar en el registro de auditoría) depende de la suscripción a Office 365 y, específicamente, del tipo de licencia que se ha asignado a un usuario específico.The length of time that an audit record is retained (and searchable in the audit log) depends on your Office 365 subscription, and specifically the type of the license that is assigned to a specific user.

    • Office 365 E3: Los registros de auditoría se conservan durante 90 días.Office 365 E3: Audit records are retained for 90 days. Eso significa que puede buscar el registro de auditoría para las actividades que se han realizado en los últimos 90 días.That means you can search the audit log for activities that were performed within the last 90 days.

    • Office 365 E5: Los registros de auditoría también se conservan durante 90 días.Office 365 E5: Audit records are also retained for 90 days. La retención mantenimiento de registros de auditoría para un año puede estar disponible en ocasiones para usuarios de E5 y usuarios con una licencia de E3 y una licencia de complemento a Cumplimiento avanzado de Office 365.Retaining audit records for one year may eventually be available for E5 users and users with an E3 license and an Office 365 Advanced Compliance add-on license.

      Nota

      El programa de la versión preliminar privada para el período de retención de un año para los registros de auditoría de las organizaciones E5 (o para los usuarios de las organizaciones E3 que tienen licencias de complemento a Cumplimiento avanzado) está cerrado a la nueva inscripción.The private preview program for the one-year retention period for audit records for E5 organizations (or for users in E3 organizations that have Advanced Compliance add-on licenses) is closed to new enrollment. Este artículo se actualizará cuando el período de retención de un año se encuentre disponible en vista previa pública o se publique para la disponibilidad general.This article will be updated when the one-year retention period is available in public preview or released for general availability.

  • Si desea desactivar la búsqueda en el registro de auditoría de Office 365 de su organización, puede ejecutar el comando siguiente en el PowerShell remoto conectado a su organización Exchange en línea:If you want to turn off audit log search in Office 365 for your organization, you can run the following command in remote PowerShell connected to your Exchange Online organization:

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
    

    Para volver a activar la búsqueda de auditoría, puede ejecutar el comando siguiente en PowerShell de Exchange en línea :To turn on audit search again, you can run the following command in Exchange Online PowerShell:

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
    

    Para obtener más información, consulteDesactivar la búsqueda de registros de auditoría en Office 365.For more information, see Turn off audit log search in Office 365.

  • Como se indicó anteriormente, el cmdlet subyacente que se ha usado para buscar en el registro de auditoría es un cmdlet de Exchange en línea, que es Search-UnifiedAuditLog.As previously stated, the underlying cmdlet used to search the audit log is an Exchange Online cmdlet, which is Search-UnifiedAuditLog. Eso significa que puede usar este cmdlet para buscar en el registro de auditoría de Office 365 en lugar de usar la página deBúsqueda en el registro de auditoría del centro de Seguridad y cumplimiento.That means you can use this cmdlet to search the Office 365 audit log instead of using the Audit log search page in the Security & Compliance Center. Tiene que ejecutar este cmdlet en el PowerShell remoto conectado a su organización de Exchange en línea.You have to run this cmdlet in remote PowerShell connected to your Exchange Online organization. Para obtener más información, consulteSearch-UnifiedAuditLog.For more information, see:

    Para obtener información sobre cómo exportar los resultados de búsqueda devueltos por el cmdlet **Search-UnifiedAuditLoga un archivo CSV, consulte la sección "sugerencias para exportar y ver el registro de auditoría" exportar, configurar y ver el registro de auditoría registros.For information about exporting the search results returned by the Search-UnifiedAuditLog cmdlet to a CSV file, see the "Tips for exporting and viewing the audit log" section in Export, configure, and view audit log records.

  • Si desea descargar mediante programación los datos del registro de auditoría de Office 365, le recomendamos que use la API de Actividad de administración de Office 365 en lugar de usar un script de PowerShell.If you want to programmatically download data from the Office 365 audit log, we recommend that you use the Office 365 Management Activity API instead of using a PowerShell script. La API de Actividad de administración de Office 365 es un servicio REST de la web que puede usar para desarrollar operaciones, soluciones de supervisión de seguridad y cumplimiento para su organización.The Office 365 Management Activity API is a REST web service that you can use to develop operations, security, and compliance monitoring solutions for your organization. Para obtener más información, consultela referencia de la API de Actividad de administración de Office 365.For more information, see the "Using webhooks" section in Troubleshooting the Office 365 Management Activity API.

  • La entrada del registro de auditoría correspondiente puede tardar en aparecer en los resultados de búsqueda un máximo de 30 minutos o 24 horas después de que se produzca el evento.It can take up to 30 minutes or up to 24 hours after an event occurs for the corresponding audit log entry to be displayed in the search results. En la siguiente tabla, se muestra el tiempo que tarda para los distintos servicios en Office 365..The following table shows the time it takes for the different services in Office 365.

    Servicio de Office 365Office 365 service 30 minutos30 minutes 24 horas24 hours
    Esquema de Protección e Inteligencia contra amenazasOffice 365 Advanced Threat Protection and Threat Intelligence schema
    Marca de verificación
    Azure Active Directory (eventos de inicio de sesión de usuario)Azure Active Directory (user login events)
    Marca de verificación
    Azure Active Directory (eventos administrativos)Azure Active Directory (admin events)
    Marca de verificación
    Prevención de pérdida de datosData Loss Prevention
    Marca de verificación
    Dynamics 365 CRMDynamics 365 CRM
    Marca de verificación
    eDiscoveryeDiscovery
    Marca de verificación
    Exchange en líneaExchange Online
    Marca de verificación
    Microsoft FlowMicrosoft Flow
    Marca de verificación
    Microsoft ProjectMicrosoft Project
    Marca de verificación
    Microsoft StreamMicrosoft Stream
    Marca de verificación
    Microsoft TeamsMicrosoft Teams
    Marca de verificación
    Power BIPower BI
    Marca de verificación
    Centro de seguridad y cumplimientoSecurity & Compliance Center
    Marca de verificación
    SharePoint en línea y OneDrive para EmpresasSharePoint Online and OneDrive for Business
    Marca de verificación
    SwaySway
    Marca de verificación
    Workplace AnalyticsWorkplace Analytics
    Marca de verificación
    YammerYammer
    Marca de verificación
  • Azure Active Directory (AD) es el servicio de directorio para Office 365.Azure Active Directory (Azure AD) is the directory service for Office 365. El registro de auditoría unificado contiene actividades de usuario, dominio, aplicación, grupo y de directorio que se han realizado en el Centro de administración de Microsoft 365 o en el Portal de administración de Azure.The unified audit log contains user, group, application, domain, and directory activities performed in the Microsoft 365 admin center or in the Azure management portal. Para obtener una lista completa de los eventos de Azure AD, consulteEventos del informe de auditoría de Azure Active Directory.For a complete list of Azure AD events, see Azure Active Directory Audit Report Events.

  • El registro de auditoría de Power BI no está habilitado de forma predeterminada.Audit logging for Power BI isn't enabled by default. Para buscar actividades de Power BI en el registro de auditoría de Office 365, debe habilitar la auditoría en el portal de administración de Power BI.To search for Power BI activities in the Office 365 audit log, you have to enable auditing in the Power BI admin portal. Para obtener instrucciones, consulte la sección "registros de auditoría"en el portal de administración de Power BI.For instructions, see the "Audit logs" section in Power BI admin portal.

Búsquedas en el registro de auditoríaSearch the audit log

Aquí se muestra el proceso para buscar el registro de auditoría en Office 365.Here's the process for searching the audit log in Office 365.

Paso 1: Ejecute una búsqueda de registros de auditoríaStep 1: Run an audit log search

Paso 2: Vea los resultados de la búsquedaStep 2: Download the search results

Paso 3: Filtre los resultados de la búsquedaStep 3: Filter the search results

Paso 4: Exportar los resultados de búsqueda a un archivoStep 4: Export the search results to a file

  1. Vaya a https://protection.office.com.Go to https://protection.office.com.

    Sugerencia

    Use una sesión de exploración privada (no una sesión normal) para obtener acceso al centro de seguridad y cumplimiento, ya que esto evitará que las credenciales con las que inició sesión actualmente sean usadas.Use a private browsing session (not a regular session) to access the Security & Compliance Center because this will prevent the credential that you are currently logged on with from being used. Para abrir una ventana de Exploración de InPrivate en Internet Explorer o en Microsoft Edge, pulse las teclas CTRL+SHIFT+P.To open an InPrivate Browsing session in Internet Explorer or Microsoft Edge, just press CTRL+SHIFT+P. Para abrir una sesión de explorador privada en Google Chrome (denominada ventana de incógnito), presione CTRL+MAYÚS+N.To open a private browsing session in Google Chrome (called an incognito window), press CTRL+SHIFT+N.

  2. Inicie sesión en Office 365 con su cuenta profesional o educativa.Sign in to Office 365 using your work or school account.

  3. En el panel izquierdo del Centro de seguridad y cumplimiento, haga clic en buscar, y luego haga clic enbuscar el registro de auditoría.In the left pane of the Security & Compliance Center, click Search, and then click Audit log search.

    La página delregistro de auditoría de búsquedaserá mostrada.The New search page is displayed.

    Configure los criterios y luego, haga clic en Buscar para ejecutar el informe.

    Nota

    Primeramente tiene que activar el registro de auditoría antes de que pueda ejecutar una búsqueda de registros de auditoría.You have to first turn on audit logging before you can run an audit log search. Si se muestra el vínculoIniciar el registro de la actividad administrativa y de usuario, haga clic en él para activar la auditoría.If the Start recording user and admin activity link is displayed, click it to turn on auditing. Si no ve este vínculo, la auditoría ya se ha activado para la organización.If you don't see this link, auditing has already been turned on for your organization.

  4. Configurar los siguientes criterios de búsqueda: Configure the following search criteria:

    a.a. Actividades Haga clic en la lista desplegable para mostrar las actividades que puede buscar.Activities Click the drop-down list to display the activities that you can search for. Las actividades administrativas y de usuario se organizan en grupos de actividades relacionadas.User and admin activities are organized in to groups of related activities. Puede seleccionar actividades específicas o puede hacer clic en el nombre del grupo de actividades para seleccionar todas las actividades del grupo.You can select specific activities or you can click the activity group name to select all activities in the group. También puede hacer clic en una actividad seleccionada para borrar la selección.You can also click a selected activity to clear the selection. Después de que ejecute la búsqueda, solo se muestran las entradas seleccionadas del registro de auditoría de las actividades.After you run the search, only the audit log entries for the selected activities are displayed. Al seleccionarMostrar los resultados de todas las actividades, se mostrarán los resultados de todas las actividades que el usuario o el grupo de usuarios seleccionado ha realizado.Selecting Show results for all activities displays results for all activities performed by the selected user or group of users.

    Se registran más de 100 actividades administrativas y de usuario en el registro de auditoría de Office 365.Over 100 user and admin activities are logged in the Office 365 audit log. Haga clic en la pestaña deActividades auditadasen el tema de este artículo para ver las descripciones de todas las actividades en cada uno de los diferentes servicios de Office 365.Click the Audited activities tab at the topic of this article to see the descriptions of every activity in each of the different Office 365 services.

    b.b. Fecha de inicio y Fecha de finalización Los últimos siete días son seleccionados de manera predeterminada.Start date and End date The last seven days are selected by default. Seleccione un intervalo de fecha y hora para mostrar los eventos que han sucedido en ese período.Select a date and time range to display the events that occurred within that period. La fecha y la hora se presentan en formato de Hora universal coordinada (UTC).The date and time are stored in Coordinated Universal Time (UTC) format. El intervalo máximo de fecha que puede especificar es 90 días.The maximum date range that you can specify is 90 days. Se muestra un error si el intervalo de fecha seleccionado es superior a 90 días.An error is displayed if the selected date range is greater than 90 days.

    Sugerencia

    Si está usando el intervalo de fecha máximo de 90 días, seleccione la hora actual para la Fecha de inicio.If you're using the maximum date range of 90 days, select the current time for the Start date. De otro modo, recibirá un error que dice que la fecha de inicio es anterior a la fecha de finalización.Otherwise, you'll receive an error saying that the start date is earlier than the end date. Si ha activado la auditoría en los últimos 90 días, el intervalo máximo de fecha no puede comenzar antes de la fecha en la que se ha activado la auditoría.If you've turned on auditing within the last 90 days, the maximum date range can't start before the date that auditing was turned on.

    c.c. UsuariosHaga clic en este cuadro y luego, seleccione uno o más usuarios para mostrarles los resultados de búsqueda.Users Click in this box and then select one or more users to display search results for. Las entradas del registro de auditoría de la actividad seleccionada que han realizado los usuarios que selecciona en este cuadro, se muestran en la lista de resultados.The audit log entries for the selected activity performed by the users you select in this box are displayed in the list of results. Deje este cuadro en blanco para devolver las entradas de todos los usuarios (y cuentas de servicio) de su organización.Leave this box blank to return entries for all users (and service accounts) in your organization.

    d.d. Archivo, carpeta o sitio: Escriba algunos o todos los nombres de carpeta o de archivo para buscar las actividades relacionadas con el archivo de la carpeta que contengan la palabra clave especifica.File, folder, or site Type some or all of a file or folder name to search for activity related to the file of folder that contains the specified keyword. También puede especificar una dirección URL de un archivo o carpeta.You can also specify a URL of a file or folder. Si usa una dirección URL, asegúrese de escribir la dirección URL completa, o si escribe solo una parte de esta, de no incluir espacios ni caracteres especiales.If you use a URL, be sure the type the full URL path or if you type a portion of the URL, don't include any special characters or spaces.

    Deje este cuadro en blanco para devolver las entradas de todos los archivos y carpetas de la organización.Leave this box blank to return entries for all files and folders in your organization.

    SUGERENCIASTips

    • Si busca todas las actividades relacionadas con un sitio, añada el símbolo comodín (*) detrás de la dirección URL para que se devuelvan todas las entradas del sitio; por ejemplo, "https://contoso-my.sharepoint.com/personal/*".If you're looking for all activities related to a site, add the wildcard symbol (*) after the URL to return all entries for that site; for example, "https://contoso-my.sharepoint.com/personal/*".

    • Si está buscando todas las actividades relacionadas con un archivo, agregue el símbolo comodín (*) antes del nombre de archivo para devolver todas las entradas para ese archivo; por ejemplo,** "* Customer_Profitability_Sample.csv"**.If you're looking for all activities related to a file, add the wildcard symbol (*) before the file name to return all entries for that file; for example, "*Customer_Profitability_Sample.csv".

  5. Haga clic en Búsqueda para ejecutar la búsqueda mediante sus criterios de búsqueda. Click Search to run the search using your search criteria.

    Los resultados de búsqueda se cargan y, después de unos minutos, se muestran en Resultados.The search results are loaded, and after a few moments they are displayed under Results. Cuando finaliza la búsqueda, se muestra el número de resultados que se ha encontrado.When the search is finished, the number of results found is displayed. En elpanel resultados se mostrará un máximo de 5 000 eventos en incrementos de 150 eventos.A maximum of 5,000 events will be displayed in the Results pane in increments of 150 events. Si hay más de 5 000 eventos que cumplen los criterios de búsqueda, se muestran los 5 000 eventos más recientes.If more than 5,000 events meet the search criteria, the most recent 5,000 events are displayed.

    El número de resultados se muestra cuando haya terminado la búsqueda

Sugerencias para buscar el registro de auditoríaTips for searching the audit log

  • Puede seleccionar actividades específicas de búsqueda haciendo clic en el nombre de la actividad.You can select specific activities to search for by clicking the activity name. O puede buscar todas las actividades en un grupo (como Actividades de archivos y carpetas) haciendo clic en el nombre de grupo.Or you can search for all activities in a group (such as File and folder activities) by clicking the group name. Si se selecciona una actividad, puede hacer clic en ella para cancelar la selección.If an activity is selected, you can click it to cancel the selection. También puede usar el cuadro de búsqueda para mostrar las actividades que contengan la palabra clave que usted escriba.You can also use the search box to display the activities that contain the keyword that you type.

    Haga clic en el nombre de grupo de actividades para seleccionar todas las actividades

  • Tiene que seleccionar Mostrar resultados para todas las actividades en la lista deActividades para mostrar los eventos del registro de auditoría de administración de Exchange.You have to select Show results for all activities in the Activities list to display events from the Exchange admin audit log. Los eventos de este registro de auditoría muestran un nombre de cmdlet (por ejemplo,Set-Mailbox) en la columna deActividaden los resultados.Events from this audit log display a cmdlet name (for example, Set-Mailbox) in the Activity column in the results. Para obtener más información, haga clic en la pestaña** actividades auditadasde este tema y luego haga clic enactividades de administración de Exchange**.For more information, click the Audited activities tab in this topic and then click Exchange admin activities.

    De forma similar, hay algunas actividades de auditoría que no tienen un elemento correspondiente en la lista Actividades.Similarly, there are some auditing activities that don't have a corresponding item in the Activities list. Si sabe el nombre de la operación para estas actividades, puede buscarlas todas y luego filtrar los resultados escribiendo el nombre de la operación en el cuadro de la columna deActividad.If you know the name of the operation for these activities, you can search for all activities, then filter the results by typing the name of the operation in the box for the Activity column. Consulte Paso 3: Filtrar los resultados de búsqueda para obtener más información sobre cómo filtrar los resultados.See Step 3: Filter the search results for more information about filtering the results.

  • Haga clic en Borrar para borrar los criterios actuales de búsqueda.Click Clear to clear the current search criteria. El intervalo de fecha vuelve al predeterminado de los últimos siete días.The date range returns to the default of the last seven days. También puede hacer clic en Borrar todo para mostrar los resultados de todas las actividades para cancelar todas las actividades seleccionadas.You can also click Clear all to show results for all activities to cancel all selected activities.

  • Si 5 000 resultados son encontrados, puede suponer que probablemente existen más de 5,000 eventos que cumplen los criterios de búsqueda.If 5,000 results are found, you can probably assume that there are more than 5,000 events that met the search criteria. Puede restringir los criterios de búsqueda y volver a ejecutar la búsqueda para devolver menos resultados o puede exportar todos los resultados de búsqueda al seleccionar Exportar resultado>Descargar todos los resultados.You can either refine the search criteria and rerun the search to return fewer results, or you can export all of the search results by selecting Export results > Download all results.

Paso 2: Ver los resultados de la búsquedaStep 2: Download the search results

Los resultados de una búsqueda de registro de auditoría se muestran en Resultados en la página Búsqueda de registros de auditoría.The results of an audit log search are displayed under Results on the Audit log search page. Como se mencionó anteriormente se muestran un máximo de 5 000 eventos (más recientes) en incrementos de 150 eventos.As previously stated a maximum of 5,000 (newest) events are displayed in increments of 150 events. Para mostrar más eventos puede usar la barra de desplazamiento en el panel Resultados o también puede presionar Mayús+Fin para mostrar los siguientes 150 eventos.To display more events you can use the scroll bar in the Results pane or you can press Shift + End to display the next 150 events.

Los resultados contienen la siguiente información sobre cada evento que la búsqueda ha devuelto.The results contain the following information about each event returned by the search.

  • Fecha: La fecha y la hora (en formato UTC) cuando se ha realizado el evento.Date: The date and time (in UTC format) when the event occurred.

  • Dirección IP: La dirección IP del dispositivo que se ha usado cuando la actividad se ha registrado.The IP address of the device that was used when the activity was logged. La dirección IP se muestra en el formato de dirección IPv4 o IPv6.The IP address is displayed in either an IPv4 or IPv6 address format.

  • Usuario: El usuario (o cuenta de servicio) que ha realizado la acción que ha desencadenado el evento.User: The user (or service account) who performed the action that triggered the event.

  • Actividad: La actividad que ha realizado el usuario.Activity: The activity performed by the user. Este valor corresponde a las actividades que ha seleccionado en la lista desplegable de Actividades.This value corresponds to the activities that you selected in the Activities drop down list. Para un evento del registro de auditoría de administración de Exchange, el valor de esta columna es un cmdlet de Exchange.For an event from the Exchange admin audit log, the value in this column is an Exchange cmdlet.

  • Elemento: El objeto que se ha creado o modificado como resultado de la actividad correspondiente.Item: The object that was created or modified as a result of the corresponding activity. Por ejemplo, el archivo que se ha visto o modificado, o la cuenta de usuario que se ha actualizado.For example, the file that was viewed or modified or the user account that was updated. No todas las actividades tienen un valor en esta columna.Not all activities have a value in this column.

  • Detalle: Información adicional sobre una actividad.Detail: Additional information about an activity. Nuevamente, no todas las actividades tendrán un valor.Again, not all activities have a value.

Sugerencia

Haga clic en un encabezado de columna en Resultados para ordenarlos.Click a column header under Results to sort the results. Puede ordenar los resultados de la A hasta la Z o de la Z hasta la A. Haga clic en el encabezadoFecha para ordenar los resultados del más antiguo al más nuevo o al revés.You can sort the results from A to Z or Z to A. Click the Date header to sort the results from oldest to newest or newest to oldest.

Ver los detalles de un evento específicoView the details for a specific event

Puede ver más detalles sobre un evento al hacer clic en el registro de eventos de la lista de resultados de búsqueda.You can view more details about an event by clicking the event record in the list of search results. Se muestra una página dedetalles que contiene las propiedades detalladas del registro de eventos.A Details page is displayed that contains the detailed properties from the event record. Las propiedades que se muestran dependen del servicio de Office 365 en el que se produce el evento.The properties that are displayed depend on the Office 365 service in which the event occurs. Para mostrar esos detalles, haga clic enMás información.To display these details, click More information. Para descripciones, consultePropiedades detalladas del registro de auditoría de Office 365Detailed properties in the Office 365 audit log

Haga clic en Obtener más información para ver las propiedades detalladas del registro de eventos de auditoría.

Paso 3: Filtrar los resultados de la búsquedaStep 3: Filter the search results

Además de ordenar, también puede filtrar los resultados de una búsqueda de registro de auditoría.In addition to sorting, you can also filter the results of an audit log search. Esta es una característica excelente que puede ayudarle a filtrar rápidamente los resultados específicos de un usuario o actividad.This is a great feature that can help you quickly filter the results for a specific user or activity. Puede crear inicialmente una amplia búsqueda y, después, filtrar rápidamente los resultados para ver los eventos específicos.You can initially create a wide search and then quickly filter the results to see specific events. Luego puede restringir los criterios de búsqueda, y volver a ejecutar la búsqueda para volver a un conjunto de resultados más pequeño y conciso.Then you can narrow the search criteria and rerun the search to return a smaller, more concise set of results.

Para filtrar los resultados:To filter the results:

  1. Ejecute una búsqueda de registros de auditoría.Run an audit log search.

  2. Cuando se muestren los resultados, haga clic en Filtrar resultados.When the results are displayed, click Filter results.

    Los cuadros de palabra clave se muestran en cada encabezado de columna.Keyword boxes are displayed under each column header.

  3. Haga clic en uno de lo cuadros que se visualizan en las cabeceras de columna y escriba una palabra o frase, dependiendo de la columna que esté filtrando.Click one of the boxes under a column header and type a word or phrase, depending on the column you're filtering on. Los resultados se volverán a ajustar de manera dinámica para mostrar los eventos que coincidan con su filtro.The results will dynamically readjust to display the events that match your filter.

    Escriba una palabra en el filtro para mostrar los eventos que coincidan con el filtro

  4. Para borrar un filtro, haga clic en laXen el cuadro de filtro o haga clic en Ocultar filtrado.To clear a filter, click the X in the filter box or click Hide filtering.

Sugerencia

Para mostrar los eventos del registro de auditoría de administración de Exchange, escriba un- (guion) en el cuadro de filtroActividad.To display events from the Exchange admin audit log, type a - (dash) in the Activity filter box. Esto mostrará los nombres de los cmdlet, que se muestran en la columnaActividad de los eventos de administración de Exchange.This will display cmdlet names, which are displayed in the Activity column for Exchange admin events. Luego usted puede ordenar los nombres de cmdlet en orden alfabético.Then you can sort the cmdlet names in alphabetical order.

Paso 4: Exportar los resultados de búsqueda a un archivoStep 4: Export the search results to a file

Puede exportar los resultados de una búsqueda de registro de auditoría a un archivo de valores separados por comas (CSV) en su computadora local.You can export the results of an audit log search to a comma-separated value (CSV) file on your local computer. Puede abrir este archivo en Microsoft Excel y usar características como buscar, ordenar, filtrar y dividir una sola columna (que contiene múltiples propiedades) en columnas múltiples.You can open this file in Microsoft Excel and use features such as search, sorting, filtering, and splitting a single column (that contains multiple properties) into multiple columns.

  1. Ejecute una búsqueda de registro de auditoría, y luego revise los criterios de búsqueda hasta que tenga los resultados deseados.Run an audit log search, and then revise the search criteria until you have the desired results.

  2. Haga clic en Exportar resultados y seleccione una de las siguientes opciones:Click Export results and select one of the following options:

    • Guardar los resultados cargados: Elija esta opción para exportar solo las entradas que se muestran en losResultadosen la página debúsqueda de registros de auditoría.Save loaded results: Choose this option to export only the entries that are displayed under Results on the Audit log search page. El archivo CSV que se descarga contiene las mismas columnas (y datos) que se muestran en la página (Fecha, Usuario, Actividad, Elemento y Detalles).The CSV file that is downloaded contains the same columns (and data) displayed on the page (Date, User, Activity, Item, and Details). Se incluye una columna adicional (denominada Más) en el archivo CSV que contiene más información de la entrada del registro de auditoría.An extra column (named More) is included in the CSV file that contains more information from the audit log entry. Como está exportando los mismos resultados que se han cargado (y visualizado) en la páginaBúsqueda de registros de auditoría, un máximo de 5 000 entradas son exportadas.Because you're exporting the same results that are loaded (and viewable) on the Audit log search page, a maximum of 5,000 entries are exported.

    • Descargar todos los resultados: Elija esta opción para exportar todas las entradas del registro de auditoría de Office 365 que cumplen los criterios de búsqueda.Download all results: Choose this option to export all entries from the Office 365 audit log that meet the search criteria. Para obtener un conjunto amplio de resultados de búsqueda, elija esta opción para descargar todas las entradas del registro de auditoría además de los 5 000 resultados que se muestran en la página deBúsqueda de registros de auditoría.For a large set of search results, choose this option to download all entries from the audit log in addition to the 5,000 audit records that can be displayed on the Audit log search page. Esta opción descargará los datos sin procesar del registro de auditoría a un archivo CSV, y contiene información adicional de la entrada del registro de auditoría en una columna denominadaAuditData.This option downloads the raw data from the audit log to a CSV file, and contains additional information from the audit log entry in a column named AuditData. Puede tardar más en descargar el archivo si elige esta opción de exportación ya que el archivo puede ser mucho más grande que el que se descarga si eligiera otra opción.It may take longer to download the file if you choose this export option because the file may be much larger than the one that's downloaded if you choose the other option.

      Importante

      Puede descargar un máximo de 50 000 entradas en un archivo CSV desde una única búsqueda de registros de auditoría.You can download a maximum of 50,000 entries to a CSV file from a single audit log search. Si se descargan 50 000 entradas en el archivo CSV, probablemente puede suponer que existen más de 50 000 eventos que cumplen los criterios de búsqueda.If 50,000 entries are downloaded to the CSV file, you can probably assume there are more than 50,000 events that met the search criteria. Para exportar más de este límite, pruebe a usar un intervalo de fecha para reducir el número de entradas de registro de auditoría.To export more than this limit, try using a date range to reduce the number of audit log entries. Puede que tenga que ejecutar varias búsquedas con intervalos de fecha de menor tamaño para exportar más de 50 000 entradas.You might have to run multiple searches with smaller date ranges to export more than 50,000 entries.

  3. Después de que seleccione una opción de exportación, se muestra un mensaje en la parte inferior de la ventana que le solicita que abra el archivo CSV, lo guarde en la carpeta de descargas o que lo guarde en una carpeta específica.After you select an export option, a message is displayed at the bottom of the window that prompts you to open the CSV file, save it to the Downloads folder, or save it to a specific folder.

Obtener más información sobre exportar y visualizar resultados de búsqueda del registro de auditoríaMore information about exporting and viewing audit log search results

  • Si descarga todos los resultados, el archivo CSV contiene una columna denominada AuditData, que contiene información adicional sobre cada evento.If you download all search results, the CSV file contains a column named AuditData, which contains additional information about each event. Los datos en esta columna se componen de un objeto JSON que contiene varias propiedades del registro de auditoría.The data in this column consists of a JSON object that contains multiple properties from the audit log record. Cadapropiedad: valorpar del objeto JSON es separado por una coma.Each property:value pair in the JSON object is separated by a comma. Puede usar la herramienta de transformación de JSON en el editor de Power Query en Excel para dividir la columna**AuditData **en columnas múltiples de forma que cada propiedad del objeto JSON tenga su propia columna.You can use the JSON transform tool in the Power Query Editor in Excel to split AuditData column into multiple columns so that each property in the JSON object has its own column. Esto le permitirá ordenar y filtrar en una o más de estas propiedades.This lets you sort and filter on one or more of these properties. Para obtener instrucciones paso a paso para usar el editor de Power Query para transformar el objeto JSON, consulteexportar, configurar y ver los archivos de registros de auditoría. For step-by-step instructions using the Power Query Editor to transform the JSON object, see Export, configure, and view audit log records.

    Después de que divida la columna AuditData, puede filtrar en la columna deOperaciones para mostrar las propiedades detalladas de un tipo de actividad específico.After you split the AuditData column, you can filter on the Operations column to display the detailed properties for a specific type of activity.

  • La opción Descargar todos los resultados descarga los datos sin procesar del registro de auditoría de Office 365 en un archivo CSV.The Download all results option downloads the raw data from the Office 365 audit log to a CSV file. Este archivo contiene diferentes nombres de columna (CreationDate, Identificadores de usuario, Operaciones, AuditData) que los del archivo que se descarga si selecciona la opción Guardar resultados cargados.This file contains different column names (CreationDate, UserIds, Operation, AuditData) than the file that's downloaded if you select the Save loaded results option. Los valores de los dos archivos CSV diferentes para la misma actividad también podrían ser distintos.The values in the two different CSV files for the same activity may also be different. Por ejemplo, la actividad de la columna Acciónen el archivo CSV y podría tener un valor diferente que el nombre "sencillo" de usuario que se muestra en la columna deActividad de la página de Búsqueda de registros de auditoría.For example, the activity in the Action column in the CSV file and may have a different value than the "user-friendly" name that's displayed in the Activity column on the Audit log search page. Por ejemplo, MailboxLogin vs. el usuario ha iniciado sesión en el buzón.For example, MailboxLogin vs. User signed in to mailbox.

  • Cuando descargue todos los resultados de una consulta de búsqueda que contenga eventos de diferentes servicios de Office 365, la columnaAuditDatadel archivo CSV contiene diferentes propiedades dependiendo del servicio en que se ha realizado la acción.When you download all results from a search query that contains events from different Office 365 services, the AuditData column in the CSV file contains different properties depending on which service the action was performed in. Por ejemplo, las entradas de los registros de auditoría de Exchange y Azure AD incluyen una propiedad denominadaResultStatus que indica si la acción se ha realizado correctamente o no.For example, entries from Exchange and Azure AD audit logs include a property named ResultStatus that indicates if the action was successful or not. Esta propiedad no se incluye para los eventos en SharePoint.This property isn't included for events in SharePoint. De manera similar, los eventos de SharePoint tienen una propiedad que identifica la dirección URL del sitio para las actividades relacionadas con la carpeta y el archivo.Similarly, SharePoint events have a property that identifies the site URL for file and folder-related activities. Para mitigar este comportamiento, considere la posibilidad de usar diferentes búsquedas para exportar los resultados de las actividades de un único servicio.To mitigate this behavior, consider using different searches to export the results for activities from a single service.

    Para obtener una descripción de las propiedades que se enumeran en la columna AuditData del archivo CSV cuando descarga todos los resultados, y el servicio se aplica en cada uno, consultePropiedades detalladas del registro de auditoría de Office 365.For a description of many of the properties that are listed in the AuditData column in the CSV file when you download all results, and the service each one applies to, see Detailed properties in the Office 365 audit log.

Actividades auditadasAudited activities

Las tablas de esta sección describen las actividades que se auditan en Office 365.The tables in this section describe the activities that are audited in Office 365. Puede buscar estos eventos al buscar el registro de auditoría en el centro de seguridad y cumplimiento.You can search for these events by searching the audit log in the security and compliance center.

En estas tablas se agrupan actividades relacionadas o las actividades de un servicio específico de Office 365.These tables group related activities or the activities from a specific Office 365 service. La tabla incluye el nombre sencillo que se muestra en la lista desplegable deActividadesy el nombre de la operación correspondiente que aparece en la información detallada de una grabación de auditoría y en el archivo CSV cuando exporta los resultados de búsqueda.The tables include the friendly name that's displayed in the Activities drop-down list and the name of the corresponding operation that appears in the detailed information of an audit record and in the CSV file when you export the search results. Para descripciones de la información detallada, consulte las Propiedades detalladas del registro de auditoría de Office 365For descriptions of the detailed information, see Detailed properties in the Office 365 audit log.

Haga clic en uno de los vínculos siguientes para ir a una tabla en particular.Click one of the following links to go to a specific table.

Actividades de páginas y archivosFile and page activities
Actividades de carpetasFolder activities
Lista de actividades de SharePointSharePoint list activities
Actividades de solicitud de acceso y uso compartidoSharing and access request activities
Actividades de sincronizaciónSynchronization activities
Actividades de permisos del sitioSite permissions activities
Actividades de administración del sitioSite administration activities
Actividades de buzón de ExchangeExchange mailbox activities
Actividades de SwaySway activities
Actividades de administración de usuariosUser administration activities
Actividades de administración de grupos de Azure ADAzure AD group administration activities
Actividades de administración de aplicacionesApplication administration activities
Actividades de administración de rolesRole administration activities
Actividades de administración de directoriosDirectory administration activities
Actividades de eDiscoveryeDiscovery activities
Actividades de eDiscovery avanzadoAdvanced eDiscovery activities
Actividades de Power BIPower BI activities
Microsoft Workplace AnalyticsMicrosoft Workplace Analytics
Actividades de Microsoft TeamsMicrosoft Teams activities
Actividades de YammerYammer activities
Actividades de Microsoft FlowMicrosoft Flow activities
Actividades Microsoft PowerAppsMicrosoft PowerApps activities
Actividades de Microsoft StreamMicrosoft Stream activities
Actividades de administración de ExchangeExchange admin activities

Actividades de páginas y archivosFile and page activities

En la siguiente tabla se describen las actividades de archivos y páginas en SharePoint en línea y OneDrive para la empresa.The following table describes the file and page activities in SharePoint Online and OneDrive for Business.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Archivo al que se tiene accesoAccessed a file
FileAccessedFileAccessed
Cuenta de sistema o usuario que tiene acceso al archivo.User or system account accesses a file on a SharePoint or OneDrive for Business site.
(ninguno)(none)
FileAccessedExtendedFileAccessedExtended
Esto está relacionado con la actividad "Archivo al que se tiene acceso" (FileAccessed).This is related to the "Accessed file" (FileAccessed) activity. Se registra un evento FileAccessedExtended cuando la misma persona tiene acceso continuamente a un archivo durante un largo período (hasta 3 horas).A FileAccessedExtended event is logged when the same person continually accesses a file for an extended period (up to 3 hours). El objetivo del registro de eventos FileAccessedExtended es reducir el número de eventos FileAccessed que se registran cuando se tiene acceso continuamente a un archivo.The purpose of logging FileAccessedExtended events is to reduce the number of FileAccessed events that are logged when a file is continually accessed. Esto ayuda a reducir el ruido de varios registros FileAccessed para lo que básicamente es la misma actividad de usuario y le permite centrarse en el evento FileAccessed inicial (el más importante).This helps reduce the noise of multiple FileAccessed records for what is essentially the same user activity, and lets you focus on the initial (and more important) FileAccessed event.
Etiqueta cambiada de política de cumplimiento Changed compliance policy label
ComplianceSettingChangedComplianceSettingChanged
Se aplicó o se quitó una etiqueta de retención de un documento.A retention label was applied to or removed from a document. Este evento se activa cuando una etiqueta de retención es aplicada manual o automáticamente a un mensaje.This event is triggered when a retention label is manually or automatically applied to a message.
Estado de registro cambiado a bloqueadoChanged record status to locked
LockRecordLockRecord
El estado de registro de una etiqueta de retención que clasifica un documento como un registro ha siso bloqueado.The record status of a retention label that classifies a document as a record was locked. Esto significa que el documento no se puede modificar ni eliminar.This means the document can't be modified or deleted. Solo los usuarios que tengan al menos asignado el permiso de colaborador para un sitio podrán cambiar el estado de registro de un documento.Only users assigned at least the contributor permission for a site can change the record status of a document.
Cambiado el estado del registro a bloqueadoChanged record status to unlocked
UnlockRecordUnlockRecord
El estado de registro de una etiqueta de retención que clasifica un documento como un registro ha sido bloqueado.The record status of a retention label that classifies a document as a record was unlocked. Esto significa que el documento puede ser modificado o eliminado.This means that the document can be modified or deleted. Solo los usuarios que tengan al menos asignado el permiso de colaborador para un sitio podrán cambiar el estado de registro de un documento.Only users assigned at least the contributor permission for a site can change the record status of a document.

Archivo verificadoChecked in file
FileCheckedInFileCheckedIn*
El usuario inserta en el repositorio un documento que se extrajo de una biblioteca de documentos.User checks in a document that they checked out from a SharePoint or OneDrive for Business document library.
Archivo extraído del repositorioChecked out file
FileCheckedOutFileCheckedOut*
El usuario extrae un documento ubicado en una biblioteca de documentos.User checks out a document located in a SharePoint or OneDrive for Business document library. Los usuarios pueden extraer y modificar documentos que se han compartido con ellos.Users can check out and make changes to documents that have been shared with them.
Archivo copiadoCopied file
FileCopiedFileCopied
El usuario copia un documento desde un sitio.User copies a document from a SharePoint or OneDrive for Business site. El archivo copiado puede guardarse en otra carpeta en el sitio.The copied file can be saved to another folder on the site.
Archivo eliminadoDeleted file
FileDeletedFileDeleted
El usuario elimina un documento de un sitio.User deletes a document from a SharePoint or OneDrive for Business site.
Archivo eliminado de la papelera de reciclajeDeleted file from recycle bin
FileDeletedFirstStageRecycleBinFileDeletedFirstStageRecycleBin
El usuario elimina un archivo de la papelera de reciclaje de un sitio.User deletes a file from the recycle bin on a SharePoint or OneDrive for Business site.
Archivo eliminado de la papelera de reciclaje de segundo nivelDeleted file from second-stage recycle bin
FileDeletedSecondStageRecycleBinFileDeletedSecondStageRecycleBin
El usuario elimina un archivo de la papelera del segundo nivel de la papelera de reciclaje de un sitio.User deletes a file from the second-stage recycle bin on a SharePoint or OneDrive for Business site.
Política de cumplimiento de etiqueta borradaDeleted record compliance policy label
ComplianceRecordDeleteComplianceRecordDelete
Un documento que se clasificó como un registro fue eliminado.A document that was classified as a record was deleted. Un documento se considera un registro cuando se le aplica una etiqueta de retención que clasifica el contenido como un registro.A document is considered a record when a retention label that classifies content as a record is applied to the document.
Desfase detectado de la sensibilidad del documento Detected document sensitivity mismatch
DocumentSensitivityMismatchDetectedDocumentSensitivityMismatchDetected
El usuario carga un documento clasificado con una etiqueta de sensibilidad que tiene una prioridad mayor que la que se ha aplicado al sitio en el que se carga el documento.User uploads a document classified with a sensitivity label that has a higher priority than the sensitivity label that's applied to the site the document is uploaded to. Este evento no se activa si la etiqueta de sensibilidad que se aplica a un sitio tiene una prioridad más alta que la etiqueta de sensibilidad que se ha aplicado a un documento cargado en el sitio.This event isn't triggered if the sensitivity label applied to a site has a higher priority than the sensitivity label applied to a document that's uploaded to the site. Para obtener más información acerca de la prioridad de las etiquetas de sensibilidad, consulte la sección "prioridad de etiqueta" enIntroducción a las etiquetas de carácter.For more information about sensitivity label priority, see the "Label priority" section in Overview of sensitivity labels.
Malware detectado en archivoDetected malware in file
FileMalwareDetectedFileMalwareDetected
El antivirus de SharePoint detecta el malware en un archivo.SharePoint anti-virus engine detects malware in a file.
Extracción del archivo descartadaDiscarded file checkout
FileCheckOutDiscardedFileCheckOutDiscarded*
El usuario descarta (o deshace) la extracción del repositorio de un archivo.User discards (or undos) a checked out file. Eso significa que cualquier cambio que haya realizado en el archivo cuando estaba extraído del repositorio se descarta y no se guarda en la versión del documento de la biblioteca de documentos.That means any changes they made to the file when it was checked out are discarded, and not saved to the version of the document in the document library.
Archivo descargadoDownloaded file
FileDownloadedFileDownloaded
El usuario descarga un documento de un sitio.User downloads a document from a SharePoint or OneDrive for Business site.
Archivo modificadoModified a file
FileModifiedFileModified
La cuenta del sistema o usuario modifica el contenido o las propiedades de un documento ubicado en un sitio.User or system account modifies the content or the properties of a document located on a SharePoint or OneDrive for Business site.
(ninguno)(none)
FileModifiedExtendedFileModifiedExtended
Esto está relacionado con la actividad "Archivo modificado" (FileModified).This is related to the "Modified file" (FileModified) activity. Se registra un evento FileModifiedExtended cuando la misma persona modifica constantemente un archivo durante un largo período de tiempo (hasta 3 horas).A FileModifiedExtended event is logged when the same person continually modifies a file for an extended period (up to 3 hours). El objetivo del registro de eventos FileModifiedExtended es reducir el número de eventos FileModified que se registran cuando se modifica continuamente un archivo.The purpose of logging FileModifiedExtended events is to reduce the number of FileModified events that are logged when a file is continually modified. Esto ayuda a reducir el ruido de varios registros de FileModified para lo que básicamente es la misma actividad de usuario, y le permite centrarse en el evento FileModified inicial (el más importante).This helps reduce the noise of multiple FileModified records for what is essentially the same user activity, and lets you focus on the initial (and more important) FileModified event.
Archivo movidoMoved a file
FileMovedFileMoved
El usuario mueve un documento de su ubicación actual en un sitio a una nueva ubicación.User moves a document from its current location on a SharePoint or OneDrive for Business site to a new location.
(ninguno)(none)
FilePreviewedFilePreviewed
El usuario obtiene la vista previa de un documento de SharePoint o de OneDrive para un sitio de Empresas.User previews a document on a SharePoint or OneDrive for Business site. Estos sucesos suelen producirse en grandes volúmenes basándose en una sola actividad, como ver una galería de imágenes.These events typically occur in high volumes based on a single activity, such as viewing an image gallery.
Todas las versiones menores del archivo recicladasRecycled all minor versions of file
FileVersionsAllMinorsRecycledFileVersionsAllMinorsRecycled
El usuario elimina todas las versiones secundarias del historial de versiones de un archivo.User deletes all minor versions from the version history of a file. Las versiones eliminadas se mueven a la Papelera de reciclaje del sitio.The deleted versions are moved to the site's recycle bin.
Todas las versiones del archivo recicladasRecycled all versions of file
FileVersionsAllRecycledFileVersionsAllRecycled
El usuario elimina todas las versiones del historial de versiones de un archivo.User deletes all versions from the version history of a file. Las versiones eliminadas se mueven a la Papelera de reciclaje del sitio.The deleted versions are moved to the site's recycle bin.
Versión del archivo recicladaRecycled version of file
FileVersionRecycledFileVersionRecycled
El usuario elimina una versión del historial de versiones de un archivo.User deletes a version from the version history of a file. La versión eliminada se mueve a la Papelera de reciclaje del sitio.The deleted version is moved to the site's recycle bin.
Archivo al que se le ha cambiado el nombreRenamed file
FileRenamedFileRenamed
El usuario cambia el nombre de un documento en un sitio.User renames a document on a SharePoint or OneDrive for Business site.
Archivo restauradoRestored file
FileRestoredFileRestored
El usuario restaura un documento de la papelera de reciclaje de un sitio. User restores a document from the recycle bin of a SharePoint or OneDrive for Business site.
Archivo cargadoUploaded file
FileUploadedFileUploaded
El usuario carga un documento a una carpeta de un sitio. User uploads a document to a folder on a SharePoint or OneDrive for Business site.
Página visualizadaViewed page
PageViewedPageViewed
El usuario visualiza una página en un sitio.User views a page on a SharePoint site or OneDrive for Business site. No incluye el uso de un explorador web para ver los archivos ubicados en una biblioteca de documentos.This doesn't include using a Web browser to view files located in a document library.
(ninguno)(none)
PageViewedExtendedPageViewedExtended
Esto está relacionado con la actividad "Página visualizada" (PageViewed).This is related to the "Viewed page" (PageViewed) activity. Se registra un evento PageViewedExtended cuando la misma persona visualiza continuamente una página web durante un periodo extendido (hasta 3 horas).A PageViewedExtended event is logged when the same person continually views a web page for an extended period (up to 3 hours). El objetivo del registro de eventos PageViewedExtended es reducir el número de eventos PageViewed que se registran cuando se visualiza una página continuamente.The purpose of logging PageViewedExtended events is to reduce the number of PageViewed events that are logged when a page is continually viewed. Esto ayuda a reducir el ruido de varios registros de PageViewed para lo que básicamente es la misma actividad de usuario, y le permite centrarse en el evento inicial PageViewed(el más importante).This helps reduce the noise of multiple PageViewed records for what is essentially the same user activity, and lets you focus on the initial (and more important) PageViewed event.
Ver señalado por el clienteView signaled by client
ClientViewSignaledClientViewSignaled
El cliente de un usuario (como un sitio web o una aplicación móvil) ha señalado que el usuario ha visto la página indicada.A user’s client (such as website or mobile app) has signaled that the indicated page has been viewed by the user. Esta actividad a menudo se registra después de un evento de PagePrefetched para una página.This activity is often logged following a PagePrefetched event for a page.

Nota: Como el cliente señaliza eventos ClientViewSignaled, en lugar del servidor, es posible que el servidor no pueda registrar el evento y, por lo tanto, puede que no aparezca en el registro de auditoría.NOTE: Because ClientViewSignaled events are signaled by the client, rather than the server, it's possible the event may not be logged by the server and therefore may not appear in the audit log. También es posible que la información del registro de auditoría no sea confiable.It's also possible that information in the audit record may not be trustworthy. Sin embargo, dado que la identidad del usuario se valida por símbolo usado para crear la señal, la identidad del usuario que aparece en el registro de auditoría correspondiente es precisa.However, because the user’s identity is validated by the token used to create the signal, the user’s identity listed in the corresponding audit record is accurate.
(ninguno)(none)
PagePrefetchedPagePrefetched
El cliente de un usuario (como el sitio web o la aplicación móvil) ha solicitado la página indicada para ayudar a mejorar el rendimiento si el usuario lo explora.A user’s client (such as website or mobile app) has requested the indicated page to help improve performance if the user browses to it. Este evento se registra para indicar que el contenido de la página se ha puesto para el cliente del usuario.This event is logged to indicate that the page content has been served to the user’s client. Este evento no es una indicación definitiva de que el usuario ha navegado hasta la página.This event isn't a definitive indication that the user navigated to the page. Cuando el contenido de la página es emitido por el cliente (de acuerdo con la solicitud del usuario), debe generarse un evento ClientViewSignaled.When the page content is rendered by the client (as per the user’s request) a ClientViewSignaled event should be generated. No todos los clientes son compatibles con la búsqueda previa, y por lo tanto, algunas actividades que se buscan previamente se pueden registrar como eventos PageViewed.Not all clients support indicating a pre-fetch, and therefore some pre-fetched activities might instead be logged as PageViewed events.

Actividades de carpetasFolder activities

La siguiente tabla describe las actividades de archivos y páginas en SharePoint en línea y OneDrive para empresas.The following table describes the folder activities in SharePoint Online and OneDrive for Business.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Carpeta copiadaCopied folder
FolderCopiedFolderCopied
El usuario copia una carpeta de un sitio a otra ubicación en SharePoint o en OneDrive para Empresas.User copies a folder from a SharePoint or OneDrive for Business site to another location in SharePoint or OneDrive for Business.
Carpeta creadaCreated folder
FolderCreatedFolderCreated
El usuario crea una carpeta en un sitio.User creates a folder on a SharePoint or OneDrive for Business site.
Carpeta eliminadaDeleted Items folder
FolderDeletedFolderDeleted
El usuario elimina una carpeta de un sitio.User deletes a folder from a SharePoint or OneDrive for Business site.
Carpeta eliminada de la papelera de reciclajeDeleted folder from recycle bin
FolderDeletedFirstStageRecycleBinFolderDeletedFirstStageRecycleBin
El usuario elimina una carpeta de la papelera de reciclaje de un sitio.User deletes a folder from the recycle bin on a SharePoint or OneDrive for Business site .
Carpeta eliminada de la papelera de reciclaje de segundo nivelDeleted folder from second-stage recycle bin
FolderDeletedSecondStageRecycleBinFolderDeletedSecondStageRecycleBin
El usuario elimina una carpeta de la papelera de reciclaje de segundo nivel de un sitio.User deletes a folder from the second-stage recycle bin on a SharePoint or OneDrive for Business site.
Carpeta modificadaModified folder
FolderModifiedFolderModified
El usuario modifica una carpeta en un sitio.User modifies a folder on a SharePoint or OneDrive for Business site. Esto incluye la modificación de los metadatos de carpeta, como el cambio de etiquetas y propiedades.This event includes folder metadata changes, such as tags and properties.
Carpeta movidaMoved folder
FolderMovedFolderMoved
El usuario mueve una carpeta a una ubicación diferente del sitio.User moves a folder to a different location on a site.
Carpeta con el nombre cambiadoRenamed folder
FolderRenamedFolderRenamed
El usuario cambia el nombre de una carpeta en un sitio.User renames a folder on a SharePoint or OneDrive for Business site.
Carpeta restauradaRestored folder
FolderRestoredFolderRestored
El usuario restaura una carpeta eliminada de la papelera de reciclaje de un sitio.User deletes a folder from the recycle bin on a SharePoint or OneDrive for Business site .

Lista de actividades de SharePointSharePoint list activities

En la siguiente tabla se describen las actividades relacionadas cuando los usuarios interactúan con listas y elementos de lista en SharePoint en línea.The following table describes activities related to when users interact with lists and list items in SharePoint Online.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Lista creadaCreated external list ListCreatedListCreated Un usuario ha creado una lista de SharePoint.A user created a SharePoint list.
Columna de lista creadaCreated list column ListColumnCreatedListColumnCreated Un usuario ha creado una columna de lista de SharePoint.A user created a SharePoint list column. Una columna de lista es una columna que está adjunta a una o más listas de SharePoint.A list column is a column that's attached to one or more SharePoint lists.
Lista de tipo de contenido de lista creadoCreated list content type ListContentTypeCreatedListContentTypeCreated Lista de tipo de contenido creado por un usuario.A user created a list content type. Una lista de tipo de contenido es un tipo de contenido que está adjunta a una o más listas de SharePoint.A list content type is a content type that's attached to one or more SharePoint lists.
Lista de ítems creadaCreated list item ListItemCreatedListItemCreated Un usuario creó un elemento en una lista de SharePoint existente.A user created an item in an existing SharePoint list.
Una columna de sitio creada.Created site column SiteColumnCreatedSiteColumnCreated Un usuario ha creado una columna de sitio de SharePoint.A user created a SharePoint site column. Una columna de sitio es una columna que no está adjunta a una lista.A site column is a column that isn't attached to a list. Las columnas de sitio también son estructuras de metadatos que se pueden usar en cualquier lista en una web determinada.A site column is also a metadata structure that can be used by any list in a given web.
Tipo de contenido de sitio creadosite content type Sitio de ContentType creadoSite ContentType Created Tipo de contenido de sitio creado por un usuario.A user created a site content type. Un tipo de contenido de sitio es un tipo de contenido que está adjunto al sitio principal.A site content type is a content type that's attached to the parent site.
Lista eliminadaDeleted list ListDeletedListDeleted Un usuario borró una lista de SharePoint.A user deleted a SharePoint list.
Eliminar Columna de lista Deleted list column Columna de lista eliminadaList Column Deleted Un usuario borró una columna de lista de SharePoint.A user deleted a SharePoint list column.
Lista de tipo de contenido eliminadoDeleted list content type ListContentTypeDeletedListContentTypeDeleted Un usuario borró una lista de tipo de contenido.A user deleted a list content type.
Eliminar Lista de elementos Deleted list item Lista de elementos eliminadaList Item Deleted Un usuario borró una lista de elementos de SharePoint.A user deleted a SharePoint list item.
Columna de sitio eliminada.Deleted site column SiteColumnDeletedSiteColumnDeleted Un usuario borró una columna de sitio de SharePoint.A user deleted a SharePoint site column.
Tipo de contenido de sitio eliminadosite content type SiteContentTypeDeletedSiteContentTypeDeleted Un usuario borró un sitio de tipo de contenido.A user deleted a site content type.
Lista de elementos recicladosRecycled list item ListItemRecycledListItemRecycled Un usuario movió una lista de elementos de SharePoint a la papelera de reciclaje.A user moved a SharePoint list item to the Recycle Bin.
Lista restauradaRestored list ListRestoredListRestored Un usuario restauró una lista de SharePoint a la papelera de reciclaje.A user restored a SharePoint list from the Recycle Bin.
Lista de elementos restauradaRestored list item ListItemRestoredListItemRestored Un usuario restauró una lista de SharePoint de la papelera de reciclaje.A user restored a SharePoint list item from the Recycle Bin.
Lista actualizadaUpdated Authentication Providers list ListUpdatedListUpdated Un usuario ha actualizado una lista de SharePoint modificando una o más propiedades.A user updated a SharePoint list by modifying one or more properties.
Columna de lista actualizadaUpdated list column ListColumnUpdatedListColumnUpdated Un usuario ha actualizado una lista de columna de SharePoint modificando una o más propiedades.A user updated a SharePoint list column by modifying one or more properties.
Lista de tipo de contenido actualizadolist content type ListContentTypeUpdatedListContentTypeUpdated Un usuario ha actualizado una lista de tipo de contenido de SharePoint modificando una o más propiedades.A user updated a list content type by modifying one or more properties.
Lista de elementos actualizadaUpdated list item ListItemUpdatedListItemUpdated Un usuario ha actualizado una lista de elementos de SharePoint modificando una o más propiedades.A user updated a SharePoint list item by modifying one or more properties.
Una columna de sitio actualizada.Updated site column SiteColumnUpdatedSiteColumnUpdated Un usuario ha actualizado una de columna de sitio de SharePoint modificando una o más propiedades.A user updated a SharePoint site column by modifying one or more properties.
Tipo de contenido de sitio actualizadosite content type SiteContentTypeUpdatedSiteContentTypeUpdated Un usuario ha actualizado una lista de tipo de contenido modificando una o más propiedades.A user updated a site content type by modifying one or more properties.

Actividades de solicitud de acceso y uso compartidoSharing and access request activities

La siguiente tabla describe las actividades de solicitud de acceso y uso compartido de usuarios en SharePoint en línea y OneDrive para empresas.The following table describes the user sharing and access request activities in SharePoint Online and OneDrive for Business. Para los eventos compartidos, la columna deDetallessegún losResultados identifica el nombre del usuario o grupo con el que se ha compartido el elemento y si el usuario o grupo es un miembro o un invitado de su organización.For sharing events, the Detail column under Results identifies the name of the user or group the item was shared with and whether that user or group is a member or guest in your organization. Para obtener más información, consulteUsar la auditoría de uso compartido en el registro de auditoría de Office 365.For information about the SharePoint Sharing schema, see Use sharing auditing in the Office 365 audit log.

Nota

Los usuarios pueden ser miembros o invitadosbasados en la propiedad UserType del objeto de usuario.Users can be either members or guests based on the UserType property of the user object. Un miembro es normalmente un empleado, y un invitado es normalmente un colaborador externo de la organización.A member is usually an employee, and a guest is usually a collaborator outside of your organization. Cuando un usuario acepta una invitación de uso compartido (y todavía no forma parte de la organización), se crea una cuenta de invitado para él en el directorio de la organización.When a user accepts a sharing invitation (and isn't already part of your organization), a guest account is created for them in your organization's directory. Una vez que el usuario invitado tenga una cuenta en su directorio, los recursos pueden compartirse directamente con él (sin requerir una invitación).Once the guest user has an account in your directory, resources may be shared directly with them (without requiring an invitation).

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Nivel de permiso agregado a la colección de sitiosAdded permission level to site collection
PermissionLevelAddedPermissionLevelAdded
Un nivel de permisos se agregó a una colección de sitios.A permission level was added to a site collection.
Solicitud de acceso aceptadaAccepted access request
AccessRequestAcceptedAccessRequestAccepted
Una solicitud de acceso a un sitio, carpeta o documento que se ha aceptado y al usuario solicitante se le ha concedido el acceso.An access request to a site, folder, or document was accepted and the requesting user has been granted access.
Invitación de uso compartido aceptadaAccepted sharing invitation
SharingInvitationAcceptedSharingInvitationAccepted*
El usuario (miembro o invitado) ha aceptado una invitación de uso compartido y se le ha concedido acceso a un recurso.User (member or guest) accepted a sharing invitation and was granted access to a resource. Este evento incluye información sobre el usuario al que se ha invitado y la dirección de correo electrónico que se ha usado para aceptar la invitación (podrían ser diferentes).This event includes information about the user who was invited and the email address that was used to accept the invitation (they could be different). Esta actividad a menudo está acompañada por un segundo evento que describe cómo se le ha concedido acceso al usuario al recurso, por ejemplo, al agregar el usuario a un grupo que tiene acceso al recurso.This activity is often accompanied by a second event that describes how the user was granted access to the resource, for example, adding the user to a group that has access to the resource.
Invitación de uso compartido bloqueadaBlocked sharing invitation
SharingInvitationBlockedSharingInvitationBlocked
Una invitación para compartir enviada por un usuario de su organización está bloqueada por una normativa de uso compartido externa que permite o niega el uso compartido externo basándose en el dominio del usuario de destino.A sharing invitation sent by a user in your organization is blocked because of an external sharing policy that either allows or denies external sharing based on the domain of the target user. En este caso, la invitación para compartir se bloqueó porque:In this case, the sharing invitation was blocked because:
El dominio del usuario de destino no está incluido en la lista de dominios permitidos.The target user's domain isn't included in the list of allowed domains.
O bien:Or
El dominio del usuario de destino está incluido en la lista de dominios bloqueados.The target user's domain is included in the list of blocked domains.
Para obtener más información acerca de cómo permitir o bloquear el uso compartido externo en función de los dominios, consulte Dominios restringidos para el uso compartido en SharePoint en línea y OneDrive para Empresas.For more information about allowing or blocking external sharing based on domains, see Restricted domains sharing in SharePoint Online and OneDrive for Business.
Solicitud de acceso creadaCreated access request
AccessRequestCreatedAccessRequestCreated
El usuario solicita acceso a un sitio, carpeta o documento al que no tiene permiso para acceder.User requests access to a site or document in SharePoint or OneDrive for Business that they don't have permission to access.
Vínculo creado que se puede compartir de la empresa Created a company shareable link
CompanyLinkCreatedCompanyLinkCreated
El usuario ha creado un vínculo empresarial de recursos.User created a company-wide link to a resource. los vínculos empresariales solo pueden usarse por los miembros de su organización.company-wide links can only be used by members in your organization. No pueden ser usados por invitados.They can't be used by guests.
Vínculo anónimo creadoCreated an anonymous link
AnonymousLinkCreatedAnonymousLinkCreated
El usuario ha creado un vínculo anónimo a un recurso.User created an anonymous link to a resource. Cualquier persona con este vínculo puede tener acceso al recurso sin tener que autenticarse.Anyone with this link can access the resource without having to be authenticated.
Vínculo de seguridad creadoCreated secure link
SecureLinkCreatedSecureLinkCreated
Se ha creado un vínculo de uso compartido seguro para este elemento.A secure sharing link was created to this item.
Invitación de uso compartido creadaCreated sharing invitation
SharingInvitationCreatedSharingInvitationCreated
El usuario ha compartido un recurso en o con un usuario que no está en el directorio de su organización. User shared a resource in SharePoint Online or OneDrive for Business with a user who isn't in your organization's directory.
Vínculo de seguridad eliminadoDeleted secure link
SecureLinkDeletedSecureLinkDeleted
Un vínculo para uso compartido seguro se ha eliminado.A secure sharing link was deleted.
Solicitud de acceso denegada Denied access request
AccessRequestDeniedAccessRequestDenied
Una solicitud de acceso a un sitio, una carpeta o un documento se ha denegado.An access request to a site, folder, or document was denied.
Vínculo quitado que se puede compartir de la empresaRemoved a company shareable link
CompanyLinkRemovedCompanyLinkRemoved
El usuario ha quitado un vínculo de toda la empresa a un recurso.User removed a company-wide link to a resource. El vínculo ya no puede usarse para tener acceso al recurso.The link can no longer be used to access the resource.
Vínculo anónimo quitadoRemoved an anonymous link
AnonymousLinkRemovedAnonymousLinkRemoved
El usuario ha quitado un vínculo anónimo a un recurso.User removed an anonymous link to a resource. El vínculo ya no puede usarse para tener acceso al recurso.The link can no longer be used to access the resource.
Sitio, carpeta o archivo compartidosShared file, folder, or site
SharingSetSharingSet
El usuario (miembro o invitado) ha compartido un archivo, carpeta o sitio en SharePoint o OneDrive con un usuario en el directorio de la organización.User (member or guest) shared a file, folder, or site in SharePoint or OneDrive for Business with a user in your organization's directory. El valor de la columna Detallespara esta actividad identifica el nombre del usuario que el recurso ha compartido y si este usuario es un miembro o un invitado.The value in the Detail column for this activity identifies the name of the user the resource was shared with and whether this user is a member or a guest. Esta actividad a menudo está acompañada por un segundo evento que describe cómo se le ha concedido acceso al usuario a los recursos.This activity is often accompanied by a second event that describes how the user was granted access to the resource. Por ejemplo, al agregar el usuario a un grupo que tiene acceso al recurso.For example, adding the user to a group that has access to the resource.
Solicitud de acceso actualizadaUpdated access request
AccessRequestUpdatedAccessRequestUpdated
Se actualizó una solicitud de acceso a un elemento.An access request to an item was updated.
Vínculo anónimo actualizado Updated an anonymous link
AnonymousLinkUpdatedAnonymousLinkUpdated
El usuario ha actualizado un vínculo anónimo a un recurso.User updated an anonymous link to a resource. El campo actualizado se incluye en la propiedad EventData cuando exporta los resultados de búsqueda.The updated field is included in the EventData property when you export the search results.
Invitación de uso compartido actualizadaUpdated sharing invitation
SharingInvitationUpdatedSharingInvitationUpdated
Se actualizó una invitación para uso compartido externo.An external sharing invitation was updated.
Vínculo anónimo usadoUsed an anonymous link
AnonymousLinkUsedAnonymousLinkUsed
Un usuario anónimo ha tenido acceso a un recurso mediante un vínculo anónimo.An anonymous user accessed a resource by using an anonymous link. La identidad del usuario puede ser desconocida, pero puede obtener otros detalles como la dirección IP del usuario.The user's identity might be unknown, but you can get other details such as the user's IP address.
Sitio, carpeta o archivo no compartidoUnshared file, folder, or site
SharingRevokedSharingRevoked*
El usuario (miembro o invitado) no ha compartido un archivo, carpeta o sitio que se había compartido previamente con otro usuario.User (member or guest) unshared a file, folder, or site that was previously shared with another user.
Vínculo usado que se puede compartir de la empresaUsed a company shareable link
CompanyLinkUsedCompanyLinkUsed
El usuario ha tenido acceso a un recurso mediante un vínculo de toda la empresa.User accessed a resource by using a company-wide link.
Vínculo seguro usadoUsed secure link
SecureLinkUsedSecureLinkUsed
Un usuario usó un vínculo seguro.A user used a secure link.
Usuario añadido a vínculo seguroUser added to secure link
AddedToSecureLinkAddedToSecureLink
Se ha agregado un usuario a la lista de entidades que pueden usar un vínculo de uso compartido seguro.A user was added to the list of entities who can use a secure sharing link.
Usuario quitado de un vínculo seguroUser removed from secure link
RemovedFromSecureLinkRemovedFromSecureLink
Se ha quitado un usuario de la lista de entidades que pueden usar un vínculo de uso compartido seguro.A user was removed from the list of entities who can use a secure sharing link.
Invitación de uso compartido retiradaWithdrew sharing invitation
SharingInvitationRevokedSharingInvitationRevoked
El usuario ha retirado una invitación de uso compartido a un recurso. User withdrew a sharing invitation to a resource.

Actividades de sincronizaciónSynchronization activities

La siguiente tabla enumera la sincronización de archivos de actividades en SharePoint en línea y OneDrive para empresas.The following table lists file synchronization activities in SharePoint Online and OneDrive for Business.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Equipo permitido para sincronizar archivosAllowed computer to sync files
ManagedSyncClientAllowedManagedSyncClientAllowed
El usuario establece correctamente una relación de sincronización con un sitio.User successfully establishes a sync relationship with a SharePoint or OneDrive for Business site. La relación de sincronización es correcta porque el equipo del usuario es un miembro de un dominio que se ha agregado a la lista de dominios (denominada * lista de destinatarios seguros*) que puede obtener acceso a las bibliotecas de documentos de su organización.The sync relationship is successful because the user's computer is a member of a domain that's been added to the list of domains (called the safe recipients list) that can access document libraries in your organization.
Para obtener más información sobre esta característica, vea Usar cmdlets de Windows PowerShell para habilitar la sincronización de OneDrive para los dominios que están en la lista de destinatarios seguros.For more information about this feature, see Use Windows PowerShell cmdlets to enable OneDrive sync for domains that are on the safe recipients list.
Computadora bloqueada de los archivos de sincronizaciónBlocked computer from syncing files
UnmanagedSyncClientBlockedUnmanagedSyncClientBlocked
El usuario intenta establecer una relación de sincronización con un sitio desde una computadora que no es un miembro del dominio de la organización o es un miembro de un dominio que no se ha agregado a la lista de dominios (denominada la *lista de destinatarios seguros) *que puede tener acceso a las librerías de documentos de su organización.User tries to establish a sync relationship with a SharePoint or OneDrive for Business site from a computer that isn't a member of your organization's domain or is a member of a domain that hasn't been added to the list of domains (called the safe recipients list) that can access document libraries in your organization. La relación de sincronización no se permite y el equipo del usuario queda bloqueado para sincronizar, descargar o cargar archivos en una biblioteca de documentos.The sync relationship is not allowed, and the user's computer is blocked from syncing, downloading, or uploading files on a document library.
Para obtener más información sobre esta característica, vea Usar cmdlets de Windows PowerShell para habilitar la sincronización de OneDrive para los dominios que están en la lista de destinatarios seguros.For information about this feature, see Use Windows PowerShell cmdlets to enable OneDrive sync for domains that are on the safe recipients list.
Archivos descargados al equipoDownloaded files to computer
FileSyncDownloadedFullFileSyncDownloadedFull
El usuario establece una relación de sincronización y descarga archivos correctamente la primera vez a su equipo desde la biblioteca de documentos.User establishes a sync relationship and successfully downloads files for the first time to their computer from a SharePoint or OneDrive for Business document library.
Cambios de archivos descargados al equipoDownloaded file changes to computer
FileSyncDownloadedPartialFileSyncDownloadedPartial
El usuario descarga correctamente cualquier cambio a los archivos de una librería de documentos.User successfully downloads any changes to files from SharePoint or OneDrive for Business document library. Esta actividad indica que cualquier cambio que se realice en los archivos de la librería de documentos se descarga en el equipo del usuario.This event indicates that any changes that were made to files in the document library were downloaded to the user's computer. Solo se descargaron los cambios porque la biblioteca de documentos se había descargado anteriormente por el usuario (como se indica en la actividad Archivos descargados al equipo).Only changes were downloaded because the document library was previously downloaded by the user (as indicated by the FileSyncDownloadedFull event).
Archivos cargados a la biblioteca de documentosUploaded files to document library
FileSyncUploadedFullFileSyncUploadedFull*
El usuario establece una relación de sincronización y carga archivos correctamente la primera vez desde su equipo a la biblioteca de documentos.User establishes a sync relationship and successfully uploads files for the first time from their computer to a SharePoint or OneDrive for Business document library.
Cambios de archivos cargados a la biblioteca de documentosUploaded file changes to document library
FileSyncUploadedPartialFileSyncUploadedPartial*
El usuario carga correctamente los cambios a una librería de documentos.User successfully uploads changes to files on a SharePoint or OneDrive for Business document library. Este evento indica que cualquier cambio realizado en la versión local de un archivo de una biblioteca de documentos se carga correctamente en dicha biblioteca.This event indicates that any changes made to the local version of a file from a document library are successfully uploaded to the document library. Solo se cargaron los cambios porque esos archivos se habían cargado anteriormente por el usuario (como se indica en la actividad Archivos cargados a la librería de documentos).Only changes are uploaded because those files were previously uploaded by the user (as indicated by the Uploaded files to document library activity).

Actividades de sitios de permisos Site permissions activities

La siguiente tabla enumera eventos relacionan asignar permisos en SharePoint con usar grupos para dar (y revocar) acceso a sitios.The following table lists events related to assigning permissions in SharePoint and using groups to give (and revoke) access to sites.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Administradores de la colección de sitios agregadosAdded site collection admin
SiteCollectionAdminAddedSiteCollectionAdminAdded*
El administrador de la colección de sitios o el propietario agrega una persona como administrador de la colección de sitios a un sitio.Site collection administrator or owner adds a person as a site collection administrator for a SharePoint or OneDrive for Business site. Los administradores de colección de sitios tienen permisos de control total para la colección de sitios y todos los sub sitios.Site collection administrators have full control permissions for the site collection and all subsites. Esta actividad también se registra cuando un administrador concede acceso a la cuenta de OneDrive de un usuario (editando el perfil de usuario en el Centro de administración de SharePoint o mediante el Centro de administración de Microsoft 365).This activity is also logged when an admin gives themselves access to a user's OneDrive account (by editing the user profile in the SharePoint admin center or by using the Microsoft 365 admin center).
Usuario o grupo agregado al grupo de SharePointAdded user or group to SharePoint group
AddedToGroupAddedToGroup
El usuario ha agregado a un miembro o un invitado a un grupo de SharePoint.User added a member or guest to a SharePoint group. Esto puede haber sido una acción intencionada o el resultado de otra actividad, como un evento de uso compartido.This might have been an intentional action or the result of another activity, such as a sharing event.
Herencia de nivel de permisos interrumpidaBroke permission level inheritance
PermissionLevelsInheritanceBrokenPermissionLevelsInheritanceBroken
Se cambió a un elemento de forma que ya no hereda niveles de permisos de su elemento primario.An item was changed so that it no longer inherits permission levels from its parent.
Herencia de uso compartido interrumpidaBroke sharing inheritance
SharingInheritanceBrokenSharingInheritanceBroken
Se cambió a un elemento de forma que ya no hereda permisos de uso compartido de su elemento primario.An item was changed so that it no longer inherits sharing permissions from its parent.
Grupo creadoCreated group
GroupAddedGroupAdded*
El administrador o el propietario del sitio crea un grupo para un sitio o realiza una tarea que da como resultado un grupo que se está creando.Site administrator or owner creates a group for a SharePoint or OneDrive for Business site, or performs a task that results in a group being created. Por ejemplo, la primera vez que un usuario crea un vínculo para compartir un archivo, se agrega un grupo del sistema al sitio de OneDrive para la Empresa del usuario.For example, the first time a user creates a link to share a file, a system group is added to the user's OneDrive for Business site. Este evento también puede ser un resultado de que un usuario crease un vínculo con permisos de edición para un archivo compartido.This event can also be a result of a user creating a link with edit permissions to a shared file.
Grupo eliminadoDeleted group objects.
GroupRemovedGroupRemoved*
El usuario elimina un grupo de un sitio. User deletes a group from a SharePoint or OneDrive for Business site.
Configuración de solicitud de acceso modificadaModified access request setting
WebRequestAccessModifiedWebRequestAccessModified
La configuración de solicitud de acceso fueron modificadas en un sitio.The access request settings were modified on a site.
Configuración modificada "los miembros pueden compartir" Modified 'Members Can Share' setting
WebMembersCanShareModifiedWebMembersCanShareModified
Los miembros pueden compartir la configuración se ha modificado en un sitio.The Members Can Share setting was modified on a site.
Nivel de permiso modificado en la colección de sitiosModified permission level on site collection
PermissionLevelModifiedPermissionLevelModified
Un nivel de permisos se modificó en una colección de sitios.A permission level was changed on a site collection.
Permisos de sitio modificadosModified site permissions
SitePermissionsModifiedSitePermissionsModified
El administrador o el propietario del sitio (o la cuenta de sistema) cambia el nivel de permisos que se asignan a un grupo en un sitio.Site administrator or owner (or system account) changes the permission level that is assigned to a group on a site. Esta actividad también se registra si todos los permisos son removidos de un grupo.This activity is also logged if all permissions are removed from a group.

Nota:Esta operación se ha dejado de usar en SharePoint en línea.NOTE: This operation has been deprecated in SharePoint Online. Para buscar eventos relacionados, puede buscar otras actividades relacionadas con el permiso como Administradores de la colección de sitios agregados, Usuario o grupo agregado a un grupo de SharePoint,Usuario permitido para crear grupos, Grupo creado y **Grupo eliminado.To find related events, you can search for other permission-related activities such as Added site collection admin, Added user or group to SharePoint group, Allowed user to create groups, Created group, and Deleted group.
Nivel de permiso eliminado de la colección de sitiosRemoved permission level from site collection
PermissionLevelRemovedPermissionLevelRemoved
Un nivel de permisos se eliminó de una colección de sitios.A permission level was removed from a site collection.
Administradores de la colección de sitios removidosRemoved site collection admin
SiteCollectionAdminRemovedSiteCollectionAdminRemoved
El administrador de la colección de sitios o el propietario remueve una persona como administrador de la colección de sitios a un sitio.Site collection administrator or owner adds a person as a site collection administrator for a SharePoint or OneDrive for Business site. Esta actividad también se registra cuando un administrador se remueve así mismo de la lista de colección de administradores a la cuenta de OneDrive de un usuario (editando el perfil de usuario en el Centro de administración de SharePoint).This activity is also logged when an admin removes themselves from the list of site collection administrators for a user's OneDrive account (by editing the user profile in the SharePoint admin center). Para devolver esta actividad en los resultados de búsqueda del registro de auditoría, tiene que buscar todas las actividades.To return this activity in the audit log search results, you have to search for all activities.
Usuario o grupo removido al grupo de SharePointRemoved user or group from SharePoint group
RemovedFromGroupRemovedFromGroup
El usuario ha removido un miembro o invitado de un grupo de SharePoint.User removed a member or guest from a SharePoint group. Esto puede haber sido una acción intencionada o el resultado de otra actividad, como un evento sin uso compartido.This might have been an intentional action or the result of another activity, such as an unsharing event.
Permisos de administrador del sitio solicitadosRequested site admin permissions
SiteAdminChangeRequestSiteAdminChangeRequest*
Las solicitudes de usuario se agregan como un administrador de la colección de sitios para una colección de sitios.User requests to be added as a site collection administrator for a SharePoint site collection. Los administradores de colección de sitios tienen permisos de control total para la colección de sitios y todos los sub sitios.Site collection administrators have full control permissions for the site collection and all subsites.
Herencia de uso compartido restauradaRestored sharing inheritance
SharingInheritanceResetSharingInheritanceReset
Se aplicó un cambio para que un elemento herede los permisos de uso compartido del elemento primario.A change was made so that an item inherits sharing permissions from its parent.
Grupo actualizadoUpdated group
GroupUpdatedGroupUpdated*
El administrador o el propietario cambia la configuración de un grupo para un sitio.Site administrator or owner changes the settings of a group for a SharePoint or OneDrive for Business site. Esto puede incluir cambiar el nombre del grupo, quién puede ver o editar la pertenencia al grupo y cómo se controlan las solicitudes de pertenencia.This can include changing the group's name, who can view or edit the group membership, and how membership requests are handled.

Actividades de administración del sitioSite administration activities

En la tabla siguiente se enumeran los eventos que se producen de las tareas de administración del sitio en SharePoint en línea.The following table lists events that result from site administration tasks in SharePoint Online.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Ubicación de datos añadidos permitidosAdded allowed data location
AllowedDataLocationAddedAllowedDataLocationAdded Un administrador global o de SharePoint ha agregado una ubicación de datos permitida en un entorno multi geo.A SharePoint or global administrator added an allowed data location in a multi-geo environment.
Agente de usuario exento agregadoAdded exempt user agent
ExemptUserAgentSetExemptUserAgentSet*
El administrador global o de SharePoint agrega un agente de usuario a la lista de agentes de usuario exentos en el Centro de administración de SharePoint.Global administrator adds a user agent to the list of exempt user agents in the SharePoint admin center.
Se ha agregado el administrador de ubicación geográficaAdded geo location admin
GeoAdminAddedGeoAdminAdded
Un administrador global o de SharePoint agregó un usuario como administrador geográfico de una ubicación.A SharePoint or global administrator added a user as a geo admin of a location.
Usuario permitido para crear gruposAllowed user to create groups
AllowGroupCreationSetAllowGroupCreationSet*
El administrador de sitios o el propietario agrega un nivel de permisos a un sitio que permite que un usuario al que se le ha asignado ese permiso cree un grupo para ese sitio.Site administrator or owner adds a permission level to a SharePoint or OneDrive for Business site that allows a user assigned that permission to create a group for that site.
Desplazamiento geográfico de sitio canceladoCancelled site geo move
SiteGeoMoveCancelledSiteGeoMoveCancelled
Un administrador global o de SharePoint canceló correctamente un desplazamiento geográfica de un sitio de SharePoint o de OneDrive.A SharePoint or global administrator successfully cancels a SharePoint or OneDrive site geo move. La capacidad multi geográfica le permite una organización de Office 365 abarcar diversas ubicaciones geográficas de centro de datos de Office 365, que se denominan geográficasThe Multi-Geo capability lets an Office_365 organization span multiple Office_365 datacenter geographies, which are called geos. Para obtener más información, consulte Funcionalidades multi geográficas en OneDrive y SharePoint en línea en Office 365.For more information about Multi-Geo Capabilities in OneDrive and SharePoint Online in Office 365, click here.
Normativa de uso compartido cambiadaCreate a sharing policy
SharingPolicyChangedSharingPolicyChanged
Un administrador global o de SharePoint cambió una normativa de uso compartido de SharePoint mediante el portal de administración de Office 365, el portal de administración de SharePoint, o el shell de administración de SharePoint en línea.A SharePoint or global administrator changed a SharePoint sharing policy by using the Office 365 admin portal, SharePoint admin portal, or SharePoint Online Management Shell. Se registrará cualquier cambio en la configuración de la directiva de uso compartido de su organización.Any change to the settings in the sharing policy in your organization will be logged. La normativa cambiada se identifica en el campoModifiedProperties en las propiedades detalladas del registro de eventos.The policy that was changed is identified in the ModifiedProperties field in the detailed properties of the event record.
Directiva de acceso del dispositivo cambiadaChanged device access policy
DeviceAccessPolicyChangedDeviceAccessPolicyChanged
Un administrador global o de SharePoint cambió la directiva de dispositivos no administrados para su organización.A SharePoint or global administrator changed the unmanaged devices policy for your organization. Esta directiva controla el acceso a SharePoint, OneDrive y Office 365 desde dispositivos que no se ha unido a su organización.This policy controls access to SharePoint, OneDrive, and Office 365 from devices that aren't joined to your organization. La configuración de esta directiva requiere una suscripción de Enterprise Mobility + Security.Configuring this policy requires an Enterprise Mobility + Security subscription. Para obtener más información, consulte Controlar el acceso desde dispositivos no administrados.For more information, see Control access from unmanaged devices.
Agente de usuario exento cambiadoChanged exempt user agents
CustomizeExemptUsersCustomizeExemptUsers*
El administrador global o de SharePoint ha personalizado la lista de agentes de usuario exentos en el Centro de administración de SharePoint.Global administrator customized the list of exempt user agents in SharePoint admin center. Puede especificar qué agentes de usuario están exentos de recibir una página web completa para indexar.You can specify which user agents to exempt from receiving an entire Web page to index. Esto significa que cuando un agente de usuario que ha especificado como exento encuentra un formulario de InfoPath, el formulario se devolverá como un archivo XML en lugar de como una página web completa.This means when a user agent you've specified as exempt encounters an InfoPath form, the form will be returned as an XML file instead of an entire Web page. Esto acelera la indexación de formularios de InfoPath.This makes indexing InfoPath forms faster.
Directiva de acceso de red cambiadaChanged network access policy
NetworkAccessPolicyChangedNetworkAccessPolicyChanged
Un administrador global o de SharePoint cambió la normativa de acceso basado en la ubicación (también denominada un límite de red de confianza) en el Centro de administración SharePoint o mediante el PowerShell de SharePoint en línea.A SharePoint or global administrator changed the location-based access policy (also called a trusted network boundary) in the SharePoint admin center or by using SharePoint Online PowerShell. Este tipo de controles de normativa tienen acceso a recursos de SharePoint y OneDrive de la organización en función de los intervalos de direcciones IP que especifique.This type of policy controls who can access SharePoint and OneDrive resources in your organization based on authorized IP address ranges that you specify. Para obtener más información, consulte Controlar el acceso a datos de SharePoint en línea y OneDrive en función de las ubicaciones de red.For more information, see Control access to SharePoint Online and OneDrive data based on network location.
Desplazamiento geográfico de sitio completadoCompleted site geo move
SiteGeoMoveCompletedSiteGeoMoveCompleted
El desplazamiento geográfico de un sitio que fue programado por un administrador global de su organización se ha completado correctamente.A site geo move that was scheduled by a global administrator in your organization was successfully completed. La capacidad multi geográfica le permite una organización de Office 365 abarcar diversas ubicaciones geográficas de centro de datos de Office 365, que se denominan geográficasThe Multi-Geo capability lets an Office_365 organization span multiple Office_365 datacenter geographies, which are called geos. Para obtener más información, consulte Funcionalidades multi geográficas en OneDrive y SharePoint en línea en Office 365.For more information about Multi-Geo Capabilities in OneDrive and SharePoint Online in Office 365, click here.
Conexión a enviar creadaCreated Sent To connection
SendToConnectionAddedSendToConnectionAdded*
Un administrador global o de SharePoint crea una nueva conexión a enviar en la página administración de registros en el Centro de administración de SharePoint.Global administrator creates a new Send To connection on the Records management page in the SharePoint admin center. Una conexión Enviar a especifica la configuración de un repositorio de documentos o un centro de registros.A Send To connection specifies settings for a document repository or a records center. Cuando crea una conexión Enviar a, un Organizador de contenido puede enviar documentos a la ubicación especificada.When you create a Send To connection, a Content Organizer can submit documents to the specified location.
Colección de sitios creadaCreated site collection
SiteCollectionCreatedSiteCollectionCreated*
Un administrador global o de SharePoint crea una colección de sitios en su organización de SharePoint en línea o un usuario aplica el sitio de OneDrive para empresas.A SharePoint or global administrator creates a site collection in your SharePoint Online organization or a user provisions their OneDrive for Business site.
Orphaned hub site borradoDeleted orphaned hub site
HubSiteOrphanHubDeletedHubSiteOrphanHubDeleted
Un administrador global o de SharePoint ha eliminado un orphan hub site, que es un centro que no tiene ningún sitio asociado.A SharePoint or global administrator deleted an orphan hub site, which is a hub site that doesn't have any sites associated with it. Un orphaned hub es probable que se deba a la eliminación del centro del sitio original An orphaned hub is likely caused by the deletion of the original hub site.
Conexión a enviar eliminadaDeleted Sent To connection
SendToConnectionRemovedSendToConnectionRemoved*
El administrador global o de SharePoint elimina una conexión a enviar en la página Administración de registros en el Centro de administración de SharePoint.Global administrator deletes a Send To connection on the Records management page in the SharePoint admin center.
Sitio eliminadoDeleted site
SiteDeletedSiteDeleted
El administrador del sitio elimina un sitio.Site administrator deletes a site.
Vista previa del documento habilitadaEnabled document preview
PreviewModeEnabledSetPreviewModeEnabledSet*
El administrador del sitio habilita la vista previa del documento para un sitio.Site administrator enables document preview for a SharePoint site.
Flujo de trabajo heredado habilitadoEnabled legacy workflow
LegacyWorkflowEnabledSetLegacyWorkflowEnabledSet*
El propietario o administrador del sitio agrega el tipo de contenido de tarea de SharePoint 2013 Workflow al sitio.Site administrator or owner adds theSharePoint Workflow Task content type to the site. Los administradores globales también pueden habilitar los flujos de trabajo para toda la organización en el Centro de administración de SharePoint.Global administrators can also enable work flows for the entire organization in theSharePoint admin center.
Petición a Office habilitadaOffice 2013 on Demand
OfficeOnDemandSetOfficeOnDemandSet*
El administrador del sitio habilita Office a petición, lo que permite a los usuarios obtener acceso a la última versión de las aplicaciones de escritorio de Office.Site administrator enables Office on Demand, which lets users access the latest version of Office desktop applications. Office a petición se habilita en el Centro de administración de SharePoint y requiere una suscripción a Office 365 que incluye aplicaciones de Office completas e instaladas.Office on Demand is enabled in the SharePoint admin center and requires an Office 365 subscription that includes full, installed Office applications.
Origen de resultados habilitado para las búsquedas de personasEnabled result source for People Searches
PeopleResultsScopeSetPeopleResultsScopeSet*
El administrador del sitio crea el origen de resultados de las búsquedas de personas para un sitio.Site administrator creates or changes the result source for People Searches for a SharePoint site.
Fuentes RSS habilitadasEnabled RSS feeds
NewsFeedEnabledSetNewsFeedEnabledSet*
El administrador o el propietario del sitio habilita las fuentes RSS para un sitio.Site administrator or owner enables RSS feeds for a SharePoint or OneDrive for Business site. Los administradores globales pueden habilitar las fuentes RSS para toda la organización en el Centro de administración de SharePoint.Global administrators can enable RSS feeds for the entire organization in the SharePoint admin center.
Sitio unido al centro del sitioJoined site to hub site
HubSiteJoinedHubSiteJoined
El propietario de un sitio lo asocia a un sitio central.A site owner associates their site with a hub site.
Sitio central registradoRegistered hub site
HubSiteRegisteredHubSiteRegistered
Un administrador global o de SharePoint crea un sitio central.A SharePoint or global administrator creates a hub site. El resultado es que el sitio se registra para ser un sitio central.The results are that the site is registered to be a hub site.
Ubicación de datos permitidos removidosRemoved allowed data location
AllowedDataLocationDeletedAllowedDataLocationDeleted
Un administrador global o de SharePoint ha removido una ubicación de datos permitida en un entorno multi geográfico.A SharePoint or global administrator removed an allowed data location in a multi-geo environment.
Se ha removido el administrador de ubicación geográficaRemoved geo location admin
GeoAdminDeletedGeoAdminDeleted
Un administrador global o de SharePoint removió a un usuario como administrador geográfico de una ubicación.A SharePoint or global administrator removed a user as a geo admin of a location.
Sitio renombradoRenamed site
SiteRenamedSiteRenamed*
El administrador o el propietario del sitio cambia el nombre de un sitioSite administrator or owner renames a SharePoint or OneDrive for Business site
Desplazamiento geográfico de sitio programadoScheduled site geo move
SiteGeoMoveScheduledSiteGeoMoveScheduled
Un administrador global o de SharePoint desplazó geográficamente con éxito un sitio de SharePoint o de OneDrive.A SharePoint or global administrator successfully schedules a SharePoint or OneDrive site geo move. La capacidad multi geográfica le permite una organización de Office 365 abarcar diversas ubicaciones geográficas de centro de datos de Office 365, que se denominan geográficasThe Multi-Geo capability lets an Office_365 organization span multiple Office_365 datacenter geographies, which are called geos. Para obtener más información, consulte Funcionalidades multi geográficas en OneDrive y SharePoint en línea en Office 365.For more information about Multi-Geo Capabilities in OneDrive and SharePoint Online in Office 365, click here.
Establecer sitio del hostSet host site
HostSiteSetHostSiteSet
Un administrador global o de SharePoint cambia el sitio designado para hospedar sitios personales o de OneDrive para empresas. A SharePoint or global administrator changes the designated site to host personal or OneDrive for Business sites.
Configurar una cuota de almacenamiento para una ubicación geográficaConfigure a storage quota for a geo location
GeoQuotaAllocatedGeoQuotaAllocated
Un administrador global o de SharePoint configuró cuota de almacenamiento para ubicación geográfica en un entorno multi geográfico.A SharePoint or global administrator configured the storage quota for a geo location in a multi-geo environment.
Sitio no unido desde el sitio central.Unjoined site from hub site
HubSiteUnjoinedHubSiteUnjoined
El propietario de un sitio lo disocia de un sitio a un sitio central.A site owner disassociates their site from a hub site.
Sitio central no registradoUnregistered hub site
HubSiteUnregisteredHubSiteUnregistered
Un administrador global o de SharePoint elimina el registro del sitio como un sitio central.A SharePoint or global administrator unregisters a site as a hub site. Si se elimina el registro de un sitio central, dejará de funcionar como un sitio central.When a hub site is unregistered, it no longer functions as a hub site.

Actividades de buzón de ExchangeExchange mailbox activities

La siguiente tabla enumera las actividades que pueden registrarse mediante el registro de auditoría del buzón de correo.The following table lists the actions that can be logged by mailbox audit logging. Las actividades de buzón realizadas por el propietario del buzón, usuario delegado o administrador, son registradas automáticamente en el registro de auditoría de Office 365 por 90 días.Mailbox activities performed by the mailbox owner, a delegated user, or an administrator are automatically logged in the Office 365 audit log for up to 90 days. Es posible para un administrador desactivar el registro de auditoría de buzón para todos los usuarios de su organización.It's possible for an admin to turn off mailbox audit logging for all users in your organization. En este caso, no se registra ninguna acción de cualquier usuario en el buzón.In this case, no mailbox actions for any user are logged. Para más información, consulte Administrar auditoría del buzón..For more information, see Manage on-premises mailbox moves in Exchange 2016.

También puede buscar actividades de buzón usando el cmdlet Search-MailboxAuditLogen el PowerShell de Exchange en línea.You can also delete the mailbox by using the Remove-Mailbox cmdlet in Exchange Online PowerShell.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Permisos de buzón de delegado agregadosAdded delegate mailbox permissions
AddMailboxPermissionsAddMailboxPermissions
Un administrador asignó el permiso de FullAccess del buzón a un usuario (conocido como delegado) para el buzón de otra persona.An administrator assigned the FullAccess mailbox permission to a user (known as a delegate) to another person's mailbox. El permiso FullAccess permite al delegado abrir el buzón de la otra persona, así como leer y administrar el contenido del buzón.The FullAccess permission allows the delegate to open the other person's mailbox, and read and manage the contents of the mailbox.
Se ha agregado o quitado un usuario con acceso delegado a la carpeta calendarioAdded or removed user with delegate access to calendar folder
UpdateCalendarDelegationUpdateCalendarDelegation
Se ha agregado o quitado un usuario como delegado hacia el calendario del buzón de otro usuario.A user was added or removed as a delegate to the calendar of another user's mailbox. La delegación de calendario otorga a otra persona en la misma organización permisos para administrar el calendario del propietario del buzón.Calendar delegation gives someone else in the same organization permissions to manage the mailbox owner's calendar.
Se agregaron permisos a la carpetaAdded permissions to folder
AddFolderPermissionsAddFolderPermissions
Un permiso de la carpeta se ha cambiado.A folder permission was added. Los permisos de carpeta controlan qué usuarios de su organización pueden tener acceso las carpetas de un buzón de correo y los mensajes que contienen.Folder permissions control which users in your organization can access folders in a mailbox and the messages located in those folders.
Mensajes copiados a otra carpetaCopied messages to another folder
CopiarCopy
Se ha copiado un mensaje a otra carpeta.A message was copied to another folder.
Elementos del buzón creadoCreated mailbox item
CrearCreate
Se crea un elemento en la carpeta de Calendario, Contactos, Notas o Tareas en el buzón.An item is created in the Calendar, Contacts, Notes, or Tasks folder in the mailbox; for example, a new meeting request is created. Note that message or folder creation isn't audited. Por ejemplo, se crea una nueva solicitud de reunión.For example, a new meeting request is created. No se audita la creación, el envío ni la recepción de un mensaje.Creating, sending, or receiving a message isn't audited. Además, no se audita la creación de una carpeta del buzón.Also, creating a mailbox folder is not audited.
Se ha creado una nueva regla de bandeja de entrada en la aplicación web de OutlookCreated new inbox rule in Outlook web app
NewInboxRuleNewInboxRule
El propietario de un buzón u otro usuario con acceso al buzón creó una regla de la bandeja de entrada en la aplicación web de Outlook Web.A mailbox owner or other user with access to the mailbox created an inbox rule in the Outlook web app.
Mensajes eliminados de la carpeta elementos eliminadosDeleted messages from Deleted Items folder
SoftDeleteSoft-delete
Un mensaje se ha eliminado de manera permanente o se ha eliminado de la carpeta Elementos eliminados.A message was permanently deleted or deleted from the Deleted Items folder. Estos elementos se mueven a la carpeta Elementos recuperables.Soft-deleted items are moved to the Recoverable Items folder. Los mensajes también se mueven a la carpeta elementos recuperables cuando un usuario lo selecciona y presiona Mayús+Supr.Messages are also moved to the Recoverable Items folder when a user selects it and presses Shift+Delete.
Mensaje etiquetado como un registroLabeled message as a record
ApplyRecordLabelApplyRecordLabel
Un mensaje se clasificó como un registro.A message was classified as a record. Esto ocurre cuando una etiqueta de retención que clasifica el contenido como un registro se aplica manual o automáticamente a un mensaje.This occurs when a retention label that classifies content as a record is manually or automatically applied to a message.
Mensajes movidos a otra carpetaMoved messages to another folder
MoverMove
Se ha movido un mensaje a otra carpeta.A message was moved to another folder.
Mensajes movidos a la carpeta Elementos eliminadosMoved messages to Deleted Items folder
MoveToDeletedItemsMoveToDeletedItems
Un mensaje se ha eliminado y movido a la carpeta Elementos eliminados.A message was deleted and moved to the Deleted Items folder.
Permiso de carpeta modificadaModified folder permission
UpdateFolderPermissionsUpdateFolderPermissions
Un permiso de la carpeta se ha cambiado.A folder permission was changed. Los permisos de carpeta controlan qué usuarios de su organización pueden tener acceso a las carpetas del buzón de correo y los mensajes que contienen.Folder permissions control which users in your organization can access mailbox folders and the messages in the folder.
Regla de bandeja de entrada modificada de la aplicación web de Outlook Modified inbox rule from Outlook web app
SetInboxRuleSetInboxRule
El propietario de un buzón u otro usuario con acceso al buzón modificó una regla de la bandeja de entrada usando la aplicación web de Outlook.A mailbox owner or other user with access to the mailbox modified an inbox rule using the Outlook web app.
Mensajes que se han purgado del buzónPurged messages from the mailbox
HardDeleteHard-delete
Un mensaje se ha purgado de la carpeta Elementos recuperables (eliminado permanentemente del buzón).A message was purged from the Recoverable Items folder (permanently deleted from the mailbox).
Permisos de buzón de delegado quitadosRemoved delegate mailbox permissions
Remove-MailboxPermissionRemove-MailboxPermission
Un administrador quitó el permiso FullAccess (que se asignó a un delegado) del buzón de una persona.An administrator removed the FullAccess permission (that was assigned to a delegate) from a person's mailbox. Una vez que se haya quitado el permiso FullAccess, el delegado no podrá abrir el buzón de la otra persona ni acceder a ningún contenido.After the FullAccess permission is removed, the delegate can't open the other person's mailbox or access any content in it.
Permisos quitados de la carpetaRemoved permissions from folder
RemoveFolderPermissionsRemoveFolderPermissions
Un permiso de la carpeta se ha removido.A folder permission was removed. Los permisos de carpeta controlan qué usuarios de su organización pueden tener acceso las carpetas de un buzón de correo y los mensajes que contienen.Folder permissions control which users in your organization can access folders in a mailbox and the messages located in those folders.
Mensaje enviado mediante los permisos de Enviar comoA message is sent using Send As permissions.
SendAsSendAs
Un mensaje se ha enviado con el permiso Enviar como.A message was sent using the SendAs permission. Esto significa que otro usuario envió el mensaje como si viniera del propietario del buzón.This means another user sent the message as though it came from the mailbox owner.
Mensaje enviado mediante los permisos en nombre deSent message using Send On Behalf permissions
SendOnBehalfSendOnBehalf
Un mensaje se ha enviado con el permiso SendOnBehalf.A message was sent using the SendOnBehalf permission. Esto significa que otro usuario envió el mensaje a nombre del propietario del buzón.This means another user sent the message on behalf of the mailbox owner. El mensaje indica al destinatario a nombre de quién se ha enviado el mensaje y quién lo ha enviado realmente.The message indicates to the recipient who the message was sent on behalf of and who actually sent the message.
Reglas de la bandeja de entrada actualizadas desde el cliente de OutlookUpdated inbox rules from Outlook client
UpdateInboxRulesUpdateInboxRules
El propietario de un buzón u otro usuario con acceso al buzón, modificó una regla de la bandeja de entrada en el Outlook del cliente.A mailbox owner or other user with access to the mailbox modified an inbox rule in the Outlook client.
Mensaje actualizadoUpdated message
ActualizarUpdate
Un mensaje o sus propiedades han cambiado.A message or its properties was changed.
Usuario que ha iniciado sesión en un buzónUser signed in to mailbox
MailboxLoginMailboxLogin
El usuario inició sesión en su buzón.The user signed in to their mailbox.

Actividades de SwaySway activities

En la siguiente tabla se enumeran las actividades de usuario y de administrador de Sway.The following table lists user and admin activities in Sway. Sway es una aplicación de Office 365 que ayuda a los usuarios a recopilar, aplicar formato y compartir ideas, historias y presentaciones en un lienzo interactivo basado en la web.Sway is an Office 365 app that helps users gather, format, and share ideas, stories, and presentations on an interactive, web-based canvas. Para obtener más información, consulte Preguntas más frecuentes sobre Sway: ayuda del administrador.For more information, see Frequently asked questions about Sway - Admin Help.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
El nivel de uso compartido de Sway ha cambiadoChanged Sway share level
SwayChangeShareLevelSwayChangeShareLevel
El usuario cambió el nivel de uso compartido de un Sway.The user changes the share level of a Sway. Este evento captura al usuario cambiando el ámbito del uso compartido asociado con un Sway; por ejemplo, público frente a dentro de la organización.This event captures the user changing the scope of sharing associated with a Sway; for example, public versus inside the organization.
Sway creadoCreated Sway
SwayCreateSwayCreate
El usuario crea un Sway.User creates a Sway.
Sway eliminadoDeleted Sway
SwayDeleteSwayDelete
El usuario elimina un Sway.User deletes a Sway.
Duplicación de Sway deshabilitadaDisabled Sway duplication
SwayDisableDuplicationSwayDisableDuplication
El usuario deshabilita la duplicación de un Sway.User disables duplication of a Sway.
Sway duplicadoDuplicated Sway
SwayDuplicateSwayDuplicate
El usuario duplica un Sway.User duplicates a Sway.
Sway editadoEdited Sway
SwayEditSwayEdit
El usuario edita un Sway.User edits a Sway.
Duplicación de Sway habilitadaEnabled Sway duplication
EnableDuplicationEnableDuplication
El usuario habilita la duplicación de un Sway.User enables duplication of a Sway. La capacidad de un usuario para habilitar la duplicación de un Sway está habilitada de manera predeterminada.The ability for a user to enable duplication of a Sway is enabled by default.
Uso compartido de Sway revocadoRevoked Sway sharing
SwayRevokeShareSwayRevokeShare
El usuario deja de compartir un Sway al revocar su acceso a él.User stops sharing a Sway by revoking access to it. Revocar el acceso cambia los vínculos asociados a un Sway.Revoking access changes the links associated with a Sway.
Sway compartidoShared Sway
SwayShareSwayShare
El usuario intenta compartir un Sway.User intends to share a Sway. Este evento captura la acción del usuario de hacer clic en un destino de uso compartido específico dentro del menú de uso compartido de Sway.This event captures the user action of clicking on a specific share destination within the Sway share menu. El evento no indica si el usuario ha completado la acción de uso compartido.The event doesn't indicate whether the user completed the share action.
Uso compartido externo de Sway desactivadoTurned off external sharing of Sway
SwayExternalSharingOffSwayExternalSharingOff
El administrador deshabilita el uso compartido externo de Sway para toda la organización mediante el Centro de administración de Microsoft 365.Administrator disables external Sway sharing for the entire organization by using the Microsoft 365 admin center.
Uso compartido externo de Sway activadoTurned on external sharing of Sway
SwayExternalSharingOnSwayExternalSharingOn
El administrador habilita el uso compartido externo de Sway para toda la organización mediante el uso del Centro de administración de Microsoft 365.Administrator enables external Sway sharing for the entire organization by using the Microsoft 365 admin center.
Servicio de Sway desactivadoTurned off Sway service
SwayServiceOffSwayServiceOff
El administrador deshabilita Sway para toda la organización mediante el Centro de administración de Microsoft 365.Administrator disables Sway for the entire organization by using the Microsoft 365 admin center.
Servicio de Sway encendidoTurned on Sway service
SwayServiceOnSwayServiceOn
El administrador habilita Sway para toda la organización mediante el Centro de administración de Microsoft 365 (El servicio de Sway está habilitado de manera predeterminada).Administrator enables Sway for the entire organization by using the Microsoft 365 admin center (Sway service is enabled by default).
Sway visualizadoViewed Sway
SwayViewSwayView
El usuario visualiza un Sway.User views a Sway.

Actividades de administración de usuariosUser administration activities

En la tabla siguiente se enumeran las actividades de administración de usuarios que se registran cuando un administrador agrega o cambia una cuenta de usuario al usar el Centro de administración de Microsoft 365 o el Portal de administración de Azure.The following table lists user administration activities that are logged when an admin adds or changes a user account by using the Microsoft 365 admin center or the Azure management portal.

ActividadActivity OperaciónOperation DescripciónDescription
Usuario agregadoAdded API _findMeetingTimes_to user.
Agregar usuarioAdd user
Se ha creado una cuenta de usuario de Office 365.An Office 365 user account was created.
Licencia de usuario cambiadaChanged user license
Cambiar licencia de usuarioChange user license
La licencia que se ha asignado a un usuario ha cambiado.The license assigned to a user what changed. Para ver qué licencias han cambiado, vea la actividad correspondiente Usuario actualizado.To see what licenses were changes, see the corresponding Updated user activity.
Contraseña de usuario cambiadaChanged user password
Cambiar contraseña de usuarioChange user password
Un administrador cambió la contraseña para un usuario.Administrator changed the password for a user.
Usuario eliminadoQuick help Deleted user
Eliminar usuarioDelete user
Una cuenta de usuario de Office 365 ha sido eliminada.An Office 365 user account was deleted.
Restablecer contraseña de usuarioReset user password
Restablecer contraseña de usuarioReset user password
Un administrador restableció la contraseña de un usuario.Administrator reset the password for a user.
Establecer una propiedad que fuerce al usuario a cambiar la contraseñaSet property that forces user to change password
Forzar el cambio de la contraseña de usuarioSet force change user password
Un administrador estableció la propiedad que obliga a un usuario a cambiar su contraseña la próxima vez que inicie sesión en Office 365.Administrator set the property that forces a user to change their password the next time the user sign in to Office 365.
Establecer propiedades de licenciaSet license properties
Establecer propiedades de licenciaSet license properties
Un administrador modificó las propiedades de una licencia asignada a un usuario.Administrator modifies the properties of a licensed assigned to a user.
Usuario actualizadoUpdated user
Actualizar usuarioUpdate user
Un administrador cambia una o más propiedades de una cuenta de usuario.Administrator changes one or more properties of a user account. Para obtener una lista de las propiedades de usuario que pueden actualizarse, consulte la sección "Actualizar atributos de usuario" en Eventos del informe de auditoría de Azure Active Directory.For a list of the user properties that can be updated, see the "Update user attributes" section in Azure Active Directory Audit Report Events.

Actividades de administración de grupos de Azure ADAzure AD group administration activities

En la siguiente tabla se enumeran las actividades de administración de grupos que se registran cuando un administrador o un usuario agrega o cambia un grupo de Office 365 o cuando un administrador crea un grupo de seguridad mediante el uso del Centro de administración de Microsoft 365 o el Portal de administración de Azure.The following table lists group administration activities that are logged when an admin or a user creates or changes an Office 365 group or when an admin creates a security group by using the Microsoft 365 admin center or the Azure management portal. Para obtener más información sobre los grupos de Office 365, consulteVer, crear y eliminar grupos en el Centro de administración de Microsoft Office 365.For more information about groups in Office 365, see View, create, and delete Groups in the Microsoft 365 admin center.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Grupo agregadoAdded group
Agregar grupoAdd group
Se ha creado un grupo.A bug was created
Miembro agregado a un grupoAdded member to group
Agregar miembro a un grupoAdd member to group
Un miembro se ha agregado a un grupo.A member was added to a group.
Grupo eliminadoDeleted group objects.
Eliminar grupoDelete group
Se ha eliminado un grupo.A group was deleted.
Miembro quitado de un grupoRemoved member from group
Quitar miembro de un grupoRemove member from group
Un miembro se ha quitado de un grupo.A member was removed from a group.
Grupo actualizadoUpdated group
Actualizar grupoUpdate group
Una propiedad de un grupo se ha cambiado.A property of a group was changed.

Actividades de administración de aplicacionesApplication administration activities

En la siguiente tabla se enumeran las actividades de administración de aplicaciones que se registran cuando un administrador agrega o cambia una aplicación que se ha registrado en Azure AD.The following table lists application admin activities that are logged when an admin adds or changes an application that's registered in Azure AD. Cualquier aplicación que se base en Azure AD para la autenticación debe registrarse en el directorio.Any application that relies on Azure AD for authentication must be registered in the directory.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Entrada de delegación agregadaAdded delegation entry
Agregar entrada de delegaciónAdd delegation entry
Un permiso de autenticación se ha creado o concedido a una aplicación en Azure AD.An authentication permission was created/granted to an application in Azure AD.
Servicio principal agregadoAdded service principal
Agregar servicio principalAdd service principal
Una aplicación se ha registrado en Azure AD.An application was registered in Azure AD. Una aplicación es representada mediante un servicio principal en el directorio.An application is represented by a service principal in the directory.
Credenciales agregadas a una entidad de servicio Added credentials to a service principal
Agregar credenciales de entidad de servicioAdd service principal credentials
Las credenciales se han agregado a una entidad de servicio en Azure AD.Credentials were added to a service principal in Azure AD. Una entidad de servicio representa una aplicación del directorio.A service principle represents an application in the directory.
Entrada de delegación removidaRemoved delegation entry
Remover entrada de delegaciónRemove delegation entry
Un permiso de autenticación se ha removido de una aplicación en Azure AD.An authentication permission was removed from an application in Azure AD.
Entidad de servicio removida del directorioRemoved a service principal from the directory
Remover entidad de servicioRemove service principal
Una aplicación se ha eliminado o no se ha su registro de Azure AD.An application was deleted/unregistered from Azure AD. Una aplicación es representada mediante un servicio principal en el directorio.An application is represented by a service principal in the directory.
Credenciales removidas de un servicio principalRemoved credentials from a service principal
Remover credenciales de servicio principalRemove service principal credentials
Las credenciales se han removido de un servicio principal en Azure AD.Credentials were removed from a service principal in Azure AD. Una entidad de servicio representa una aplicación del directorio.A service principle represents an application in the directory.
Establecer entrada de delegaciónSet delegation entry
Establecer entrada de delegaciónSet delegation entry
Un permiso de autenticación se ha actualizado en una aplicación en Azure AD.An authentication permission was updated for an application in Azure AD.

Actividades de administración de rolesRole administration activities

En la siguiente tabla se enumeran las actividades de administración de roles de Azure AD que se registran cuando un administrador controla los roles de administración en el Centro de administración de Microsoft 365 o en el Portal de administración de Azure.The following table lists Azure AD role administration activities that are logged when an admin manages admin roles in the Microsoft 365 admin center or in the Azure management portal.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Agregar un miembro a un rolAdd member to Role
Agregar miembro de rol a un rolAdd role member to role
Se ha agregado un usuario a un rol de administrador en Office 365.Added a user to an admin role in Office 365.
Se ha removido un usuario de un rol de directorio Removed a user from a directory role
Quitar miembro de rol de un rolRemove role member from role
Se ha removido un usuario desde un rol de administrador en Office 365.Removed a user to from an admin role in Office 365.
Establecer la información de contacto de la empresaSet company contact information
Establecer la información de contacto de la empresaSet company contact information
Se han actualizado las preferencias de contacto a nivel empresarial de su organización de Office 365.Updated the company-level contact preferences for your Office 365 organization. Esto incluye las direcciones de correo electrónico para el correo electrónico relacionado con las suscripciones enviadas mediante Office 365, así como las notificaciones técnicas sobre los servicios de Office 365.This includes email addresses for subscription-related email sent by Office 365, and technical notifications about Office 365 services.

Actividades de administración de directoriosDirectory administration activities

En la siguiente tabla se enumeran las actividades relacionadas con los dominios y los directorios de Azure AD que se registran cuando un administrador controla la organización de Office 365 en el Centro de administración de Microsoft 365 o en el Portal de administración de Azure.The following table lists Azure AD directory and domain-related activities that are logged when an administrator manages their Office 365 organization in the Microsoft 365 admin center or in the Azure management portal.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Dominio agregado a la empresaAdded domain to company
Agregar dominio a la empresaAdd domain to company
Se ha agregado un dominio a la organización de Office 365.Added a domain to your Office 365 organization.
Se ha agregado un socio al directorioAdded a partner to the directory
Agregar un socio a la empresaAdd partner to company
Se ha agregado un socio (administrador delegado) a su organización de Office 365.Added a partner (delegated administrator) to your Office 365 organization.
Dominio removido de la empresaRemoved domain from company
Remover dominio de la empresaRemove domain from company
Se ha removido un dominio a la organización de Office 365.Removed a domain from your Office 365 organization.
Se ha removido un socio del directorioRemoved a partner from the directory
Remover un socio de la empresaRemove partner from company
Se ha removido un socio (administrador delegado) de la organización de Office 365.Removed a partner (delegated administrator) from your Office 365 organization.
Establecer información de la organizaciónSet company information
Establecer información de la organizaciónSet company information
Se ha actualizado la información de la empresa para la organización de Office 365.Updated the company information for your Office 365 organization. Esto incluye las direcciones de correo electrónico para el correo electrónico relacionado con las suscripciones enviadas mediante Office 365, así como las notificaciones técnicas sobre los servicios de Office 365.This includes email addresses for subscription-related email sent by Office 365, and technical notifications about Office 365 services.
Establecer autenticación de dominioSet domain authentication
Establecer autenticación de dominioSet domain authentication
Se ha cambiado la configuración de la autenticación de dominio para la organización de Office 365.Changed the domain authentication setting for your Office 365 organization.
Se ha actualizado la configuración de federación para un dominioUpdated the federation settings for a domain
Se ha establecido la configuración de federación en un dominioSet federation settings on domain
Se ha cambiado la configuración de federación (uso compartido externo) para la organización de Office 365.Changed the federation (external sharing) settings for your Office 365 organization.
Establecer normativas de contraseñaSet password expiration policy
Establecer normativas de contraseñaSet password expiration policy
Se han cambiado las restricciones de caracteres y longitud para las contraseñas de usuario de su organización de Office 365.Changed the length and character constraints for user passwords in your Office 365 organization.
Sincronización de Azure AD activada Turned on Azure AD sync
Establecer la marca DirSyncEnabled en la empresaSet DirSyncEnabled flag on company
Se ha establecido la propiedad que habilita un directorio para la Sincronización de Azure AD.Set the property that enables a directory for Azure AD Sync.
Dominio actualizadoUpdated domain
Actualizar dominioUpdate domain
Se ha actualizado la configuración de un dominio en su organización de Office 365.Updated the settings of a domain in your Office 365 organization.
Dominio comprobadoVerified domain
Comprobar dominioVerify domain
Se ha comprobado que su organización es la propietaria de un dominio.Verified that your organization is the owner of a domain.
Se ha comprobado el dominio comprobado por correo electrónicoVerified email verified domain
Comprobar el dominio comprobado por correo electrónicoVerify email verified domain
Se ha usado la verificación de correo electrónico para comprobar que su organización es la propietaria de un dominio.Used email verification to verify that your organization is the owner of a domain.

Actividades de eDiscoveryeDiscovery activities

La búsqueda de contenido y las actividades relacionadas con eDiscovery que son realizadas en el centro de seguridad y cumplimento o ejecutando los cmdlets correspondientes de PowerShell que están archivados en el registro de auditoría.Content Search and eDiscovery-related activities that are performed in the security and compliance center or by running the corresponding PowerShell cmdlets are logged in the audit log. Esto incluye las siguientes actividades:This includes the following:

  • Crear y administrar casos de exhibición de documentos electrónicosCreating and managing eDiscovery cases

  • Crear, iniciar y editar búsquedas de contenidoCreating, starting, and editing Content Searches

  • Realizar acciones de búsqueda de contenido, como la vista previa, la exportación y la eliminación de resultados de búsquedaPerforming Content Search actions, such as previewing, exporting, and deleting search results

  • Configurar el filtrado de permisos para la búsqueda de contenidoConfigure permissions filtering for Content Search

  • Administrar el rol de administrador de la exhibición de documentos electrónicosManaging the eDiscovery Administrator role

Para obtener una lista y una descripción detallada de las actividades de exhibición de documentos electrónicos que están registradas, vea Buscar actividades de exhibición de documentos electrónicos en el registro de auditoría de Office 365.For a list and detailed description of the eDiscovery activities that are logged, see Search for eDiscovery activities in the Office 365 audit log.

Nota

Lleva un máximo de 30 minutos para eventos que resultan de las actividades indicadas en Actividades de eDiscovery en la lista desplegable Actividades que se muestre en los resultados de búsqueda.It takes up to 30 minutes for events that result from the activities listed under eDiscovery activities in the Activities drop-down list to be displayed in the search results. Por el contrario, lleva hasta 24 horas para los eventos correspondientes de actividades cmdlet de eDiscovery que aparezcan en los resultados de búsqueda.Conversely, it takes up to 24 hours for the corresponding events from eDiscovery cmdlet activities to appear in the search results.

Actividades de eDiscovery avanzadoAdvanced eDiscovery activities

En la siguiente tabla se enumeran las actividades realizadas por los profesionales jurídicos y de IT que realizan tareas en eDiscovery avanzado en Microsoft 365.The following table lists activities that result from IT and legal professionals performing tasks in Advanced eDiscovery in Microsoft 365. Para más información, consulte información sobre la solución de eDiscovery avanzado en Microsoft 365.For more information, see Overview of the Advanced eDiscovery solution in Microsoft 365.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Agregar datos a otro conjunto de revisiónAdd data to another review set
AddWorkingSetQueryToWorkingSetAddWorkingSetQueryToWorkingSet
El usuario ha agregado documentos de un conjunto de revisiones a un conjunto de revisiones diferente.User added documents from one review set to a different review set.
Datos agregados a otro conjunto de revisiónAdd data to another review set
AddQueryToWorkingSetAddQueryToWorkingSet
El usuario agregó los resultados de una búsqueda de contenido asociada con un caso de eDiscovery avanzado a un conjunto de revisiones.User added the search results from a content search associated with an Advanced eDiscovery case to a review set.
Datos agregados que no son de Office 365 a un conjunto de revisiónAdded non-Office 365 data to review set
AddNonOffice365DataToWorkingSetAddNonOffice365DataToWorkingSet
Datos agregados que no son de Office 365 a un conjunto de revisión.User added non-Office 365 data to a review set.
Documentos corregidos agregados para revisar el conjuntoAdded remediated documents to review set
AddRemediatedDataAddRemediatedData
El usuario carga documentos que tuvieron errores de indexación corregidos para un conjunto de revisiones.User uploads documents that had indexing errors that were fixed to a review set.
Datos analizados en el conjunto de revisionesAnalyzed data in review set
RunAlgoRunAlgo
El usuario ejecuta el análisis en los documentos de un conjunto de revisiones.User ran analytics on the documents in a review set.
Documento anotados en el conjunto de revisionesAnnotated document in review set
AnnotateDocumentAnnotateDocument
El usuario anotó un documento en un conjunto de revisiones.User annotated a document in a review set. La anotación incluye contenido redactado en un documento.Annotation includes redacting content in a document.
Conjuntos de carga comparadosCompared load sets
LoadComparisonJobLoadComparisonJob
El usuario comparó dos conjuntos de carga distintos en un conjunto de revisiones.User compared two different load sets in a review set. Un conjunto de carga es cuando los datos de una búsqueda de contenido asociados al caso se agregan a un conjunto de revisiones.A load set is when data from a content search that associated with the case is added to a review set.
Documentos redactados convertidos en PDFConverted redacted documents to PDF
BurnJobBurnJob
El usuario convirtió todos los documentos redactados en un conjunto de revisión en archivos PDF.User converted all the redacted documents in a review set to PDF files.
Creado el conjunto de revisionesCreated review set
CreateWorkingSetCreateWorkingSet
El usuario creó un conjunto de revisiones.User created a review set.
Conjunto de búsqueda de revisiones creadoCreated review set search
CreateWorkingSetSearchCreateWorkingSetSearch
El usuario creó una consulta de búsqueda para buscar en los documentos de un conjunto de revisiones.User created a search query that searches the documents in a review set.
Etiqueta creadaCreated tag
CreateTagCreateTag
El usuario creó un grupo de etiquetas en un conjunto de revisiones.User created a tag group in a review set. Un grupo de etiquetas puede contener una o más etiquetas pequeñas.A tag group can contain one or more child tags. Las etiquetas se usan para etiquetar documentos en el conjunto de revisiones.These tags are then used to tag documents in the review set.
Conjunto de búsqueda de revisiones creadoDeleted review set search
DeleteWorkingSetSearchDeleteWorkingSetSearch
El usuario eliminó una consulta de búsqueda en un conjunto de revisiones.User deleted a search query in a review set.
Etiquetas eliminadasDeleted tag
DeleteTagDeleteTag
El usuario eliminó un grupo de etiquetas en un conjunto de revisiones.User deleted a tag or a tag group in a review set.
Documento descargadoDownloaded document
DownloadDocumentDownloadDocument
El usuario ha descargado un documento de un conjunto de revisiones.User downloaded a document from a review set.
Etiqueta editadaEdited tag
DownloadDocumentDownloadDocument
El usuario cambió una etiqueta en un conjunto de revisiones.User changed a tag in a review set.
Documentos exportados desde un conjunto de revisiónExport documents from a review set
ExportJobExportJob
Documentos de usuario exportados desde un conjunto de revisión.Export documents from a review set
Configuración de carcaza modificadosModified case setting
UpdateCaseSettingsUpdateCaseSettings
Los usuarios modificaron la configuración de una carcaza.User modified the settings for a case. Las opciones de configuración de carcazas incluyen información de casos, permisos de acceso y configuraciones que controlan el comportamiento de búsqueda y análisis.Case settings include case information, access permissions, and settings that control search and analytics behavior.
Conjunto de búsqueda de revisiones modificadoModified review set search
UpdateWorkingSetSearchUpdateWorkingSetSearch
El usuario editó una consulta de búsqueda en un conjunto de revisiones.User edited a search query in a review set.
Conjunto de búsqueda de revisiones previstasPreviewed review set search
PreviewWorkingSetSearchPreviewWorkingSetSearch
Usuario obtiene una vista previa de los resultados de una consulta de búsqueda en un conjunto de revisiones.User previewed the results of a search query in a review set.
Documentos erróneos corregidosRemediated error documents
ErrorRemediationJobErrorRemediationJob
El usuario corrige los archivos que contienen errores de escritura..User fixes files that contained indexing errors.
Documento etiquetadoTagged document
TagFilesTagFiles
El usuario etiquetó un documento en un conjunto de revisiones.User tags a document in a review set.
Resultados etiquetados de una consultaTagged results of a query
TagJobTagJob
EL usuario etiqueta todos los documentos que coinciden con los criterios de la consulta de búsqueda en un conjunto de revisiones.User tags all of the documents that match the criteria of search query in a review set.
Documento anotados en el conjunto de revisionesViewed document in review set
ViewDocumentViewDocument
El usuario visualizó un documento en un conjunto de revisiones.User viewed a document in a review set.

Actividades de Power BIPower BI activities

Puede buscar el registro de auditoría actividades en Power BI.You can search the audit log for activities in Power BI. Para obtener información sobre las actividades de Power BI, consulte la sección "Actividades auditadas por Power BI"en el uso de la auditoría en su organización.For information about Power BI activities, see the "Activities audited by Power BI" section in Using auditing within your organization.

El registro de auditoría de Power BI no está habilitado de forma predeterminada.Audit logging for Power BI isn't enabled by default. Para buscar actividades de Power BI en el registro de auditoría de Office 365, debe habilitar la auditoría en el portal de administración de Power BI.To search for Power BI activities in the Office 365 audit log, you have to enable auditing in the Power BI admin portal. Para obtener instrucciones, consulte la sección "registros de auditoría"en el portal de administración de Power BI.For instructions, see the "Audit logs" section in Power BI admin portal.

Actividades de Microsoft Workplace AnalyticsMicrosoft Workplace Analytics activities

El Workplace Analytics ofrece información sobre cómo los grupos colaboran en la organización de Office 365.Workplace Analytics provides insight into how groups collaborate across your Office 365 organization. En la siguiente tabla se enumeran las actividades realizadas por los usuarios que tengan asignado el rol de administrador o de analista en Workplace Analytics.The following table lists activities performed by users that are assigned the Administrator role or the Analyst roles in Workplace Analytics. Los usuarios a los que se les ha asignado el rol de Analista tienen acceso total a todas las características del servicio y usan el producto para realizar el análisis.Users assigned the Analyst role have full access to all service features and use the product to do analysis. Los usuarios que tengan asignado el rol de administrador pueden configurar las opciones de privacidad y los valores predeterminados del sistema y podrán preparar, cargar y comprobar datos en la organización en Workplace AnalyticsUsers assigned the Administrator role can configure privacy settings and system defaults, and can prepare, upload, and verify organizational data in Workplace Analytics. Para obtener más información, consulteWorkplace Analytics.For more information, see Workplace Analytics.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Vínculo de acceso de OData Accessed OData link
AccessedOdataLinkAccessedOdataLink
El analista ha accedido al vínculo OData para una consulta.Analyst accessed the OData link for a query.
Consulta canceladaCanceled query
CanceledQueryCanceledQuery
El analista canceló una consulta en ejecución.Analyst canceled a running query.
Exclusión de reuniones creadaCreated meeting exclusion
MeetingExclusionCreatedMeetingExclusionCreated
El analista creó una regla de exclusión de la reunión.Analyst created a meeting exclusion rule.
Resultado eliminadoDeleted result
DeletedResultDeletedResult
El analista ha eliminado un resultado de la consulta.Analyst deleted a query result.
Reporte descargadoDownloaded report
DownloadedReportDownloadedReport
El analista ha descargado un archivo de resultado de la consulta.Analyst downloaded a query result file.
Consulta ejecutadaExecuted query
ExecutedQueryExecutedQuery
El analista ha ejecutado una consulta.Analyst ran a query.
Configuración de acceso a datos actualizadaUpdated data access setting
UpdatedDataAccessSettingUpdatedDataAccessSetting
Configuración de acceso a datos de administrador actualizadaAdmin updated data access settings.
Configuración de privacidad actualizadaUpdated privacy setting
UpdatedPrivacySettingUpdatedPrivacySetting
Configuración de Privacidad de administrador actualizada; por ejemplo, grupo de tamaño mínimo.Admin updated privacy settings; for example, minimum group size.
Datos de la organización cargados.Uploaded organization data
UploadedOrgDataUploadedOrgData
Archivo de datos de la organización cargado por el administrador.Admin uploaded organizational data file.
Explorar vistaViewed Explore
ViewedExploreViewedExplore
El analista visualizó una o más pestañas de la página de exploración.Analyst viewed visualizations in one or more Explore page tabs.

Actividades de Microsoft TeamsMicrosoft Teams activities

En la siguiente tabla se enumeran las actividades de usuario y administrador en Microsoft Teams que se archivan en el registro de auditoría de Office 365.The following table lists the user and admin activities in Microsoft Teams that are logged in the Office 365 audit log. Microsoft Teams es un espacio de trabajo centrado en la charla en Office 365.Microsoft Teams is a chat-centered workspace in Office 365 that helps team members achieve more together. Trae las conversaciones en Teams, las reuniones, los archivos y las notas de un equipo en un solo lugar.It brings a team's conversations, meetings, files, and notes together into a single place. Para más información y vínculos con temas de ayuda, consulte:For more information and links to help topics, see:

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Bot agregado al equipoAdded bot to team
BotAddedToTeamBotAddedToTeam
Un usuario agrega un bot a un equipo.A user adds a bot to a team.
Canal agregadoAdded channel
ChannelAddedChannelAdded
Un usuario agrega un canal a un equipo.A user adds a channel to a team.
Conector agregadoAdded connector
ConnectorAddedConnectorAdded
Un usuario agrega un conector a un canal.A user adds a connector to a channel.
Miembros agregados al equipoAdded members to team
MemberAddedMemberAdded
El propietario de un equipo agrega miembros a un equipo.A team owner adds members to a team.
Pestaña agregadaAdded tab
TabAddedTabAdded
Un usuario agrega una pestaña a un canal.A user adds a tab to a channel.
Configuración de canal cambiadaChanged channel setting
ChannelSettingChangedChannelSettingChanged
La operación ChannelSettingChanged se registra cuando se realizan las siguientes actividades por un miembro del equipo.The ChannelSettingChanged operation is logged when the following activities are performed by a team member. Para cada una de estas actividades, se muestra una descripción de la opción de configuración que se modificó (mostrada entre paréntesis a continuación) mostrada en la columna Elementode los resultados de la búsqueda en el registro de auditoría.For each of these activities, a description of the setting that was changed (shown in parentheses below) is displayed in the Item column in the audit log search results.

- Cambiar el nombre de un canal de equipo (nombre del canal).- Changes the name of a team channel (Channel name).

- Cambiar la descripción de un canal de equipo (descripción del canal).- Changes the description of a team channel (Channel description).
Configuración de organización cambiadaChanged organization setting
TeamsTenantSettingChangedTeamsTenantSettingChanged
La operación OrganizationSettingChanged se registra cuando un administrador global realiza las siguientes actividades (mediante el Centro de administración de Microsoft 365); Tenga en cuenta que estas actividades afectarán a la configuración de Microsoft Teams de toda la organización.The TeamsTenantSettingChanged operation is logged when the following activities are performed by a global admin (using the Microsoft 365 admin center); note that these activities affect organization-wide Microsoft Teams settings. Para obtener más información, consulte Configuración de administrador de Microsoft Teams.For more information, see Administrator settings for Microsoft Teams.
Para cada una de estas actividades, se muestra una descripción de la opción de configuración que se modificó (mostrada entre paréntesis a continuación) mostrada en la columna Elementode los resultados de la búsqueda en el registro de auditoría.For each of these activities, a description of the setting that was changed (shown in parentheses below) is displayed in the Item column in the audit log search results.

- Habilita o deshabilita Microsoft Teams para la organización(Microsoft Teams).- Enables or disables Microsoft Teams for the organization (Microsoft Teams).

- Habilita o deshabilita la interoperabilidad entre Microsoft Teams y Skype Empresarial para la organización (interoperabilidad de Skype empresarial).- Enables or disables interoperability between Microsoft Teams and Skype for Business for the organization (Skype for Business interoperability).

- Habilitar o deshabilitar la vista de organigrama en los clientes de Microsoft Teams (vista de organigrama).

- Habilitar o deshabilitar la posibilidad que tienen los miembros del equipo para programar reuniones privadas(programación de reuniones privadas). - Habilitar o deshabilitar la posibilidad de que los miembros del equipo programen reuniones de canal(programación de reuniones de canal).
- Enables or disables the organizational chart view in Microsoft Teams clients (Org chart view ).

- Enables or disables the ability for team members to schedule private meetings (
Private meeting scheduling ).

- Enables or disables the ability for team members to schedule channel meetings (Channel meeting scheduling
).


- Habilitar o deshabilitar las llamadas de vídeo en las reuniones de Teams (vídeo para reuniones de Skype ).

- Habilitar o deshabilitar la pantalla compartida en las reuniones Microsoft Teams para la organización (
uso compartido de pantalla para reuniones de Skype ).

- Habilitar o deshabilitar la posibilidad de agregar imágenes animadas (denominadas imágenes giphy) a las conversaciones de Teams (imágenes animadas
).
- Enables or disables video calling in Teams meetings (Video for Skype meetings ).

- Enables or disables screen sharing in Microsoft Teams meetups for the organization (
Screen sharing for Skype meetings ).

- Enables or disables that ability to add animated images (called Giphys) to Teams conversations (Animated images
).


Cambiar la configuración de la clasificación de contenido de la organización (clasificación de contenido).- Changes the content rating setting for the organization (Content rating). La clasificación de contenido restringe el tipo de imagen animada que se puede mostrar en las conversaciones.The content rating restricts the type of animated image that can be displayed in conversations.

- Habilitar o deshabilitar la posibilidad de que los miembros del equipo agreguen imágenes personalizables (denominadas memes personalizados) de Internet a las conversaciones de Teams (imágenes personalizables de Internet).

- Habilitar o deshabilitar la posibilidad de que los miembros del equipo agreguen imágenes editables (denominadas adhesivos) a las conversaciones del equipo (** imágenes editables **).

- Habilita o deshabilita la posibilidad de que los miembros del equipo usen robots en chats de Microsoft Teams y canales (robots en toda la organización).
- Enables or disables the ability for team members to add customizable images (called custom memes) from the Internet to team conversations (Customizable images from the Internet ).

- Enables or disables the ability for team members to add editable images (called stickers) to team conversations (
Editable images ).

- Enables or disables that ability for team members to use bots in Microsoft Teams chats and channels (Org-wide bots
).


-Habilitar robots específicos para Microsoft Teams.- Enables specific bots for Microsoft Teams. Esto no incluye a T-Bot, que es el robot de ayuda de Microsoft Teams que está disponible cuando se habilitan los robots para la organización (robots individuales).This doesn't include the T-Bot, which is Teams help bot that's available when bots are enabled for the organization (Individual bots).

- Habilitar o deshabilita la posibilidad de que los miembros del equipo agreguen extensiones o pestañas (extensiones o pestañas).- Enables or disables the ability for team members to add extensions or tabs (Extensions or tabs).

- Habilitar o deshabilitar la instalación de prueba de los robots propiedad Microsoft Teams (instalación de prueba de robots).- Enables or disables the side-loading of proprietary Bots for Microsoft Teams (Side loading of Bots).

- Habilitar o deshabilitar la posibilidad de que los usuarios envíen mensajes de correo electrónico a un canal de Microsoft Teams (correo electrónico del canal).- Enables or disables the ability for users to send email messages to a Microsoft Teams channel (Channel email).
Rol cambiado de miembros del equipoChanged role of members in team
MemberRoleChangedMemberRoleChanged
El propietario del equipo cambia el rol de los miembros del equipo.A team owner changes the role of members in a team. Los siguientes valores indican el tipo de rol asignado al usuario.The following values indicate the Role type assigned to the user.


1 - Indica el rol del propietario.1 - Indicates the Owner role.
2 - Indica el rol del miembro.2 - Indicates the Member role.
3- Indica el rol del invitado.3 - Indicates the Guest role.
La propiedad Miembros también incluye el nombre de su organización y la dirección de correo electrónico del miembro.The Members property also includes the name of your organization, and the member's email address.
Configuración de equipo cambiadaChanged team setting
TeamSettingChangedTeamSettingChanged
La operación TeamSettingChanged se registra cuando se realizan las siguientes actividades por el dueño del equipo.The TeamSettingChanged operation is logged when the following activities are performed by a team owner. Para cada una de estas actividades, se muestra una descripción de la opción de configuración que se modificó (mostrada entre paréntesis a continuación) mostrada en la columna Elementode los resultados de la búsqueda en el registro de auditoría.For each of these activities, a description of the setting that was changed (shown in parentheses below) is displayed in the Item column in the audit log search results.

- Cambiar el tipo de acceso para un equipo.- Changes the access type for a team. Los equipos se pueden establecer como privados o públicos (Tipo de acceso de equipo).Teams can be set as Private or Public (Team access type). Si un equipo es privado (valor predeterminado), los usuarios pueden acceder al equipo solo por invitación.When a team is private (the default setting), users can access the team only by invitation. Cuando un equipo es público, puede verlo cualquier persona.When a team is public, it's discoverable by anyone.

- Cambia la clasificación de la información de un equipo (clasificación del equipo).- Changes the information classification of a team (Team classification).
Por ejemplo, los datos de equipo se pueden clasificar como impacto empresarial alto, impacto empresarial medio o impacto empresarial bajo.For example, team data can be classified as high business impact, medium business impact, or low business impact.

- Cambia el nombre de un equipo (nombre del equipo).- Changes the name of a team (Team name).

-Cambia la descripción de un equipo (descripción del equipo**).- Changes the team description (Team description**).

- Cambios realizados en cualquiera de las opciones de configuración del equipo.- Changes made to any of the team settings. El propietario de un equipo puede obtener acceso a estas configuraciones en un cliente de Teams haciendo clic con el botón derecho en el equipo, Administrar equipo, y luego haciendo clic en la pestaña Configuración. Para estas actividades, se muestra el nombre de la opción de configuración que se modificó en la columna de Elemento de los resultados de la búsqueda en el registro de auditoría.A team owner can access these settings in a Teams client by right-clicking a team, clicking Manage team, and then clicking the Settings tab. For these activities, the name of the setting that was changed is displayed in the Item column in the audit log search results.
Equipo creadoCreated team
TeamCreatedTeamCreated
El usuario crea un equipo.A user creates a team.
Canal eliminadoDeleted channel
ChannelDeletedChannelDeleted
Un usuario elimina un canal de un equipo.A user deletes a channel from a team.
Equipo eliminadoDeleted team
TeamDeletedTeamDeleted
Un propietario de equipo elimina un equipo.A team owner deletes a team.
Bot quitado del equipoRemoved bot from team
BotRemovedFromTeamBotRemovedFromTeam
Un usuario quita un bot de un equipo.A user removes a bot from a team.
Conector quitadoRemoved connector
ConnectorRemovedConnectorRemoved
Un usuario quita un conector de un canal.A user removes connector from a channel.
Miembros quitados del equipoRemoved members from team
MemberRemovedMemberRemoved
El propietario de un equipo remueve miembros de un equipo.A team owner removes members from a team.
Pestaña removidaRemoved tab
TabRemovedTabRemoved
Un usuario quita una pestaña de un canal.A user removes a tab from a channel.
Conector actualizadoUpdated connector
ConnectorUpdatedConnectorUpdated
Un usuario ha modificado un conector en un canal.A user modified a connector in a channel.
Pestaña actualizadaUpdated tab
TabUpdatedTabUpdated
Un usuario ha modificado una pestaña en un canal.A user modified a tab in a channel.
Usuario que ha iniciado sesión en EquiposUser signed in to Teams
TeamsSessionStartedTeamsSessionStarted
Un usuario inicia sesión como un cliente de Microsoft Teams.A user signs in to a Microsoft Teams client.

Actividades de YammerYammer activities

En la siguiente tabla se enumeran las actividades de usuario y de administrador de Yammer, que se archivan en el registro de auditoría de Office 365.The following table lists the user and admin activities in Yammer that are logged in the Office 365 audit log. Para devolver las actividades relacionadas con Yammer del registro de auditoría de Office 365, deberá seleccionar Mostrar resultados para todas las actividades en la lista deActividades.To return Yammer-related activities from the Office 365 audit log, you have to select Show results for all activities in the Activities list. Use los cuadros de intervalo de fecha y la listaUsuarios para restringir los resultados de la búsqueda.Use the date range boxes and the Users list to narrow the search results.

Nombre descriptivoFriendly name OperaciónOperation DescripciónDescription
Directiva de retención de datos cambiadaChanged data retention policy
SoftDeleteSettingsUpdatedSoftDeleteSettingsUpdated
Un administrador superior actualizó la configuración de la directiva de retención de datos de la red a eliminación permanente o eliminación temporal.Verified admin updates the setting for the network data retention policy to either Hard Delete or Soft Delete. Solo los administradores superiores pueden realizar esta operación.Only verified admins can perform this operation.
Configuración de red cambiadaChanged network configuration
NetworkConfigurationUpdatedNetworkConfigurationUpdated
Un administrador superior o de red cambió la configuración de la red de Yammer.Network or verified admin changes the Yammer network's configuration. Esto incluye establecer el intervalo de exportación de datos y habilitar el chat.This includes setting the interval for exporting data and enabling chat.
Configuración del perfil de red cambiadaChanged network profile settings
ProcessProfileFieldsProcessProfileFields
Un administrador superior o de red cambia la información que aparece en los perfiles de usuario para los usuarios de su red.Network or verified admin changes the information that appears on member profiles for network users network.
Modo de contenido privado cambiadoChanged private content mode
SupervisorAdminToggledSupervisorAdminToggled
Un administrador superior activa o desactiva el Modo de contenido privado.Verified admin turns Private Content Mode on or off. Este modo permite a un administrador ver publicaciones de grupos privados y mensajes privados entre los usuarios (o grupos de usuarios).This mode lets an admin view the posts in private groups and view private messages between individual users (or groups of users). Solo los administradores superiores pueden realizar esta operación.Only verified admins only can perform this operation.
Configuración de seguridad cambiadaChanged security configuration
NetworkSecurityConfigurationUpdatedNetworkSecurityConfigurationUpdated
Un administrador superior actualizó la configuración de seguridad de la red de Yammer.Verified admin updates the Yammer network's security configuration. Esto incluye establecer las directivas de expiración de contraseña y las restricciones de las direcciones IP.This includes setting password expiration policies and restrictions on IP addresses. Solo los administradores superiores pueden realizar esta operación.Only verified admins can perform this operation.
Archivo creadoCreated file
FileCreatedFileCreated
El usuario cargó un archivo.User uploads a file.
Grupo creadoCreated group
GroupCreationGroupCreation
El usuario crea un grupo.User creates a group.
Grupo eliminadoDeleted group objects.
GroupDeletionGroupDeletion
Se eliminó un grupo de Yammer.A group is deleted from Yammer.
Mensaje eliminadoDeleted message
MessageDeletedMessageDeleted
El usuario eliminó un mensaje.User deletes a message.
Archivo descargadoDownloaded file
FileDownloadedFileDownloaded
El usuario descargó un archivo.User downloads a file.
Datos exportadosExported data
DataExportDataExport
Un administrador superior exportó datos de la red de Yammer.Verified admin exports Yammer network data. Solo los administradores superiores pueden realizar esta operación.Only verified admins can perform this operation.
Archivo compartidoShared file
FileSharedFileShared
Un usuario compartió un archivo con otro usuario.User shares a file with another user.
Usuario de red suspendidoSuspended network user
NetworkUserSuspendedNetworkUserSuspended
Un administrador de red o superior suspendió (desactivó) un usuario de Yammer.Network or verified admin suspends (deactivates) a user from Yammer.
Usuario suspendidoSuspended user
UserSuspensionUserSuspension
Se suspendió una cuenta de usuario (se desactivó).User account is suspended (deactivated).
Descripción del archivo actualizadoUpdated file description
FileUpdateDescriptionFileUpdateDescription
Un usuario cambió la descripción de un archivo.User changes the description of a file.
Nombre de archivo actualizadoUpdated file name
FileUpdateNameFileUpdateName
Un usuario cambió el nombre de un archivo.User changes the name of a file.
Archivo visualizadoViewed file
FileVisitedFileVisited
Un usuario visualizó un archivo.User views a file.

Actividades de Microsoft FlowMicrosoft Flow activities

Puede buscar el registro de auditoría actividades en Microsoft Flow.You can search the audit log for activities in Microsoft Flow. Entre estas actividades se incluyen la creación, edición y eliminación de flujos y cambios en los permisos de flujo.These activities include creating, editing and deleting flows, and changing flow permissions. Para obtener información acerca de auditar las actividades de flujo, Microsoft Flow Audit ahora disponibles en el centro de cumplimiento y seguridad .For information about auditing for Flow activities, see the blog Microsoft Flow audit events now available in Security & Compliance Center.

Microsoft PowerAppsMicrosoft PowerApps

Puede buscar el registro de auditoría actividades relacionadas en PowerApps.You can search the audit log for app-related activities in PowerApps. Entre estas actividades se incluyen la creación, el lanzamiento y la publicación de una aplicación.These activities include creating, launching, and publishing an app. La asignación de permisos a las aplicaciones también se audita.Assigning permissions to apps is also audited. Para obtener una descripción de todas las actividades de PowerApps, consulte Registro de actividades para PowerApps.For a description of all PowerApps activities, see Activity logging for PowerApps.

Actividades de Microsoft StreamMicrosoft Stream activities

Puede buscar el registro de auditoría para actividades en Microsoft Stream.You can search the audit log for activities in Microsoft Stream. Entre estas actividades se incluyen las actividades de vídeo efectuadas por los usuarios, las actividades de canal de grupo y las actividades de administración, como la administración de usuarios, administración de la configuración de la organización y exportación de informes.These activities include video activities performed by users, group channel activities, and admin activities such as managing users, managing organization settings, and exporting reports. Para obtener una descripción de estas actividades, consulte la sección "actividades iniciadas en Microsoft Stream " en registros de auditoría de Microsoft Stream.For a description of these activities, see the "Activities logged in Microsoft Stream" section in Audit Logs in Microsoft Stream.

Registro de auditoría de administración de ExchangeEvents from the Exchange admin audit log.

El registro de auditoría de administrador de Exchange (que está habilitado de manera predeterminada en Office 365) registra un evento en el registro de auditoría de Office 365 cuando un administrador (o un usuario al que se le han asignado permisos administrativos) realiza un cambio en su organización de Exchange en línea.Exchange administrator audit logging (which is enabled by default in Office 365) logs an event in the Office 365 audit log when an administrator (or a user who has been assigned administrative permissions) makes a change in your Exchange Online organization. Los cambios que se han realizado mediante el Centro de administración de Exchange o mediante la ejecución de un cmdlet en PowerShell en Exchange en línea se registran en el registro de auditoría del administrador de Exchange.Changes made by using the Exchange admin center or by running a cmdlet in Exchange Online PowerShell are logged in the Exchange admin audit log. Los cmdlets que comienzan con el verbo conseguir, ** buscar**o probar, no se registran en el registro de auditoría de Office 365.Cmdlets that begin with the verbs Get-, Search-, or Test- are not logged in the Office 365 audit log. Para obtener más información detallada sobre el registro de auditoría del administrador en Exchange, consulte Registro de auditoría de administrador.For more information about administrator audit logging, see Administrator audit logging.

Importante

Algunos cmdlets de Exchange en línea que no se archivan en el registro de auditoría de administración de Exchange (o en el registro de auditoría de Office 365).Some Exchange Online cmdlets that aren't logged in the Exchange admin audit log (or in the Office 365 audit log). Muchos de estos cmdlets se relacionan con el mantenimiento del servicio de Exchange en línea y los ejecuta el personal del centro de datos de Microsoft o las cuentas de servicio.Many of these cmdlets are related to maintaining the Exchange Online service and are run by Microsoft datacenter personnel or service accounts. Estos cmdlets no se registran porque darían un gran número de eventos de auditoría "ruidosos".These cmdlets aren't logged because they would result in a large number of "noisy" auditing events. Si hay un cmdlet de Exchange en línea que no se está auditando, envíe una sugerencia al foro de Office 365 Security & Compliance User Voicey solicite que está habilitado para la auditoría.If there's an Exchange Online cmdlet that isn't being audited, please submit a suggestion to the Office 365 Security & Compliance User Voice forum and request that it is enabled for auditing. También puede enviar una solicitud de cambio de diseño (DCR) al Soporte técnico de Microsoft.You can also submit a design change request (DCR) to Microsoft Support.

Aquí se muestran algunas sugerencias para buscar actividades de administrador de Exchange al buscar en el registro de auditoría de Office 365:Here are some tips for searching for Exchange admin activities when searching the Office 365 audit log:

  • Para devolver las entradas del registro de auditoría de administrador Exchange, tiene que seleccionar Mostrar resultados para todas las actividadesen la listaActividades.To return entries from the Exchange admin audit log, you have to select Show results for all activities in the Activities list. Use los cuadros de intervalo de fecha y la lista deUsuarios para restringir los resultados de búsqueda para los cmdlets que se ejecutan mediante un administrador de Exchange específico dentro de un rango de fecha específico.Use the date range boxes and the Users list to narrow the search results for cmdlets run by a specific Exchange administrator within a specific date range.

  • Para mostrar los eventos del registro de auditoría de administración de Exchange, filtre los resultados de búsqueda y escriba un- (guion) en el cuadro de filtro Actividad.To display events from the Exchange admin audit log, filter the search results and type a - (dash) in the Activity filter box. Esto mostrará los nombres de los cmdlet, que se muestran en la columnaActividadde los eventos de administración de Exchange.This displays cmdlet names, which are displayed in the Activity column for Exchange admin events. Luego usted puede ordenar los nombres de cmdlet en orden alfabético.Then you can sort the cmdlet names in alphabetical order.

    Escriba un guión en el cuadro de actividades para filtrar los eventos de administración de Exchange

  • Para obtener información sobre qué cmdlet se ha ejecutado, qué parámetros y valores de parámetro se han usado y qué objetos se han visto afectados, tendrá que exportar los resultados de búsqueda y seleccionar la opción Descargar todos los resultados.To get information about what cmdlet was run, which parameters and parameter values were used, and what objects were affected, you can export the search results by selecting the Download all results option. Para más información, consulteExportar, configurar y ver registros de registro de auditoríaFor more information, see Export, configure, and view audit log records.

  • También puede usar el Search-UnifiedAuditLog -RecordType ExchangeAdmin comando de PowerShell Exchange en línea para devolver solo los registros de auditoría del registro de auditoría de administración de Exchange.You can also use the Search-UnifiedAuditLog -RecordType ExchangeAdmin command in Exchange Online PowerShell to return only audit records from the Exchange admin audit log. Se pueden tardar hasta 30 minutos después de ejecutar el cmdlet de Exchange para que se devuelva la entrada del registro de auditoría correspondiente en los resultados de la búsqueda.It may take up to 30 minutes after a Exchange cmdlet is run for the corresponding audit log entry to be returned in the search results. Para obtener más información, consulte Search-UnifiedAuditLog.For more information, see: Para obtener información sobre cómo exportar los resultados de búsqueda devueltos por el cmdlet **Search-UnifiedAuditLoga un archivo CSV, consulte la sección "sugerencias para exportar y ver el registro de auditoría" exportar, configurar y ver el registro de auditoría registros.For information about exporting the search results returned by the Search-UnifiedAuditLog cmdlet to a CSV file, see the "Tips for exporting and viewing the audit log" section in Export, configure, and view audit log records.

  • También puede ver los cambios que se han realizado mediante el Centro de administración de Exchange o mediante la ejecución de un Search-AdminAuditLog en PowerShell en Exchange en línea.You can also view events in the Exchange admin audit log by using the Exchange admin center or running the Search-AdminAuditLog in Exchange Online PowerShell. Esta es una buena forma de buscar específicamente la actividad que realizan los administradores de Exchange Online.This is a good way to specifically search for activity performed by Exchange Online administrators. Para obtener instrucciones, consulte:For instructions, see:

    Tenga en cuenta que las mismas actividades de administración de Exchange se registran en el registro de auditoría de administración de Exchange y en el registro de auditoría de Office 365.Keep in mind that the same Exchange admin activities are logged in both the Exchange admin audit log and and Office 365 audit log.

Preguntas más frecuentesFrequently asked questions

¿Dónde puedo encontrar información acerca de las características que ofrece el servicio de auditoría en Office 365?Where can I find about the features offered by the auditing service in Office 365?

Para obtener más información sobre las características de auditoría e informes disponibles en Office 365, consulteauditoría e informes en Office 365.For more information about the auditing and reporting features available in Office 365, see Auditing and Reporting in Office 365.

¿Cuáles son los distintos servicios de Office 365 que están actualmente auditados?What are different Office 365 services that are currently audited?

Los servicios de Office 365 más usados como Exchange Online, SharePoint Online, OneDrive para la empresa, Azure Active Directory, Microsoft Teams, Dynamics 365, la protección contra amenazas avanzada y Power BI son auditados.The most used Office 365 services like Exchange Online, SharePoint Online, OneDrive for Business, Azure Active Directory, Microsoft Teams, Dynamics 365, Advanced Threat Protection, and Power BI are audited. Consulte el principio de este artículo para obtener una lista de los servicios que se van a auditar.See the beginning of this article for a list of services that are audited.

¿Qué actividades audita el servicio de auditoría en Office 365?What activities are audited by auditing service in Office 365?

Vea la secciónactividades auditadasde este artículo para obtener una lista y una descripción de las actividades que se auditan en Office 365.See the Audited activities section in this article for a list and description of the activities that are audited in Office 365.

¿Cuánto tiempo tarda un registro de auditoría en disponible después de que se produzca un evento?How long does it take for an auditing record to be available after an event has occurred?

Los datos más auditados están disponibles un máximo de 30 minutos pero puede tomar 24 horas después de que se produzca el evento para el registro de auditoría correspondiente para ser mostrado los resultados de búsqueda.Most auditing data is available within 30 minutes but it may take up to 24 hours after an event occurs for the corresponding audit log entry to be displayed in the search results. Vea la tabla de la sección antes de empezaren este artículo, donde se muestra el tiempo que tarda para los eventos de los diferentes servicios de Office 365 para estar disponibles.See the table in the Before you begin section of this article that shows the time it takes for events in the different Office 365 services to be available.

¿Durante cuánto tiempo se conservan los registros de auditoría?How long are the audit records retained for?

Como se ha explicado anteriormente, el período de retención de los registros de auditoría depende de la suscripción a Office 365 de la organización.As previously explained, the retention period for audit records depends on your organization's Office 365 subscription.

  • Office 365 E3: Los registros de auditoría se conservan durante 90 días.Office 365 E3: Audit records are retained for 90 days.

  • Office 365 E5: Los registros de auditoría también se conservan durante 90 días.Office 365 E5: Audit records are also retained for 90 days. La retención mantenimiento de registros de auditoría para un año puede estar disponible en ocasiones para usuarios de E5 y usuarios con una licencia de E3 y una licencia de complemento a Cumplimiento avanzado de Office 365.Retaining audit records for one year may eventually be available for E5 users and users with an E3 license and an Office 365 Advanced Compliance add-on license.

    Nota

    Como se explicó anteriormente, el programa de la versión preliminar privada para el período de retención de un año para los registros de auditoría de las organizaciones E5 (o para las organizaciones E3 que tienen licencias de complemento a Cumplimiento avanzado) está cerrado a la nueva inscripción.As previously explained, the private preview program for the one-year retention period for audit records for E5 organizations (or E3 organizations that have Advanced Compliance add-on licenses) is closed to new enrollment. Este artículo se actualizará cuando el período de retención de un año se encuentre disponible en vista previa pública o se publique para la disponibilidad general.This article will be updated when the one-year retention period is available in public preview or released for general availability.

Asimismo, tenga en cuenta que la duración del período de retención de los registros de auditoría se basa en las licencias por usuario.Also note that the duration of the retention period for audit records is based on per-user licensing. Por ejemplo, si a un usuario de su organización se le asigna una licencia de Office 365 E3 o E5, los registros de auditoría de las actividades que realiza el usuario se conservan durante 90 días.For example, if a user in your organization is assigned an Office 365 E3 or E5 license, then the audit records for activities performed by that user are retained for 90 days.

¿Puedo tener acceso a los datos de auditoría mediante programación?Can I access the auditing data programmatically?

Sí.Yes. La API de Actividad de administración de Office 365 se usa para capturar los registros de auditoría mediante programación.The Office 365 Management Activity API is used to fetch the audit logs programmatically. Para empezar, consulte Empezar con el APÏ de Office 365 Management.To get started with the Office 365 Management Activity API, see Get started with Office 365 Management APIs.

¿Hay otras formas de obtener registros de auditoría que no sean en el centro de seguridad y cumplimiento o con la API de Actividad de administración de Office 365?Are there other ways to get auditing logs other than using the security and compliance center or the Office 365 Management Activity API?

No.No. Éstas son las dos formas de obtener datos del servicio de auditoria de Office 365.These are the only two ways to get data from the Office 365 auditing service.

¿Necesito habilitar individualmente la auditoría en cada servicio en el que deseo capturar registros de auditoría?Do I need to individually enable auditing in each service that I want to capture audit logs for?

En la mayoría de los servicios 365 de Office, la auditoría está habilitada de forma predeterminada después de activar la auditoría de su organización de Office 365 (como se describe en la sección antes de empezar en este artículo).In most Office 365 services, auditing is enabled by default after you initially turn on auditing for your Office 365 organization (as described in the Before you begin section in this article).

¿El servicio de auditoría de Office 365 es compatible con la des duplicación de registros?Does the Office 365 auditing service support de-duplication of records?

No.No. La canalización del servicio de auditoría está casi en tiempo real, y por lo tanto no es compatible con la des duplicación.The auditing service pipeline is near real time, and therefore can't support de-duplication.

¿Office 365 audita el flujo de datos en todo el mundo?Does Office 365 auditing data flow across geographies?

No.No. Actualmente, tenemos implementaciones de canaletas de auditoria en las regiones NA (Norteamérica), EMEA (Europa, Oriente Medio y África) y APAC (Asia del pacífico).We currently have auditing pipeline deployments in the NA (North America), EMEA (Europe, Middle East, and Africa) and APAC (Asia Pacific) regions. Sin embargo, es posible que flujos los datos en estas zonas para equilibrar la carga y solo durante las cuestiones de sitio en directo.However, we may flow the data across these regions for load-balancing and only during live-site issues. Cuando realizamos estas actividades, los datos en tránsito se encriptan.When we do perform these activities, the data in transit is encrypted.

¿Está la auditoría de datos encriptada?Is auditing data encrypted?

Los datos de auditoría se almacenan en buzones de Exchange (datos en reposo) en la misma región donde se implementa la canalización de auditoría.Auditing data is stored in Exchange mailboxes (data at rest) in the same region where the auditing pipeline is deployed. Estos datos no estan encriptados.This data is not encrypted. Sin embargo, los datos en tránsito siempre están encriptados.However, data in transit is always encrypted.