Buscar el registro de auditoría en el centro de seguridad & cumplimientoSearch the audit log in the Security & Compliance Center

IntroducciónIntroduction

¿Necesita saber si un usuario ha visto un documento específico o ha purgado un elemento de su buzón?Need to find if a user viewed a specific document or purged an item from their mailbox? Si es así, puede usar el centro de seguridad & y cumplimiento de Office 365 para buscar en el registro de auditoría unificado para ver la actividad del usuario y del administrador de su organización de Office 365.If so, you can use the Office 365 Security & Compliance Center to search the unified audit log to view user and administrator activity in your Office 365 organization. ¿Por qué un registro de auditoría unificado?Why a unified audit log? Porque puede buscar los siguientes tipos de actividad de usuario y de administrador en Office 365:Because you can search for the following types of user and admin activity in Office 365:

  • Actividad de los usuarios en SharePoint Online y OneDrive para la empresaUser activity in SharePoint Online and OneDrive for Business

  • Actividad de los usuarios en Exchange Online (registro de auditoría de buzones de Exchange)User activity in Exchange Online (Exchange mailbox audit logging)

    Importante

    El registro de auditoría de buzones debe estar activado para cada buzón de usuario antes de que se registre la actividad de usuario en Exchange Online.Mailbox audit logging must be turned on for each user mailbox before user activity in Exchange Online will be logged. Para obtener más información, consulte Habilitar la auditoría de buzones de correo en Office 365.For more information, see Enable mailbox auditing in Office 365.

  • Actividad de administración en SharePoint OnlineAdmin activity in SharePoint Online

  • Actividad de administrador en Azure Active Directory (el servicio de directorio para Office 365)Admin activity in Azure Active Directory (the directory service for Office 365)

  • Actividad de administrador en Exchange Online (registro de auditoría de administración de Exchange)Admin activity in Exchange Online (Exchange admin audit logging)

  • Actividad de usuario y administrador en SwayUser and admin activity in Sway

  • actividades de eDiscovery en el centro de seguridad y cumplimientoeDiscovery activities in the security and compliance center

  • Actividad de usuario y administrador en Power BIUser and admin activity in Power BI

  • Actividad de usuario y administrador en Microsoft TeamsUser and admin activity in Microsoft Teams

  • Actividad de usuario y administrador en Dynamics 365User and admin activity in Dynamics 365

  • Actividad de usuario y administrador en YammerUser and admin activity in Yammer

  • Actividad de usuario y administrador en Microsoft FlowUser and admin activity in Microsoft Flow

  • Actividad de usuario y administrador en Microsoft StreamUser and admin activity in Microsoft Stream

  • Actividades de Analista y administración en Microsoft Workplace AnalyticsAnalyst and admin activity in Microsoft Workplace Analytics

  • Actividad de usuario y administrador en Microsoft PowerAppsUser and admin activity in Microsoft PowerApps

Antes de empezarBefore you begin

Asegúrese de leer los siguientes elementos antes de comenzar a buscar en el registro de auditoría de Office 365.Be sure to read the following items before you start searching the Office 365 audit log.

  • Usted (u otro administrador) deben activar primero el registro de auditoría antes de empezar a buscar en el registro de auditoría de Office 365.You (or another admin) must first turn on audit logging before you can start searching the Office 365 audit log. Para activarla, solo tiene que hacer clic en iniciar grabación de la actividad de usuario y de administrador en la página de búsqueda de registros de Auditoría en el centro de seguridad & cumplimiento.To turn it on, just click Start recording user and admin activity on the Audit log search page in the Security & Compliance Center. (Si no ve este vínculo, ya se ha activado la auditoría en su organización). Una vez activado, se muestra un mensaje que indica que se está preparando el registro de auditoría y que puede ejecutar una búsqueda en un par de horas tras la finalización de la preparación.(If you don't see this link, auditing has already been turned on for your organization.) After you turn it on, a message is displayed that says the audit log is being prepared and that you can run a search in a couple of hours after the preparation is complete. Solo tiene que hacer esto una vez.You only have to do this once.

    Nota

    Estamos en proceso de activar la auditoría de forma predeterminada.We're in the process of turning on auditing by default. Hasta entonces, puede activarla como se ha descrito anteriormente.Until then, you can turn it on as previously described.

  • Debe tener asignado el rol registros de auditoría con permiso de vista o registros de auditoría en Exchange Online para buscar en el registro de auditoría de 365 de Office.You have to be assigned the View-Only Audit Logs or Audit Logs role in Exchange Online to search the Office 365 audit log. De forma predeterminada, estos roles se asignan a los grupos de roles administración de cumplimiento y administración de la organización en la página permisos del centro de administración de Exchange.By default, these roles are assigned to the Compliance Management and Organization Management role groups on the Permissions page in the Exchange admin center. Tenga en cuenta que los administradores globales de Office 365 y Microsoft 365 se agregan automáticamente como miembros del grupo de funciones de administración de la organización en Exchange Online.Note that global administrators in Office 365 and Microsoft 365 are automatically added as members of the Organization Management role group in Exchange Online. Para conceder a un usuario la capacidad de buscar el registro de auditoría de Office 365 con el nivel mínimo de privilegios, puede crear un grupo de roles personalizado en Exchange Online, agregar el rol registros de auditoría con permiso de vista o registros de auditoría y, a continuación, agregar el usuario como miembro del nuevo grupo de roles.To give a user the ability to search the Office 365 audit log with the minimum level of privileges, you can create a custom role group in Exchange Online, add the View-Only Audit Logs or Audit Logs role, and then add the user as a member of the new role group. Para obtener más información, vea administrar grupos de roles en Exchange Online.For more information, see Manage role groups in Exchange Online.

    Importante

    Si asigna a un usuario el rol registros de auditoría con permiso de vista o registros de auditoría en la página permisos del centro de seguridad & cumplimiento, estos no podrán buscar en el registro de auditoría de Office 365.If you assign a user the View-Only Audit Logs or Audit Logs role on the Permissions page in the Security & Compliance Center, they won't be able to search the Office 365 audit log. Debe asignar los permisos en Exchange Online.You have to assign the permissions in Exchange Online. Esto se debe a que el cmdlet subyacente usado para buscar en el registro de auditoría es un cmdlet de Exchange Online.This is because the underlying cmdlet used to search the audit log is an Exchange Online cmdlet.

  • Cuando un usuario o administrador realiza una actividad auditada, se genera un registro de auditoría y se almacena en el registro de auditoría de Office 365 para la organización.When an audited activity is performed by a user or admin, an audit record is generated and stored in the Office 365 audit log for your organization. El período de tiempo durante el que se conserva un registro de auditoría (y que se pueden buscar en el registro de auditoría) depende de la suscripción a Office 365 y, específicamente, del tipo de licencia asignado a un usuario específico.The length of time that an audit record is retained (and searchable in the audit log) depends on your Office 365 subscription, and specifically the type of the license that is assigned to a specific user.

    • Office 365 E3 : los registros de auditoría se conservan durante 90 días.Office 365 E3 - Audit records are retained for 90 days. Esto significa que puede buscar en el registro de auditoría las actividades que se realizaron en los últimos 90 días.That means you can search the audit log for activities that were performed within the last 90 days.

    • Office 365 E5 : los registros de auditoría también se conservan durante 90 días.Office 365 E5 - Audit records are also retained for 90 days. La retención de registros de auditoría durante un año puede eventualmente estar disponible para los usuarios y usuarios de E5 con una licencia de E3 y una licencia de complemento de cumplimiento avanzado de Office 365.Retaining audit records for one year may eventually be available for E5 users and users with an E3 license and an Office 365 Advanced Compliance add-on license.

      Nota

      El programa de vista previa privada para el período de retención de un año para los registros de auditoría para organizaciones de E5 (o para usuarios en organizaciones de E3 que tienen licencias de complemento de cumplimiento avanzadas) se cierra para la nueva inscripción.The private preview program for the one-year retention period for audit records for E5 organizations (or for users in E3 organizations that have Advanced Compliance add-on licenses) is closed to new enrollment. Este artículo se actualizará cuando el período de retención de un año esté disponible en la versión preliminar pública o se haya lanzado para la disponibilidad general.This article will be updated when the one-year retention period is available in public preview or released for general availability.

  • Si desea desactivar la búsqueda de registros de auditoría en Office 365 para su organización, puede ejecutar el siguiente comando en PowerShell remoto conectado a su organización de Exchange Online:If you want to turn off audit log search in Office 365 for your organization, you can run the following command in remote PowerShell connected to your Exchange Online organization:

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
    

    Para volver a activar la búsqueda de auditoría, puede ejecutar el siguiente comando en Exchange Online PowerShell:To turn on audit search again, you can run the following command in Exchange Online PowerShell:

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
    

    Para obtener más información, vea desactivar la búsqueda de registros de auditoría en Office 365.For more information, see Turn off audit log search in Office 365.

  • Como se mencionó anteriormente, el cmdlet subyacente usado para buscar en el registro de auditoría es un cmdlet de Exchange Online, que es Search-UnifiedAuditLog.As previously stated, the underlying cmdlet used to search the audit log is an Exchange Online cmdlet, which is Search-UnifiedAuditLog. Esto significa que puede usar este cmdlet para buscar en el registro de auditoría de Office 365 en lugar de usar la página de búsqueda de registros de auditoría en el centro de seguridad & cumplimiento.That means you can use this cmdlet to search the Office 365 audit log instead of using the Audit log search page in the Security & Compliance Center. Debe ejecutar este cmdlet en PowerShell remoto conectado a su organización de Exchange Online.You have to run this cmdlet in remote PowerShell connected to your Exchange Online organization. Para obtener más información, vea Search-UnifiedAuditLog.For more information, see Search-UnifiedAuditLog.

  • Si desea descargar datos del registro de auditoría de Office 365 mediante programación, le recomendamos que use la API de actividad de administración de Office 365 en lugar de usar un script de PowerShell.If you want to programmatically download data from the Office 365 audit log, we recommend that you use the Office 365 Management Activity API instead of using a PowerShell script. La API de actividad de administración 365 de Office es un servicio Web REST que puede usar para desarrollar soluciones de operaciones, seguridad y supervisión de cumplimiento para su organización.The Office 365 Management Activity API is a REST web service that you can use to develop operations, security, and compliance monitoring solutions for your organization. Para obtener más información, vea referencia de la API de actividad de administración 365 de Office.For more information, see Office 365 Management Activity API reference.

  • Puede tardar hasta 30 minutos o hasta 24 horas después de que se produzca un evento para que la entrada del registro de auditoría correspondiente se muestre en los resultados de la búsqueda.It can take up to 30 minutes or up to 24 hours after an event occurs for the corresponding audit log entry to be displayed in the search results. En la tabla siguiente se muestra el tiempo que tardan los distintos servicios en Office 365.The following table shows the time it takes for the different services in Office 365.

    Servicio de Office 365Office 365 service 30 minutos30 minutes 24 horas24 hours
    Protección contra amenazas avanzada e inteligencia de amenazasAdvanced Threat Protection and Threat Intelligence
    Marca de verificación
    Azure Active Directory (eventos de inicio de sesión de usuario)Azure Active Directory (user login events)
    Marca de verificación
    Azure Active Directory (eventos de administración)Azure Active Directory (admin events)
    Marca de verificación
    Prevención de pérdida de datosData Loss Prevention
    Marca de verificación
    Dynamics 365 CRMDynamics 365 CRM
    Marca de verificación
    eDiscoveryeDiscovery
    Marca de verificación
    Exchange OnlineExchange Online
    Marca de verificación
    Microsoft FlowMicrosoft Flow
    Marca de verificación
    Microsoft FormsMicrosoft Forms
    Marca de verificación
    Microsoft ProjectMicrosoft Project
    Marca de verificación
    Microsoft StreamMicrosoft Stream
    Marca de verificación
    Microsoft TeamsMicrosoft Teams
    Marca de verificación
    Power BIPower BI
    Marca de verificación
    Centro de seguridad y cumplimientoSecurity & Compliance Center
    Marca de verificación
    SharePoint Online y OneDrive para la EmpresaSharePoint Online and OneDrive for Business
    Marca de verificación
    SwaySway
    Marca de verificación
    Workplace AnalyticsWorkplace Analytics
    Marca de verificación
    YammerYammer
    Marca de verificación
  • Azure Active Directory (Azure AD) es el servicio de directorio para Office 365.Azure Active Directory (Azure AD) is the directory service for Office 365. El registro de auditoría unificada contiene actividades de usuario, grupo, aplicación, dominio y directorio realizadas en el centro de administración de Microsoft 365 o en el portal de administración de Azure.The unified audit log contains user, group, application, domain, and directory activities performed in the Microsoft 365 admin center or in the in Azure management portal. Para obtener una lista completa de los eventos de Azure AD, consulte eventos de informes de auditoría de Azure Active Directory.For a complete list of Azure AD events, see Azure Active Directory Audit Report Events.

  • Los registros de auditoría de Exchange Online constan de dos tipos de eventos: eventos de administración de Exchange (acciones realizadas por los administradores) y eventos de buzón de correo (acciones realizadas por los usuarios en los buzones de correo).Exchange Online audit logs consist of two types of events: Exchange admin events (actions taken by administrators) and mailbox events (actions taken by users on mailboxes). Tenga en cuenta que la auditoría de buzones de correo no está habilitada de forma predeterminada.Note that mailbox auditing isn't enabled by default. Debe estar habilitado para cada buzón de usuario antes de que los eventos de buzón se puedan buscar en el registro de auditoría de Office 365.It must be enable for each user mailbox before mailbox events can be searched for in the Office 365 audit log. Para obtener más información acerca de la auditoría de buzones y las acciones de auditoría de buzones que se registran, consulte Habilitar la auditoría de buzones de correo en Office 365.For more information about mailbox auditing and the mailbox auditing actions that are logged, see Enable mailbox auditing in Office 365.

  • El registro de auditoría para Power BI no está habilitado de forma predeterminada.Audit logging for Power BI isn't enabled by default. Para buscar actividades de Power BI en el registro de auditoría de Office 365, tiene que habilitar la auditoría en el portal de administración de Power BI.To search for Power BI activities in the Office 365 audit log, you have to enable auditing in the Power BI admin portal. Para obtener instrucciones, consulte la sección "registros de auditoría" en el portal de administración de Power BI.For instructions, see the "Audit logs" section in Power BI admin portal.

Búsquedas en el registro de auditoríaSearch the audit log

Este es el proceso para realizar búsquedas en el registro de auditoría en Office 365.Here's the process for searching the audit log in Office 365.

Paso 1: ejecutar una búsqueda de registros de auditoríaStep 1: Run an audit log search

Paso 2: ver los resultados de la búsquedaStep 2: View the search results

Paso 3: filtrar los resultados de la búsquedaStep 3: Filter the search results

Paso 4: exportar los resultados de la búsqueda a un archivoStep 4: Export the search results to a file

  1. Vaya a https://protection.office.com.Go to https://protection.office.com.

    Sugerencia

    Use una sesión de exploración privada (no una sesión regular) para acceder al centro de cumplimiento de seguridad &, ya que esto impedirá que las credenciales con las que haya iniciado sesión actualmente se usen.Use a private browsing session (not a regular session) to access the Security & Compliance Center because this will prevent the credential that you are currently logged on with from being used. Para abrir una sesión de exploración InPrivate en Internet Explorer o Microsoft Edge, solo tiene que presionar CTRL + MAYÚS + P.To open an InPrivate Browsing session in Internet Explorer or Microsoft Edge, just press CTRL+SHIFT+P. Para abrir una sesión de exploración privada en Google Chrome (denominada ventana incógnito), presione CTRL + MAYÚS + N.To open a private browsing session in Google Chrome (called an incognito window), press CTRL+SHIFT+N.

  2. Inicie sesión en Office 365 con su cuenta profesional o educativa.Sign in to Office 365 using your work or school account.

  3. En el panel izquierdo del centro de seguridad & cumplimiento, haga clic en Buscary, a continuación, en búsqueda de registros de auditoría.In the left pane of the Security & Compliance Center, click Search, and then click Audit log search.

    Se muestra la página de búsqueda de registros de auditoría .The Audit log search page is displayed.

    Configure los criterios y, a continuación, haga clic en buscar para ejecutar el informe

    Nota

    Primero tiene que activar el registro de auditoría para poder ejecutar una búsqueda de registros de auditoría.You have to first turn on audit logging before you can run an audit log search. Si aparece el vínculo iniciar grabación de usuario y actividad de administrador , haga clic en él para activar la auditoría.If the Start recording user and admin activity link is displayed, click it to turn on auditing. Si no ve este vínculo, ya se ha activado la auditoría para su organización.If you don't see this link, auditing has already been turned on for your organization.

  4. Configure los siguientes criterios de búsqueda:Configure the following search criteria:

    a.a. Actividades Haga clic en la lista desplegable para mostrar las actividades que puede buscar.Activities Click the drop-down list to display the activities that you can search for. Las actividades de usuario y de administrador se organizan en grupos de actividades relacionadas.User and admin activities are organized in to groups of related activities. Puede seleccionar actividades específicas o puede hacer clic en el nombre del grupo de actividades para seleccionar todas las actividades del grupo.You can select specific activities or you can click the activity group name to select all activities in the group. También puede hacer clic en una actividad seleccionada para anular la selección.You can also click a selected activity to clear the selection. Después de ejecutar la búsqueda, solo se muestran las entradas del registro de auditoría para las actividades seleccionadas.After you run the search, only the audit log entries for the selected activities are displayed. Al seleccionar Mostrar resultados para todas las actividades , se mostrarán los resultados de todas las actividades realizadas por el usuario o grupo de usuarios seleccionado.Selecting Show results for all activities will display results for all activities performed by the selected user or group of users.

    Se registran más de 100 actividades de usuario y de administrador en el registro de auditoría de Office 365.Over 100 user and admin activities are logged in the Office 365 audit log. Haga clic en la ficha actividades auditadas en el tema de este artículo para ver las descripciones de cada actividad en cada uno de los diferentes servicios de Office 365.Click the Audited activities tab at the topic of this article to see the descriptions of every activity in each of the different Office 365 services.

    b.b. Fecha de Inicio y fecha de finalización los últimos siete días están seleccionados de forma predeterminada.Start date and End date The last seven days are selected by default. Seleccione un intervalo de fecha y hora para mostrar los eventos que se produjeron dentro de ese período.Select a date and time range to display the events that occurred within that period. La fecha y la hora se presentan en formato de hora universal coordinada (UTC).The date and time are presented in Coordinated Universal Time (UTC) format. El intervalo de fechas máximo que puede especificar es de 90 días.The maximum date range that you can specify is 90 days. Se muestra un error si el intervalo de fechas seleccionado es superior a 90 días.An error is displayed if the selected date range is greater than 90 days.

    Sugerencia

    Si está usando el intervalo de fechas máximo de 90 días, seleccione la hora actual para la fecha de inicio.If you're using the maximum date range of 90 days, select the current time for the Start date. De lo contrario, recibirá un error que indica que la fecha de inicio es anterior a la fecha de finalización.Otherwise, you'll receive an error saying that the start date is earlier than the end date. Si ha activado la auditoría en los últimos 90 días, el intervalo de fechas máximo no puede comenzar antes de la fecha en que se activó la auditoría.If you've turned on auditing within the last 90 days, the maximum date range can't start before the date that auditing was turned on.

    c.c. Usuarios de Haga clic en este cuadro y, a continuación, seleccione uno o más usuarios para los que mostrar los resultados de la búsqueda.Users Click in this box and then select one or more users to display search results for. Las entradas del registro de auditoría para la actividad seleccionada realizada por los usuarios que seleccione en este cuadro se muestran en la lista de resultados.The audit log entries for the selected activity performed by the users you select in this box are displayed in the list of results. Deje este cuadro en blanco para devolver las entradas de todos los usuarios (y las cuentas de servicio) de su organización.Leave this box blank to return entries for all users (and service accounts) in your organization.

    d.d. Archivo, carpeta o sitio Escriba todo o parte del nombre de un archivo o una carpeta para buscar actividades relacionadas con el archivo de la carpeta que contiene la palabra clave especificada.File, folder, or site Type some or all of a file or folder name to search for activity related to the file of folder that contains the specified keyword. También puede especificar una dirección URL de un archivo o una carpeta.You can also specify a URL of a file or folder. Si usa una dirección URL, asegúrese de escribir la ruta de acceso completa de la dirección URL o, si solo escribe una parte de la dirección URL, no incluya ningún carácter o espacio especial.If you use a URL, be sure the type the full URL path or if you just type a portion of the URL, don't include any special characters or spaces.

    Deje este cuadro en blanco para devolver las entradas de todos los archivos y carpetas de la organización.Leave this box blank to return entries for all files and folders in your organization.

    Sugerencia

    Si está buscando todas las actividades relacionadas con un sitio, agregue el símbolo comodín (*) después de la dirección URL para devolver todas las entradas de ese sitio; por ejemplo, "https://contoso-my.sharepoint.com/personal/*".If you're looking for all activities related to a site, add the wildcard symbol (*) after the URL to return all entries for that site; for example, "https://contoso-my.sharepoint.com/personal/*".

  5. Haga clic en Buscar para ejecutar la búsqueda con los criterios de búsqueda.Click Search to run the search using your search criteria.

    Los resultados de la búsqueda se cargan y, después de unos segundos, se muestran en resultados.The search results are loaded, and after a few moments they are displayed under Results. Una vez finalizada la búsqueda, se muestra el número de resultados encontrados.When the search is finished, the number of results found is displayed. Tenga en cuenta que se mostrará un máximo de 5.000 eventos en el panel de resultados en incrementos de 150 eventos; Si más de 5.000 eventos cumplen los criterios de búsqueda, se muestran los últimos 5.000 eventos.Note that a maximum of 5,000 events will be displayed in the Results pane in increments of 150 events; if more than 5,000 events meet the search criteria, the most recent 5,000 events are displayed.

    El número de resultados se muestra una vez finalizada la búsqueda

Sugerencias para buscar en el registro de auditoríaTips for searching the audit log

  • Puede seleccionar actividades específicas para buscar haciendo clic en el nombre de la actividad.You can select specific activities to search for by clicking on the activity name. O bien, puede buscar todas las actividades de un grupo (como actividades de archivos y carpetas) haciendo clic en el nombre del grupo.Or you can search for all activities in a group (such as File and folder activities) by clicking on the group name. Si hay una actividad seleccionada, puede hacer clic en ella para cancelar la selección.If an activity is selected, you can click it to cancel the selection. También puede usar el cuadro de búsqueda para mostrar las actividades que contienen la palabra clave que escribió.You can also use the search box to display the activities that contain the keyword that you type.

    Haga clic en el nombre del grupo de actividades para seleccionar todas las actividades

  • Debe seleccionar Mostrar resultados para todas las actividades en la lista actividades para mostrar los eventos del registro de auditoría de administración de Exchange.You have to select Show results for all activities in the Activities list to display events from the Exchange admin audit log. Los eventos de este registro de auditoría muestran un nombre de cmdlet (por ejemplo, set-Mailbox ) en la columna actividad de los resultados.Events from this audit log display a cmdlet name (for example, Set-Mailbox ) in the Activity column in the results. Para obtener más información, haga clic en la ficha actividades auditadas en este tema y, a continuación, haga clic en actividades de administración de Exchange.For more information, click the Audited activities tab in this topic and then click Exchange admin activities.

    De forma similar, hay algunas actividades de auditoría que no tienen un elemento correspondiente en la lista actividades .Similarly, there are some auditing activities that don't have a corresponding item in the Activities list. Si conoce el nombre de la operación para estas actividades, puede buscar todas las actividades y, a continuación, filtrar los resultados escribiendo el nombre de la operación en el cuadro de la columna actividad .If you know the name of the operation for these activities, you can search for all activities, then filter the results by typing the name of the operation in the box for the Activity column. Consulte paso 3: filtrar los resultados de búsqueda para obtener más información sobre cómo filtrar los resultados.See Step 3: Filter the search results for more information about filtering the results.

  • Haga clic en Borrar para borrar los criterios de búsqueda actuales.Click Clear to clear the current search criteria. El intervalo de fechas vuelve al valor predeterminado de los últimos siete días.The date range returns to the default of the last seven days. También puede hacer clic en Borrar todo para mostrar los resultados de todas las actividades para cancelar todas las actividades seleccionadas.You can also click Clear all to show results for all activities to cancel all selected activities.

  • Si se encuentran 5.000 resultados, probablemente puede dar por hecho que hay más de 5.000 eventos que cumplen los criterios de búsqueda.If 5,000 results are found, you can probably assume there are more than 5,000 events that met the search criteria. Puede refinar los criterios de búsqueda y volver a ejecutar la búsqueda para devolver menos resultados, o bien puede exportar todos los resultados de la búsqueda seleccionando exportar resultados > descargar todoslos resultados.You can either refine the search criteria and rerun the search to return fewer results, or you can export all of the search results by selecting Export results > Download all results.

Paso 2: ver los resultados de la búsquedaStep 2: View the search results

Los resultados de una búsqueda de registro de auditoría se muestran en resultados en la página de búsqueda de registros de auditoría .The results of an audit log search are displayed under Results on the Audit log search page. Como se indicó anteriormente, se muestra un máximo de 5.000 (más reciente) en incrementos de 150 eventos.As previously stated a maximum of 5,000 (newest) events are displayed in increments of 150 events. Para mostrar más eventos, puede usar la barra de desplazamiento en el panel resultados o puede presionar MAYÚS + fin para mostrar los siguientes 150 eventos.To display more events you can use the scroll bar in the Results pane or you can press Shift + End to display the next 150 events.

Los resultados contienen la siguiente información sobre cada evento devuelto por la búsqueda.The results contain the following information about each event returned by the search.

  • Fecha: La fecha y la hora (en formato UTC) cuando se produjo el evento.Date: The date and time (in UTC format) when the event occurred.

  • Dirección IP: La dirección IP del dispositivo que se usó cuando se registró la actividad.IP address: The IP address of the device that was used when the activity was logged. La dirección IP se muestra en el formato de dirección IPv4 o IPv6.The IP address is displayed in either an IPv4 or IPv6 address format.

  • Usuario: El usuario (o cuenta de servicio) que llevó a cabo la acción que desencadenó el evento.User: The user (or service account) who performed the action that triggered the event.

  • Actividad: La actividad realizada por el usuario.Activity: The activity performed by the user. Este valor corresponde a las actividades que ha seleccionado en la lista desplegable de actividades .This value corresponds to the activities that you selected in the Activities drop down list. Para un evento del registro de auditoría de administración de Exchange, el valor de esta columna es un cmdlet de Exchange.For an event from the Exchange admin audit log, the value in this column is an Exchange cmdlet.

  • Elemento: Objeto que se ha creado o modificado como resultado de la actividad correspondiente.Item: The object that was created or modified as a result of the corresponding activity. Por ejemplo, el archivo que se vio o modificó, o la cuenta de usuario que se actualizó.For example, the file that was viewed or modified or the user account that was updated. No todas las actividades tienen un valor en esta columna.Not all activities have a value in this column.

  • Detalles: Detalles adicionales sobre una actividad.Detail: Additional detail about an activity. De nuevo, no todas las actividades tendrán un valor.Again, not all activities will have a value.

Sugerencia

Haga clic en el encabezado de una columna en resultados para ordenar los resultados.Click a column header under Results to sort the results. Puede ordenar los resultados de a a Z o de Z a a. Haga clic en el encabezado de fecha para ordenar los resultados de más antiguo a más reciente o de más reciente a más antiguo.You can sort the results from A to Z or Z to A. Click the Date header to sort the results from oldest to newest or newest to oldest.

Ver los detalles de un evento específicoView the details for a specific event

Puede ver más detalles sobre un evento haciendo clic en el registro del evento en la lista de resultados de búsqueda.You can view more details about an event by clicking the event record in the list of search results. Se muestra una página de detalles que contiene las propiedades detalladas del registro de eventos.A Details page is displayed that contains the detailed properties from the event record. Las propiedades que se muestran dependen del servicio de Office 365 en el que se produce el evento.The properties that are displayed depend on the Office 365 service in which the event occurs. Para mostrar estos detalles, haga clic en más información.To display these details, click More information. Para obtener descripciones, consulte propiedades detalladas en el registro de auditoría de Office 365.For descriptions, see Detailed properties in the Office 365 audit log.

Haga clic en más información para ver las propiedades detalladas del registro de sucesos del registro de auditoría

Paso 3: filtrar los resultados de la búsquedaStep 3: Filter the search results

Además de la ordenación, también puede filtrar los resultados de una búsqueda de registros de auditoría.In addition to sorting, you can also filter the results of an audit log search. Esta es una gran característica que puede ayudarle a filtrar rápidamente los resultados de un usuario o actividad específicos.This is a great feature that can help you quickly filter the results for a specific user or activity. Puede crear inicialmente una búsqueda ancha y, a continuación, filtrar rápidamente los resultados para ver eventos específicos.You can initially create a wide search and then quickly filter the results to see specific events. A continuación, puede restringir los criterios de búsqueda y volver a ejecutar la búsqueda para devolver un conjunto de resultados más pequeño y conciso.Then you can narrow the search criteria and re-run the search to return a smaller, more concise set of results.

Para filtrar los resultados:To filter the results:

  1. Ejecutar una búsqueda de registros de auditoría.Run an audit log search.

  2. Cuando se muestren los resultados, haga clic en filtrar resultados.When the results are displayed, click Filter results.

    Los cuadros de palabras clave se muestran debajo de cada encabezado de columna.Keyword boxes are displayed under each column header.

  3. Haga clic en uno de los cuadros debajo de un encabezado de columna y escriba una palabra o frase en función de la columna en la que esté filtrando.Click one of the boxes under a column header and type a word or phrase, depending on the column you're filtering on. Los resultados se volverán a ajustar dinámicamente para mostrar los eventos que coinciden con el filtro.The results will dynamically readjust to display the events that match your filter.

    Escriba una palabra en el filtro para mostrar los eventos que coinciden con el filtro

  4. Para borrar un filtro, haga clic en la X en el cuadro filtro o simplemente haga clic en ocultar filtrado.To clear a filter, click the X in the filter box or just click Hide filtering.

Sugerencia

Para mostrar los eventos del registro de auditoría de administración de Exchange - , escriba a (guión) en el cuadro filtro de actividad .To display events from the Exchange admin audit log, type a - (dash) in the Activity filter box. Se mostrarán los nombres de los cmdlets, que se muestran en la columna actividad para los eventos de administración de Exchange.This will display cmdlet names, which are displayed in the Activity column for Exchange admin events. A continuación, puede ordenar los nombres de los cmdlets en orden alfabético.Then you can sort the cmdlet names in alphabetical order.

Paso 4: exportar los resultados de la búsqueda a un archivoStep 4: Export the search results to a file

Puede exportar los resultados de una búsqueda de registro de auditoría a un archivo de valores separados por comas (CSV) en el equipo local.You can export the results of an audit log search to a comma separated value (CSV) file on your local computer. Puede abrir este archivo en Microsoft Excel y usar características como buscar, ordenar, filtrar y dividir una sola columna (que contiene celdas de varios valores) en varias columnas.You can open this file in Microsoft Excel and use features such as search, sorting, filtering, and splitting a single column (that contains multi-value cells) into multiple columns.

  1. Ejecute una búsqueda de registro de auditoría y, a continuación, revise los criterios de búsqueda hasta que tenga los resultados deseados.Run an audit log search, and then revise the search criteria until you have the desired results.

  2. Haga clic en exportar resultados y seleccione una de las siguientes opciones:Click Export results and select one of the following options:

  • Guardar los resultados cargados Elija esta opción para exportar sólo las entradas que se muestran en resultados en la página búsqueda de registros de auditoría * *.Save loaded results Choose this option to export only the entries that are displayed under Results on the ** Audit log search ** page. El archivo CSV que se descarga contiene las mismas columnas (y datos) que se muestran en la página (fecha, usuario, actividad, elemento y detalles).The CSV file that is downloaded contains the same columns (and data) displayed on the page (Date, User, Activity, Item, and Details). Una columna adicional (con el nombre más) se incluye en el archivo CSV que contiene más información de la entrada del registro de auditoría.An additional column (named More) is included in the CSV file that contains more information from the audit log entry. Como está exportando los mismos resultados que se cargan (y visibles) en la página de búsqueda de registros de auditoría , se exporta un máximo de 5.000 entradas.Because you're exporting the same results that are loaded (and viewable) on the Audit log search page, a maximum of 5,000 entries are exported.

  • Descargar todos los resultados Elija esta opción para exportar todas las entradas del registro de auditoría de Office 365 que cumplan los criterios de búsqueda.Download all results Choose this option to export all entries from the Office 365 audit log that meet the search criteria. Para un conjunto grande de resultados de búsqueda, elija esta opción para descargar todas las entradas del registro de auditoría además de los resultados de 5.000 que se pueden mostrar en la página de búsqueda de registros de auditoría .For a large set of search results, choose this option to download all entries from the audit log in addition to the 5,000 results that can be displayed on the Audit log search page. Con esta opción se descargan los datos sin procesar del registro de auditoría en un archivo CSV y se incluye información adicional de la entrada del registro de auditoría en una columna denominada AuditData.This option will download the raw data from the audit log to a CSV file, and contains additional information from the audit log entry in a column named AuditData. La descarga del archivo puede tardar más tiempo si elige esta opción de exportación, ya que es posible que el archivo sea mucho mayor que el que se ha descargado si elige la otra opción.It may take longer to download the file if you choose this export option because the file may be much larger than the one that's downloaded if you choose the other option.

    Importante

    Puede descargar un máximo de 50.000 entradas en un archivo CSV desde una sola búsqueda de registro de auditoría.You can download a maximum of 50,000 entries to a CSV file from a single audit log search. Si se descargan 50.000 entradas en el archivo CSV, probablemente se da por hecho que hay más de 50.000 eventos que cumplen los criterios de búsqueda.If 50,000 entries are downloaded to the CSV file, you can probably assume there are more than 50,000 events that met the search criteria. Para exportar más de este límite, pruebe a usar un intervalo de fechas para reducir el número de entradas del registro de auditoría.To export more than this limit, try using a date range to reduce the number of audit log entries. Es posible que deba ejecutar varias búsquedas con intervalos de fecha más pequeños para exportar más de 50.000 entradas.You might have to run multiple searches with smaller date ranges to export more than 50,000 entries.

  1. Después de seleccionar una opción de exportación, se muestra un mensaje en la parte inferior de la ventana en el que se le pregunta si desea abrir el archivo CSV, guardarlo en la carpeta descargas o guardarlo en una carpeta específica.After you select an export option, a message is displayed at the bottom of the window that prompts you to open the CSV file, save it to the Downloads folder, or save it to a specific folder.

Más información sobre cómo exportar resultados de la búsqueda de registros de auditoríaMore information about exporting audit log search results

  • La opción descargar todos los resultados descarga los datos sin procesar del registro de auditoría de Office 365 en un archivo CSV.The Download all results option downloads the raw data from the Office 365 audit log to a CSV file. Este archivo contiene distintos nombres de columna (CreationDate, UserId, Operation, AuditData) que el archivo que se descarga si selecciona la opción Guardar resultados cargados .This file contains different column names (CreationDate, UserIds, Operation, AuditData) than the file that's downloaded if you select the Save loaded results option. Los valores de los dos archivos. CSV diferentes para la misma actividad también pueden ser diferentes.The values in the two different CSV files for the same activity may also be different. Por ejemplo, la actividad en la columna acción del archivo CSV y puede tener un valor distinto de la versión "fácil de utilizar" que se muestra en la columna actividad de la página de búsqueda del registro de auditoría ; por ejemplo, MailboxLogin frente a usuario que ha iniciado sesión en el buzón.For example, the activity in the Action column in the CSV file and may have a different value than the "user-friendly" version that's displayed in the Activity column on the Audit log search page; for example, MailboxLogin vs. User signed in to mailbox.

  • Si descarga todos los resultados, el archivo CSV contiene una columna denominada AuditData, que contiene información adicional sobre cada evento.If you download all results, the CSV file contains a column named AuditData, which contains additional information about each event. Como se mencionó anteriormente, esta columna contiene una propiedad de varios valores para varias propiedades del registro de auditoría.As previously stated, this column contains a multi-value property for multiple properties from the audit log record. Cada uno de los pares propiedad: valor de esta propiedad de varios valores se separan con una coma.Each of the property:value pairs in this multi-value property are separated by a comma. Puede usar la consulta Power en Excel para dividir esta columna en varias columnas para que cada propiedad tenga su propia columna.You can use the Power Query in Excel to split this column into multiple columns so that each property will have its own column. Esto le permitirá ordenar y filtrar por una o varias de estas propiedades.This will let you sort and filter on one or more of these properties. Para obtener información sobre cómo hacerlo, vea la sección "dividir una columna por delimitador" en dividir una columna de texto (Power Query).To learn how to do this, see the "Split a column by delimiter" section in Split a column of text (Power Query).

    Después de dividir la columna AuditData , puede filtrar en la columna operaciones para mostrar las propiedades detalladas de un tipo de actividad específico.After you split the AuditData column, you can filter on the Operations column to display the detailed properties for a specific type of activity.

  • Hay un límite de 3.060 caracteres para los datos que se muestran en el campo AuditData para un registro de auditoría.There's a 3,060-character limit for the data that's displayed in the AuditData field for an audit record. Si se supera el límite de 3.060 caracteres, los datos de este campo se truncan.If the 3,060-character limit is exceeded, the data in this field is truncated.

  • Cuando se descargan todos los resultados de una consulta de búsqueda que contiene eventos de diferentes servicios de Office 365, la columna AuditData del archivo CSV contiene distintas propiedades en función del servicio en el que se realizó la acción.When you download all results from a search query that contains events from different Office 365 services, the AuditData column in the CSV file contains different properties depending on which service the action was performed in. Por ejemplo, las entradas de los registros de auditoría de Exchange y Azure AD incluyen una propiedad denominada ResultStatus que indica si la acción se realizó correctamente o no.For example, entries from Exchange and Azure AD audit logs include a property named ResultStatus that indicates if the action was successful or not. Esta propiedad no se incluye para los eventos de SharePoint.This property isn't included for events in SharePoint. De forma similar, los eventos de SharePoint tienen una propiedad que identifica la dirección URL del sitio para actividades relacionadas con archivos y carpetas.Similarly, SharePoint events have a property that identifies the site URL for file and folder related activities. Para mitigar este comportamiento, considere la posibilidad de usar diferentes búsquedas para exportar los resultados de las actividades de un solo servicio.To mitigate this behavior, consider using different searches to export the results for activities from a single service.

    Para obtener una descripción de las propiedades que se enumeran en la columna AuditData del archivo CSV al descargar todos los resultados y el servicio al que se aplica cada uno, consulte propiedades detalladas en el registro de auditoría de Office 365.For a description of the properties that are listed in the AuditData column in the CSV file when you download all results, and the service each one applies to, see Detailed properties in the Office 365 audit log.

Actividades auditadasAudited activities

En las tablas de esta sección se describen las actividades que se auditan en Office 365.The tables in this section describe the activities that are audited in Office 365. Puede buscar estos eventos buscando en el registro de auditoría del centro de seguridad y cumplimiento.You can search for these events by searching the audit log in the security and compliance center.

Estas tablas agrupan actividades relacionadas o las actividades de un servicio de Office 365 específico.These tables group related activities or the activities from a specific Office 365 service. Las tablas incluyen el nombre descriptivo que se muestra en la lista desplegable actividades y el nombre de la operación correspondiente que aparece en la información detallada de un registro de auditoría y del archivo CSV cuando se exportan los resultados de la búsqueda.The tables include the friendly name that's displayed in the Activities drop-down list and the name of the corresponding operation that appears in the detailed information of an audit record and in the CSV file when you export the search results. Para obtener descripciones de la información detallada, consulte propiedades detalladas en el registro de auditoría de Office 365.For descriptions of the detailed information, see Detailed properties in the Office 365 audit log.

Haga clic en uno de los siguientes vínculos para ir a una tabla específica.Click one of the following links to go to a specific table.

Actividades de archivo y páginaFile and page activities
Actividades de carpetaFolder activities
Actividades de solicitud de acceso y uso compartidoSharing and access request activities
Actividades de sincronizaciónSynchronization activities
Actividades de administración del sitioSite administration activities
Actividades de buzón de ExchangeExchange mailbox activities
Actividades de SwaySway activities
Actividades de administración de usuariosUser administration activities
Actividades de administración de grupos de Azure ADAzure AD group administration activities
Actividades de administración de aplicacionesApplication administration activities
Actividades de administración de rolesRole administration activities
Actividades de administración de directoriosDirectory administration activities
actividades de eDiscoveryeDiscovery activities
Actividades de Power BIPower BI activities
Microsoft Workplace AnalyticsMicrosoft Workplace Analytics
Actividades de Microsoft TeamsMicrosoft Teams activities
Actividades de YammerYammer activities
Actividades de Microsoft FlowMicrosoft Flow activities
Actividades de Microsoft PowerAppsMicrosoft PowerApps activities
Actividades de Microsoft StreamMicrosoft Stream activities
Actividades de administración de ExchangeExchange admin activities

Actividades de archivo y páginaFile and page activities

En la tabla siguiente se describen las actividades de archivo y página en SharePoint Online y OneDrive para la empresa.The following table describes the file and page activities in SharePoint Online and OneDrive for Business.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Archivo de accesoAccessed file
FileAccessedFileAccessed
La cuenta del sistema o el usuario obtiene acceso a un archivo.User or system account accesses a file.
(ninguno)(none)
FileAccessedExtendedFileAccessedExtended
Esto está relacionado con la actividad "archivo de acceso (FileAccessed)".This is related to the "Accessed file" (FileAccessed) activity. Se registra un evento FileAccessedExtended cuando la misma persona obtiene acceso continuamente a un archivo durante un período de tiempo prolongado (hasta 3 horas).A FileAccessedExtended event is logged when the same person continually accesses a file for an extended period of time (up to 3 hours). La finalidad del registro de eventos FileAccessedExtended es reducir el número de eventos FileAccessed que se registran cuando se obtiene acceso a un archivo de forma continua.The purpose of logging FileAccessedExtended events is to reduce the number of FileAccessed events that are logged when a file is continually accessed. Esto ayuda a reducir el ruido de varios registros de FileAccessed para lo que es esencialmente la misma actividad de usuario y le permite centrarse en el evento FileAccessed inicial (y más importante).This helps reduce the noise of multiple FileAccessed records for what is essentially the same user activity, and lets you focus on the initial (and more important) FileAccessed event.
Archivo protegidoChecked in file
FileCheckedInFileCheckedIn
El usuario protege un documento que ha desprotegido de una biblioteca de documentos.User checks in a document that they checked out from a document library.
Archivo desprotegidoChecked out file
FileCheckedOutFileCheckedOut
El usuario desprotege un documento ubicado en una biblioteca de documentos.User checks out a document located in a document library. Los usuarios pueden extraer del repositorio y modificar documentos que se han compartido con ellos.Users can check out and make changes to documents that have been shared with them.
Archivo copiadoCopied file
FileCopiedFileCopied
El usuario copia un documento de un sitio.User copies a document from a site. El archivo copiado puede guardarse en otra carpeta del sitio.The copied file can be saved to another folder on the site.
Archivo eliminadoDeleted file
FileDeletedFileDeleted
El usuario elimina un documento de un sitio.User deletes a document from a site.
Archivo eliminado de la papelera de reciclajeDeleted file from recycle bin
FileDeletedFirstStageRecycleBinFileDeletedFirstStageRecycleBin
El usuario elimina un archivo de la papelera de reciclaje de un sitio.User deletes a file from the recycle bin of a site.
Archivo eliminado de la papelera de reciclaje de la segunda etapaDeleted file from second-stage recycle bin
FileDeletedSecondStageRecycleBinFileDeletedSecondStageRecycleBin
El usuario elimina un archivo de la papelera de reciclaje de segundo nivel de un sitio.User deletes a file from the second-stage recycle bin of a site.
Malware detectado en el archivoDetected malware in file
FileMalwareDetectedFileMalwareDetected
El motor antivirus de SharePoint detecta malware en un archivo.SharePoint anti-virus engine detects malware in a file.
Desprotección de archivo descartadoDiscarded file checkout
FileCheckOutDiscardedFileCheckOutDiscarded
El usuario descarta (o deshace) un archivo desprotegido.User discards (or undos) a checked out file. Eso significa que cualquier cambio que haya realizado en el archivo cuando estaba desprotegido se descarta y no se guarda en la versión del documento en la biblioteca de documentos.That means any changes they made to the file when it was checked out are discarded, and not saved to the version of the document in the document library.
Archivo descargadoDownloaded file
FileDownloadedFileDownloaded
El usuario descarga un documento de un sitio.User downloads a document from a site.
Archivo modificadoModified file
FileModifiedFileModified
La cuenta de usuario o del sistema modifica el contenido o las propiedades de un documento ubicado en un sitio.User or system account modifies the content or the properties of a document located on a site.
(ninguno)(none)
FileModifiedExtendedFileModifiedExtended
Esto está relacionado con la actividad "archivo modificado" (FileModified).This is related to the "Modified file" (FileModified) activity. Se registra un evento FileModifiedExtended cuando la misma persona modifica continuamente un archivo durante un período de tiempo prolongado (hasta 3 horas).A FileModifiedExtended event is logged when the same person continually modifies a file for an extended period of time (up to 3 hours). La finalidad de registrar eventos FileModifiedExtended es reducir el número de eventos FileModified que se registran cuando se modifica un archivo de forma continua.The purpose of logging FileModifiedExtended events is to reduce the number of FileModified events that are logged when a file is continually modified. Esto ayuda a reducir el ruido de varios registros de FileModified para lo que es esencialmente la misma actividad de usuario y le permite centrarse en el evento FileModified inicial (y más importante).This helps reduce the noise of multiple FileModified records for what is essentially the same user activity, and lets you focus on the initial (and more important) FileModified event.
Archivo movidoMoved file
FileMovedFileMoved
El usuario mueve un documento de su ubicación actual en un sitio a una nueva ubicación.User moves a document from its current location on a site to a new location.
Se reciclaron todas las versiones secundarias del archivoRecycled all minor versions of file
FileVersionsAllMinorsRecycledFileVersionsAllMinorsRecycled
El usuario elimina todas las versiones secundarias del historial de versiones de un archivo.User deletes all minor versions from the version history of a file. Las versiones eliminadas se mueven a la papelera de reciclaje del sitio.The deleted versions are moved to the site's recycle bin.
Todas las versiones del archivo se reciclaronRecycled all versions of file
FileVersionsAllRecycledFileVersionsAllRecycled
El usuario elimina todas las versiones del historial de versiones de un archivo.User deletes all versions from the version history of a file. Las versiones eliminadas se mueven a la papelera de reciclaje del sitio.The deleted versions are moved to the site's recycle bin.
Versión reciclada del archivoRecycled version of file
FileVersionRecycledFileVersionRecycled
El usuario elimina una versión del historial de versiones de un archivo.User deletes a version from the version history of a file. La versión eliminada se mueve a la papelera de reciclaje del sitio.The deleted version is moved to the site's recycle bin.
Archivo con nombre cambiadoRenamed file
FileRenamedFileRenamed
El usuario cambia el nombre de un documento en un sitio.User renames a document on a site.
Archivo restauradoRestored file
FileRestoredFileRestored
El usuario restaura un documento desde la papelera de reciclaje de un sitio.User restores a document from the recycle bin of a site.
Archivo cargadoUploaded file
FileUploadedFileUploaded
El usuario carga un documento en una carpeta de un sitio.User uploads a document to a folder on a site.
Página vistaViewed page
PageViewedPageViewed
El usuario ve una página en un sitio.User views a page on a site. Esto no incluye el uso de un explorador Web para ver los archivos que se encuentran en una biblioteca de documentos.This doesn't include using a Web browser to view files located in a document library.
(ninguno)(none)
PageViewedExtendedPageViewedExtended
Esto está relacionado con la actividad de "página vista" (PageViewed).This is related to the "Viewed page" (PageViewed) activity. Se registra un evento PageViewedExtended cuando la misma persona ve continuamente una página web durante un período de tiempo prolongado (hasta 3 horas).A PageViewedExtended event is logged when the same person continually views a web page for an extended period of time (up to 3 hours). La finalidad del registro de eventos PageViewedExtended es reducir el número de eventos PageViewed que se registran cuando se ve una página continuamente.The purpose of logging PageViewedExtended events is to reduce the number of PageViewed events that are logged when a page is continually viewed. Esto ayuda a reducir el ruido de varios registros de PageViewed para lo que es esencialmente la misma actividad de usuario y le permite centrarse en el evento PageViewed inicial (y más importante).This helps reduce the noise of multiple PageViewed records for what is essentially the same user activity, and lets you focus on the initial (and more important) PageViewed event.

Actividades de carpetaFolder activities

En la siguiente tabla se describen las actividades de la carpeta en SharePoint Online y OneDrive para la empresa.The following table describes the folder activities in SharePoint Online and OneDrive for Business.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Carpeta copiadaCopied folder
FolderCopiedFolderCopied
El usuario copia una carpeta de un sitio a otra ubicación en SharePoint o en OneDrive para la empresa.User copies a folder from a site to another location in SharePoint or OneDrive for Business.
Carpeta creadaCreated folder
FolderCreatedFolderCreated
El usuario crea una carpeta en un sitio.User creates a folder on a site.
Carpeta eliminadaDeleted folder
FolderDeletedFolderDeleted
El usuario elimina una carpeta de un sitio.User deletes a folder from a site.
Carpeta eliminada de la papelera de reciclajeDeleted folder from recycle bin
FolderDeletedFirstStageRecycleBinFolderDeletedFirstStageRecycleBin
El usuario elimina una carpeta de la papelera de reciclaje de un sitio.User deletes a folder from the recycle bin on a site.
Carpeta eliminada de la papelera de reciclaje de la segunda etapaDeleted folder from second-stage recycle bin
FolderDeletedSecondStageRecycleBinFolderDeletedSecondStageRecycleBin
El usuario elimina una carpeta de la papelera de reciclaje de segundo nivel de un sitio.User deletes a folder from the second-stage recycle bin on a site.
Carpeta modificadaModified folder
FolderModifiedFolderModified
El usuario modifica una carpeta de un sitio.User modifies a folder on a site. Esto incluye cambiar los metadatos de la carpeta, como cambiar etiquetas y propiedades.This includes changing the folder metadata, such as changing tags and properties.
Carpeta movidaMoved folder
FolderMovedFolderMoved
El usuario mueve una carpeta a una ubicación diferente en un sitio.User moves a folder to a different location on a site.
Carpeta con nombre cambiadoRenamed folder
FolderRenamedFolderRenamed
El usuario cambia el nombre de una carpeta de un sitio.User renames a folder on a site.
Carpeta restauradaRestored folder
FolderRestoredFolderRestored
El usuario restaura una carpeta eliminada de la papelera de reciclaje de un sitio.User restores a deleted folder from the recycle bin on a site.

Actividades de solicitud de acceso y uso compartidoSharing and access request activities

En la tabla siguiente se describen las actividades de uso compartido de usuarios y solicitud de acceso en SharePoint Online y OneDrive para la empresa.The following table describes the user sharing and access request activities in SharePoint Online and OneDrive for Business. En el caso de los eventos de uso compartido, la columna de detalle en resultados identifica el nombre del usuario o grupo con el que se compartió el elemento y si dicho usuario o grupo es un miembro o invitado de la organización.For sharing events, the Detail column under Results identifies the name of the user or group the item was shared with and whether that user or group is a member or guest in your organization. Para obtener más información, vea usar la auditoría de uso compartido en el registro de auditoría de Office 365.For more information, see Use sharing auditing in the Office 365 audit log.

Nota

Los usuarios pueden ser miembros o invitados en función de la propiedad UserType del objeto de usuario.Users can be either members or guests based on the UserType property of the user object. Un miembro suele ser un empleado y, normalmente, un invitado es un colaborador externo a su organización.A member is usually an employee, and a guest is usually a collaborator outside of your organization. Cuando un usuario acepta una invitación para uso compartido (y aún no forma parte de la organización), se crea una cuenta de invitado para ellas en el directorio de la organización.When a user accepts a sharing invitation (and isn't already part of your organization), a guest account is created for them in your organization's directory. Una vez que el usuario Guest tenga una cuenta en el directorio, es posible que los recursos se compartan directamente con ellos (sin necesidad de una invitación).Once the guest user has an account in your directory, resources may be shared directly with them (without requiring an invitation).

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Solicitud de acceso aceptadaAccepted access request
AccessRequestAcceptedAccessRequestAccepted
Se aceptó una solicitud de acceso a un sitio, una carpeta o un documento y se concedió acceso al usuario que lo solicita.An access request to a site, folder, or document was accepted and the requesting user has been granted access.
Invitación para uso compartido aceptadaAccepted sharing invitation
SharingInvitationAcceptedSharingInvitationAccepted
El usuario (miembro o invitado) ha aceptado una invitación para uso compartido y se le ha concedido acceso a un recurso.User (member or guest) accepted a sharing invitation and was granted access to a resource. Este evento incluye información acerca del usuario al que se invitó y la dirección de correo electrónico que se usó para aceptar la invitación (podrían ser diferentes).This event includes information about the user who was invited and the email address that was used to accept the invitation (they could be different). Esta actividad suele ir acompañada de un segundo evento que describe cómo se ha concedido acceso al usuario al recurso, por ejemplo, agregar el usuario a un grupo que tiene acceso al recurso.This activity is often accompanied by a second event that describes how the user was granted access to the resource, for example, adding the user to a group that has access to the resource.
Nivel de permisos agregado a la colección de sitiosAdded permission level to site collection
PermissionLevelAddedPermissionLevelAdded
Se ha agregado un nivel de permisos a una colección de sitios.A permission level was added to a site collection.
Usuario agregado a vínculo seguroUser added to secure link
AddedToSecureLinkAddedToSecureLink
Se agregó un usuario a la lista de entidades que pueden usar este vínculo de uso compartido seguro.A user was added to the list of entities who can use this secure sharing link.
Invitación de uso compartido bloqueadaBlocked sharing invitation
SharingInvitationBlockedSharingInvitationBlocked
Una invitación de uso compartido enviada por un usuario en la organización está bloqueada debido a una directiva de uso compartido externo que permite o deniega el uso compartido externo en función del dominio del usuario de destino.A sharing invitation sent by a user in your organization is blocked because of an external sharing policy that either allows or denies external sharing based on the domain of the target user. En este caso, se bloqueó la invitación para uso compartido porque:In this case, the sharing invitation was blocked because:
El dominio del usuario de destino no está incluido en la lista de dominios permitidos.The target user's domain isn't included in the list of allowed domains.
O bienOr
El dominio del usuario de destino se incluye en la lista de dominios bloqueados.The target user's domain is included in the list of blocked domains.
Para obtener más información sobre cómo permitir o bloquear el uso compartido externo en función de los dominios, consulte dominios restringidos compartidos en SharePoint Online y OneDrive para la empresa.For more information about allowing or blocking external sharing based on domains, see Restricted domains sharing in SharePoint Online and OneDrive for Business.
Herencia de nivel de permisos rotoBroke permission level inheritance
PermissionLevelsInheritanceBrokenPermissionLevelsInheritanceBroken
Un elemento se cambió para que ya no herede los niveles de permisos de su elemento primario.An item was changed so that it no longer inherits permission levels from its parent.
Herencia de uso compartido rotoBroke sharing inheritance
SharingInheritanceBrokenSharingInheritanceBroken
Un elemento se cambió para que ya no herede los permisos de uso compartido de su elemento primario.An item was changed so that it no longer inherits sharing permissions from its parent.
Vínculo creado a partir de la compañíaCreated a company shareable link
CompanyLinkCreatedCompanyLinkCreated
El usuario ha creado un vínculo a toda la empresa para un recurso.User created a company-wide link to a resource. los vínculos de toda la empresa solo los pueden usar los miembros de la organización.company-wide links can only be used by members in your organization. Los invitados no pueden usarlos.They can't be used by guests.
Solicitud de acceso creadaCreated access request
AccessRequestCreatedAccessRequestCreated
El usuario solicita acceso a un sitio, una carpeta o un documento para los que no tiene permisos de acceso.User requests access to a site, folder, or document they don't have permissions to access.
Vínculo anónimo creadoCreated an anonymous link
AnonymousLinkCreatedAnonymousLinkCreated
El usuario ha creado un vínculo anónimo a un recurso.User created an anonymous link to a resource. Cualquier usuario con este vínculo puede tener acceso al recurso sin tener que autenticarse.Anyone with this link can access the resource without having to be authenticated.
Vínculo seguro creadoCreated secure link
SecureLinkCreatedSecureLinkCreated
Se ha creado un vínculo de uso compartido seguro para este elemento.A secure sharing link was created to this item.
Invitación para uso compartido creadaCreated sharing invitation
SharingInvitationCreatedSharingInvitationCreated
El usuario ha compartido un recurso en SharePoint Online o OneDrive para la empresa con un usuario que no se encuentra en el directorio de su organización.User shared a resource in SharePoint Online or OneDrive for Business with a user who isn't in your organization's directory.
Vínculo seguro eliminadoDeleted secure link
SecureLinkDeletedSecureLinkDeleted
Se ha eliminado un vínculo de uso compartido seguro.A secure sharing link was deleted.
Solicitud de acceso denegadoDenied access request
AccessRequestDeniedAccessRequestDenied
Se ha denegado una solicitud de acceso a un sitio, una carpeta o un documento.An access request to a site, folder, or document was denied.
Nivel de permisos modificado en la colección de sitiosModified permission level on site collection
PermissionLevelModifiedPermissionLevelModified
Se cambió un nivel de permisos en una colección de sitios.A permission level was changed on a site collection.
Vínculo eliminado de empresa que se comparteRemoved a company shareable link
CompanyLinkRemovedCompanyLinkRemoved
El usuario quitó un vínculo a un recurso en toda la empresa.User removed a company-wide link to a resource. El vínculo ya no se puede usar para obtener acceso al recurso.The link can no longer be used to access the resource.
Vínculo anónimo quitadoRemoved an anonymous link
AnonymousLinkRemovedAnonymousLinkRemoved
El usuario quitó un vínculo anónimo a un recurso.User removed an anonymous link to a resource. El vínculo ya no se puede usar para obtener acceso al recurso.The link can no longer be used to access the resource.
Nivel de permisos quitado de la colección de sitiosRemoved permission level from site collection
PermissionLevelRemovedPermissionLevelRemoved
Se ha quitado un nivel de permisos de una colección de sitios.A permission level was removed from a site collection.
Herencia de uso compartido restauradaRestored sharing inheritance
SharingInheritanceResetSharingInheritanceReset
Se realizó un cambio para que un elemento herede los permisos de uso compartido de su elemento primario.A change was made so that an item inherits sharing permissions from its parent.
Archivo, carpeta o sitio compartidosShared file, folder, or site
SharingSetSharingSet
El usuario (miembro o invitado) ha compartido un archivo, una carpeta o un sitio en SharePoint o OneDrive para la empresa con un usuario en el directorio de la organización.User (member or guest) shared a file, folder, or site in SharePoint or OneDrive for Business with a user in your organization's directory. El valor de la columna de detalle de esta actividad identifica el nombre del usuario con el que se compartió el recurso y si este usuario es un miembro o invitado.The value in the Detail column for this activity identifies the name of the user the resource was shared with and whether this user is a member or a guest. Esta actividad suele ir acompañada de un segundo evento que describe cómo se ha concedido acceso al usuario al recurso; por ejemplo, agregar el usuario a un grupo que tenga acceso al recurso.This activity is often accompanied by a second event that describes how the user was granted access to the resource; for example, adding the user to a group that has access to the resource.
Solicitud de acceso actualizadaUpdated access request
AccessRequestUpdatedAccessRequestUpdated
Se actualizó una solicitud de acceso a un elemento.An access request to an item was updated.
Vínculo anónimo actualizadoUpdated an anonymous link
AnonymousLinkUpdatedAnonymousLinkUpdated
El usuario actualizó un vínculo anónimo a un recurso.User updated an anonymous link to a resource. El campo actualizado se incluye en la propiedad EventData cuando se exportan los resultados de búsqueda.The updated field is included in the EventData property when you export the search results.
Invitación para uso compartido actualizadaUpdated sharing invitation
SharingInvitationUpdatedSharingInvitationUpdated
Se actualizó una invitación externa para uso compartido.An external sharing invitation was updated.
Se usó un vínculo anónimoUsed an anonymous link
AnonymousLinkUsedAnonymousLinkUsed
Un usuario anónimo tuvo acceso a un recurso mediante un vínculo anónimo.An anonymous user accessed a resource by using an anonymous link. La identidad del usuario podría ser desconocida, pero puede obtener otros detalles como la dirección IP del usuario.The user's identity might be unknown, but you can get other details such as the user's IP address.
Archivo, carpeta o sitio no compartidoUnshared file, folder, or site
SharingRevokedSharingRevoked
El usuario (miembro o invitado) no ha compartido un archivo, una carpeta o un sitio que se haya compartido anteriormente con otro usuario.User (member or guest) unshared a file, folder, or site that was previously shared with another user.
Se usó un vínculo de empresa que se comparteUsed a company shareable link
CompanyLinkUsedCompanyLinkUsed
El usuario obtuvo acceso a un recurso mediante un vínculo a toda la empresa.User accessed a resource by using a company-wide link.
Vínculo seguro usadoUsed secure link
SecureLinkUsedSecureLinkUsed
Un usuario usó un vínculo seguro.A user used a secure link.
Usuario agregado a vínculo seguroUser added to secure link
AddedToSecureLinkAddedToSecureLink
Se agregó un usuario a la lista de entidades que pueden usar un vínculo de uso compartido seguro.A user was added to the list of entities who can use a secure sharing link.
Usuario quitado de vínculo seguroUser removed from secure link
RemovedFromSecureLinkRemovedFromSecureLink
Se ha quitado un usuario de la lista de entidades que pueden usar un vínculo de uso compartido seguro.A user was removed from the list of entities who can use a secure sharing link.
Invitación para uso compartido de WithdrewWithdrew sharing invitation
SharingInvitationRevokedSharingInvitationRevoked
User withdrew una invitación para compartir a un recurso.User withdrew a sharing invitation to a resource.

Actividades de sincronizaciónSynchronization activities

En la siguiente tabla se enumeran las actividades de sincronización de archivos en SharePoint Online y OneDrive para la empresa.The following table lists file synchronization activities in SharePoint Online and OneDrive for Business.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Equipo permitido para sincronizar archivosAllowed computer to sync files
ManagedSyncClientAllowedManagedSyncClientAllowed
El usuario establece una relación de sincronización con un sitio correctamente.User successfully establishes a sync relationship with a site. La relación de sincronización es correcta porque el equipo del usuario es miembro de un dominio que se ha agregado a la lista de dominios (denominada lista de destinatarios seguros ) que puede tener acceso a las bibliotecas de documentos de la organización.The sync relationship is successful because the user's computer is a member of a domain that's been added to the list of domains (called the safe recipients list ) that can access document libraries in your organization.
Para obtener más información sobre esta característica, vea Usar cmdlets de Windows PowerShell para habilitar la sincronización de OneDrive para los dominios que están en la lista de destinatarios seguros.For more information about this feature, see Use Windows PowerShell cmdlets to enable OneDrive sync for domains that are on the safe recipients list.
El equipo bloqueado de la sincronización de archivosBlocked computer from syncing files
UnmanagedSyncClientBlockedUnmanagedSyncClientBlocked
El usuario intenta establecer una relación de sincronización con un sitio de un equipo que no es miembro del dominio de la organización o que es miembro de un dominio que no se ha agregado a la lista de dominios (denominada lista de destinatarios seguros) que puede tener acceso al documento bibliotecas de la organización.User tries to establish a sync relationship with a site from a computer that isn't a member of your organization's domain or is a member of a domain that hasn't been added to the list of domains (called the safe recipients list) that can access document libraries in your organization. La relación de sincronización no se permite y el equipo del usuario queda bloqueado para sincronizar, descargar o cargar archivos en una biblioteca de documentos.The sync relationship is not allowed, and the user's computer is blocked from syncing, downloading, or uploading files on a document library.
Para obtener más información sobre esta característica, vea Usar cmdlets de Windows PowerShell para habilitar la sincronización de OneDrive para los dominios que están en la lista de destinatarios seguros.For information about this feature, see Use Windows PowerShell cmdlets to enable OneDrive sync for domains that are on the safe recipients list.
Archivos descargados en el equipoDownloaded files to computer
FileSyncDownloadedFullFileSyncDownloadedFull
El usuario establece una relación de sincronización y descarga archivos correctamente por primera vez en su equipo desde una biblioteca de documentos.User establishes a sync relationship and successfully downloads files for the first time to their computer from a document library.
Cambios de archivo descargados en el equipoDownloaded file changes to computer
FileSyncDownloadedPartialFileSyncDownloadedPartial
El usuario descarga correctamente los cambios en los archivos de una biblioteca de documentos.User successfully downloads any changes to files from a document library. Esta actividad indica que los cambios realizados en los archivos de la biblioteca de documentos se descargaron en el equipo del usuario.This activity indicates that any changes that were made to files in the document library were downloaded to the user's computer. Solo se descargaron los cambios porque el usuario ha descargado anteriormente la biblioteca de documentos (como indica la actividad de los archivos descargados en el equipo ).Only changes were downloaded because the document library was previously downloaded by the user (as indicated by the Downloaded files to computer activity).
Archivos cargados en la biblioteca de documentosUploaded files to document library
FileSyncUploadedFullFileSyncUploadedFull
El usuario establece una relación de sincronización y carga archivos correctamente por primera vez desde su equipo a una biblioteca de documentos.User establishes a sync relationship and successfully uploads files for the first time from their computer to a document library.
Cambios en archivos cargados en la biblioteca de documentosUploaded file changes to document library
FileSyncUploadedPartialFileSyncUploadedPartial
El usuario carga correctamente los cambios en los archivos de una biblioteca de documentos.User successfully uploads changes to files on a document library. Este evento indica que cualquier cambio realizado en la versión local de un archivo de una biblioteca de documentos se carga correctamente en dicha biblioteca.This event indicates that any changes made to the local version of a file from a document library are successfully uploaded to the document library. Solo se descargan los cambios porque el usuario cargó anteriormente esos archivos (según se indica en la actividad * * archivos cargados en la biblioteca de documentos * *).Only changes are unloaded because those files were previously uploaded by the user (as indicated by the ** Uploaded files to document library ** activity).

Actividades de administración del sitioSite administration activities

En la siguiente tabla se enumeran los eventos que son el resultado de las tareas de administración de sitios en SharePoint Online.The following table lists the events that result from site administration tasks in SharePoint Online.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Agente de usuario exento agregadoAdded exempt user agent
ExemptUserAgentSetExemptUserAgentSet
Un administrador global o de SharePoint agrega un agente de usuario a la lista de agentes de usuario exentos en el centro de administración de SharePoint.A SharePoint or global administrator adds a user agent to the list of exempt user agents in the SharePoint admin center.
Se agregó el administrador de la colección de sitiosAdded site collection admin
SiteCollectionAdminAddedSiteCollectionAdminAdded
El propietario o el administrador de la colección de sitios agrega una persona como administrador de la colección de sitios de un sitio.Site collection administrator or owner adds a person as a site collection administrator for a site. Los administradores de colección de sitios tienen permisos de control total para la colección de sitios y todos los subsitios.Site collection administrators have full control permissions for the site collection and all subsites. Esta actividad también se registra cuando un administrador se concede a sí mismo acceso a la cuenta de OneDrive de un usuario (editando el perfil de usuario en el centro de administración de SharePoint o mediante el centro de administración de Microsoft 365).This activity is also logged when an admin gives themselves access to a user's OneDrive account (by editing the user profile in the SharePoint admin center or by using the Microsoft 365 admin center).
(ninguno)(none)
SiteCollectionAdminRemovedSiteCollectionAdminRemoved
El propietario o el administrador de la colección de sitios quita a una persona como administrador de la colección de sitios de un sitio.Site collection administrator or owner removes a person as a site collection administrator for a site. Esta actividad también se registra cuando un administrador se quita de la lista de administradores de la colección de sitios de la cuenta de OneDrive de un usuario (editando el perfil de usuario en el centro de administración de SharePoint).This activity is also logged when an admin removes themselves from the list of site collection administrators for a user's OneDrive account (by editing the user profile in the SharePoint admin center). Tenga en cuenta que para devolver esta actividad en los resultados de la búsqueda del registro de auditoría, tiene que buscar todas las actividades.Note that to return this activity in the audit log search results, you have to search for all activities.
Usuario o grupo agregado a un grupo de SharePointAdded user or group to SharePoint group
AddedToGroupAddedToGroup
El usuario agregó un miembro o un invitado a un grupo de SharePoint.User added a member or guest to a SharePoint group. Esto puede haber sido una acción intencionada o el resultado de otra actividad, como un evento de uso compartido.This might have been an intentional action or the result of another activity, such as a sharing event.
Usuario permitido para crear gruposAllowed user to create groups
AllowGroupCreationSetAllowGroupCreationSet
El administrador o el propietario del sitio agrega un nivel de permisos a un sitio que permite que un usuario asignado a ese permiso cree un grupo para ese sitio.Site administrator or owner adds a permission level to a site that allows a user assigned that permission to create a group for that site.
Movimiento geográfico de sitio canceladoCancelled site geo move
SiteGeoMoveCancelledSiteGeoMoveCancelled
Un administrador global o de SharePoint cancela correctamente un movimiento geográfico de SharePoint o de un sitio de OneDrive.A SharePoint or global administrator successfully cancels a SharePoint or OneDrive site geo move. La funcionalidad multigeográfica permite a una organización de Office 365 abarcar varias geografías de centros de proceso de información de Office 365, que se denominan GEOS.The Multi-Geo capability lets an Office 365 organization span multiple Office 365 datacenter geographies, which are called geos. Para obtener más información, vea funciones Multigeográficas en OneDrive y SharePoint Online en Office 365.For more information, see Multi-Geo Capabilities in OneDrive and SharePoint Online in Office 365.
Se ha cambiado una directiva de uso compartidoChanged a sharing policy
SharingPolicyChangedSharingPolicyChanged
Un administrador global o de SharePoint ha cambiado una directiva de uso compartido de SharePoint mediante el portal de administración de Office 365, el portal de administración de SharePoint o el shell de administración de SharePoint Online.A SharePoint or global administrator changed a SharePoint sharing policy by using the Office 365 admin portal, SharePoint admin portal, or SharePoint Online Management Shell. Se registrarán todos los cambios en la configuración de la Directiva de uso compartido de la organización.Any change to the settings in the sharing policy in your organization will be logged. La Directiva que se ha cambiado se identifica en el campo ModifiedProperties en las propiedades detalladas del registro de eventos.The policy that was changed is identified in the ModifiedProperties field in the detailed properties of the event record.
Directiva de acceso de dispositivo modificadaChanged device access policy
DeviceAccessPolicyChangedDeviceAccessPolicyChanged
Un administrador global o de SharePoint cambió la Directiva de dispositivos no administrados para su organización.A SharePoint or global administrator changed the unmanaged devices policy for your organization. Esta directiva controla el acceso a SharePoint, OneDrive y Office 365 desde dispositivos que no están Unidos a su organización.This policy controls access to SharePoint, OneDrive, and Office 365 from devices that aren't joined to your organization. La configuración de esta directiva requiere una suscripción a Enterprise Mobility + Security.Configuring this policy requires an Enterprise Mobility + Security subscription. Para obtener más información, consulte Controlar el acceso desde dispositivos no administrados.For more information, see Control access from unmanaged devices.
Agentes de usuario exentos modificadosChanged exempt user agents
CustomizeExemptUsersCustomizeExemptUsers
Un administrador global o de SharePoint ha personalizado la lista de agentes de usuario exentos en el centro de administración de SharePoint.A SharePoint or global administrator customized the list of exempt user agents in the SharePoint admin center. Puede especificar qué agentes de usuario se deben excluir de la recepción de una página web completa para indizar.You can specify which user agents to exempt from receiving an entire web page to index. Esto significa que cuando un agente de usuario especificado como exento encuentra un formulario de InfoPath, el formulario se devolverá como un archivo XML, en lugar de una página web completa.This means when a user agent you've specified as exempt encounters an InfoPath form, the form will be returned as an XML file, instead of an entire web page. Esto acelera la indexación de formularios de InfoPath.This makes indexing InfoPath forms faster.
Directiva de acceso a la red modificadaChanged network access policy
NetworkAccessPolicyChangedNetworkAccessPolicyChanged
Un administrador global o de SharePoint cambió la Directiva de acceso basada en ubicación (también denominada "límite de red de confianza") en el centro de administración de SharePoint o mediante PowerShell de SharePoint Online.A SharePoint or global administrator changed the location-based access policy (also called a trusted network boundary) in the SharePoint admin center or by using SharePoint Online PowerShell. Este tipo de directiva controla quién puede tener acceso a los recursos de SharePoint y OneDrive de la organización en función de los intervalos de direcciones IP autorizados que especifique.This type of policy controls who can access SharePoint and OneDrive resources in your organization based on authorized IP address ranges that you specify. Para obtener más información, vea controlar el acceso a los datos de SharePoint Online y OneDrive en función de la ubicación de red.For more information, see Control access to SharePoint Online and OneDrive data based on network location.
Movimiento geográfico de sitio completadoCompleted site geo move
SiteGeoMoveCompletedSiteGeoMoveCompleted
Se completó correctamente un movimiento geográfico de sitio programado por un administrador global de la organización.A site geo move that was scheduled by a global administrator in your organization was successfully completed. La funcionalidad multigeográfica permite a una organización de Office 365 abarcar varias geografías de centros de proceso de información de Office 365, que se denominan GEOS.The Multi-Geo capability lets an Office 365 organization span multiple Office 365 datacenter geographies, which are called geos. Para obtener más información, vea funciones Multigeográficas en OneDrive y SharePoint Online en Office 365.For more information, see Multi-Geo Capabilities in OneDrive and SharePoint Online in Office 365.
Grupo creadoCreated group
GroupAddedGroupAdded
El administrador o el propietario del sitio crea un grupo para un sitio o realiza una tarea que da como resultado la creación de un grupo.Site administrator or owner creates a group for a site, or performs a task that results in a group being created. Por ejemplo, la primera vez que un usuario crea un vínculo para compartir un archivo, se agrega un grupo del sistema al sitio de OneDrive para la Empresa del usuario.For example, the first time a user creates a link to share a file, a system group is added to the user's OneDrive for Business site. Este evento también puede ser un resultado de que un usuario crease un vínculo con permisos de edición para un archivo compartido.This event can also be a result of a user creating a link with edit permissions to a shared file.
Creado como enviado a conexiónCreated Sent To connection
SendToConnectionAddedSendToConnectionAdded
Un administrador global o de SharePoint crea una nueva conexión enviar a en la página Administración de registros del centro de administración de SharePoint.A SharePoint or global administrator creates a new Send To connection on the Records management page in the SharePoint admin center. Una conexión Enviar a especifica la configuración de un repositorio de documentos o un centro de registros.A Send To connection specifies settings for a document repository or a records center. Cuando se crea una conexión Enviar a, un organizador de contenido puede enviar documentos a la ubicación especificada.When you create a Send To connection, a Content Organizer can submit documents to the specified location.
Colección de sitios creadaCreated site collection
SiteCollectionCreatedSiteCollectionCreated
Un administrador global o de SharePoint crea una nueva colección de sitios en la organización de SharePoint Online o un usuario aprovisiona su sitio de OneDrive para la empresa.A SharePoint or global administrator creates a new site collection in your SharePoint Online organization or a user provisions their OneDrive for Business site.
Grupo eliminadoDeleted group
GroupRemovedGroupRemoved
El usuario elimina un grupo de un sitio.User deletes a group from a site.
Eliminaciones enviadas a la conexiónDeleted Sent To connection
SendToConnectionRemovedSendToConnectionRemoved
Un administrador global o de SharePoint elimina una conexión enviar a en la página Administración de registros del centro de administración de SharePoint.A SharePoint or global administrator deletes a Send To connection on the Records management page in the SharePoint admin center.
Sitio eliminadoDeleted site
SiteDeletedSiteDeleted
El administrador del sitio elimina un sitio.Site administrator deletes a site.
Vista previa de documentos habilitadaEnabled document preview
PreviewModeEnabledSetPreviewModeEnabledSet
El administrador del sitio habilita la vista previa de documento para un sitio.Site administrator enables document preview for a site.
Flujo de trabajo heredado habilitadoEnabled legacy workflow
LegacyWorkflowEnabledSetLegacyWorkflowEnabledSet
El propietario o el administrador del sitio agrega el tipo de contenido tarea de flujo de trabajo de SharePoint 2013 al sitio.Site administrator or owner adds the SharePoint 2013 Workflow Task content type to the site. Los administradores globales también pueden habilitar los flujos de trabajo para toda la organización en el centro de administración de SharePoint.Global administrators can also enable work flows for the entire organization in the SharePoint admin center.
Habilitado Office a peticiónEnabled Office on Demand
OfficeOnDemandSetOfficeOnDemandSet
El administrador del sitio habilita Office a petición, lo que permite a los usuarios obtener acceso a la última versión de las aplicaciones de escritorio de Office.Site administrator enables Office on Demand, which lets users access the latest version of Office desktop applications. Office a petición se habilita en el Centro de administración de SharePoint y requiere una suscripción a Office 365 que incluye aplicaciones de Office completas e instaladas.Office on Demand is enabled in the SharePoint admin center and requires an Office 365 subscription that includes full, installed Office applications.
Fuentes RSS habilitadasEnabled RSS feeds
NewsFeedEnabledSetNewsFeedEnabledSet
El propietario o el administrador del sitio habilita las fuentes RSS de un sitio.Site administrator or owner enables RSS feeds for a site. Los administradores globales pueden habilitar las fuentes RSS para toda la organización en el centro de administración de SharePoint.Global administrators can enable RSS feeds for the entire organization in the SharePoint admin center.
Configuración de solicitud de acceso modificadaModified access request setting
WebRequestAccessModifiedWebRequestAccessModified
La configuración de la solicitud de acceso se modificó en un sitio.The access request settings were modified on a site.
Los miembros modificados pueden compartir la configuraciónModified Members Can Share setting
WebMembersCanShareModifiedWebMembersCanShareModified
Los miembros pueden compartir la configuración se modificó en un sitio.The Members Can Share setting was modified on a site.
Permisos de sitio modificadosModified site permissions
SitePermissionsModifiedSitePermissionsModified
El administrador del sitio o el propietario (o cuenta del sistema) cambia el nivel de permisos asignado a un grupo en un sitio.Site administrator or owner (or system account) changes the permission level that are assigned to a group on a site. Esta actividad también se registra si se quitan todos los permisos de un grupo.This activity is also logged if all permissions are removed from a group.
> [!NOTE]> esta operación quedó en desuso en SharePoint Online.> [!NOTE]> This operation has been deprecated in SharePoint Online. Para buscar eventos relacionados, puede buscar otras actividades relacionadas con permisos, como el administrador de la colección de sitios agregada, Agregar un usuario o grupo a un grupo de SharePoint, permitir al usuario crear grupos, creargrupos y eliminarlos. ** Grupo.**To find related events, you can search for other permission-related activities such as Added site collection admin, Added user or group to SharePoint group, Allowed user to create groups, Created group, and Deleted group.
Usuario o grupo quitado de un grupo de SharePointRemoved user or group from SharePoint group
RemovedFromGroupRemovedFromGroup
El usuario quitó un miembro o invitado de un grupo de SharePoint.User removed a member or guest from a SharePoint group. Esto puede haber sido una acción intencionada o el resultado de otra actividad, como un evento de uso compartido.This might have been an intentional action or the result of another activity, such as an unsharing event.
Sitio con nombre cambiadoRenamed site
SiteRenamedSiteRenamed
El propietario o el administrador del sitio cambia el nombre de un sitioSite administrator or owner renames a site
Permisos de administración de sitios solicitadosRequested site admin permissions
SiteAdminChangeRequestSiteAdminChangeRequest
Solicitudes de usuario que se van a agregar como administrador de la colección de sitios para una colección de sitios.User requests to be added as a site collection administrator for a site collection. Los administradores de colección de sitios tienen permisos de control total para la colección de sitios y todos los subsitios.Site collection administrators have full control permissions for the site collection and all subsites.
Movimiento geográfico de sitio programadoScheduled site geo move
SiteGeoMoveScheduledSiteGeoMoveScheduled
Un administrador global o de SharePoint programa correctamente un movimiento geográfico de un sitio de SharePoint o de OneDrive.A SharePoint or global administrator successfully schedules a SharePoint or OneDrive site geo move. La funcionalidad multigeográfica permite a una organización de Office 365 abarcar varias geografías de centros de proceso de información de Office 365, que se denominan GEOS.The Multi-Geo capability lets an Office 365 organization span multiple Office 365 datacenter geographies, which are called geos. Para obtener más información, vea funciones Multigeográficas en OneDrive y SharePoint Online en Office 365.For more information, see Multi-Geo Capabilities in OneDrive and SharePoint Online in Office 365.
Establecer sitio de hostSet host site
HostSiteSetHostSiteSet
Un administrador global o de SharePoint cambia el sitio designado para hospedar sitios personales o de OneDrive para la empresa.A SharePoint or global administrator changes the designated site to host personal or OneDrive for Business sites.
Grupo actualizadoUpdated group
GroupUpdatedGroupUpdated
El propietario o el administrador del sitio cambia la configuración de un grupo en un sitio.Site administrator or owner changes the settings of a group for a site. Esto puede incluir cambiar el nombre del grupo, quién puede ver o editar la pertenencia al grupo y cómo se controlan las solicitudes de pertenencia.This can include changing the group's name, who can view or edit the group membership, and how membership requests are handled.

Actividades de buzón de ExchangeExchange mailbox activities

En la siguiente tabla se enumeran las actividades que puede registrar el registro de auditoría de buzones de correo.The following table lists the activities that can be logged by mailbox audit logging. Se registran las actividades de buzón realizadas por el propietario del buzón, un usuario delegado o un administrador.Mailbox activities performed by the mailbox owner, a delegated user, or an administrator are logged. De forma predeterminada, la auditoría de buzones de correo en Office 365 no está activada.By default, mailbox auditing in Office 365 isn't turned on. El registro de auditoría de buzones debe estar activado para cada buzón antes de que se registre la actividad del buzón de correo.Mailbox audit logging must be turned on for each mailbox before mailbox activity will be logged. Para obtener más información, consulte Habilitar la auditoría de buzones de correo en Office 365.For more information, see Enable mailbox auditing in Office 365.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Se agregaron permisos de delegado de buzónAdded delegate mailbox permissions
Add-MailboxPermissionAdd-MailboxPermission
Un administrador ha asignado el permiso de buzón de correo de FullAccess a un usuario (conocido como delegado) al buzón de otra persona.An administrator assigned the FullAccess mailbox permission to a user (known as a delegate) to another person's mailbox. El permiso FullAccess permite al delegado abrir el buzón de la otra persona y leer y administrar el contenido del buzón.The FullAccess permission allows the delegate to open the other person's mailbox, and read and manage the contents of the mailbox.
Mensaje clasificado como registroClassified message as a record
ApplyRecordLabelApplyRecordLabel
Un mensaje se clasificó como un registro.A message was classified as a record. Esto ocurre cuando una etiqueta de retención que clasifica el contenido como un registro se aplica de forma manual o automática a un mensaje.This occurs when a retention label that classifies content as a record is manually or automatically applied to a message.
Mensajes copiados a otra carpetaCopied messages to another folder
CopyCopy
Un mensaje se copió en otra carpeta.A message was copied to another folder.
Elemento de buzón creadoCreated mailbox item
CrearCreate
Se crea un elemento en la carpeta calendario, contactos, notas o tareas del buzón de correo; por ejemplo, se crea una nueva convocatoria de reunión.An item is created in the Calendar, Contacts, Notes, or Tasks folder in the mailbox; for example, a new meeting request is created. Tenga en cuenta que no se audita la creación, el envío o la recepción de un mensaje.Note that creating, sending, or receiving a message isn't audited. Además, no se audita la creación de una carpeta de buzón de correo.Also, creating a mailbox folder is not audited.
Nueva regla de bandeja de entrada creada en Outlook Web AppCreated new inbox rule in Outlook web app
NewInboxRuleNewInboxRule

Mensajes eliminados de la carpeta elementos eliminadosDeleted messages from Deleted Items folder
SoftDeleteSoftDelete
Un mensaje se eliminó permanentemente o se eliminó de la carpeta Elementos eliminados.A message was permanently deleted or deleted from the Deleted Items folder. Estos elementos se mueven a la carpeta elementos recuperables.These items are moved to the Recoverable Items folder. Los mensajes también se mueven a la carpeta elementos recuperables cuando un usuario lo selecciona y presiona Mayús + Supr.Messages are also moved to the Recoverable Items folder when a user selects it and presses Shift+Delete.
Mensajes movidos a otra carpetaMoved messages to another folder
MoveMove
Un mensaje se movió a otra carpeta.A message was moved to another folder.
Mensajes movidos a la carpeta elementos eliminadosMoved messages to Deleted Items folder
MoveToDeletedItemsMoveToDeletedItems
Un mensaje se eliminó y se movió a la carpeta Elementos eliminados.A message was deleted and moved to the Deleted Items folder.
Permiso de carpeta modificadaModified folder permission
UpdateFolderPermissionsUpdateFolderPermissions
Se ha cambiado un permiso de carpeta.A folder permission was changed. Los permisos de carpeta controlan qué usuarios de la organización pueden tener acceso a las carpetas de buzón y los mensajes de la carpeta.Folder permissions control which users in your organization can access mailbox folders and the messages in the folder.
Mensajes purgados del buzónPurged messages from the mailbox
HardDeleteHardDelete
Se purgó un mensaje de la carpeta elementos recuperables (eliminado permanentemente del buzón).A message was purged from the Recoverable Items folder (permanently deleted from the mailbox).
Permisos de delegado de buzón quitadosRemoved delegate mailbox permissions
Remove-MailboxPermissionRemove-MailboxPermission
Un administrador quitó el permiso FullAccess (que se asignó a un delegado) desde el buzón de una persona.An administrator removed the FullAccess permission (that was assigned to a delegate) from a person's mailbox. Una vez quitado el permiso FullAccess, el delegado no puede abrir el buzón de correo de la otra persona ni tener acceso a ningún contenido del mismo.After the FullAccess permission is removed, the delegate can't open the other person's mailbox or access any content in it.
Mensaje enviado con los permisos enviar comoSent message using Send As permissions
SendAsSendAs
Un mensaje se envió mediante el permiso SendAs. Esto significa que otro usuario envió el mensaje como si procediera del propietario del buzón.A message was sent using the SendAs permission. This means another user sent the message as though it came from the mailbox owner.
Mensaje enviado con los permisos enviar en nombre deSent message using Send On Behalf permissions
SendOnBehalfSendOnBehalf
Un mensaje se envió mediante el permiso SendOnBehalf. Esto significa que otro usuario envió el mensaje en nombre del propietario del buzón. El mensaje indica el destinatario en nombre de quien se envió el mensaje y quién lo envió realmente.A message was sent using the SendOnBehalf permission. This means another user sent the message on behalf of the mailbox owner. The message indicates to the recipient who the message was sent on behalf of and who actually sent the message.
Acceso de delegado actualizado a la carpeta de calendarioUpdated delegate access to calendar folder
UpdateCalendarDelegationUpdateCalendarDelegation
Se asignó una delegación de calendario a un buzón.A calendar delegation was assigned to a mailbox. La delegación de calendario da a otra persona en la misma organización permisos para administrar el calendario del propietario del buzón.Calendar delegation gives someone else in the same organization permissions to manage the mailbox owner's calendar.
Mensaje actualizadoUpdated message
UpdateUpdate
Se cambió un mensaje o sus propiedades.A message or its properties was changed.
Usuario que ha iniciado sesión en el buzónUser signed in to mailbox
MailboxLoginMailboxLogin
El usuario inició sesión en su buzón.The user signed in to their mailbox.
(ninguno)(none)
UpdateInboxRulesUpdateInboxRules
Se ha agregado, quitado o cambiado una regla de bandeja de entrada.An inbox rule has been added, removed, or changed. Las reglas de la bandeja de entrada se usan para procesar mensajes en la bandeja de entrada del usuario en función de las condiciones especificadas y emprender acciones cuando se cumplen las condiciones de una regla, como mover un mensaje a una carpeta especificada o eliminar un mensaje.Inbox rules are used to process messages in the user's Inbox based on the specified conditions and take actions when the conditions of a rule are met, such as moving a message to a specified folder or deleting a message.
Para devolver entradas para actividades de reglas de la bandeja de entrada, debe seleccionar Mostrar resultados para todas las actividades en la lista actividades .To return entries for inbox rule activities, you have to select Show results for all activities in the Activities list. Use los cuadros intervalo de fechas y la lista usuarios para restringir los resultados de la búsqueda.Use the date range boxes and the Users list to narrow the search results.

Actividades de SwaySway activities

En la siguiente tabla se enumeran las actividades de usuario y administrador en Sway.The following table lists user and admin activities in Sway. Sway es una aplicación de Office 365 que ayuda a los usuarios a recopilar, dar formato y compartir ideas, historias y presentaciones en un lienzo interactivo basado en Web.Sway is an Office 365 app that helps users gather, format, and share ideas, stories, and presentations on an interactive, web-based canvas. Para obtener más información, consulte preguntas más frecuentes acerca de Sway: ayuda de administración.For more information, see Frequently asked questions about Sway - Admin Help.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Se cambió el nivel de recurso compartido de SwayChanged Sway share level
SwayChangeShareLevelSwayChangeShareLevel
El usuario cambia el nivel de uso compartido de un Sway.User changes the share level of a Sway. Este evento captura al usuario que cambia el ámbito de uso compartido asociado a un Sway; por ejemplo, público en comparación con la organización.This event captures the user changing the scope of sharing associated with a Sway; for example, public versus inside the organization.
Sway creadoCreated Sway
SwayCreateSwayCreate
El usuario crea un Sway.User creates a Sway.
Sway eliminadoDeleted Sway
SwayDeleteSwayDelete
El usuario elimina un Sway.User deletes a Sway.
Duplicación de Sway deshabilitadaDisabled Sway duplication
SwayDisableDuplicationSwayDisableDuplication
El usuario deshabilita la duplicación de un Sway.User disables duplication of a Sway.
Sway duplicadoDuplicated Sway
SwayDuplicateSwayDuplicate
El usuario duplica un Sway.User duplicates a Sway.
Sway editadoEdited Sway
SwayEditSwayEdit
El usuario edita un Sway.User edits a Sway.
Duplicación de Sway habilitadaEnabled Sway duplication
EnableDuplicationEnableDuplication
El usuario habilita la duplicación de un Sway; la capacidad de un usuario para habilitar la duplicación de un Sway está habilitada de forma predeterminada.User enables duplication of a Sway; the ability for a user to enable duplication of a Sway is enabled by default.
Uso compartido de Sway revocadoRevoked Sway sharing
SwayRevokeShareSwayRevokeShare
El usuario deja de compartir un Sway al revocar el acceso a él.User stops sharing a Sway by revoking access to it. Revocar el acceso cambia los vínculos asociados a un Sway.Revoking access changes the links associated with a Sway.
Sway compartidoShared Sway
SwayShareSwayShare
El usuario tiene previsto compartir un Sway.User intends to share a Sway. Este evento captura la acción del usuario de hacer clic en un destino compartido específico dentro del menú compartir de Sway.This event captures the user action of clicking a specific share destination within the Sway share menu. El evento no indica si el usuario ha completado la acción compartir.The event doesn't indicate whether the user completed the share action.
Uso compartido externo de Sway desactivadoTurned off external sharing of Sway
SwayExternalSharingOffSwayExternalSharingOff
El administrador deshabilita el uso compartido externo de Sway para toda la organización mediante el centro de administración de Microsoft 365.Administrator disables external Sway sharing for the entire organization by using the Microsoft 365 admin center.
Se ha activado el uso compartido externo de SwayTurned on external sharing of Sway
SwayExternalSharingOnSwayExternalSharingOn
El administrador habilita el uso compartido externo de Sway para toda la organización mediante el centro de administración 365 de Microsoft.Administrator enables external Sway sharing for the entire organization by using the Microsoft 365 admin center.
Servicio de Sway desactivadoTurned off Sway service
SwayServiceOffSwayServiceOff
El administrador deshabilita Sway para toda la organización mediante el centro de administración de Microsoft 365.Administrator disables Sway for the entire organization by using the Microsoft 365 admin center.
Servicio de Sway activadoTurned on Sway service
SwayServiceOnSwayServiceOn
El administrador habilita Sway para toda la organización mediante el centro de administración de Microsoft 365 (el servicio de Sway está habilitado de forma predeterminada).Administrator enables Sway for the entire organization by using the Microsoft 365 admin center (Sway service is enabled by default).
Sway vistoViewed Sway
SwayViewSwayView
El usuario ve un Sway.User views a Sway.

Actividades de administración de usuariosUser administration activities

En la tabla siguiente se enumeran las actividades de administración de usuarios que se registran cuando un administrador agrega o cambia una cuenta de usuario mediante el centro de administración de Microsoft 365 o el portal de administración de Azure.The following table lists user administration activities that are logged when an admin adds or changes a user account by using the Microsoft 365 admin center or the Azure management portal.

ActividadActivity OperationOperation DescripciónDescription
Usuario agregadoAdded user
Agregar usuarioAdd user
Se ha creado una cuenta de usuario de Office 365.An Office 365 user account was created.
Licencia de usuario modificadaChanged user license
Cambiar la licencia de usuarioChange user license
La licencia asignada a un usuario lo que ha cambiado.The license assigned to a user what changed. Para ver qué licencias han cambiado, consulte la actividad de usuario actualizada correspondiente.To see what licenses were changes, see the corresponding Updated user activity.
Contraseña de usuario modificadaChanged user password
Cambiar la contraseña de usuarioChange user password
El administrador cambió la contraseña de un usuario.Administrator changed the password the password for a user.
Usuario eliminadoDeleted user
Eliminar usuarioDelete user
Se ha eliminado una cuenta de usuario de Office 365.An Office 365 user account was deleted.
Restablecer la contraseña de usuarioReset user password
Restablecer la contraseña de usuarioReset user password
El administrador restableció la contraseña de un usuario.Administrator reset the password for a user.
Establecer la propiedad que obliga al usuario a cambiar la contraseñaSet property that forces user to change password
Establecer forzar cambio de contraseña de usuarioSet force change user password
El administrador estableció la propiedad que fuerza al usuario a cambiar su contraseña la próxima vez que el usuario inicie sesión en Office 365.Administrator set the property that forces a user to change their password the next time the user sign in to Office 365.
Establecer las propiedades de la licenciaSet license properties
Establecer las propiedades de la licenciaSet license properties
El administrador modifica las propiedades de una licencia asignada a un usuario.Administrator modifies the properties of a licensed assigned to a user.
Usuario actualizadoUpdated user
Actualizar usuarioUpdate user
El administrador cambia una o más propiedades de una cuenta de usuario.Administrator changes one or more properties of a user account. Para obtener una lista de las propiedades de usuario que se pueden actualizar, consulte la sección "actualizar atributos de usuario" en eventos de informes de auditoría de Azure Active Directory.For a list of the user properties that can be updated, see the "Update user attributes" section in Azure Active Directory Audit Report Events.

Actividades de administración de grupos de Azure ADAzure AD group administration activities

En la siguiente tabla se enumeran las actividades de administración de grupos que se registran cuando un administrador o un usuario crea o cambia un grupo de Office 365 o cuando un administrador crea un grupo de seguridad mediante el centro de administración de Microsoft 365 o el portal de administración de Azure.The following table lists group administration activities that are logged when an admin or a user creates or changes an Office 365 group or when an admin creates a security group by using the Microsoft 365 admin center or the Azure management portal. Para obtener más información acerca de los grupos en Office 365, vea ver, crear y eliminar grupos en el centro de administración de Microsoft 365.For more information about groups in Office 365, see View, create, and delete Groups in the Microsoft 365 admin center.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Grupo agregadoAdded group
Agregar grupoAdd group
Se ha creado un grupo.A group was created.
Miembro agregado a grupoAdded member to group
Agregar miembro a grupoAdd member to group
Se ha agregado un miembro a un grupo.A member was added to a group.
Grupo eliminadoDeleted group
Eliminar grupoDelete group
Se ha eliminado un grupo.A group was deleted.
Miembro quitado del grupoRemoved member from group
Quitar miembro del grupoRemove member from group
Se ha quitado un miembro de un grupo.A member was removed from a group.
Grupo actualizadoUpdated group
Actualizar grupoUpdate group
Se ha cambiado una propiedad de un grupo.A property of a group was changed.

Actividades de administración de aplicacionesApplication administration activities

En la siguiente tabla se enumeran las actividades de administración de aplicaciones que se registran cuando un administrador agrega o cambia una aplicación que está registrada en Azure AD.The following table lists application admin activities that are logged when an admin adds or changes an application that's registered in Azure AD. Todas las aplicaciones que se basan en Azure AD para la autenticación deben estar registradas en el directorio.Any application that relies on Azure AD for authentication must be registered in the directory.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Entrada de delegación agregadaAdded delegation entry
Agregar entrada de delegaciónAdd delegation entry
Un permiso de autenticación se ha creado o concedido a una aplicación en Azure AD.A authentication permission was created/granted to an application in Azure AD.
Entidad de servicio agregadaAdded service principal
Agregar entidad de servicioAdd service principal
Se ha registrado una aplicación en Azure AD.An application was registered in Azure AD. Una aplicación se representa mediante una entidad de servicio en el directorio.An application is represented by a service principal in the directory.
Se agregaron credenciales a una entidad de servicioAdded credentials to a service principal
Adición de credenciales de entidad de servicioAdd service principal credentials
Las credenciales se agregaron a una entidad de servicio en Azure AD.Credentials were added to a service principal in Azure AD. Un principio de servicio representa una aplicación en el directorio.A service principle represents an application in the directory.
Entrada de delegación quitadaRemoved delegation entry
Quitar entrada de delegaciónRemove delegation entry
Se ha quitado un permiso de autenticación de una aplicación en Azure AD.A authentication permission was removed from an application in Azure AD.
Se quitó una entidad de servicio del directorioRemoved a service principal from the directory
Quitar entidad de servicioRemove service principal
Se ha eliminado o anulado el registro de una aplicación de Azure AD.An application was deleted/unregistered from Azure AD. Una aplicación se representa mediante una entidad de servicio en el directorio.An application is represented by a service principal in the directory.
Se quitaron las credenciales de una entidad de servicioRemoved credentials from a service principal
Quitar credenciales de entidad de servicioRemove service principal credentials
Las credenciales se quitaron de una entidad de servicio en Azure AD.Credentials were removed from a service principal in Azure AD. Un principio de servicio representa una aplicación en el directorio.A service principle represents an application in the directory.
Establecer entrada de delegaciónSet delegation entry
Establecer entrada de delegaciónSet delegation entry
Se actualizó un permiso de autenticación para una aplicación en Azure AD.An authentication permission was updated for an application in Azure AD.

Actividades de administración de rolesRole administration activities

En la siguiente tabla se enumeran las actividades de administración de roles de Azure AD que se registran cuando un administrador administra roles de administrador en el centro de administración de Microsoft 365 o en el portal de administración de Azure.The following table lists Azure AD role administration activities that are logged when an admin manages admin roles in the Microsoft 365 admin center or in the Azure management portal.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Agregar miembro a rolAdd member to Role
Agregar un miembro de rol a un rolAdd role member to role
Se agregó un usuario a un rol de administrador en Office 365.Added a user to an admin role in Office 365.
Se ha quitado un usuario de un rol de directorioRemoved a user from a directory role
Quitar un miembro de rol del rolRemove role member from role
Se ha quitado un usuario del rol de administrador de Office 365.Removed a user to from an admin role in Office 365.
Establecer información de contacto de la compañíaSet company contact information
Establecer información de contacto de la compañíaSet company contact information
Se actualizaron las preferencias de contacto en el nivel de empresa para la organización de Office 365.Updated the company-level contact preferences for your Office 365 organization. Esto incluye direcciones de correo electrónico para el correo electrónico relacionado con la suscripción enviado por Office 365, así como notificaciones técnicas sobre los servicios de Office 365.This includes email addresses for subscription-related email sent by Office 365, as well as technical notifications about Office 365 services.

Actividades de administración de directoriosDirectory administration activities

En la siguiente tabla se enumeran las actividades relacionadas con el dominio y el directorio de Azure AD que se registran cuando un administrador administra su organización de Office 365 en el centro de administración de Microsoft 365 o en el portal de administración de Azure.The following table lists Azure AD directory and domain related activities that are logged when an administrator manages their Office 365 organization in the Microsoft 365 admin center or in the Azure management portal.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Dominio agregado a la compañíaAdded domain to company
Agregar dominio a la compañíaAdd domain to company
Se agregó un dominio a la organización de Office 365.Added a domain to your Office 365 organization.
Se agregó un partner al directorioAdded a partner to the directory
Agregar Partner a la empresaAdd partner to company
Se agregó un partner (administrador delegado) a su organización de Office 365.Added a partner (delegated administrator) to your Office 365 organization.
Dominio quitado de la compañíaRemoved domain from company
Quitar dominio de la compañíaRemove domain from company
Se ha quitado un dominio de la organización de Office 365.Removed a domain from your Office 365 organization.
Se ha quitado un Partner del directorioRemoved a partner from the directory
Quitar Partner de la compañíaRemove partner from company
Se ha quitado un partner (administrador delegado) de la organización de Office 365.Removed a partner (delegated administrator) from your Office 365 organization.
Establecer información de la compañíaSet company information
Establecer información de la compañíaSet company information
Se actualizó la información de la compañía para la organización de Office 365.Updated the company information for your Office 365 organization. Esto incluye direcciones de correo electrónico para el correo electrónico relacionado con la suscripción enviado por Office 365, así como notificaciones técnicas sobre los servicios de Office 365.This includes email addresses for subscription-related email sent by Office 365, as well as technical notifications about Office 365 services.
Establecer la autenticación de dominioSet domain authentication
Establecer la autenticación de dominioSet domain authentication
Se ha cambiado la configuración de autenticación del dominio para la organización de Office 365.Changed the domain authentication setting for your Office 365 organization.
Se actualizó la configuración de Federación de un dominioUpdated the federation settings for a domain
Establecer la configuración de Federación en el dominioSet federation settings on domain
Se cambió la configuración de Federación (uso compartido externo) para la organización de Office 365.Changed the federation (external sharing) settings for your Office 365 organization.
Establecer la Directiva de contraseñasSet password policy
Establecer la Directiva de contraseñasSet password policy
Se cambiaron las restricciones de longitud y caracteres para las contraseñas de usuario de la organización de Office 365.Changed the length and character constraints for user passwords in your Office 365 organization.
Se activó la sincronización de Azure ADTurned on Azure AD sync
Establecer marca DirSyncEnabled en la compañíaSet DirSyncEnabled flag on company
Establezca la propiedad que habilita un directorio para la sincronización de Azure AD.Set the property that enables a directory for Azure AD Sync.
Dominio actualizadoUpdated domain
Actualizar dominioUpdate domain
Se actualizó la configuración de un dominio en la organización de Office 365.Updated the settings of a domain in your Office 365 organization.
Dominio comprobadoVerified domain
Comprobar dominioVerify domain
Se comprobó que su organización es el propietario de un dominio.Verified that your organization is the owner of a domain.
Dominio comprobado de correo electrónico comprobadoVerified email verified domain
Comprobar el dominio comprobado de correo electrónicoVerify email verified domain
Se ha usado la comprobación de correo electrónico para comprobar que su organización es el propietario de un dominio.Used email verification to verify that your organization is the owner of a domain.

actividades de eDiscoveryeDiscovery activities

La búsqueda de contenido y las actividades relacionadas con la exhibición de documentos electrónicos que se realizan en el centro de seguridad y cumplimiento o mediante la ejecución de los cmdlets de PowerShell correspondientes se registran en el registro de auditoría.Content Search and eDiscovery-related activities that are performed in the security and compliance center or by running the corresponding PowerShell cmdlets are logged in the audit log. Esto incluye las siguientes actividades:This includes the following activities:

  • Creación y administración de casos de eDiscoveryCreating and managing eDiscovery cases

  • Creación, Inicio y edición de búsquedas de contenidoCreating, starting, and editing Content Searches

  • Realización de acciones de búsqueda de contenido, como vista previa, exportación y eliminación de resultados de búsquedaPerforming Content Search actions, such as previewing, exporting, and deleting search results

  • Configuración del filtrado de permisos para búsqueda de contenidoConfiguring permissions filtering for Content Search

  • Administración del rol de administrador de eDiscoveryManaging the eDiscovery Administrator role

Para obtener una lista y una descripción detallada de las actividades de eDiscovery que se registran, vea buscar actividades de eDiscovery en el registro de auditoría de Office 365.For a list and detailed description of the eDiscovery activities that are logged, see Search for eDiscovery activities in the Office 365 audit log.

Nota

Los eventos que se producen en las actividades enumeradas en actividades de eDiscovery en la lista desplegable de actividades pueden tardar hasta 30 minutos en mostrarse en los resultados de la búsqueda.It takes up to 30 minutes for events that result from the activities listed under eDiscovery activities in the Activities drop-down list to be displayed in the search results. Por el contrario, los eventos correspondientes de las actividades del cmdlet de eDiscovery pueden tardar hasta 24 horas en aparecer en los resultados de la búsqueda.Conversely, it takes up to 24 hours for the corresponding events from eDiscovery cmdlet activities to appear in the search results.

Actividades de Power BIPower BI activities

Puede buscar en el registro de auditoría actividades de Power BI.You can search the audit log for activities in Power BI. Para obtener información acerca de las actividades de Power BI, consulte la sección "actividades auditadas por Power Power BI" en el uso de la Auditoría dentro de la organización.For information about Power BI activities, see the "Activities audited by Power Power BI" section in Using auditing within your organization.

Tenga en cuenta que el registro de auditoría para Power BI no está habilitado de forma predeterminada.Note that audit logging for Power BI isn't enabled by default. Para buscar actividades de Power BI en el registro de auditoría de Office 365, tiene que habilitar la auditoría en el portal de administración de Power BI.To search for Power BI activities in the Office 365 audit log, you have to enable auditing in the Power BI admin portal. Para obtener instrucciones, consulte la sección "registros de auditoría" en el portal de administración de Power BI.For instructions, see the "Audit logs" section in Power BI admin portal.

Actividades de Microsoft Workplace AnalyticsMicrosoft Workplace Analytics activities

Workplace Analytics proporciona información sobre cómo los grupos colaboran en la organización de Office 365.Workplace Analytics provides insight into how groups collaborate across your Office 365 organization. En la siguiente tabla se enumeran las actividades realizadas por los usuarios que tienen asignado el rol de administrador o los roles de Analista en Workplace Analytics.The following table lists activities performed by users that are assigned the Administrator role or the Analyst roles in Workplace Analytics. Los usuarios a los que se ha asignado el rol de Analista tienen acceso total a todas las características del servicio y usan el producto para realizar el análisis.Users assigned the Analyst role have full access to all service features and use the product to do analysis. Los usuarios que tienen asignado el rol de administrador pueden configurar las opciones de privacidad y los valores predeterminados del sistema, y pueden preparar, cargar y comprobar los datos de la organización en el análisis de área de trabajo.Users assigned the Administrator role can configure privacy settings and system defaults, and can prepare, upload, and verify organizational data in Workplace Analytics. Para obtener más información, consulte Workplace Analytics.For more information, see Workplace Analytics.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Vínculo OData accesibleAccessed OData link
AccessedOdataLinkAccessedOdataLink
El analista ha tenido acceso al vínculo OData para una consulta.Analyst accessed the OData link for a query.
Consulta canceladaCanceled query
CanceledQueryCanceledQuery
Analista ha cancelado una consulta en ejecución.Analyst canceled a running query.
Una exclusión de reunión creadaCreated meeting exclusion
MeetingExclusionCreatedMeetingExclusionCreated
El analista ha creado una nueva regla de exclusión de reuniones.Analyst created a new meeting exclusion rule.
Resultado eliminadoDeleted result
DeletedResultDeletedResult
El analista eliminó un resultado de consulta.Analyst deleted a query result.
Informe descargadoDownloaded report
DownloadedReportDownloadedReport
El analista descargó un archivo de resultado de consulta.Analyst downloaded a query result file.
Consulta ejecutadaExecuted query
ExecutedQueryExecutedQuery
El analista ejecutó una consulta.Analyst ran a query.
Configuración de acceso a datos actualizadaUpdated data access setting
UpdatedDataAccessSettingUpdatedDataAccessSetting
El administrador actualizó la configuración de acceso a datos.Admin updated data access settings.
Configuración de Privacidad actualizadaUpdated privacy setting
UpdatedPrivacySettingUpdatedPrivacySetting
Administración de la configuración de Privacidad actualizada; por ejemplo, tamaño mínimo de grupo.Admin updated privacy settings; for example, minimum group size.
Datos de organización cargadosUploaded organization data
UploadedOrgDataUploadedOrgData
Archivo de datos de la organización cargado por el administrador.Admin uploaded organizational data file.
Exploración de vistaViewed Explore
ViewedExploreViewedExplore
Visualizaciones de analistas vistas en una o más pestañas de la página de exploración.Analyst viewed visualizations in one or more Explore page tabs.

Actividades de Microsoft TeamsMicrosoft Teams activities

En la siguiente tabla se enumeran las actividades de usuario y de administrador de Microsoft teams que se registran en el registro de auditoría de Office 365.The following table lists the user and admin activities in Microsoft Teams that are logged in the Office 365 audit log. Microsoft Teams es un área de trabajo centrada en chat en Office 365.Microsoft Teams is a chat-centered workspace in Office 365. Une conversaciones, reuniones, archivos y notas de un equipo en un solo punto.It brings a team's conversations, meetings, files and notes together into a single place. Para obtener más información y vínculos a temas de ayuda, vea:For more information and links to help topics, see:

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Se agregó un bot a TeamAdded bot to team
BotAddedToTeamBotAddedToTeam
Un usuario agrega un bot a un equipo.A user adds a bot to a team.
Canal agregadoAdded channel
ChannelAddedChannelAdded
Un usuario agrega un canal a un equipo.A user adds a channel to a team.
Conector agregadoAdded connector
ConnectorAddedConnectorAdded
Un usuario agrega un conector a un canal.A user adds a connector to a channel.
Miembros agregados al equipoAdded members to team
MemberAddedMemberAdded
Un propietario del equipo agrega miembros a un equipo.A team owner adds member(s) to a team.
Pestaña agregadoAdded tab
TabAddedTabAdded
Un usuario agrega una ficha a un canal.A user adds a tab to a channel.
Configuración de canal cambiadaChanged channel setting
ChannelSettingChangedChannelSettingChanged
La operación ChannelSettingChanged se registra cuando un miembro del equipo realiza las siguientes actividades.The ChannelSettingChanged operation is logged when the following activities are performed by a team member. Para cada una de estas actividades, se muestra una descripción de la opción modificada (que se muestra en paréntesis a continuación) en la columna elemento de los resultados de la búsqueda del registro de auditoría.For each of these activities, a description of the setting that was changed (shown in parenthesis below) is displayed in the Item column in the audit log search results.

-Cambia el nombre de un canal de equipo ( nombre de canal).- Changes the name of a team channel ( Channel name).

-Cambia la descripción de un canal de equipo ( Descripción del canal).- Changes the description of a team channel ( Channel description).
Configuración de la organización modificadaChanged organization setting
TeamsTenantSettingChangedTeamsTenantSettingChanged
La operación TeamsTenantSettingChanged se registra cuando un administrador global realiza las siguientes actividades (a través del centro de administración de Microsoft 365); Tenga en cuenta que estas actividades afectan a la configuración de Microsoft Teams para toda la organización.The TeamsTenantSettingChanged operation is logged when the following activities are performed by a global admin (using the Microsoft 365 admin center); note that these activities affect organization-wide Microsoft Teams settings. Para obtener más información, consulte configuración de administrador de Microsoft Teams.For more information, see Administrator settings for Microsoft Teams.
Para cada una de estas actividades, se muestra una descripción de la opción modificada (que se muestra en paréntesis a continuación) en la columna elemento de los resultados de la búsqueda del registro de auditoría.For each of these activities, a description of the setting that was changed (shown in parenthesis below) is displayed in the Item column in the audit log search results.

-Habilita o deshabilita Microsoft Teams para la organización ( Microsoft Teams).- Enables or disables Microsoft Teams for the organization ( Microsoft Teams).

-Habilita o deshabilita la interoperabilidad entre Microsoft Teams y Skype empresarial para la organización (interoperabilidad de Skype empresarial).- Enables or disables interoperability between Microsoft Teams and Skype for Business for the organization ( Skype for Business interoperability).

-Habilita o deshabilita la vista de organigrama en los clientes de Microsoft Teams ( vista organigrama).- Enables or disables the organizational chart view in Microsoft Teams clients ( Org chart view).

-Habilita o deshabilita la posibilidad de que los miembros del equipo programen reuniones privadas ( programación de reuniones privadas).- Enables or disables the ability for team members to schedule private meetings ( Private meeting scheduling).

-Habilita o deshabilita la posibilidad de que los miembros del equipo programen reuniones de canal ( programación de reuniones de canal).- Enables or disables the ability for team members to schedule channel meetings ( Channel meeting scheduling).

-Habilita o deshabilita las llamadas de vídeo en las reuniones de Microsoft Teams ( vídeo para reuniones de Skype).- Enables or disables video calling in Teams meetings ( Video for Skype meetings).

-Habilita o deshabilita el uso compartido de la pantalla en Microsoft Teams meetups para la organización ( uso compartido de pantalla para reuniones de Skype).- Enables or disables screen sharing in Microsoft Teams meetups for the organization ( Screen sharing for Skype meetings).

-Habilita o deshabilita la capacidad de agregar imágenes animadas (llamadas Giphy) a las conversaciones de Microsoft Teams ( imágenes animadas).- Enables or disables that ability to add animated images (called Giphys) to Teams conversations ( Animated images).

-Cambia la configuración de clasificación de contenido para la organización ( clasificación del contenido).- Changes the content rating setting for the organization ( Content rating). La clasificación de contenido restringe el tipo de imagen animada que se puede mostrar en las conversaciones.The content rating restricts the type of animated image that can be displayed in conversations.

-Habilita o deshabilita la posibilidad de que los miembros del equipo agreguen imágenes personalizables (denominadas memes personalizados) desde Internet a las conversaciones del equipo ( imágenes personalizables de Internet).- Enables or disables the ability for team members to add customizable images (called custom memes) from the Internet to team conversations ( Customizable images from the Internet).

-Habilita o deshabilita la posibilidad de que los miembros del equipo agreguen imágenes editables (denominadas adhesivos) a las conversaciones del equipo ( imágenes editables).- Enables or disables the ability for team members to add editable images (called stickers) to team conversations ( Editable images).

-Habilita o deshabilita que la capacidad de los miembros del equipo use bots en los canales y chats de Microsoft Teams ( bots de toda la organización).- Enables or disables that ability for team members to use bots in Microsoft Teams chats and channels ( Org-wide bots).

-Habilita bots específicos para Microsoft Teams; Esto no incluye T-bot, que es el bot de ayuda de Microsoft teams que está disponible cuando los bots están habilitados para la organización ( bots individuales).- Enables specific bots for Microsoft Teams; this doesn't include the T-Bot, which is Teams help bot that's available when bots are enabled for the organization ( Individual bots).

-Habilita o deshabilita la posibilidad de que los integrantes del grupo agreguen extensiones o pestañas ( extensiones o pestañas).- Enables or disables the ability for team members to add extensions or tabs ( Extensions or tabs).

-Habilita o deshabilita la carga del lado de los bots patentados para Microsoft Teams ( carga de la parte de los bots).- Enables or disables the side-loading of proprietary Bots for Microsoft Teams ( Side loading of Bots).

-Habilita o deshabilita la posibilidad de que los usuarios envíen mensajes de correo electrónico a un canal de Microsoft Teams ( correo electrónico de canal).- Enables or disables the ability for users to send email messages to a Microsoft Teams channel ( Channel email).
Se ha cambiado el rol de miembros en el equipoChanged role of members in team
MemberRoleChangedMemberRoleChanged
Un propietario del equipo cambia el rol de los miembros de un equipo.A team owner changes the role of member(s) in a team. Los siguientes valores indican el tipo de rol asignado al usuario.The following values indicate the Role type assigned to the user.


1 : indica el rol de propietario.1 - Indicates the Owner role.
2 -indica el rol del miembro.2 - Indicates the Member role.
3 -indica el rol invitado.3 - Indicates the Guest role.
La propiedad Members también incluye el nombre de su organización y la dirección de correo electrónico del miembro.The Members property also includes the name of your organization, and the member's email address.
Configuración de equipo modificadaChanged team setting
TeamSettingChangedTeamSettingChanged
La operación TeamSettingChanged se registra cuando un propietario del equipo realiza las siguientes actividades.The TeamSettingChanged operation is logged when the following activities are performed by a team owner. Para cada una de estas actividades, se muestra una descripción de la opción modificada (que se muestra en paréntesis a continuación) en la columna elemento de los resultados de la búsqueda del registro de auditoría.For each of these activities, a description of the setting that was changed (shown in parenthesis below) is displayed in the Item column in the audit log search results.

: Cambia el tipo de acceso de un equipo.- Changes the access type for a team. Los equipos pueden establecerse como privados o públicos ( tipo de acceso de equipo).Teams can be set as Private or Public ( Team access type). Cuando un equipo es privado (la configuración predeterminada), los usuarios solo pueden obtener acceso al equipo mediante invitación.When a team is private (the default setting), users can access the team only by invitation. Cuando un equipo es público, es detectable por cualquier persona.When a team is public, it's discoverable by anyone.

: Cambia la clasificación de la información de un equipo ( clasificación del equipo).- Changes the information classification of a team ( Team classification).
Por ejemplo, los datos de equipo pueden clasificarse como alto impacto en la empresa, impacto empresarial medio o impacto empresarial bajo.For example, team data can be classified as high business impact, medium business impact, or low business impact.

-Cambia el nombre de un equipo ( nombre del equipo).- Changes the name of a team ( Team name).

-Cambia la descripción del equipo ( Descripción del equipo).- Changes the team description ( Team description).

-Cambios realizados en cualquiera de las opciones de configuración del equipo.- Changes made to any of the team settings. El propietario de un equipo puede tener acceso a esta configuración en un cliente de Teams haciendo clic con el botón secundario en un equipo, haciendo clic en administrar equipoy, a continuación, en la pestaña configuración . Para estas actividades, el nombre de la opción modificada se muestra en la columna elemento de los resultados de la búsqueda de registros de auditoría.A team owner can access these settings in a Teams client by right-clicking a team, clicking Manage team, and then clicking the Settings tab. For these activities, the name of the setting that was changed is displayed in the Item column in the audit log search results.
Equipo creadoCreated team
TeamCreatedTeamCreated
Un usuario crea un nuevo equipo.A user creates a new team.
Canal eliminadoDeleted channel
ChannelDeletedChannelDeleted
Un usuario elimina un canal de un equipo.A user deletes a channel from a team.
Equipo eliminadoDeleted team
TeamDeletedTeamDeleted
Un propietario del equipo elimina un equipo.A team owner deletes a team.
Se quitó un bot del equipoRemoved bot from team
BotRemovedFromTeamBotRemovedFromTeam
Un usuario quita un bot de un equipo.A user removes a bot from a team.
Conector quitadoRemoved connector
ConnectorRemovedConnectorRemoved
Un usuario quita un conector de un canal.A user removes connector from a channel.
Miembros quitados del equipoRemoved members from team
MemberRemovedMemberRemoved
El propietario de un equipo quita los miembros de un equipo.A team owner removes member(s) from a team.
Pestaña quitadaRemoved tab
TabRemovedTabRemoved
Un usuario quita una pestaña de un canal.A user removes a tab from a channel.
Conector actualizadoUpdated connector
ConnectorUpdatedConnectorUpdated
Un usuario ha modificado un conector en un canal.A user modified a connector in a channel.
Ficha actualizadaUpdated tab
TabUpdatedTabUpdated
Un usuario ha modificado una pestaña en un canal.A user modified a tab in a channel.
Usuario que ha iniciado sesión en TeamsUser signed in to Teams
TeamsSessionStartedTeamsSessionStarted
Un usuario inicia sesión en un cliente de Microsoft Teams.A user signs in to a Microsoft Teams client.

Actividades de YammerYammer activities

En la siguiente tabla se enumeran las actividades de usuario y de administrador de Yammer que se registran en el registro de auditoría de Office 365.The following table lists the user and admin activities in Yammer that are logged in the Office 365 audit log. Para devolver actividades relacionadas con Yammer desde el registro de auditoría de Office 365, debe seleccionar Mostrar resultados para todas las actividades en la lista actividades .To return Yammer-related activities from the Office 365 audit log, you have to select Show results for all activities in the Activities list. Use los cuadros intervalo de fechas y la lista usuarios para restringir los resultados de la búsqueda.Use the date range boxes and the Users list to narrow the search results.

Nombre descriptivoFriendly name OperationOperation DescripciónDescription
Directiva de retención de datos cambiadaChanged data retention policy
SoftDeleteSettingsUpdatedSoftDeleteSettingsUpdated
El administrador verificado actualiza la configuración de la Directiva de retención de datos de red en eliminación o eliminación temporal.Verified admin updates the setting for the network data retention policy to either Hard Delete or Soft Delete. Solo los administradores verificados pueden realizar esta operación.Only verified admins can perform this operation.
Configuración de red cambiadaChanged network configuration
NetworkConfigurationUpdatedNetworkConfigurationUpdated
El administrador de red o verificado cambia la configuración de la red de Yammer.Network or verified admin changes the Yammer network's configuration. Esto incluye establecer el intervalo para exportar datos y habilitar el chat.This includes setting the interval for exporting data and enabling chat.
Configuración del perfil de red cambiadaChanged network profile settings
ProcessProfileFieldsProcessProfileFields
El administrador de red o verificado cambia la información que aparece en los perfiles de miembro para la red de los usuarios de la red.Network or verified admin changes the information that appears on member profiles for network users network.
Modo de contenido privado cambiadoChanged private content mode
SupervisorAdminToggledSupervisorAdminToggled
El administrador verificado activa o desactiva el modo de contenido privado .Verified admin turns Private Content Mode on or off. Este modo permite a un administrador ver entradas en grupos privados y ver mensajes privados entre usuarios individuales (o grupos de usuarios).This mode lets an admin view posts in private groups and view private messages between individual users (or groups of users). Solo los administradores verificados pueden realizar esta operación.Only verified admins only can perform this operation.
Configuración de seguridad cambiadaChanged security configuration
NetworkSecurityConfigurationUpdatedNetworkSecurityConfigurationUpdated
El administrador verificado actualiza la configuración de seguridad de la red de Yammer.Verified admin updates the Yammer network's security configuration. Esto incluye la configuración de directivas de expiración de contraseña y restricciones de direcciones IP.This includes setting password expiration policies and restrictions on IP addresses. Solo los administradores verificados pueden realizar esta operación.Only verified admins can perform this operation.
Archivo creadoCreated file
FileCreatedFileCreated
El usuario carga un archivo.User uploads a file.
Grupo creadoCreated group
GroupCreationGroupCreation
El usuario crea un grupo nuevo.User creates a new group.
Grupo eliminadoDeleted group
GroupDeletionGroupDeletion
Se elimina un grupo de Yammer.A group is deleted from Yammer.
Mensaje eliminadoDeleted message
MessageDeletedMessageDeleted
El usuario elimina un mensaje.User deletes a message.
Archivo descargadoDownloaded file
FileDownloadedFileDownloaded
El usuario descarga un archivo.User downloads a file.
Datos exportadosExported data
ExportarDataExport
El administrador verificado exporta los datos de red de Yammer.Verified admin exports Yammer network data. Solo los administradores verificados pueden realizar esta operación.Only verified admins can perform this operation.
Archivo compartidoShared file
FileSharedFileShared
El usuario comparte un archivo con otro usuario.User shares a file with another user.
Usuario de red suspendidoSuspended network user
NetworkUserSuspendedNetworkUserSuspended
El administrador de red o verificado suspende (desactiva) a un usuario de Yammer.Network or verified admin suspends (deactivates) a user from Yammer.
Usuario suspendidoSuspended user
UserSuspensionUserSuspension
La cuenta de usuario se ha suspendido (desactivada).User account is suspended (deactivated).
Descripción del archivo actualizadoUpdated file description
FileUpdateDescriptionFileUpdateDescription
El usuario cambia la descripción de un archivo.User changes the description of a file.
Nombre de archivo actualizadoUpdated file name
FileUpdateNameFileUpdateName
El usuario cambia el nombre de un archivo.User changes the name of a file.
Archivo vistoViewed file
FileVisitedFileVisited
El usuario ve un archivo.User views a file.

Actividades de Microsoft FlowMicrosoft Flow activities

Puede buscar en el registro de auditoría actividades de Microsoft Flow.You can search the audit log for activities in Microsoft Flow. Estas actividades incluyen la creación, edición y eliminación de flujos y el cambio de los permisos de flujo.These activities include creating, editing and deleting flows, and changing flow permissions. Para obtener información sobre la auditoría de actividades de flujo, vea el blog eventos de auditoría de Microsoft Flow ahora disponibles en el centro de seguridad AMP cumplimiento.For information about auditing for Flow activities, see the blog Microsoft Flow audit events now available in Security & Compliance Center.

Microsoft PowerAppsMicrosoft PowerApps

Puede buscar en el registro de auditoría las actividades relacionadas con la aplicación en PowerApps.You can search the audit log for app-related activities in PowerApps. Estas actividades incluyen la creación, el inicio y la publicación de una aplicación.These activities include creating, launching, and publishing an app. También se audita la asignación de permisos a las aplicaciones.Assigning permissions to apps is also audited. Para obtener una descripción de todas las actividades de PowerApps, consulte registro de actividades para PowerApps.For a description of all PowerApps activities, see Activity logging for PowerApps.

Actividades de Microsoft StreamMicrosoft Stream activities

Puede buscar actividades en Microsoft stream en el registro de auditoría.You can search the audit log for activities in Microsoft Stream. Estas actividades incluyen actividades de vídeo realizadas por los usuarios, actividades de canal de grupo y actividades de administración, como la administración de usuarios, la administración de la configuración de la organización y la exportación de informes.These activities include video activities performed by users, group channel activities, and admin activities such as managing users, managing organization settings, and exporting reports. Para obtener una descripción de estas actividades, consulte la sección "actividades registradas en Microsoft Stream" en registros de auditoría de Microsoft Stream.For a description of these activities, see the "Activities logged in Microsoft Stream" section in Audit Logs in Microsoft Stream.

Registro de auditoría de administración de ExchangeExchange admin audit log

El registro de auditoría del administrador de Exchange, que se habilita de forma predeterminada en Office 365, registra un evento en el registro de auditoría de Office 365 cuando un administrador (o un usuario al que se le han asignado permisos administrativos) realiza un cambio en la organización de Exchange Online.Exchange administrator audit logging—which is enabled by default in Office 365—logs an event in the Office 365 audit log when an administrator (or a user who has been assigned administrative permissions) makes a change in your Exchange Online organization. Los cambios realizados mediante el uso del centro de administración de Exchange o mediante la ejecución de un cmdlet en Windows PowerShell se registran en el registro de auditoría de administración de Exchange.Changes made by using the Exchange admin center or by running a cmdlet in Windows PowerShell are logged in the Exchange admin audit log. Para obtener información más detallada acerca del registro de auditoría de administrador en Exchange, consulte registro de auditoría de administrador.For more detailed information about admin audit logging in Exchange, see Administrator audit logging.

Estas son algunas sugerencias para buscar actividades en el registro de auditoría de administración de Exchange:Here are some tips for searching for activity in the Exchange admin audit log:

  • Para devolver entradas del registro de auditoría de administración de Exchange, debe seleccionar Mostrar resultados para todas las actividades en la lista actividades .To return entries from the Exchange admin audit log, you have to select Show results for all activities in the Activities list. Use los cuadros intervalo de fechas y la lista usuarios para restringir los resultados de búsqueda para los cmdlets ejecutados por un administrador específico de Exchange en un intervalo de fechas específico.Use the date range boxes and the Users list to narrow the search results for cmdlets run by a specific Exchange administrator within a specific date range.

  • Para mostrar los eventos del registro de auditoría de administración de Exchange, filtre los resultados de - la búsqueda y escriba un (guión) en el cuadro filtro de actividad .To display events from the Exchange admin audit log, filter the search results and type a - (dash) in the Activity filter box. Se mostrarán los nombres de los cmdlets, que se muestran en la columna actividad para los eventos de administración de Exchange.This will display cmdlet names, which are displayed in the Activity column for Exchange admin events. A continuación, puede ordenar los nombres de los cmdlets en orden alfabético.Then you can sort the cmdlet names in alphabetical order.

    Escriba un guión en el cuadro actividades para filtrar los eventos de administración de Exchange

  • Para obtener información acerca de qué cmdlet se ejecutó, qué parámetros y valores de parámetro se usaron y qué objetos se vieron afectados, tendrá que exportar los resultados de la búsqueda y seleccionar la opción descargar todos los resultados .To get information about what cmdlet was run, which parameters and parameter values were used, and what objects were affected, you will have to export the search results and select the Download all results option.

  • También puede ver los eventos en el registro de auditoría de administración de Exchange mediante el centro de administración de Exchange.You can also view events in the Exchange admin audit log by using the Exchange admin center. Para obtener instrucciones, consulte View the Administrator Audit Log.For instructions, see View the administrator audit log.

Preguntas más frecuentesFrequently asked questions

¿Dónde puedo encontrar información sobre las características que ofrece el servicio de auditoría en Office 365?Where can I find about the features offered by the auditing service in Office 365?

Para obtener más información acerca de las características de auditoría e informes disponibles en Office 365, consulte Auditing and Reporting in office 365.For more information about the auditing and reporting features available in Office 365, see Auditing and Reporting in Office 365.

¿Cuáles son los distintos servicios de Office 365 que se auditan actualmente?What are different Office 365 services that are currently audited?

Se auditan los servicios de Office 365 más usados, como Exchange Online, SharePoint Online, OneDrive para la empresa, Azure Active Directory, Microsoft Teams, Dynamics 365, protección contra amenazas avanzada y Power BI.The most used Office 365 services like Exchange Online, SharePoint Online, OneDrive for Business, Azure Active Directory, Microsoft Teams, Dynamics 365, Advanced Threat Protection, and Power BI are audited. Consulte el principio de este artículo para obtener una lista de los servicios que se auditan.See the beginning of this article for a list of services that are audited.

¿Qué actividades audita el servicio de auditoría en Office 365?What activities are audited by auditing service in Office 365?

Vea la sección actividades auditadas de este artículo para obtener una lista y una descripción de las actividades que se auditan en Office 365.See the Audited activities section in this article for a list and description of the activities that are audited in Office 365.

¿Cuánto tiempo se tarda en que un registro de auditoría esté disponible después de que se produzca un evento?How long does it take for an auditing record to be available after an event has occurred?

La mayoría de los datos de auditoría están disponibles en un plazo de 30 minutos, pero puede tardar hasta 24 horas después de que se produzca un evento para que la entrada del registro de auditoría correspondiente se muestre en los resultados de la búsqueda.Most auditing data is available within 30 minutes but it may take up to 24 hours after an event occurs for the corresponding audit log entry to be displayed in the search results. Vea la tabla de la sección antes de comenzar de este artículo que muestra el tiempo que tardan los eventos en los distintos servicios de Office 365.See the table in the Before you begin section of this article that shows the time it takes for events in the different Office 365 services to be available.

¿Durante cuánto tiempo se conservan los registros de auditoría?How long are the audit records retained for?

Como se ha explicado anteriormente, el período de retención de los registros de auditoría depende de la suscripción a Office 365 de la organización.As previously explained, the retention period for audit records depends on your organization's Office 365 subscription.

  • Office 365 E3 : los registros de auditoría se conservan durante 90 días.Office 365 E3 - Audit records are retained for 90 days.

  • Office 365 E5 : los registros de auditoría también se conservan durante 90 días.Office 365 E5 - Audit records are also retained for 90 days. La retención de registros de auditoría durante un año puede eventualmente estar disponible para los usuarios y usuarios de E5 con una licencia de E3 y una licencia de complemento de cumplimiento avanzado de Office 365.Retaining audit records for one year may eventually be available for E5 users and users with an E3 license and an Office 365 Advanced Compliance add-on license.

    Nota

    Como se ha explicado anteriormente, el programa de vista previa privada para el período de retención de un año para los registros de auditoría para organizaciones E5 (u organizaciones de E3 que tienen licencias de complemento de cumplimiento avanzadas) se cierra para la nueva inscripción.As previously explained, the private preview program for the one-year retention period for audit records for E5 organizations (or E3 organizations that have Advanced Compliance add-on licenses) is closed to new enrollment. Este artículo se actualizará cuando el período de retención de un año esté disponible en la versión preliminar pública o se haya lanzado para la disponibilidad general.This article will be updated when the one-year retention period is available in public preview or released for general availability.

Además, tenga en cuenta que la duración del período de retención de los registros de auditoría se basa en las licencias por usuario.Also note that the duration of the retention period for audit records is based on per-user licensing. Por ejemplo, si a un usuario de su organización se le asigna una licencia de Office 365 E3 o E5, los registros de auditoría para las actividades realizadas por dicho usuario se conservarán durante 90 días.For example, if a user in your organization is assigned an Office 365 E3 or E5 license, then the audit records for activities performed by that user are retained for 90 days.

¿Puedo obtener acceso a los datos de auditoría mediante programación?Can I access the auditing data programmatically?

Sí.Yes. La API de actividad de administración 365 de Office se usa para capturar los registros de auditoría mediante programación.The Office 365 Management Activity API is used to fetch the audit logs programmatically. Para empezar, vea Introducción a las API de administración de Office 365.To get started, see Get started with Office 365 Management APIs.

¿Hay otras formas de obtener registros de auditoría que no sean el uso del centro de seguridad y cumplimiento o la API de actividad de administración de Office 365?Are there other ways to get auditing logs other than using the security and compliance center or the Office 365 Management Activity API?

No.No. Estas son las dos formas de obtener datos del servicio de auditoría de Office 365.These are the only two ways to get data from the Office 365 auditing service.

¿Es necesario habilitar individualmente la auditoría en cada servicio para el que deseo capturar registros de auditoría?Do I need to individually enable auditing in each service that I want to capture audit logs for?

En la mayoría de los servicios de Office 365, la auditoría está habilitada de forma predeterminada después de activar la auditoría inicial de la organización de Office 365 (tal como se describe en la sección antes de comenzar en este artículo).In most Office 365 services, auditing is enabled by default after you initially turn on auditing for your Office 365 organization (as described in the Before you begin section in this article). Sin embargo, tiene que habilitar la auditoría de buzones de correo en Exchange Online para cada buzón de correo que desee auditar.However, you have to enable mailbox auditing in Exchange Online for each mailbox that you want to audit. Estamos trabajando en habilitar la auditoría de buzones de correo de forma predeterminada para todos los buzones de una organización de Office 365.We are working on enabling mailbox auditing by default for all mailboxes in an Office 365 organization. Para obtener más información, vea “La auditoría de buzones de Exchange se habilitará de forma predeterminada” en el blog Seguridad, privacidad y cumplimiento de Microsoft.For more information, see "Exchange mailbox auditing will be enabled by default" in the Microsoft Security, Privacy, and Compliance blog.

¿El servicio de auditoría de Office 365 admite la desduplicación de registros?Does the Office 365 auditing service support de-duplication of records?

No.No. La canalización del servicio de auditoría está casi en tiempo real y, por lo tanto, no es compatible con la desduplicación.The auditing service pipeline is near real time, and therefore can't support de-duplication.

¿Office 365 audita el flujo de datos en ubicaciones geográficas?Does Office 365 auditing data flow across geographies?

No.No. Actualmente, tenemos implementaciones de canalización de auditoría en las regiones NA (Norteamérica), EMEA (Europa, Oriente Medio y África) y APAC (Asia Pacífico).We currently have auditing pipeline deployments in the NA (North America), EMEA (Europe, Middle east and Africa) and APAC (Asia Pacific) regions. Sin embargo, podemos transmitir los datos en estas regiones para el equilibrio de carga y solo durante los problemas de sitios activos.However, we may flow the data across these regions for load-balancing and only during live-site issues. Cuando realizamos estas actividades, los datos en tránsito se cifran.When we do perform these activities, the data in transit is encrypted.

¿Se cifran los datos de auditoría?Is auditing data encrypted?

Los datos de auditoría se almacenan en buzones de Exchange (datos en reposo) en la misma región en la que se implementa la canalización de auditoría.Auditing data is stored in Exchange mailboxes (data at rest) in the same region where the auditing pipeline is deployed. Estos datos no están cifrados.This data is not encrypted. Sin embargo, los datos en tránsito siempre están cifrados.However, data in transit is always encrypted.