Registros de auditoría en Microsoft Stream

Puede usar registros de auditoría para supervisar e investigar las acciones realizadas en Stream. Saber quién está tomando las medidas en las que el elemento puede ser fundamental para ayudar a su organización a cumplir los requisitos de cumplimiento normativo y administración de registros.

Puede filtrar los datos de auditoría por intervalo de fechas, usuario, panel, informe, conjunto de datos y tipo de actividad. También puede descargar las actividades en un archivo CSV (valor separado por comas) para analizar sin conexión y usar PowerShell para buscar registros de auditoría.

Los registros de auditoría de secuencias se incluyen en Microsoft 365 registros de auditoría:

  • Para obtener acceso a la sección de auditoría del Centro de seguridad y cumplimiento de Microsoft 365,debe tener una licencia de Exchange Online (incluida con las suscripciones Microsoft 365 Enterprise E3 y E5).

  • Debe ser un administrador Microsoft 365 global o tener un rol Exchange administrador que proporciona acceso al registro de auditoría.

  • Exchange los roles de administrador se controlan a través del Exchange de administración. Para obtener más información, consulte los permisos en Exchange Online.

  • Si tiene acceso al registro de auditoría, pero no es un administrador global de Microsoft 365 o un administrador de stream, no tiene acceso a la configuración de administrador de stream. En este caso, use este vínculo directo al registro Microsoft 365 auditoría del Centro de seguridad y cumplimiento.

Nota

Para ver los registros de auditoría de Microsoft Stream en Microsoft 365 inquilino, necesita al menos una licencia de buzón de exchange en el inquilino.

  1. Vaya al registro de Microsoft 365 auditoría delCentro de seguridad y cumplimiento .

  2. En la página Búsqueda de registro de auditoría, seleccione los criterios para la búsqueda.

    • En la lista desplegable actividades de búsqueda , seleccione una de las actividades de secuencia: actividades de vídeo, actividades de grupo/canal o actividades generales. Seleccione cualquier lugar fuera del cuadro de selección para cerrarlo.

      Menú de Registros de auditoría de secuencias.

    • Seleccione fechas en los campos Fecha de inicio y Fecha de finalización.

      Los últimos siete días están seleccionados de forma predeterminada. La fecha y la hora se presentan en formato de Hora universal coordinada (UTC). El intervalo máximo de fecha que puede especificar es 90 días.

      Nota

      Información que el usuario debe observar incluso si usa el intervalo máximo de fechas de 90 días, seleccione la hora actual para la fecha de inicio. De otro modo, recibirá un error que dice que la fecha de inicio es anterior a la fecha de finalización. Si ha activado la auditoría en los últimos 90 días, el intervalo máximo de fecha no puede comenzar antes de la fecha en la que se ha activado la auditoría.

    • Seleccione usuarios específicos en usuarios. Usa el nombre de usuario con el que inician sesión en Microsoft Stream.

      Fecha de búsqueda de los registros de auditoría de stream.

  3. Haga clic en Buscar. Después de un breve período de tiempo, los resultados se muestran en Resultados. Cuando finaliza la búsqueda, se muestra el número de resultados que se ha encontrado.

    Ver los resultados de búsqueda de los registros de auditoría stream.

    Nota

    Se muestra un máximo de 1000 eventos; si más de 1000 eventos cumplen los criterios de búsqueda, se muestran los 1000 eventos más recientes.

    Los resultados contienen la siguiente información sobre cada evento que la búsqueda ha devuelto.

    Columna Definición
    Fecha Fecha y hora (en formato UTC) cuando se produjo el evento.
    Dirección IP La dirección IP del dispositivo que se ha usado cuando la actividad se ha registrado. La dirección IP se muestra en el formato de dirección IPv4 o IPv6.
    Usuario El usuario (o cuenta de servicio) que realizó la acción que desencadenó el evento.
    Actividad La actividad realizada por el usuario. Este valor corresponde a las actividades que ha seleccionado en la lista desplegable de actividades.
    Elemento Objeto que se creó o modificó debido a la actividad correspondiente. Por ejemplo, el vídeo que se ha visto o modificado o la cuenta de usuario que se actualizó. No todas las actividades tienen un valor en esta columna.
    Detalle Detalles adicionales sobre una actividad. No todas las actividades tienen un valor en esta columna.

    Nota

    Seleccione un encabezado de columna en Resultados para ordenar los resultados. Puede ordenar los resultados de la A hasta la Z o de la Z hasta la A. Haga clic en el encabezadoFecha para ordenar los resultados del más antiguo al más nuevo o al revés.

  4. Para ver detalles sobre un evento, seleccione el registro de eventos en la lista de resultados de búsqueda. Se muestra una página de detalles que contiene las propiedades detalladas del registro de eventos. Para mostrar detalles adicionales, seleccione Más información.

    En la tabla siguiente se proporcionan detalles sobre lo que puede ver que se muestra.

    Parámetro Definición
    ObjectId EntityId, si corresponde, \nVideoId \nGroupId
    Título de recurso Este es el nombre de la entidad, como Título de vídeo, Nombre de grupo, etc.
    Dirección URL del recurso Esta es la ruta de acceso completa de la entidad (vídeo, grupo, canal) en Microsoft Stream
    Operación Para obtener una lista de operaciones, consulte la sección acciones que se están registrando
    ClientIp La dirección IP del dispositivo que se ha usado cuando la actividad se ha registrado. La dirección IP se muestra en el formato de dirección IPv4 o IPv6.
    OrganizationId Este es el identificador de inquilino para el espacio empresarial aprovisionado en Microsoft Stream

Acciones iniciadas en Stream

Se registran las siguientes acciones.

Nombre de la acción Definición
Vídeo creado Se ha creado una entidad de vídeo. Todavía no se ha cargado ningún vídeo.
Vídeo editado Se han editado los metadatos de vídeo.
Vídeo eliminado Se ha eliminado el vídeo.
Vídeo cargado Se ha cargado el vídeo.
Vídeo descargado Se ha producido la descarga de vídeo.
Permiso de vídeo editado Se modificaron los permisos de vídeo
Vídeo visto Se ha visto un vídeo en el portal stream o a través de embed
Vídeo compartido Vídeo compartido por correo electrónico.
Vídeo me gusta A un usuario de la organización le ha gustado este vídeo
Vídeo a diferencia de A un usuario no le gustaba un vídeo que antes le gustaba
Comentario en vídeo Se hizo un comentario en un vídeo
Comentario de vídeo eliminado Se eliminó un comentario en un vídeo
Pista de texto cargada Se cargó un archivo de subtítulo para un vídeo
Pista de texto eliminada Se eliminó un archivo de subtítulos para un vídeo
Miniatura cargada Se ha cargado una miniatura personalizada para un vídeo
Miniatura eliminada Se eliminó la miniatura personalizada de un vídeo
Vinculado en vídeo Un vídeo se asoció a un Microsoft 365 grupo
Grupo creado Microsoft 365 El grupo se creó a partir de Microsoft Stream
Grupo editado Los metadatos se actualizaron para Microsoft 365 grupo
Grupo eliminado Un grupo Microsoft 365 se eliminó de Microsoft Stream
Pertenencias a grupos editadas Microsoft 365 Se editaron los permisos de grupo
Canal creado Se creó un nuevo canal
Canal editado Se editaron los metadatos del canal
Canal eliminado Canal se eliminó
Establecer miniatura de canal Se registra una vez completada la carga de miniaturas
Inicio de sesión Usuario ha iniciado sesión en Microsoft Stream
Configuración de usuario editada El usuario la editó o su configuración de usuario, como el idioma
Configuración del espacio empresarial editada Configuración actualizada del administrador en el Centro de administración de stream
Asignación de roles global editada El administrador realizó actualizaciones de las asignaciones de roles globales, como agregar o quitar administradores de secuencias, carguedores de vídeo o creadores de canales.

Exportar el registro de auditoría de Microsoft Stream

  1. Para exportar el registro de auditoría de Microsoft Stream a un archivo CSV, haga clic en Exportar resultados.

  2. Seleccione Guardar resultados cargados o Descargar todos los resultados.

    Exportar registros de auditoría de stream.

Usar PowerShell para buscar en el registro

Puede usar PowerShell para obtener acceso a los registros de auditoría en función del inicio de sesión. Esto se realiza accediendo a Exchange Online.

Este es un ejemplo de un comando para extraer entradas del registro de auditoría de Microsoft Stream:

Nota

Para usar el comando New-PSSession, su cuenta debe tener asignada una licencia de Exchange Online y necesita tener acceso al registro de auditoría de su inquilino.

 Set-ExecutionPolicy RemoteSigned

 $UserCredential = Get-Credential

 $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

 Import-PSSession $Session
 Search-UnifiedAuditLog -StartDate 4/01/2018 -EndDate 5/03/2018 -RecordType MicrosoftStream -ResultSize 1000 | Format-Table | More

Para obtener más información acerca de la conexión Exchange Online, vea Conectar para Exchange Online PowerShell.

Para obtener más información acerca de los parámetros y el uso del Search-UnifiedAuditLog, vea Search-UnifiedAuditLog.

Vea también

Si está trabajando con seguridad y cumplimiento, es posible que le sea útil esta información.