Registros de auditoría en Microsoft StreamAudit logs in Microsoft Stream

Puede usar los registros de auditoría para supervisar e investigar las acciones realizadas en la transmisión.You can use audit logs to monitor and investigate actions taken in Stream. Saber quién está tomando qué acción en qué elemento puede ser crítico para ayudar a su organización a cumplir con los requisitos de administración de registros y cumplimiento normativo.Knowing who is taking what action on which item can be critical in helping your organization meet regulatory compliance and records management requirements.

Puede filtrar los datos de auditoría por intervalo de fechas, usuario, panel, informe, conjunto de datos y tipo de actividad.You can filter the audit data by date range, user, dashboard, report, dataset and activity type. También puede descargar las actividades en un archivo CSV (valores separados por comas) para analizar sin conexión y usar PowerShell para buscar registros de auditoría.You can also download the activities in a CSV (comma separated value) file to analyze offline and use PowerShell to search for audit logs.

Los registros de auditoría de secuencia se incluyen en los registros de auditoría de Office 365:Stream audit logs are included in the Office 365 audit logs:

  • Para obtener acceso a la sección de auditoría del centro de seguridad y cumplimiento de office 365, debe tener una licencia de Exchange Online (incluida en las suscripciones de Office 365 Enterprise E3 y E5).To access the auditing section of the Office 365 Security and Compliance Center, you must have an Exchange Online license (included with Office 365 Enterprise E3 and E5 subscriptions).

  • Debe ser un administrador global de Office 365 o tener un rol de administrador de Exchange que proporcione acceso al registro de auditoría.You must either be an Office 365 Global Admin or have an Exchange admin role that provides access to the audit log.

  • Los roles de administrador de Exchange se controlan a través del centro de administración de Exchange.Exchange admin roles are controlled through the Exchange admin center. Para obtener más información, consulte Permissions in Exchange Online.For more information, see Permissions in Exchange Online.

  • Si tiene acceso al registro de auditoría pero no es un administrador global de Office 365 o un administrador de la secuencia, no tiene acceso a la configuración de administración de la transmisión.If you have access to the audit log but are not an Office 365 Global Admin or a Stream admin, you do not have access to the Stream admin settings. En este caso, use este vínculo directo al registro de auditoría del centro de seguridad y cumplimiento de Office 365.In this case, use this direct link to the Office 365 Security and Compliance Center audit log.

Nota

Para ver los registros de auditoría de Microsoft stream en su inquilino de Office 365, necesita al menos una licencia de buzón de Exchange en su espacio empresarial.To view audit logs for Microsoft Stream in your Office 365 tenant, you need at least one exchange mailbox license in your tenant.

  1. Vaya al registro de auditoría del centro de seguridad y cumplimiento de Office 365.Go to the Office 365 Security and Compliance Center audit log.

  2. En la página búsqueda de registros de auditoría, seleccione los criterios para la búsqueda.On the Audit log search page, select the criteria for the search.

    • En la lista desplegable para actividades en Buscar, seleccione una de las actividades de la secuencia: actividades de vídeo, actividades de grupo/canal o actividades generales.In the drop down for Activities under Search, select one of the Stream activities: video activities, group / channel activities or general activities. Seleccione cualquier lugar fuera del cuadro de selección para cerrarlo.Select anywhere outside of the selection box to close it.

      Registros de auditoría de secuencia

    • Seleccione fechas en los campos fecha de inicio y fecha de finalización .Select dates in the Start date and End date fields.

      Los últimos siete días están seleccionados de forma predeterminada.The last seven days are selected by default. La fecha y la hora se presentan en formato de Hora universal coordinada (UTC).The date and time are presented in Coordinated Universal Time (UTC) format. El intervalo máximo de fecha que puede especificar es 90 días.The maximum date range that you can specify is 90 days.

        >[!NOTE]
        > If you're using the maximum date range of 90 days, select the current time for the Start date. Otherwise, you'll receive an error saying that the start date is earlier than the end date. If you've turned on auditing within the last 90 days, the maximum date range can't start before the date that auditing was turned on.
      
    • Seleccione usuarios específicos en los usuarios.Select specific users in the Users. Use el nombre de usuario con el que inicie sesión en Microsoft Stream.Use the username that they sign into Microsoft Stream with.

      Registros de auditoría de secuencia

  3. Haga clic en Buscar.Click Search. Tras un breve período de tiempo, los resultados se muestran en resultados.After a short time the results are displayed under Results. Cuando finaliza la búsqueda, se muestra el número de resultados que se ha encontrado.When the search is finished, the number of results found is displayed.

    Registros de auditoría de secuencia

    Nota

    Se muestra un máximo de 1000 eventos; Si más de 1000 eventos cumplen los criterios de búsqueda, se muestran los eventos de 1000 más recientes.A maximum of 1000 events are displayed; if more than 1000 events meet the search criteria, the newest 1000 events are displayed.

    Los resultados contienen la siguiente información sobre cada evento devuelto por la búsqueda.The results contain the following information about each event returned by the search.

    ColumnaColumn DefiniciónDefinition
    FechaDate La fecha y la hora (en formato UTC) cuando se produjo el evento.The date and time (in UTC format) when the event occurred.
    Dirección IPIP address La dirección IP del dispositivo que se ha usado cuando la actividad se ha registrado.The IP address of the device that was used when the activity was logged. La dirección IP se muestra en el formato de dirección IPv4 o IPv6.The IP address is displayed in either an IPv4 or IPv6 address format.
    UserUser El usuario (o cuenta de servicio) que llevó a cabo la acción que desencadenó el evento.The user (or service account) who performed the action that triggered the event.
    ActividadActivity La actividad realizada por el usuario.The activity performed by the user. Este valor corresponde a las actividades que ha seleccionado en la lista desplegable de Actividades.This value corresponds to the activities that you selected in the Activities drop down list.
    ElementoItem El objeto que se creó o modificó debido a la actividad correspondiente.The object that was created or modified because of the corresponding activity. Por ejemplo, el vídeo que se vio o modificó, o la cuenta de usuario que se actualizó.For example, the video that was viewed or modified or the user account that was updated. No todas las actividades tienen un valor en esta columna.Not all activities have a value in this column.
    DetalleDetail Detalles adicionales sobre una actividad.Additional detail about an activity. No todas las actividades tienen un valor en esta columna.Not all activities have a value in this column.

    Nota

    Seleccione un encabezado de columna en resultados para ordenar los resultados.Select a column header under Results to sort the results. Puede ordenar los resultados de la A hasta la Z o de la Z hasta la A. Haga clic en el encabezadoFecha para ordenar los resultados del más antiguo al más nuevo o al revés.You can sort the results from A to Z or Z to A. Click the Date header to sort the results from oldest to newest or newest to oldest.

  4. Vea los detalles de un evento seleccionando el registro del evento en la lista de resultados de búsqueda.View details about an event by selecting the event record in the list of search results. Se muestra una página de detalles que contiene las propiedades detalladas del registro de eventos.A details page is displayed that contains the detailed properties from the event record. Para mostrar detalles adicionales, seleccione más información.To display additional details, select More information.

    En la tabla siguiente, se proporcionan detalles sobre el que puede ver visible.The following table provides details on that you may see displayed.

    ParámetroParameter DefiniciónDefinition
    ObjectIdObjectId EntityId si correspondeEntityId if applicable
    VideoIdVideoId
    GroupIdGroupId
    Título del recursoResource Title Este es el nombre de la entidad, como el título del vídeo, el nombre del grupo, etc.This is the name of the entity such as Video Title, Group Name etc
    Dirección URL del recursoResource URL Esta es la ruta de acceso completa de la entidad (vídeo, grupo, canal) en Microsoft StreamThis is the complete path of the entity (video, group, channel) in Microsoft Stream
    OperaciónOperation Para obtener una lista de las operaciones, consulte la sección acciones que se registranFor list of operations refer the actions being logged section
    ClientIpClientIp La dirección IP del dispositivo que se ha usado cuando la actividad se ha registrado.The IP address of the device that was used when the activity was logged. La dirección IP se muestra en el formato de dirección IPv4 o IPv6.The IP address is displayed in either an IPv4 or IPv6 address format.
    OrganizationIdOrganizationId Este es el identificador de inquilino del inquilino aprovisionado en Microsoft StreamThis is the tenant id for your tenant provisioned in Microsoft Stream

Acciones registradas en la secuenciaActions logged in Stream

Se registran las siguientes acciones.The following actions are logged.

Nombre de la acciónAction Name DefiniciónDefinition
Vídeo creadoCreated video Se ha creado la entidad vídeo.Video entity has been created. No se ha cargado ningún vídeo todavía.No video uploaded yet.
Vídeo editadoEdited video Los metadatos de vídeo se han editado.Video metadata has been edited.
Vídeo eliminadoDeleted video Se ha eliminado el vídeo.Video has been deleted.
Vídeo cargadoUploaded video Se ha cargado el vídeo.Video has been uploaded.
Vídeo descargadoDownloaded video Se ha producido una descarga de vídeo.Video download happened.
Permiso de vídeo editadoEdited video permission Se modificaron los permisos de vídeoVideo permissions were modified
Vídeo vistoViewed video Se ha visualizado un vídeo en el portal de la secuencia o mediante embed.A video has been viewed either in the Stream portal or via embed
Vídeo compartidoShared video Vídeo compartido a través de correo electrónico.Video shared via email.
Vídeo que le gustaLiked video Un usuario de la organización que me gusta este vídeoA user in the organization liked this video
Vídeo no similarUnliked video Un usuario ha desparecido a un vídeo que le gustó anteriormenteA user disliked a video which he/she previously liked
Comentado en vídeoCommented on video Se ha realizado un Comentario en un vídeoA comment was made on a video
Comentario de vídeo eliminadoDeleted video comment Se ha eliminado un Comentario de un vídeoA comment on a video was deleted
Pista de texto cargadaUploaded text track Se cargó un archivo de subtítulos para un vídeoA subtitle file was uploaded for a video
Pista de texto eliminadaDeleted text track Se ha eliminado un archivo de subtítulos para un vídeoA subtitle file was deleted for a video
Miniatura cargadaUploaded thumbnail Se ha cargado una miniatura personalizada para un vídeoA custom thumbnail was uploaded for a video
Miniatura eliminadaDeleted thumbnail Se ha eliminado una miniatura personalizada para un vídeoCustom thumbnail was deleted for a video
Vinculado al vídeoLinked on Video Se ha asociado un vídeo a un grupo de Office 365A video was associated with an Office 365 Group
Grupo creadoCreated group Office 365 se creó el grupo desde Microsoft StreamOffice 365 Group was created from Microsoft Stream
Grupo editadoEdited group Los metadatos se actualizaron para el grupo de Office 365Metadata was updated for Office 365 Group
Grupo eliminadoDeleted group Se eliminó un grupo de Office 365 de Microsoft StreamAn Office 365 Group was deleted from Microsoft Stream
Pertenencia a grupos editadosEdited group memberships Office 365 se modificaron los permisos de grupoOffice 365 Group permissions were edited
Canal creadoCreated channel Se ha creado un nuevo canalA new channel was created
Canal editadoEdited channel Metadatos de canal editadosChannel metadata was edited
Canal eliminadoDeleted channel Se ha eliminado el canalChannel was deleted
Establecer la miniatura del canalSet channel thumbnail Registrado después de la carga completa de miniaturasLogged after thumbnails complete upload
Inicio de sesiónLogon Usuario conectado a Microsoft StreamUser Logged in to Microsoft Stream
Configuración de usuario editadaEdited user settings El usuario ha editado su o su configuración de usuario como el idiomaUser edited her or his user settings such as language
Configuración de inquilinos editadaEdited tenant settings Configuración actualizada del administrador en el centro de administración de la secuenciaAdmin updated settings in the Stream admin center
Asignación de roles global modificadaEdited global role assignment El administrador realizó actualizaciones a las asignaciones de roles globales, como agregar o quitar administradores de transmisiones, cargadores de vídeo o creadores de canales.Admin made updates to the global role assignments such as adding/removing stream admins, video uploaders or channel creators.

Exportar el registro de auditoría de Microsoft StreamExport the Microsoft Stream audit log

  1. Para exportar el registro de auditoría de Microsoft Stream a un archivo CSV, haga clic en exportar resultados.To export the Microsoft Stream audit log to a CSV file, click Export results.

  2. Seleccione Guardar resultados cargados o descargar todos los resultados.Select either Save loaded results or Download all results.

    Registros de auditoría de secuencia

Usar PowerShell para buscar en el registroUse PowerShell to search the log

Puede usar PowerShell para acceder a los registros de auditoría en función de su inicio de sesión.You can use PowerShell to access the audit logs based on your login. Esto se lleva a cabo accediendo a Exchange Online.This is done by accessing Exchange Online. A continuación, se muestra un ejemplo de un comando para extraer las entradas del registro de auditoría de Microsoft Stream.Here is an example of a command to pull Microsoft Stream audit log entries.

Nota

Para usar el comando New-PSSession , su cuenta debe tener asignada una licencia de Exchange Online y necesitará obtener acceso al registro de auditoría del espacio empresarial.In order to use the New-PSSession command, your account needs to have an Exchange Online license assigned to it and you need access to the audit log for your tenant.

Set-ExecutionPolicy RemoteSigned

$UserCredential = Get-Credential

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
Search-UnifiedAuditLog -StartDate 4/01/2018 -EndDate 5/03/2018 -RecordType MicrosoftStream -ResultSize 1000 | Format-Table | More

Para obtener más información sobre cómo conectarse a Exchange Online, vea conectarse a Exchange Online PowerShell.For more information on connecting to Exchange Online, see Connect to Exchange Online PowerShell.

Para obtener más información acerca de los parámetros y el uso del comando search-UnifiedAuditLog, consulte Search-UnifiedAuditLog.For more information about parameters and usage of the Search-UnifiedAuditLog command, see Search-UnifiedAuditLog.

Vea tambiénSee also

Si está trabajando con seguridad y cumplimiento, es posible que esta información le resulte útil.If you're working with security and compliance, you might find this information useful.