Crear una búsqueda en los registros de auditoría de buzones

  • Artículo

Se aplica a: Exchange Server 2013

Puede crear una búsqueda de registros de auditoría de buzón de correo para buscar de forma asincrónica uno o más buzones de correo y hacer que los resultados de búsqueda se envíen por correo electrónico como archivo XML a las direcciones especificadas.

Para buscar los registros de auditoría de buzones de correo para un buzón de correo único y para que los resultados se muestren en la ventana del Shell, consulte Buscar el registro de auditoría de un buzón.

Para otras tareas de administración relacionadas con los registros de auditorías de buzones de correo, consulte Procedimientos de registro de auditoría de buzones.

¿Qué necesita saber antes de empezar?

  • Tiempo estimado para finalizar: 2 minutos.

  • Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Registro de auditoría de buzones" en el tema Permisos de directivas de mensajería y conformidad.

  • De manera predeterminada, el registro de auditoría de buzón de correo está deshabilitado para todos los buzones de correo. Para cada buzón que desee auditar, debe habilitar los registros de auditoría y especificar las acciones del propietario, delegado o administrador del buzón que desea auditar. Para obtener más información, consulte Habilitar o deshabilitar el registro de auditoría de buzones para un buzón.

  • No puede usar el EAC para buscar registros de auditoría de buzones de correo para el acceso de los propietarios. La sección de auditoría en el EAC incluye informes para el acceso a buzones de correo no propietarios y también le permite buscar y exportar eventos de accesos no propietarios.

  • Para obtener información acerca de los métodos abreviados de teclado aplicables a los procedimientos de este tema, consulte Métodos abreviados de teclado en el Centro de administración de Exchange.

Sugerencia

¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server.

  1. Vaya a Auditoría de administración de cumplimiento>.

  2. En la vista de lista, seleccione Exportar registros de auditoría de buzones de correo.

  3. En Exportar registros de auditoría de buzones de correo, complete los siguientes campos y, a continuación, haga clic en Exportar:

    • Fecha de inicio

    • Fecha de finalización

    • Busque estos buzones de correo o déjelo en blanco para encontrar todos los buzones de correo a los cuales han accedido no propietarios

      Advertencia

      En función del número de buzones de correo de su organización y de la cantidad de datos de registro de auditoría de buzones de correo en cada buzón de correo, la búsqueda en buzones de correo puede tardar un tiempo.

    • Búsqueda de acceso por

      Seleccione entre los siguientes tipos de eventos de acceso que desea buscar:

      • Todos los no propietarios

      • Usuarios externos

      • Los administradores y usuarios delegados

      • Administradores

    • Enviar el informe de auditoría a

Para ver un ejemplo acerca del uso del Shell para crear una búsqueda de registro de auditoría de buzones de correo, consulte Example 1 en New-MailboxAuditLogSearch.