Descarga de registros en Microsoft Entra ID

El centro de administración de Microsoft Entra proporciona acceso a tres tipos de registros de actividad:

• Inicios de sesión: información sobre los inicios de sesión y cómo los usuarios emplean los recursos.
• Auditoría: información sobre los cambios aplicados al inquilino, como la administración de usuarios y grupos o las actualizaciones aplicadas a los recursos del inquilino.
• Aprovisionamiento: actividades realizadas por el servicio de aprovisionamiento, como la creación de un grupo en ServiceNow o un usuario importado de Workday.

Microsoft Entra ID almacena los registros de actividad durante un período específico, en función de su licencia. Para obtener más información, consulte Retención de datos de Microsoft Entra. Al descargar los registros, puede controlar cuánto tiempo se almacenan. En este artículo, se explica cómo descargar registros de actividad en Microsoft Entra ID.

Requisitos previos

• Un inquilino de Microsoft Entra en funcionamiento con la licencia adecuada de Microsoft Entra asociada.
  • Para conocer una lista completa de los requisitos de licencia, consulte Licencias de monitorización y estado de Microsoft Entra.
• La opción para descargar registros está disponible en todas las ediciones de Microsoft Entra ID.
• La descarga de registros mediante programación con Microsoft Graph requiere una licencia premium.
• El Lector de informes es el rol con menos privilegios necesario para ver los registros de actividad de Microsoft Entra.

Consideraciones sobre la descarga de registros

Antes de descargar los registros, revise las siguientes consideraciones y sugerencias:

• Microsoft Entra ID admite los siguientes formatos para la descarga:
  • CSV
  • JSON
• Las marcas de tiempo de los archivos descargados siempre se basan en UTC.
• Puede descargar hasta 100 000 registros de inicio de sesión o aprovisionamiento por archivo.
• Puede descargar hasta 250 000 registros de auditoría por archivo.
• Establezca el filtro antes de descargar los registros para restringir el conjunto de datos.

Nota:

El servicio de descarga del Centro de administración de Microsoft Entra agotará el tiempo de espera si intenta descargar grandes conjuntos de datos. Por lo general, los conjuntos de datos menores que 250 000 para los registros de auditoría y 100 000 para los registros de inicio de sesión y aprovisionamiento funcionan bien con la característica de descarga del explorador.

Si tiene problemas para completar grandes descargas en el explorador, use la API de informes para descargar los datos o enviar los registros a un punto de conexión a través de la configuración de diagnóstico.

Nota:

Las columnas de los registros descargados no cambian. La salida contiene todos los detalles del registro de auditoría o de inicio de sesión, independientemente de las columnas que haya personalizado en el Centro de administración de Microsoft Entra. Sin embargo, si establece un filtro personalizado, la salida de los registros descargados solo contiene los resultados que coinciden con el filtro.

Cómo descargar registros de actividad

Puede acceder a los registros de actividad desde la sección Supervisión y mantenimiento de Microsoft Entra ID o desde el área de Microsoft Entra ID donde está trabajando.

Por ejemplo, si está en la sección Grupos o Licencias de Microsoft Entra ID, puede acceder a los registros de auditoría de esas actividades específicas directamente desde esa área. Al acceder a los registros de auditoría de esta manera, las categorías de filtro se establecen automáticamente. Si está en Grupos, la categoría de filtro de registro de auditoría se establece en GroupManagement.

Registros de auditoría

Sugerencia

Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienzas.

1. Inicie sesión en el centro de administración de Microsoft Entra al menos como Lector de informes.

2. Vaya a Identidad>Supervisión y estado>Registros de auditoría.

3. Seleccione Descargar.

4. En el panel que se abre, seleccione el Formato.

5. Opcionalmente, proporcione un nombre de archivo único.

6. Seleccione el botón Descargar. La descarga procesa y envía el archivo a la ubicación de descarga predeterminada.

   

Registros de inicio de sesión

Las opciones que se tratan en esta sección se alinean con la experiencia de versión preliminar para los registros de inicio de sesión.

1. Inicie sesión en el centro de administración de Microsoft Entra al menos como Lector de informes.

2. Vaya a Identidad>Supervisión y estado>Registros de inicio de sesión.

3. Seleccione el botón Descargar y seleccione JSON o CSV.

   

4. Opcionalmente, proporcione un nombre de archivo único para cada archivo que necesite descargar.

5. Seleccione el botón Descargar para uno o varios de los registros. La descarga procesa y envía el archivo a la ubicación de descarga predeterminada.

   • Inicios de sesión interactivos
   • Inicios de sesión interactivos con solo los detalles de autenticación incluidos
   • Inicios de sesión no interactivos
   • Inicios de sesión no interactivos solo con los detalles de autenticación incluidos
   • Inicios de sesión de aplicaciones
   • Identidad administrada

   

Registros de aprovisionamiento

1. Inicie sesión en el centro de administración de Microsoft Entra al menos como Lector de informes.

2. Vaya a Identidad>Supervisión y estado>Registros de aprovisionamiento.

3. Seleccione el botón Descargar y seleccione JSON o CSV.

4. Opcionalmente, proporcione un nombre de archivo único para cada archivo que necesite descargar.

5. Seleccione el botón Descargar para uno o varios de los registros. La descarga procesa y envía el archivo a la ubicación de descarga predeterminada.

   • Registros de aprovisionamiento
   • Registros de aprovisionamiento con los pasos de aprovisionamiento
   • Aprovisionamiento de registros con propiedades modificadas