Búsqueda de actividades de eDiscovery (versión preliminar) en el registro de auditoría
Importante
Este artículo solo se aplica a la experiencia de exhibición de documentos electrónicos clásica. La experiencia de exhibición de documentos electrónicos clásica se retirará en agosto de 2025 y no estará disponible como una opción de experiencia en el portal de Microsoft Purview después de la retirada.
Se recomienda empezar a planear esta transición antes y empezar a usar la nueva experiencia de exhibición de documentos electrónicos en el portal de Microsoft Purview. Para obtener más información sobre el uso de las funcionalidades y características de eDiscovery más actuales, consulte Información sobre eDiscovery.
Las actividades de eDiscovery (versión preliminar) que se realizan en el portal de Microsoft Purview o en PowerShell se registran en el registro de auditoría. Los eventos se registran cuando los administradores o administradores de exhibición de documentos electrónicos (o los permisos de exhibición de documentos electrónicos asignados por el usuario) realizan las siguientes tareas:
- Crear y administrar casos.
- Crear y editar búsquedas en casos.
- Realizar acciones de búsqueda, como generar estadísticas, ejemplos y exportar desde la búsqueda.
- Crear, editar y quitar retenciones de casos.
- Crear conjuntos de revisión y realizar actividades de revisión en casos.
Para obtener más información sobre cómo buscar en el registro de auditoría, los permisos necesarios y exportar los resultados de búsqueda, consulte Búsqueda en el registro de auditoría.
Sugerencia
Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.
Búsqueda y visualización de actividades de exhibición de documentos electrónicos
Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de los permisos de exhibición de documentos electrónicos asignados a una cuenta de usuario.
Seleccione la tarjeta Auditar solución.
En la página Buscar , complete lo siguiente:
- En la lista desplegable Actividades: nombres descriptivos , en Actividades de exhibición de documentos electrónicos, seleccione una o varias actividades de exhibición de documentos electrónicos para buscar. Para obtener una lista completa de todas las actividades de eDiscovery, vea Auditar las actividades de registro.
Nota:
La lista desplegable Actividades: nombres descriptivos también incluye un grupo de actividades denominadas actividades de cmdlet de eDiscovery que devuelve registros del registro de auditoría de cmdlets.
Seleccione un intervalo de fecha y hora para mostrar los eventos de exhibición de documentos electrónicos que se produjeron en ese período.
En el cuadro Usuarios , seleccione uno o varios usuarios para mostrar los resultados de búsqueda. Deje este cuadro en blanco para devolver entradas para todos los usuarios.
Haga clic en Búsqueda para ejecutar la búsqueda mediante sus criterios de búsqueda.
Una vez que se muestran los resultados de la búsqueda, puede seleccionar Filtrar resultados para filtrar u ordenar los registros de actividad resultantes. Para ver detalles sobre una actividad, seleccione el registro de actividad en la lista de resultados de búsqueda. Se muestra una página desplegable Detalles que contiene las propiedades detalladas del registro de eventos.
Para mostrar detalles adicionales, seleccione Más información. Puede exportar los resultados de la búsqueda de registros de auditoría a un archivo .csv y, a continuación, usar la característica de Power Query de Excel para dar formato y filtrar estos registros. Para más información, consulteExportar, configurar y ver registros de auditoría.
Un campo dirección IP de cliente está disponible para todas las actividades realizadas en eDiscovery. Si la columna Dirección IP está en blanco para una actividad, la actividad se realizó en la experiencia de exhibición de documentos electrónicos clásica. Todas las actividades de eDiscovery realizadas en eDiscovery (versión preliminar) incluyen una dirección IP en la columna Dirección IP .
Actividades de eDiscovery
Para obtener una lista completa de todas las propiedades y actividades detalladas de eDiscovery incluidas en el registro de auditoría, consulte Actividades de registro de auditoría.