Corregir búsquedas de ediscovery de Teams que omiten mensajes de chat en el centro de administración de Teams

Cuando ejecuta una búsqueda de eDiscovery en el Centro de administración de Teams, a veces los mensajes de chat no aparecen en los resultados. Este problema ocurre incluso cuando la búsqueda parece completarse sin errores. La causa raíz suele ser una consulta de búsqueda de contenido mal configurada, una brecha de licencia o una política de retención de cumplimiento que no se ha aplicado. Este artículo explica por qué se omiten los mensajes de chat y proporciona soluciones paso a paso para recuperar los datos faltantes.

Aprenderá a verificar la sintaxis de la consulta de búsqueda, comprobar las licencias de usuario, confirmar las políticas de retención y usar el portal de cumplimiento como alternativa. Al final, podrá ejecutar una búsqueda de eDiscovery completa que incluya todos los mensajes de chat individuales y grupales.

Por qué la búsqueda de eDiscovery de Teams omite mensajes de chat

Los mensajes de chat de Teams se almacenan en buzones de Exchange Online, no en el servicio de Teams en sí. El buzón de cada usuario contiene una carpeta oculta que guarda copias de todos los mensajes de chat. Cuando ejecuta una búsqueda de contenido de eDiscovery, el motor de búsqueda consulta estos buzones. Si la búsqueda omite mensajes de chat, normalmente una de tres cosas está mal.

Primero, la consulta de búsqueda puede ser demasiado restrictiva. Por ejemplo, si usa una consulta como kind:email, la búsqueda solo devuelve elementos de correo electrónico y excluye los chats. Segundo, es posible que el usuario no tenga una licencia de Exchange Online o una licencia de eDiscovery. Sin una licencia, el buzón no es accesible para búsquedas. Tercero, una política de retención puede haber eliminado o archivado los mensajes antes de que se ejecutara la búsqueda.

Cómo se almacenan e indexan los mensajes de chat

Cada mensaje de chat se copia en los buzones de todos los participantes. La copia se almacena en una carpeta denominada Conversation History. El motor de búsqueda indexa esta carpeta como cualquier otro contenido del buzón. Sin embargo, el índice solo se actualiza cuando el buzón se usa activamente. Si un usuario no ha abierto Teams recientemente, el índice puede estar desactualizado y es posible que los mensajes recientes no aparezcan.

La herramienta de eDiscovery del Centro de administración de Teams es un contenedor del Portal de cumplimiento de Microsoft 365. Utiliza el mismo motor de búsqueda de contenido. Por lo tanto, si la búsqueda omite mensajes en un lugar, los omitirá en el otro a menos que cambie la consulta o el ámbito de ubicación.

Pasos para corregir la búsqueda de eDiscovery que omite mensajes de chat de Teams

Siga estos pasos en orden. Cada paso aborda una causa común. No omita la comprobación de licencias porque es la razón más frecuente de la falta de elementos de chat.

1. Abra la búsqueda de contenido de eDiscovery en el Centro de administración de Teams
   Vaya a Centro de administración de Teams > eDiscovery > Búsqueda de contenido. Seleccione la búsqueda que devolvió resultados incompletos. Si aún no ha creado una búsqueda, haga clic en Nueva búsqueda y asígnele un nombre claro, por ejemplo Auditoría de chat junio.
2. Compruebe la sintaxis de la consulta de búsqueda
   En los detalles de la búsqueda, haga clic en Consulta. Elimine los filtros que limiten el tipo de elemento. No use kind:email o kind:im a menos que esté seguro de que los mensajes son de ese tipo. En su lugar, use una consulta de palabra clave simple como subject:project o deje la consulta vacía para devolver todos los elementos. Una consulta vacía devuelve todos los mensajes de chat en los buzones seleccionados.
3. Verifique que el ámbito de ubicación incluya todos los buzones de usuario
   Haga clic en Ubicaciones y confirme que Buzones de Exchange esté establecido en Todos o que haya agregado los usuarios específicos. Si solo agregó un grupo de distribución, es posible que la búsqueda no expanda los miembros del grupo. Agregue cada usuario individualmente para garantizar la cobertura.
4. Confirme las licencias de usuario en el Centro de administración de Microsoft 365
   Abra Centro de administración de Microsoft 365 > Facturación > Licencias. Seleccione cada usuario involucrado en el chat. Verifique que tengan una licencia que incluya Exchange Online y eDiscovery, como Microsoft 365 E3, E5 u Office 365 E3. Si un usuario solo tiene una licencia Teams Exploratory, el buzón no es accesible para búsquedas. Asigne una licencia completa u omita a ese usuario en la búsqueda.
5. Ejecute la búsqueda de nuevo y revise los resultados
   Haga clic en Ejecutar búsqueda y espere a que se completen los resultados. Observe la pestaña Resumen. El recuento de elementos ahora debería incluir mensajes de chat. Si el recuento sigue siendo cero, continúe con el siguiente paso.
6. Use el portal de cumplimiento como alternativa
   Vaya a Microsoft 365 Compliance > eDiscovery > Búsqueda de contenido. Cree una nueva búsqueda con la misma consulta y ubicaciones. El portal de cumplimiento a menudo muestra mensajes de error más detallados. Ejecute la búsqueda y compare los resultados con la salida del Centro de administración de Teams.
7. Revise las políticas de retención para mensajes eliminados
   Abra Microsoft 365 Compliance > Gobernanza de información > Retención. Si una política de retención elimina los mensajes de chat después de 30 días, los mensajes más antiguos se pierden y no se pueden recuperar. Ajuste el período de retención para conservar los mensajes por más tiempo y luego espere a que se aplique la política antes de ejecutar búsquedas futuras.

Si eDiscovery de Teams sigue omitiendo mensajes de chat después de la solución principal

Incluso después de seguir los pasos anteriores, es posible que siga viendo mensajes de chat faltantes. Los siguientes problemas son comunes y tienen soluciones específicas.

Teams muestra un resultado cero al buscar una palabra clave específica

Si busca una palabra clave que aparece en el chat pero el resultado es cero, el índice del buzón puede estar dañado. En el portal de cumplimiento, abra la búsqueda y haga clic en Exportar para descargar el informe. El informe muestra qué buzones no se indexaron. Para esos buzones, pida al usuario que abra Teams y envíe un mensaje de prueba. Esta acción fuerza una reindexación. Luego ejecute la búsqueda de nuevo.

No se encuentran mensajes de chat de canales privados

Los mensajes de canales privados se almacenan en un buzón separado para cada canal. La búsqueda de contenido predeterminada no incluye estos buzones. Para incluirlos, agregue el buzón del canal a las ubicaciones de búsqueda. En el portal de cumplimiento, haga clic en Ubicaciones, luego en Buzones de Exchange y agregue el buzón del canal por su nombre. El nombre del buzón del canal sigue el patrón ChannelName@tenant.onmicrosoft.com.

Faltan chats grupales aunque aparecen los chats individuales

Los mensajes de chat grupales se almacenan en los buzones de cada participante, al igual que los chats individuales. Si faltan, es posible que el usuario haya abandonado el chat grupal. Cuando un usuario abandona un chat, los mensajes se eliminan de su buzón. Para recuperarlos, debe usar el portal de cumplimiento y buscar en los buzones de los participantes restantes. Agregue a todos los miembros actuales a las ubicaciones de búsqueda, no solo al usuario que se fue.

eDiscovery del Centro de administración de Teams vs portal de cumplimiento: diferencias clave

Elemento	eDiscovery del Centro de administración de Teams	eDiscovery del portal de cumplimiento
Ubicación de la interfaz	Centro de administración de Teams > eDiscovery	Microsoft 365 Compliance > eDiscovery
Ámbito de búsqueda	Limitado a datos de Teams	Incluye Exchange, SharePoint y OneDrive
Informes de errores	Solo resumen básico	Informe detallado de errores por elemento
Requisito de licencia	Requiere E3 o E5	Requiere E3 o E5
Ideal para	Comprobaciones rápidas solo de Teams	Retenciones legales y auditorías exhaustivas

Use el Centro de administración de Teams para búsquedas simples. Cambie al portal de cumplimiento cuando necesite informes de errores detallados o cuando la búsqueda deba cubrir múltiples fuentes de datos.

Después de aplicar las soluciones de este artículo, podrá ejecutar una búsqueda de eDiscovery completa que capture todos los mensajes de chat de Teams. Verifique los resultados exportando el informe de búsqueda y comprobando el recuento de elementos. A continuación, cree una política de retención que conserve los mensajes de chat durante al menos un año para evitar la pérdida de datos en futuras auditorías. Para un control avanzado, use la opción Exportar del portal de cumplimiento para descargar un informe detallado que enumere cada buzón indexado.