Ha habilitado la auditoría de Microsoft Purview para su inquilino de Microsoft 365, pero el registro de auditoría no muestra ningún evento de prompt de Copilot. Esto significa que no puede realizar un seguimiento de lo que los usuarios preguntan a Copilot ni de a qué fuentes de datos accede Copilot. La causa principal suele ser que el esquema de auditoría específico de Copilot no está habilitado o que falta la licencia requerida. Este artículo explica los pasos exactos de licencia y configuración para que los eventos de prompt de Copilot aparezcan en Purview Audit.
Puntos clave: Habilitar eventos de prompt de Copilot en Purview Audit
- Licencia Microsoft 365 E5 o A5: Se requiere para registrar eventos de prompt de Copilot en Purview Audit.
- Purview Audit > Soluciones de auditoría > Auditoría (Premium): Debe activar el esquema de eventos de prompt de Copilot en la pestaña Conectores de datos.
- Cmdlet de PowerShell Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled: Fuerza al inquilino a comenzar a ingerir eventos de Copilot de inmediato.
Por qué los eventos de prompt de Copilot no aparecen en Purview Audit
Microsoft Purview Audit registra la actividad del usuario en los servicios de Microsoft 365. Los eventos de prompt de Copilot forman parte del esquema de Auditoría (Premium), no del registro de Auditoría (Básica) estándar. Si su inquilino usa Auditoría (Básica) o tiene una licencia E3, los eventos de Copilot no se recopilan.
Los nombres específicos de eventos de auditoría para Copilot son CopilotInteraction y CopilotResponse. Estos eventos contienen el prompt del usuario y las fuentes de datos a las que accedió Copilot. Para que estos eventos aparezcan, el inquilino debe tener una de las siguientes licencias: Microsoft 365 E5, A5 o un complemento independiente de Microsoft 365 E5 Compliance. Además, la característica Purview Audit (Premium) debe estar habilitada a nivel de inquilino.
Si tiene la licencia correcta pero aún no ve eventos, es probable que el esquema de auditoría de Copilot no esté activado. Microsoft requiere un comando de PowerShell único para registrar el esquema. Sin este comando, Purview no asigna los eventos de Copilot al registro de auditoría.
Pasos para habilitar eventos de prompt de Copilot en Purview Audit
- Verificar la licencia requerida
Abra el centro de administración de Microsoft 365 enadmin.microsoft.com. Vaya a Facturación > Licencias. Confirme que cada usuario que usa Copilot tenga una licencia Microsoft 365 E5, A5 o del complemento E5 Compliance. Si los usuarios solo tienen E3 o Business Premium, actualice su licencia. Sin la licencia correcta, Purview no registrará eventos de Copilot. - Habilitar Purview Audit (Premium)
En el portal de cumplimiento de Microsoft Purview encompliance.microsoft.com, vaya a Auditoría > Soluciones de auditoría. En Auditoría (Premium), haga clic en Configuración. Cambie Registrar actividad para todos los usuarios a Activado. Esto activa el esquema Premium que incluye eventos de Copilot. - Activar el esquema de auditoría de Copilot con PowerShell
Abra Windows PowerShell como administrador. Ejecute el siguiente comando para instalar el módulo Exchange Online Management si aún no lo ha hecho:Install-Module -Name ExchangeOnlineManagement
Luego conéctese a Exchange Online:Connect-ExchangeOnline -UserPrincipalName admin@yourtenant.onmicrosoft.com
Finalmente, ejecute el comando que registra el esquema de eventos de Copilot:Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
Espere de 5 a 10 minutos para que el esquema se propague. - Verificar los eventos de Copilot en el registro de auditoría
En el portal de Purview, vaya a Auditoría > Registro de auditoría. Establezca el rango de fechas en las últimas 24 horas. En el campo Actividades, busque CopilotInteraction o CopilotResponse. Si no aparecen resultados, ejecute una consulta de Copilot desde una cuenta de usuario y luego actualice el registro de auditoría después de 30 minutos. - Verificar la política de retención de auditoría
Vaya a Auditoría > Políticas de retención de auditoría. Asegúrese de que la política incluya la carga de trabajo Copilot. Si Copilot no aparece en la lista, cree una nueva política de retención. Establezca el período de retención en 90 días o más según sea necesario. Sin una política de retención, los eventos pueden eliminarse antes de que pueda verlos.
Si los eventos de Copilot aún no aparecen después de la solución principal
Los eventos de interacción de Copilot se muestran vacíos o nulos
Esto ocurre cuando el registro de auditoría captura el evento pero no registra el prompt del usuario. La causa es un retraso en el servicio backend de Copilot. Espere hasta 24 horas para que se complete la información del evento. Si los datos siguen siendo nulos, abra un ticket de soporte con Microsoft e incluya el AuditEventId del registro.
El registro de auditoría solo muestra eventos CopilotResponse, no CopilotInteraction
Esto indica que el esquema de Copilot está habilitado parcialmente. Ejecute el comando de PowerShell nuevamente: Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true. Luego reinicie la sesión de Exchange Online Management. Después del reinicio, fuerce una nueva consulta de Copilot desde un usuario de prueba. Vuelva a revisar el registro después de 30 minutos.
No hay eventos de Copilot a pesar de tener la licencia correcta
La característica Purview Audit (Premium) puede estar desactivada para usuarios específicos. En el portal de Purview, vaya a Auditoría > Soluciones de auditoría > Auditoría (Premium) > Configuración. En Usuarios, verifique que los usuarios que usan Copilot estén incluidos. Si están excluidos, agréguelos a la lista de incluidos. También confirme que el registro de auditoría no esté filtrado por carga de trabajo. En el campo Actividades, borre todos los filtros y busque Copilot.
| Elemento | Auditoría (Básica) | Auditoría (Premium) |
|---|---|---|
| Licencia requerida | E3, Business Premium o equivalente | E5, A5 o complemento E5 Compliance |
| Eventos de Copilot registrados | No | Sí |
| Período de retención | 90 días | 1 año (ampliable a 10 años) |
| Activación del esquema necesaria | No | Sí, mediante PowerShell |
| Nivel de detalle del evento | Solo metadatos básicos | Texto completo del prompt y lista de fuentes de datos |
Después de completar los pasos anteriores, ahora puede ver los eventos de prompt de Copilot en el registro de auditoría de Purview. Use el evento CopilotInteraction para realizar un seguimiento de los prompts de los usuarios y el evento CopilotResponse para ver a qué fuentes de datos accedió Copilot. Para la supervisión continua, configure una alerta de auditoría para la carga de trabajo de Copilot en el portal de Purview. Esto le permite recibir notificaciones por correo electrónico cuando un usuario envía un prompt de alto riesgo a Copilot.