Abre el registro de auditoría de Microsoft Purview y busca una reunión que tuvo lugar en un canal privado, pero el evento no aparece. Esto sucede porque Teams solo registra eventos de auditoría para canales estándar y reuniones de chat de forma predeterminada, mientras que las reuniones de canales privados se registran con un nombre de actividad diferente. En este artículo, aprenderás por qué el registro de auditoría omite los eventos de reuniones de canales privados, cómo ajustar la búsqueda para encontrarlos y qué hacer si el evento aún no aparece.
Puntos clave: Encontrar eventos de reuniones de canales privados en el registro de auditoría
- Microsoft Purview > Auditoría > Búsqueda > Actividades > Reunión iniciada: Este es el nombre exacto de la actividad que registra los eventos de reuniones de canales privados.
- Buscar por usuario y rango de fechas: Filtra por el organizador de la reunión y la hora exacta de la reunión para reducir los falsos negativos.
- Exportar el registro de auditoría a CSV: Usa el botón Exportar para descargar los resultados y verificar que el evento existe aunque la interfaz de usuario no lo muestre.
Por qué el registro de auditoría omite los eventos de reuniones de canales privados
El registro de auditoría de Teams captura un conjunto limitado de actividades para canales privados. Cuando un usuario crea una reunión en un canal estándar, Teams registra el evento como Reunión creada. Para un canal privado, la misma reunión se registra con un nombre de actividad diferente: Reunión iniciada. Esta diferencia de nomenclatura es la razón principal por la que la búsqueda no devuelve resultados.
Otro factor es que las reuniones de canales privados se almacenan en el sitio de SharePoint del canal, no en el sitio principal del equipo. El registro de auditoría registra el evento de la reunión a nivel de inquilino, pero el nombre de la actividad y la ubicación del sitio difieren de las reuniones de canales estándar. Si buscas la actividad común Reunión creada, el evento del canal privado no aparecerá.
Por último, las políticas de retención del registro de auditoría pueden afectar la disponibilidad. Microsoft 365 conserva los registros de auditoría durante 90 días de forma predeterminada, pero tu organización puede tener un período de retención más corto. Si la reunión es más antigua que el período de retención, el evento se elimina permanentemente y no se puede recuperar.
Cómo funciona el registro de auditoría para canales privados
Los canales privados tienen su propia colección de sitios de SharePoint. Cuando se programa una reunión en un canal privado, Teams crea un evento de reunión en el calendario del canal, que es independiente del calendario principal del equipo. La entrada del registro de auditoría para este evento usa la actividad Reunión iniciada, que también se usa para llamadas individuales y grupales. Esta superposición significa que debes filtrar por el usuario y la hora específicos para aislar la reunión del canal privado.
Pasos para encontrar y corregir el evento de auditoría faltante
Sigue estos pasos para localizar el evento de auditoría de una reunión de canal privado. Si el evento está presente pero no es visible, el paso de exportación confirmará su existencia.
- Abrir el portal de Microsoft Purview
Ve a Microsoft Purview en purview.microsoft.com. Inicia sesión con una cuenta que tenga el rol de Registros de auditoría o permisos de administrador global. - Iniciar una nueva búsqueda de auditoría
En la navegación izquierda, selecciona Auditoría en Soluciones. Luego haz clic en Búsqueda para abrir la página de búsqueda del registro de auditoría. - Establecer el rango de fechas
En los campos Fecha de inicio y Fecha de finalización, introduce la fecha exacta de la reunión. Incluye un margen de un día antes y después para tener en cuenta las diferencias de zona horaria. - Seleccionar la actividad correcta
Haz clic en Actividades y filtra por Reunión y llamada. Desplázate y selecciona Reunión iniciada. No selecciones Reunión creada, porque las reuniones de canales privados no usan esa actividad. - Agregar el organizador de la reunión
En el campo Usuarios, escribe la dirección de correo electrónico de la persona que programó la reunión. Esto reduce los resultados a los eventos generados por ese usuario. - Ejecutar la búsqueda
Haz clic en Buscar para ejecutar la consulta. Espera a que se carguen los resultados. Si el evento aparece, puedes hacer clic en él para ver los detalles completos. - Exportar los resultados
Si el evento no aparece, haz clic en Exportar y elige Descargar todos los resultados. Abre el archivo CSV en Excel y filtra la columna Actividad por Reunión iniciada. Este paso a menudo revela el evento incluso cuando la interfaz de usuario no muestra resultados. - Verificar la política de retención de auditoría
Si la exportación tampoco muestra ningún evento, verifica tu política de retención de auditoría. Ve a Microsoft Purview > Auditoría > Retención para ver el período de retención actual. Si la reunión es más antigua que el período de retención, el evento ya no existe y no se puede recuperar.
Si el evento de auditoría aún no aparece
Teams no muestra ningún evento de auditoría para una reunión de canal privado
Si seguiste los pasos anteriores y aún no ves ningún evento, verifica si la reunión se creó realmente en el canal privado. A veces los usuarios programan una reunión en el canal principal y luego la mueven a un canal privado, lo que no genera un nuevo evento de auditoría. Para verificarlo, abre Teams y ve a la pestaña Archivos del canal privado. Revisa la grabación de la reunión o el calendario del canal para ver la entrada de la reunión.
El registro de auditoría muestra el evento pero falta la grabación
El registro de auditoría puede mostrar Reunión iniciada pero la grabación de la reunión no aparece en el canal. Esto sucede cuando la grabación no está habilitada para la política de reunión. Pide al organizador de la reunión que revise la configuración de grabación en Centro de administración de Teams > Reuniones > Políticas de reunión. La configuración Grabación en la nube debe estar Activada para la política asignada al usuario.
La búsqueda del registro de auditoría no devuelve resultados para ninguna reunión
Si la búsqueda del registro de auditoría no devuelve resultados para ninguna reunión, es posible que la auditoría esté deshabilitada. En Microsoft Purview, ve a Auditoría y verifica el Estado en la parte superior de la página. Si dice Activar auditoría, haz clic en él para habilitar el registro de auditoría. Espera hasta 24 horas para que los nuevos eventos comiencen a aparecer.
Eventos de auditoría de reuniones de canal estándar vs canal privado
| Elemento | Reunión de canal estándar | Reunión de canal privado |
|---|---|---|
| Nombre de la actividad | Reunión creada | Reunión iniciada |
| Ubicación de almacenamiento | Sitio del equipo | Sitio de SharePoint del canal privado |
| Filtro de búsqueda | Actividades > Reunión creada | Actividades > Reunión iniciada |
| Disponibilidad de la grabación | Pestaña Archivos del canal | Pestaña Archivos del canal privado |
| Impacto de la retención de auditoría | Igual que la política del inquilino | Igual que la política del inquilino |
Ahora puedes localizar eventos de auditoría de reuniones de canales privados usando el nombre de actividad correcto y el método de exportación. Comienza ejecutando una búsqueda con Reunión iniciada y el correo electrónico del organizador. Si el evento falta, exporta los resultados a CSV para confirmarlo. Luego verifica la política de retención de auditoría para descartar la pérdida de datos. Para solucionar problemas avanzados, habilita el registro de auditoría en Microsoft Purview y verifica la política de reunión para la grabación en la nube.