Cuando busca un evento de reunión en el registro de auditoría del Centro de administración de Teams y no encuentra nada, su revisión de cumplimiento y seguridad llega a un callejón sin salida. Este problema generalmente se debe a la falta de licencia para el registro de auditoría, filtros de búsqueda incorrectos o un retraso en la propagación de los registros. En este artículo, aprenderá los pasos exactos para localizar el evento de reunión faltante y restaurar la visibilidad completa de la auditoría.
El registro de auditoría en Microsoft 365 registra las actividades de reuniones de Teams, como reunión creada, reunión actualizada y reunión finalizada. Si estos eventos no aparecen, la causa raíz suele ser una brecha de licencia o una búsqueda mal configurada. Esta guía le explica cómo verificar los requisitos previos, ejecutar una búsqueda de auditoría correcta y resolver patrones de error comunes.
Puntos clave: Restaurar eventos de auditoría de reuniones de Teams faltantes
- Centro de administración de Microsoft 365 > Facturación > Licencias: Verifique que el usuario o administrador tenga una licencia E5 o el complemento de cumplimiento de Microsoft 365 E5 para habilitar el registro de auditoría.
- Centro de administración de Microsoft 365 > Auditoría > Búsqueda: Seleccione el rango de fechas y la lista de actividades correctos para capturar los eventos de reuniones de Teams que pueden estar ocultos de forma predeterminada.
- Centro de administración de Microsoft 365 > Auditoría > Directivas de retención de auditoría: Compruebe si una directiva de retención personalizada está acortando el período de retención del registro de auditoría y eliminando eventos anteriores.
Por qué el registro de auditoría de Teams no muestra eventos de reunión
El registro de auditoría en el Centro de administración de Teams es una vista filtrada del registro de auditoría unificado en Microsoft 365 Purview. Los eventos de reunión como MeetingCreated, MeetingUpdated y MeetingEnded son generados por el servicio de Teams y enviados al registro de auditoría unificado. Sin embargo, varias condiciones pueden impedir que estos eventos aparezcan en los resultados de búsqueda.
Requisitos de licencia para el registro de auditoría
Solo los usuarios con una licencia de Microsoft 365 E5, un complemento de cumplimiento de Microsoft 365 E5 o una licencia equivalente pueden generar registros de auditoría. Si el organizador de la reunión o el administrador que realiza la búsqueda no tiene una de estas licencias, el registro de auditoría no registrará sus actividades. Sin la licencia adecuada, el registro de auditoría permanece vacío para esos usuarios.
Problemas con los filtros de búsqueda y el rango de fechas
La herramienta de búsqueda de auditoría utiliza de forma predeterminada una ventana de 90 días y una lista predefinida de actividades. Si busca una reunión que ocurrió hace más de 90 días, debe especificar un rango de fechas personalizado. Además, es posible que la lista de actividades no incluya el evento específico de reunión de Teams que necesita. Debe seleccionar la actividad correcta de la lista o buscar solo por usuario y fecha.
Retraso en la propagación del registro de auditoría
Los eventos de auditoría pueden tardar hasta 24 horas en aparecer en el registro de auditoría después de que ocurre la reunión. Si busca inmediatamente después de una reunión, es posible que el evento aún no esté disponible. Este retraso es normal y no indica un error.
Pasos para diagnosticar y corregir eventos de auditoría de reuniones de Teams faltantes
Siga estos pasos en orden para identificar y resolver el problema. Cada paso aborda una causa común.
- Verificar la licencia del registro de auditoría para los usuarios involucrados
Vaya al Centro de administración de Microsoft 365 > Facturación > Licencias. Compruebe que el organizador de la reunión y el administrador que necesita ver el registro de auditoría tengan una licencia de Microsoft 365 E5 o el complemento de cumplimiento de Microsoft 365 E5. Si no es así, asigne la licencia o use una cuenta diferente con la licencia requerida. - Habilitar la búsqueda en el registro de auditoría en Purview
Vaya a Microsoft Purview > Auditoría. Si la búsqueda en el registro de auditoría no está habilitada, verá un mensaje para comenzar a registrar la actividad de usuarios y administradores. Haga clic en Iniciar grabación. Este paso es obligatorio para los nuevos inquilinos. - Ejecutar una búsqueda de auditoría amplia con un rango de fechas personalizado
En Microsoft Purview > Auditoría, haga clic en Buscar. Borre la lista de Actividades para buscar todos los eventos. Establezca la Fecha de inicio y la Fecha de finalización para cubrir el momento de la reunión, incluida la ventana de retraso de propagación. Escriba el nombre principal de usuario del organizador de la reunión en el campo Usuarios. Haga clic en Buscar. - Filtrar los resultados para actividades de reuniones de Teams
Una vez completada la búsqueda, use el filtro Actividad en la página de resultados. Escriba Meeting en el cuadro de filtro y seleccione los registros que comiencen con Meeting. Busque MeetingCreated, MeetingUpdated, MeetingEnded o MeetingParticipantDetail. Si aparecen, el registro de auditoría funciona correctamente. - Comprobar las directivas de retención del registro de auditoría
Vaya a Microsoft Purview > Auditoría > Directivas de retención de auditoría. Revise la directiva predeterminada y las directivas personalizadas. Si una directiva personalizada retiene los registros durante menos de 90 días, los eventos de reuniones anteriores pueden purgarse. Amplíe el período de retención o ajuste la directiva para incluir la fecha de la reunión. - Probar con una nueva reunión para confirmar el registro
Programe una nueva reunión de Teams con el mismo organizador. Después de 24 horas, busque esa reunión en el registro de auditoría. Si la nueva reunión aparece, es posible que la reunión original haya ocurrido antes de que se habilitara el registro de auditoría o antes de que se asignara la licencia.
Si el registro de auditoría de Teams sigue teniendo problemas después de la corrección principal
El registro de auditoría de Teams no muestra resultados para una reunión específica
Si la búsqueda amplia no devuelve eventos para una reunión que ocurrió después de habilitar el registro de auditoría, es posible que la reunión haya sido creada por un usuario sin la licencia requerida. Compruebe la asignación de licencia del organizador de la reunión. También confirme que la reunión no fuera una reunión de canal en un canal privado, que puede tener configuraciones de auditoría separadas.
El registro de auditoría de Teams muestra solo algunos eventos de reunión
La falta de eventos individuales como MeetingParticipantDetail puede ocurrir cuando el organizador no tiene la licencia requerida o cuando la reunión es una conferencia PSTN. Verifique la licencia y ejecute la búsqueda nuevamente. Si el problema persiste, use la API de búsqueda del registro de auditoría para consultar el mismo rango de fechas y comparar los resultados.
La página de auditoría del Centro de administración de Teams muestra un error
Si la página de auditoría del Centro de administración de Teams muestra un error, es posible que el registro de auditoría unificado esté deshabilitado. Vaya a Microsoft Purview > Auditoría y confirme que la búsqueda en el registro de auditoría esté habilitada. Si está deshabilitada, haga clic en Iniciar grabación. Espere 24 horas antes de volver a intentarlo.
Auditoría del Centro de administración de Teams vs Auditoría de Microsoft Purview: diferencias clave
| Elemento | Auditoría del Centro de administración de Teams | Auditoría de Microsoft Purview |
|---|---|---|
| Ruta de acceso | Centro de administración de Teams > Auditoría | Microsoft Purview > Auditoría |
| Filtro de actividad | Limitado a actividades específicas de Teams | Todas las actividades de Microsoft 365 |
| Rango de fechas | 90 días predeterminados | Rango personalizado de hasta 1 año con licencia E5 |
| Capacidad de exportación | Exportación CSV disponible | Exportación CSV y acceso a API |
La página de auditoría del Centro de administración de Teams es una vista filtrada de los mismos datos en Microsoft Purview. Para obtener opciones completas de búsqueda y exportación, use Microsoft Purview directamente.
Ahora puede verificar las licencias, habilitar el registro de auditoría y ejecutar una búsqueda correcta para encontrar los eventos de reuniones de Teams faltantes. Comience por comprobar la licencia del organizador de la reunión y luego use Microsoft Purview con un rango de fechas amplio. Para el cumplimiento continuo, configure una directiva de retención del registro de auditoría que se ajuste a los requisitos de su organización. Como paso avanzado, use la API de búsqueda del registro de auditoría para automatizar las exportaciones semanales de la actividad de reuniones de Teams.