Glosario
Registro de auditoría unificado (Unified Audit Log, UAL)
El registro de auditoría de Microsoft Purview que recoge la actividad de usuarios y administradores en Exchange Online, SharePoint, OneDrive, Entra ID, Teams y otros servicios.
El registro de auditoría unificado es el rastro de auditoría de un tenant de Microsoft 365, que se consulta y exporta desde la solución Audit del portal de Microsoft Purview o con el cmdlet Search-UnifiedAuditLog. Registra operaciones como New-InboxRule, Set-Mailbox, MailItemsAccessed, FileDownloaded o Consent to application, cada una con una carga JSON llamada AuditData.
Los registros se conservan 180 días por defecto con Audit (Standard) y un año para la actividad de Exchange, SharePoint, OneDrive y Entra ID de los usuarios con licencia E5. El UAL no tiene geolocalización: las direcciones IP deben cruzarse con los registros de inicio de sesión de Entra.
Cómo exportarlo: exportar el registro de auditoría unificado y Entra ID. Cómo leerlo: investigación del registro de auditoría unificado.