Share via

como puedo certificar que no se recibio un email

SOPORTE TI 0 Reputation points
2026-02-11T22:13:18.84+00:00

UnifiedAuditLogIngestionEnabled : False

Después de ingresar a la consola del servidor Exchage del servicio de correo de la empresa para hacer un auditoria de una de las cuentas encuentro que los logs (UnifiedAuditLogIngestionEnabled : False) de auditoria están deshabilitados. ¿Que mas puedo realizar para tener certeza que en esta cuenta no se recibió un correo de parte de la DIAN y poder certificar de maneta técnica que este correo nunca llego

Exchange | Exchange Server | Management
Exchange | Exchange Server | Management

The administration and maintenance of Microsoft Exchange Server to ensure secure, reliable, and efficient email and collaboration services across an organization.

{count} votes

2 answers

Sort by: Most helpful
  1. Vergil-V 10,340 Reputation points Microsoft External Staff Moderator
    2026-02-12T02:11:08.5066667+00:00

    Nota: Esta respuesta ha sido traducida automáticamente. Como resultado, puede contener errores gramaticales o expresiones incómodas.

    Tenga en cuenta que este es el foro en inglés (en‑US). Le recomiendo amablemente que publique su pregunta en inglés para que más miembros de la comunidad puedan ayudarle de manera efectiva. Si prefiere utilizar el español, puede publicar su consulta en el foro en español https://learn.microsoft.com/es-es/answers/questions/. Agradezco sinceramente su comprensión y cooperación.

    Hola @SOPORTE TI 

    Gracias por contactar con el Foro de Preguntas y Respuestas.

    Para comprender mejor tu situación, ¿podrías aclararme cuál es tu entorno actual de Exchange? Mencionaste el comando de PowerShell UnifiedAuditLogIngestionEnabled, el cual corresponde a Exchange Online, pero tu pregunta está etiquetada bajo Exchange Server. Conocer tu configuración real me permitirá ofrecerte una orientación que se ajuste correctamente a tu entorno. 

    En un contexto general, cuando se necesita verificar el flujo de correo de un buzón, las herramientas más utilizadas son Rastreo de Mensajes (1) para Exchange Online y Seguimiento de Mensajes  (2) para Exchange Server. Estas herramientas permiten confirmar si un correo de un remitente específico llegó al buzón y si fue entregado correctamente o rechazado. 

    Más allá de estas herramientas, también hay otras áreas que puedes revisar según tu entorno. 

    Para Exchange Server: 

    Puedes revisar los registros de transporte, incluidos (3)

    • Registros de agentes , que capturan las acciones realizadas por los agentes antispam del transporte 
    • Registro de Protocolo , que registra las conversaciones SMTP en los conectores de envío y recepción 

    Para Exchange Online: 

    • Cuarentena, que permite verificar si el sistema movió el correo allí (4) 

    Si lo necesitas, también puedes bloquear correos de un remitente específico mediante una regla de transporte, función disponible tanto en Exchange Online como en Exchange Server. 

    Referencias: 

    (1) Seguimiento de mensajes en el nuevo EAC de Exchange Online | Microsoft Learn

    (2) Seguimiento de mensajes | Microsoft Learn

    (3) Registros de transporte en Exchange Server | Microsoft Learn

    (4) Mensajes de correo electrónico en cuarentena - Microsoft Defender for Office 365 | Microsoft Learn

    Espero que esta información te aporte mayor claridad y contexto. Si tienes más preguntas, con gusto te ayudo. 


     Si la respuesta es útil, por favor haz clic en "Aceptar respuesta" y dale un voto positivo. Si tienes preguntas adicionales sobre esta respuesta, haz clic en "Comentar".

    Nota: Por favor, siga los pasos en [nuestra documentación] para habilitar las notificaciones por correo electrónico si desea recibir la notificación correspondiente para este hilo.


  2. Q&A Assist
    2026-02-11T22:13:28.0533333+00:00
    AI generated content. This question contains an answer created with AI from Q&A Assist. Learn more

    Para certificar que no se recibió un correo en una cuenta específica, puedes seguir estos pasos:

    1. Verificar los registros de auditoría: Aunque el UnifiedAuditLogIngestionEnabled esté deshabilitado, puedes intentar habilitar la auditoría para la cuenta en cuestión. Esto te permitirá registrar acciones futuras y verificar el acceso a la bandeja de entrada.
    2. Buscar en los registros de auditoría de la cuenta: Si la auditoría de buzón está habilitada, puedes buscar en los registros de auditoría del buzón para ver si hay registros de acceso o acciones realizadas en la cuenta. Esto puede ayudarte a determinar si alguien accedió al buzón y si se recibió el correo.
    3. Utilizar PowerShell: Puedes usar PowerShell para ejecutar comandos que te permitan verificar el estado de la auditoría y buscar correos específicos. Por ejemplo, puedes usar el comando Get-MailboxAuditLog para buscar registros de auditoría relacionados con la cuenta.
    4. Consultar con el administrador de Exchange: Si no tienes acceso a los registros necesarios, considera hablar con el administrador de Exchange de tu organización para obtener más información o asistencia en la búsqueda de los registros de auditoría.
    5. Revisar las políticas de retención de correos: Asegúrate de que las políticas de retención de correos no estén afectando la disponibilidad de los registros de correo.

    Recuerda que la falta de registros de auditoría puede dificultar la certificación de que un correo no fue recibido, pero seguir estos pasos puede ayudarte a obtener más información sobre la situación.

    0 comments No comments

Your answer

Answers can be marked as 'Accepted' by the question author and 'Recommended' by moderators, which helps users know the answer solved the author's problem.