Script de Purview

Versión automatizada de Solución de problemas de errores y retrasos de activación de Purview. Se conecta a Exchange Online, fuerza la desactivación y luego la reactivación de la ingesta del registro de auditoría, y confirma el resultado. Si el inquilino está deshidratado, ejecuta Enable-OrganizationCustomization, espera a que finalice y luego vuelve a habilitar el registro de auditoría. Si la activación se rechaza realmente, imprime un diagnóstico (roles de la cuenta, hidratación del inquilino, estado de la licencia y de la suscripción).

Repair-PurviewAuditLogging.ps1

17KB

Abrir

Ejecútelo desde Windows PowerShell o Azure Cloud Shell (modo PowerShell). Se niega a ejecutarse en macOS/Linux, donde el módulo de Exchange Online falla en las operaciones de escritura.

¿No tiene una máquina Windows? Si el inquilino tiene una suscripción de Azure activa, ejecútelo desde Azure Cloud Shell en modo PowerShell: cargue el script y ejecútelo sin -AdminUpn. Cloud Shell reutiliza su sesión, por lo que no aparece un mensaje de inicio de sesión. Purview no requiere en sí una suscripción de Azure.

Ejecútelo

1

Descargue el script

Descargar Repair-PurviewAuditLogging.ps1 desde el enlace anterior.

2

Permitir la ejecución de scripts

En PowerShell, ejecute esto una vez por ventana (solo para la sesión, nada permanente):

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

3

Ejecútelo con la cuenta de administrador

Reemplace <[e-mail]> con un administrador del inquilino. Se abre una ventana de inicio de sesión del navegador; el script hace el resto.

cd C:\path\to\the\folder
.\Repair-PurviewAuditLogging.ps1 -AdminUpn <[e-mail]>

4

Verifique más tarde

Falso justo después de la ejecución es normal: Microsoft lo aplica en unos minutos (hasta unos 60 min). Vuelva a conectarse para comprobarlo:

Connect-ExchangeOnline -UserPrincipalName <[e-mail]> -ShowBanner:$false
Get-AdminAuditLogConfig | Format-List UnifiedAuditLogIngestionEnabled

Verdadero significa que ha terminado.

Si falla

El script ejecuta un diagnóstico y le indica en qué caso se encuentra. Envíe el .log archivo .log que creó a [e-mail].

• Inquilino deshidratado: se maneja automáticamente. El script ejecuta Enable-OrganizationCustomization, espera a que se hidrate y luego vuelve a habilitar el registro de auditoría.

• 403 Prohibido / rechazado: un rechazo real. A la cuenta le falta el rol correcto (el Registros de auditoría rol, concedido a través de Administración de la organización o Administración de cumplimiento), o el inquilino no tiene una licencia que incluya Exchange Online.

• Error del lado del servidor: un "inténtelo de nuevo más tarde" transitorio de Microsoft. El script ya vuelve a intentar; si persiste, ejecútelo de nuevo unos minutos después.