Para qué sirve: responder en un solo lugar «qué hizo tal usuario», «qué cambió ayer» o «qué se tocó en precios esta semana», sin abrir ficha por ficha. Cada ficha sigue teniendo su panel Actividad; la auditoría junta todo lo de la empresa.
Quién la ve
Hace falta el permiso Ver la auditoría. Lo trae quien administra la empresa; a otra persona se le otorga desde Usuarios y roles. Sin el permiso, la sección no aparece en Ajustes y la dirección contesta «no tienes permiso».
Tener el permiso no da leer todo. En cada fila solo salen los campos que esa persona ya puede leer en la ficha: si no puede leer un modelo, ve que hubo un cambio (quién, cuándo, dónde) pero no cuáles campos ni qué valores. Un campo con permiso propio, como el salario de un empleado, tampoco sale si no lo tiene.
Cambios
Ajustes › Auditoría abre la lista de lo más nuevo a lo más viejo, con la hora de la empresa. Cada fila es un evento: lo que una misma operación cambió en un mismo registro.
- Quién: la persona, o el proceso de sistema que lo hizo (por ejemplo «sistema: vigilar»).
- Qué: creó, cambió, archivó, vinculó, adjuntó.
- Dónde: el módulo y el modelo, con un enlace al registro.
- Detalle: cada campo con su valor anterior y el nuevo.
Los filtros son: usuario (o «Sistema»), fecha desde y hasta, módulo, modelo y acción. Ver más antiguos sigue la lista sin límite. Descargar CSV baja lo que el filtro muestra, un campo por fila, hasta 5.000 filas, con el separador que la empresa eligió para sus CSV.
Seguridad
La pestaña Seguridad lista los pedidos que el servidor rechazó: sin permiso, sin la marca de la página (o vencida), desde otro sitio, intentos fallidos de entrar y bloqueos por demasiados intentos. Cada uno lleva el momento, la dirección pedida, la IP, la persona (si se sabía) y el motivo. Nunca se guarda el cuerpo del pedido ni ninguna clave o código de sesión.
Para que un ataque no llene la base, se guardan como máximo 60 eventos por minuto; si se pasa, queda un aviso de que se alcanzó el tope y el resto solo va al registro del servidor. Los intentos fallidos de entrar que no se pueden atribuir a ninguna empresa los ve solo quien configura la instalación.
Qué no hace
No borra nada: ni los cambios ni los eventos de seguridad se podan. Tampoco deshace un cambio; para eso se corrige el registro.
Última revisión: