Registro de auditoría
Qué es el registro de auditoría
El registro de auditoría es un registro de solo lectura, a nivel de espacio de trabajo, de las acciones realizadas en Azumuta. Cada entrada registra quién realizó una acción, qué cambió y cuándo, de modo que los equipos de calidad y cumplimiento puedan reconstruir el historial completo de un elemento.
Lo encontrará en Administración → Ajustes → Registro de auditoría. Abrirlo requiere el permiso Ver ajustes dentro de Administración, por lo que está limitado a los administradores; los operarios en planta no pueden abrirlo. El personal de Azumuta puede, además, revisar entradas del registro que abarquen varios espacios de trabajo.
Qué se registra
El registro captura acciones de todo el espacio de trabajo, incluyendo:
- Inicios de sesión, tanto exitosos como fallidos, incluidos el proveedor, la intención (login o signup) y la plataforma (admin, web app o native app) en el caso de single sign-on.
- Actividad de aprobaciones y firmas, incluidos los eventos del flujo de aprobación como solicitudes, movimientos de columna y acciones de aprobación rápida.
- Acciones sobre incidencias, cambios de nombre y cambios en la activación de funciones.
- Archivado, desarchivado y eliminación, con una entrada separada escrita para cada elemento afectado cuando una acción se propaga por un subárbol.
- Transiciones del tablero por fecha de vigencia.
Cada entrada resuelve el nombre legible de cada elemento referenciado junto a su ID, y esos nombres se capturan en el momento en que se escribe la entrada, de modo que el historial se mantiene claro incluso si un elemento se renombra más tarde. Los nombres de usuario se conservan incluso para usuarios ocultos o eliminados. Cuando varias acciones ocurren en el mismo segundo, el registro las muestra en el orden en que realmente se ejecutaron.
El registro se centra en acciones que crean, modifican, aprueban, validan, archivan o eliminan datos, junto con la actividad de inicio de sesión. Las búsquedas rutinarias y la mayoría de la navegación de solo lectura no se registran.
Cómo se protegen las entradas
Las entradas son inmutables. Cada una se escribe una vez y ninguna parte de la aplicación puede cambiarla o eliminarla después: no existe acción de edición o eliminación para las entradas del registro para ningún rol, incluidos los administradores y el personal de Azumuta. Esto hace que el registro sea adecuado para entornos regulados como GMP, donde los registros deben ser atribuibles, con marca temporal y inalterables.
Las entradas se conservan durante la vida del espacio de trabajo. Nunca caducan ni se purgan automáticamente.
La hora de cada entrada se almacena en UTC y se muestra en su zona horaria local, tanto en pantalla como en las exportaciones, de modo que el registro subyacente se mantiene consistente entre sitios y revisores.
Filtrado y búsqueda
Filtre el registro por rango de fechas, por usuario, por tipo de acción y por valores de argumentos específicos (por ejemplo, un ID de entidad o un ID de incidencia) para centrar una revisión. Cambiar la búsqueda y ejecutarla de nuevo le devuelve a la primera página de resultados, por lo que un conjunto de resultados más pequeño nunca le deja mirando una página vacía.
Añadir comentarios
Puede añadir un comentario explicativo a una entrada del registro, por ejemplo para registrar la razón de un cambio o el resultado de una investigación. Cada comentario se atribuye al usuario que lo escribió y tiene marca temporal; editar un comentario conserva el texto anterior como historial de versiones. Los comentarios se almacenan por separado de la entrada que anotan, por lo que nunca alteran el registro original y el propio registro permanece inmutable.
Exportación
Exporte el registro filtrado a un archivo CSV para archivado o revisión externa. Cada fila incluye tanto valores legibles por humanos como los ID en bruto, la fecha y hora local y el offset UTC que se aplicó. Los campos sensibles, como contraseñas, claves API e identificadores de inicio de sesión, se eliminan de la exportación.
El número máximo de filas por exportación es configurable por entorno, con un valor predeterminado de 10.000. Cuando una exportación alcanza ese límite se trunca y se le informa de que se aplicó el límite, para que pueda refinar sus filtros y exportar un conjunto más específico. Una exportación es una copia puntual para revisión; el registro de auditoría en la aplicación sigue siendo el registro autoritativo.
