Registro de auditoría
Qué es el registro de auditoría
El Registro de auditoría es un registro de solo lectura, a nivel de espacio de trabajo, de las acciones realizadas en Azumuta. Cada entrada registra quién realizó una acción, qué cambió y cuándo, de modo que los equipos de calidad y cumplimiento pueden reconstruir el historial completo de un elemento.
Lo encontrará en Gestión → Ajustes → Registro de auditoría. Abrirlo requiere el permiso Ver ajustes en Gestión, por lo que está limitado a administradores; los operarios en planta no pueden abrirlo. El personal de Azumuta puede, además, revisar entradas del registro que abarquen varios espacios de trabajo.
Qué se registra
El registro captura acciones en todo el espacio de trabajo, incluyendo:
- Inicios de sesión, tanto exitosos como fallidos, incluyendo el proveedor, la intención (inicio de sesión o registro) y la plataforma (administración, aplicación web o app nativa) para inicio de sesión único.
- Actividad de aprobaciones y firmas, incluidos eventos del ciclo de vida del flujo de aprobación como solicitudes, movimientos de columna y acciones de aprobación rápida.
- Acciones sobre incidencias, cambios de nombre y cambios en la activación de funciones.
- Archivado, desarchivado y eliminación, con una entrada separada escrita para cada elemento afectado cuando una acción se propaga por un subárbol.
- Transiciones en tableros por fecha de vigencia.
Cada entrada muestra el nombre legible de cada elemento referenciado junto a su ID, y esos nombres se capturan en el momento en que se escribe la entrada, de modo que el historial permanece claro incluso después de que un elemento se cambie de nombre. Los nombres de usuario se conservan incluso para usuarios ocultos o eliminados. Cuando varias acciones ocurren en el mismo segundo, el registro las muestra en el orden en que realmente sucedieron.
El registro se centra en acciones que crean, cambian, aprueban, verifican, archivan o eliminan datos, junto con la actividad de inicio de sesión. Las búsquedas rutinarias y la mayor parte de la navegación en modo solo lectura no se registran.
Cómo se protegen las entradas
Las entradas son inmutables. Cada una se escribe una vez y ninguna parte de la aplicación puede cambiarla o eliminarla después: no existe ninguna acción de editar o eliminar entradas del registro para ningún rol, incluidos administradores y el personal de Azumuta. Esto hace que el registro sea adecuado para GMP y otros entornos regulados donde los registros deben ser atribuibles, con marca temporal e inalterables.
Las entradas se conservan durante la vida del espacio de trabajo. Nunca se caducan ni se purgan automáticamente.
La hora de cada entrada se almacena en UTC y se le muestra en su zona horaria local, tanto en pantalla como en las exportaciones, de modo que el registro subyacente permanece consistente entre sitios y revisores.
Filtrado y búsqueda
Reduzca el registro por rango de fechas, por usuario, por tipo de acción y por valores de argumentos específicos (por ejemplo, un ID de entidad o un ID de incidencia) para centrar una revisión. Cambiar la búsqueda y ejecutarla de nuevo le devuelve a la primera página de resultados, por lo que un conjunto de resultados más pequeño nunca le deja mirando una página vacía.
Añadir comentarios
Puede añadir un comentario explicativo a una entrada del registro, por ejemplo para registrar la razón detrás de un cambio o el resultado de una investigación. Cada comentario se atribuye al usuario que lo escribió y se marca con la fecha y hora; al editar un comentario se conserva el texto anterior como historial de versiones. Los comentarios se almacenan por separado de la entrada que anotan, por lo que nunca alteran el registro original y el propio registro permanece inmutable.
Exportar
Exporte el registro filtrado a un archivo CSV para archivado o revisión externa. Cada fila incluye valores legibles por humanos y los ID en bruto, la fecha y hora local, y el desfase UTC que se aplicó. Campos sensibles como contraseñas, claves de API e identificadores de inicio de sesión se eliminan de la exportación.
El número máximo de filas por exportación se puede configurar por entorno, con un valor predeterminado de 10.000. Cuando una exportación alcanza ese límite se trunca y se le indica que se aplicó el límite, de modo que puede refinar sus filtros y exportar un conjunto más específico. Una exportación es una copia puntual para revisión; el Registro de auditoría dentro de la aplicación sigue siendo el registro oficial.
