Consultar los registros

El módulo Auditoría de Portail ZAPP guarda el rastro de lo que ha ocurrido en la instancia: acciones registradas por los módulos, intentos de inicio de sesión, envíos de correo y registros de la aplicación. Sus cuatro pantallas están en el menú Administración › Instancia y operaciones › Auditoría y están reservadas a los Administradores. Todas son de solo lectura: allí no se modifica ni se elimina nada.

Cuando el módulo Cuadrículas de datos está instalado, cada lista es una cuadrícula: búsqueda, filtro y orden por columna, exportación a Excel, PDF o CSV.

Registro de auditoría

Registros de auditoría lista las acciones que registran los módulos, de la más reciente a la más antigua: por ejemplo la creación, la modificación o la eliminación de un grupo, de un archivo o de un elemento de la CMDB, un cambio en la configuración de la autenticación en dos pasos, la purga de los datos de demostración. Cada fila indica la Fecha, el Tipo de elemento afectado, su ID, la Operación (distintivo verde para una creación, rojo para una eliminación, naranja para las demás), el Usuario que la realizó y su dirección IP. Una operación lanzada por una tarea automática no tiene usuario.

Detalle abre la ficha de una entrada: la misma información, la fecha en hora UTC y el bloque Cambios, que muestra tal cual el contenido registrado por el módulo (a menudo los valores antes y después). Este contenido no se traduce.

Sin cuadrícula, la lista se filtra por Tipo de entidad, Operación y periodo, y luego Filtrar; el tipo y la operación se escriben exactamente como aparecen en la lista (por ejemplo Delete). Solo se muestran entonces las 50 entradas más recientes.

Todas las operaciones de administración se registran aquí, sea cual sea la pantalla o la API utilizada: cuentas, grupos, permisos, ajustes, menús y claves de API, con el autor y, casi siempre, el estado antes y después. Un ajuste solo aparece por su clave, nunca por su valor, y una contraseña nunca aparece. Un acceso denegado por un permiso también se anota, una vez por pantalla y por persona cada cinco minutos. Cuando una cuenta se anonimiza, se vacía el detalle de las líneas que le conciernen; las líneas se mantienen. Para lo demás, solo aparecen aquí las acciones que cada módulo ha decidido registrar.

Intentos de inicio de sesión

Intentos de inicio de sesión lista cada etapa de conexión, con éxito o no: Fecha, Email introducido, Fuente (Local, AD, M365, WinSSO…), Etapa, Resultado (Éxito o Fallo), Motivo del fallo e IP. Úsala para entender por qué una persona no consigue conectarse o para detectar intentos repetidos sobre una cuenta.

• La etapa Credentials es la introducción del identificador y la contraseña; TwoFactor la verificación del segundo factor; TwoFactorSend el envío de un código de verificación; LockoutReset la puesta a cero del contador de fallos (por ejemplo tras un restablecimiento de contraseña).
• El motivo es un código sin traducir, por ejemplo InvalidPassword. En una fila con éxito, la columna también puede contener un código (el método de envío del código o la causa de la puesta a cero).

Sin cuadrícula, filtra por email, fuente, etapa, resultado y periodo, y luego Filtrar; Limpiar borra los filtros. La lista se pagina de 50 en 50.

Envíos de correo

Envíos de correo lista los correos enviados por Portail ZAPP (notificaciones, códigos de verificación, restablecimientos de contraseña…): Fecha, Destinatario, Asunto, estado en la columna Operación (EmailSent en verde, EmailFailed en rojo), Usuario e IP. Un envío fallido suele indicar un problema del servidor SMTP o de la dirección; el mensaje de error detallado figura en el registro de auditoría, en la entrada de tipo Email correspondiente (Detalle).

Esta pantalla solo funciona con el módulo Cuadrículas de datos; sin él, un mensaje lo indica.

Registros de la aplicación

Registros de la aplicación muestra los archivos de registro técnicos de la instancia, un día cada vez. Elige la Fecha (solo se proponen los días para los que existe un archivo, el más reciente primero) y el Nivel mínimo: Debug, Information, Warning+ (por defecto) o Error+. La cuadrícula muestra la Fecha y hora, el Nivel, el Mensaje y el Origen; selecciona una fila para abrir el Detalle del evento, con la entrada completa, incluida la posible excepción.

Más allá de 50 000 líneas para el día y el nivel elegidos, la lectura se detiene y aparece el distintivo Resultado truncado — demasiadas líneas para este día/nivel: sube el nivel mínimo para ver el final del día. Los mensajes son los que escribe la aplicación, por lo general en inglés.

Esta pantalla solo funciona con el módulo Cuadrículas de datos.

Ver también

• «Configurar los permisos»: quién puede abrir estas pantallas.
• «Proteger el inicio de sesión»: bloqueo tras fallos y autenticación en dos pasos.