Registro de auditoría

Los cambios en tu proyecto se registran con quién los hizo, qué hizo y cuándo. Los miembros del equipo que tienen el permiso leen el registro en la consola.

Qué contiene una entrada

Una entrada nombra al actor por tipo e id (un miembro del equipo, un servicio o uno de tus usuarios), la acción, el recurso afectado, la hora en que se confirmó y el id de la solicitud que la originó. Registra que ocurrió un cambio. No contiene los valores anteriores ni posteriores.

Escrita con el cambio

Cada entrada se escribe en la misma transacción de base de datos que el cambio que describe, así que ninguna puede existir sin la otra. Un cambio que no emite ningún evento propio igualmente recibe una entrada, con el nombre de la acción que se invocó.

Leerla en la consola

La pantalla Audit log está en Access, con filtros por acción, tipo de recurso, id de recurso, actor y un intervalo de fechas. Leerla requiere el audit:read permiso. De los dos roles, ambos predefinidos, Workspace administrator lo tiene y Project administrator no.

El registro cubre los eventos de un proyecto y los propios del espacio de trabajo, como los miembros añadidos y eliminados. Si te encuentras en una organización, muestra esa organización y las que están por debajo.

Qué encontrarás ahí

Se registran las claves de API revocadas, así como el cambio de propietario de un registro, una exportación que incluye hashes de contraseñas y los cambios que hace el asistente de IA, atribuidos a la persona por la que actúa. Toda solicitud, aprobación y denegación de acceso de soporte también figura ahí.

Se conserva 90 días

El registro de eventos que respalda el registro de auditoría sirve una ventana de 90 días en todos los planes. Para un historial más largo de un proyecto, lee el registro hacia adelante a través de la API Event Log, con una clave secreta que tenga events:list.project, y guárdalo tú. Un cursor de más de 90 días se rechaza con un error que indica dónde reanudar. Una clave pública o el token de un usuario con sesión iniciada no pueden leer el registro.

Lee el detalle

La referencia del registro de eventos cubre lo que contiene un evento, la ventana de 90 días y cómo leer el registro hacia adelante en tu propio almacén.