Registros de Actividad
Rastrear quién realizó una acción, qué cambió, cuándo ocurrió, dónde se originó y si tuvo éxito en DEUNA Admin.
En esta página
- Investigar la actividad
- ¿Por qué usar los Registros de Actividad?
- Antes de comenzar
- Registros de actividad
- Inspeccionar un evento
- Buscar y filtrar registros
- Exportar registros
- Permisos
- Protección de datos y retención
- Eventos disponibles
- Ejemplo: investigar un cambio en la tasa de aprobación
- Continuar operando de forma segura.
Los Registros de Actividad proporcionan un registro de auditoría, resistente a la manipulación, de las acciones realizadas en DEUNA Admin. Úselos para investigar cambios, verificar el acceso y preparar evidencia de auditoría sin tener que recopilar información de múltiples herramientas.
Investigar la actividad#
En DEUNA Admin, abra Registros para acceder Historial de cambios. Comience con la ventana del incidente, reduzca los resultados y examine solo los eventos que explican el cambio.
01 · scope
Establecer la ventana
Seleccione un rango de fechas de hasta 90 días y el comerciante que necesita investigar.
02 · filter
Encontrar la actividad
Buscar por usuario y filtrar por sección, acción, gravedad o resultado.
03 · inspect
Verificar el evento
Abrir una fila para revisar su actor, origen, resultado y metadatos anonimizados.
04 · retain
Exportar evidencia
Descargar el conjunto mínimo de registros filtrados requerido por su proceso.
Ejemplo interactivoUsa datos de ejemplo y no realiza solicitudes de API.
Seguridad y auditoría
Eventos de ejemplo · UTCRegistros de actividad
Rastrea quién cambió qué, cuándo ocurrió y si la acción se completó.
| Creada | Ejecutado por | Acción | Sección | Dirección IP | Resultado |
|---|---|---|---|---|---|
| maria@acme.com | routing.rule.updated | Enrutamiento | 190.12.44.18 | Correcto | |
| diego@acme.com | connections.processor.updated | Conexiones | 181.54.20.91 | Correcto | |
| sofia@acme.com | users.role_permissions.updated | Usuarios | 200.31.12.77 | Correcto | |
| ana@acme.com | security.2fa_challenge.verified | Seguridad | 201.221.8.34 | Fallido |
El ejemplo utiliza datos ficticios. Busque, cambie secciones y seleccione una fila para ver cómo una investigación se mueve desde la lista de actividades a un evento específico.
¿Por qué usar los Registros de Actividad?#
| Beneficio | Qué significa para su equipo |
|---|---|
| Investigaciones más rápidas | Compare una ventana de incidente con la configuración, el inicio de sesión y la actividad operativa. |
| Responsabilidad | Identifique el usuario, el rol, la acción, la hora y el resultado asociados con cada evento. |
| Visibilidad de seguridad | Revise la autenticación, la 2FA, el restablecimiento de contraseña, el bloqueo de cuenta y la actividad de acceso. |
| Soporte de cumplimiento | Utilice registros de solo escritura y exportaciones como evidencia. Los Registros de Actividad respaldan su programa de cumplimiento; no lo reemplazan. |
| Protección de datos | Valores sensibles como números de tarjetas, CVV, contraseñas, contraseñas únicas y credenciales se eliminan o se enmascaran antes de su almacenamiento. |
| Aislamiento de inquilinos | Los usuarios del comerciante solo ven los registros de su comerciante. Los usuarios de red ven los registros de los comerciantes de su red, conservando la atribución al comerciante. |
Antes de comenzar#
Asegúrese de que su rol incluya audit_log.view, además de audit_log.export si necesita generar o descargar archivos. También debe conocer el comerciante y el rango de fechas aproximado asociado con la actividad. Los usuarios sin permiso de visualización no ven Registros.
Registros de actividad#
- Inicie sesión en DEUNA Admin.
- Acceda a Registros.
- Seleccione un rango de fechas. Cada consulta puede cubrir hasta 90 días.
- Busque por usuario o aplique filtros para reducir los resultados.
- Seleccione una fila para inspeccionar los detalles del evento.
Los registros aparecen con el evento más reciente primero. Los nuevos eventos generalmente están disponibles dentro de los cinco minutos. Utilice columnas para seleccionar los campos visibles y Actualizar para cargar los registros más recientes.
| Campo | Descripción |
|---|---|
| Fecha de creación | Fecha y hora en que ocurrió el evento. DEUNA almacena la hora en UTC y muestra tu zona horaria local. |
| Ejecutado por | Dirección de correo electrónico del usuario que realizó la acción. |
| acción | Nombre de la acción legible por el usuario, por ejemplo Regla de enrutamiento vista. |
| Sección | Área de administración de DEUNA asociada a la acción, como Configuraciones, Enrutamiento o Conexiones. |
| IP | Dirección IP de origen de la solicitud. |
Inspeccionar un evento#
Expanda un registro para ver todo su contexto. Utilice Detalles para una vista formateada o JSON para el evento sin procesar.
| Campo | Descripción |
|---|---|
merchantId | Comerciante asociado al evento. |
userId | Usuario que realizó la acción. |
actorRole | Rol asignado al actor en el momento del evento. |
eventSeverity | Nivel de impacto: LOW, MEDIUM, HIGHo CRITICAL. |
eventResult | Resultado: SUCCESS o FAILURE. |
originUserAgent | Navegador o cliente que envió la solicitud. |
originSessionId | Sesión en la que se realizó la acción. |
metadata | Contexto de evento aprobado y sanitizado, como un identificador de recurso afectado. El contenido varía según el evento. |
BAJO · rutinarioInicio de sesión exitoso o visualización de una configuración.MEDIO · moderadoActualización de un rol o solicitud de exportación.ALTO · sensibleDesactivación del enrutamiento o actualización de credenciales.CRÍTICO · urgenteBloqueo de cuenta, desactivación de la autenticación de dos factores o fallos repetidos de autenticación.
SUCCESS significa que la acción se completó según lo previsto. FAILURE significa que no se completó; metadata puede incluir una razón de error sanitizada.
Buscar y filtrar registros#
- Buscar por correo electrónico o nombre para encontrar actividad asociada a un usuario.
- Filtrar por fecha con un rango requerido de hasta 90 días.
- Añadir filtro para refinar por sección, acción, nivel de gravedad, resultado u otro campo disponible.
Comience con un rango de fechas estrecho y luego añada filtros de sección y acción. Esto crea una línea de tiempo fiable antes de ampliar la búsqueda.
Exportar registros#
- Aplique el rango de fechas y los filtros necesarios.
- Seleccione Exportar y confirme la solicitud.
- Acceda a Descargas.
- Espere a que el archivo esté listo y luego descárguelo.
Las exportaciones se ejecutan de forma asíncrona y contienen los registros que coincidieron con sus filtros cuando se solicitó la exportación.
| Restricción | Valor |
|---|---|
| Rango de fechas máximo | 90 días por exportación |
| Número máximo de registros | 10.000 por exportación |
| Exportaciones concurrentes | 3 por comercio |
| Formato de archivo | CSV UTF-8 comprimido con gzip, con separadores (;) punto y coma |
| Disponibilidad del archivo | 7 días después de la creación |
| Validez del enlace de descarga | 15 minutos |
Si un enlace expira, solicite uno nuevo desde Descargas. Las solicitudes y descargas de exportación también se registran como exports.requested y exports.downloaded events.
Permisos#
| Permiso | Permite |
|---|---|
audit_log.view | Abrir registros, buscar y filtrar registros, e inspeccionar los detalles de los eventos. |
audit_log.export | Solicitar exportaciones y descargar los archivos generados. |
Protección de datos y retención#
- Registros de solo lectura: Los registros de actividad no se pueden editar ni eliminar desde la administración de DEUNA o la API. Se crea un nuevo evento para registrar la modificación.
- Sanitización de datos sensibles: Los datos PAN, CVV, información de seguimiento, contraseñas, códigos OTP, tokens de restablecimiento, claves de API y secretos se enmascaran o eliminan antes del almacenamiento.
- Cifrado: Los datos están protegidos durante la transmisión con TLS 1.2 o superior y cifrados en reposo.
- Retención: Los registros se conservan durante 365 días y, normalmente, aparecen en menos de cinco minutos.
Eventos disponibles#
Los nombres de los eventos siguen <domain>.<resource>.<action>el formato. Por ejemplo, routing.rule.updated identifica el dominio de enrutamiento, una regla de enrutamiento y una actualización. La disponibilidad depende de los productos y funciones de DEUNA habilitados para la cuenta.
Autenticación
| Evento | Descripción |
|---|---|
auth.login.verified | Se verificó el inicio de sesión de un usuario y se inició una sesión. |
auth.logout.verified | Un usuario cerró sesión y finalizó la sesión. |
Seguridad
| Evento | Descripción |
|---|---|
security.2fa_policy.updated | Se modificó la política de autenticación de dos factores del comerciante. |
security.2fa_method.setup | Un usuario configuró un método de autenticación de dos factores. |
security.2fa_method.disabled | Se deshabilitó el método de autenticación de dos factores de un usuario. |
security.2fa_challenge.viewed | Se presentó un desafío de autenticación de dos factores. |
security.2fa_challenge.verified | Un usuario presentó el desafío. Consulte eventResult para obtener los resultados. |
security.2fa_backup_codes.generated | Se generaron nuevos códigos de respaldo para la autenticación de dos factores. |
security.2fa_backup_codes.verified | Un usuario intentó verificar con un código de respaldo. |
security.account.locked | Se bloqueó la cuenta de un usuario. |
security.account.unlocked | Se desbloqueó la cuenta de usuario bloqueada. |
security.password.reset_requested | Se solicitó un restablecimiento de contraseña. |
security.password.reset_completed | Se completó el restablecimiento de contraseña. |
security.block.applied | La protección contra ataques de fuerza bruta aplicó un bloqueo de acceso. |
security.block.cleared | Se eliminó el bloqueo de acceso. |
security.user.overridden | Se anuló manualmente una restricción de seguridad del usuario. |
security.user.status_updated | El estado de un usuario cambió. |
security.email.sent | Se envió un correo electrónico relacionado con la seguridad. |
Usuarios y roles
| Evento | Descripción |
|---|---|
users.user.created | Se agregó un usuario al comerciante. |
users.user.updated | Se modificaron los detalles de un usuario. |
users.user.deactivated | Se desactivó un usuario. |
users.role.created | Se creó un rol. |
users.role.updated | Se modificó un rol. |
users.role_permissions.updated | Se modificaron los permisos asignados a un rol. |
Exportaciones
| Evento | Descripción |
|---|---|
exports.requested | Un usuario solicitó una exportación del registro de actividad. |
exports.downloaded | Un usuario descargó un archivo de exportación. |
Órdenes
| Evento | Descripción |
|---|---|
orders.captured | Se capturó un pago de pedido. |
orders.refunded | Se reembolsó un pago de pedido. |
orders.voided | Se anuló una autorización de pedido. |
Configuración del comerciante
| Evento | Descripción |
|---|---|
configurations.merchant_policy.created | Se creó una política de comerciante. |
configurations.merchant_policy.updated | Se modificó una política de comerciante. |
configurations.merchant_policy.deleted | Se eliminó una política de comerciante. |
configurations.merchant_policy.viewed | Se visualizó una política de comerciante. |
configurations.merchant_profile.updated | Se modificó el perfil del comerciante. |
configurations.merchant_profile.viewed | Se visualizó el perfil del comerciante. |
configurations.widget_3ds.updated | Se modificó la configuración del widget 3DS. |
configurations.widget_3ds.viewed | Se visualizó la configuración del widget 3DS. |
configurations.order_config.updated | Se modificó la configuración del pedido. |
configurations.payment_config.updated | Se modificó la configuración de pago. |
configurations.payment_config.viewed | Se visualizó la configuración de pagos. |
Enrutamiento
| Evento | Descripción |
|---|---|
routing.rule.created | Se creó una regla de enrutamiento. |
routing.rule.updated | Se modificó una regla de enrutamiento. |
routing.rule.enabled | Se habilitó una regla de enrutamiento. |
routing.rule.disabled | Se deshabilitó una regla de enrutamiento. |
routing.rule.reordered | Se cambió el orden de prioridad de las reglas de enrutamiento. |
routing.rule.viewed | Se visualizó una regla de enrutamiento. |
Conexiones
| Evento | Descripción |
|---|---|
connections.processor.created | Se creó una conexión con un procesador. |
connections.processor.updated | Se modificó una conexión con un procesador. |
connections.processor.disabled | Se deshabilitó una conexión con un procesador. |
connections.processor.viewed | Se visualizó una conexión con un procesador. |
Cuotas
| Evento | Descripción |
|---|---|
installments.campaign.created | Se creó una campaña de pagos a plazos. |
installments.campaign.updated | Se modificó una campaña de pagos a plazos. |
installments.campaign.viewed | Se visualizó una campaña de pagos a plazos. |
Enlaces de pago
| Evento | Descripción |
|---|---|
payment_links.payment_link.created | Se creó un enlace de pago. |
payment_links.payment_link.viewed | Se visualizó un enlace de pago. |
payment_links.payment_link.deactivated | Se desactivó un enlace de pago. |
Gestión de errores
| Evento | Descripción |
|---|---|
error_management.processor_error.created | Se creó un mapeo de errores del procesador. |
error_management.processor_error.viewed | Se visualizó un mapeo de errores del procesador. |
error_management.processor_error.updated | Se modificó un mapeo de errores del procesador. |
error_management.processor_error.deleted | Se eliminó un mapeo de errores del procesador. |
Suscripciones
| Evento | Descripción |
|---|---|
subscriptions.subscription.created | Se creó una suscripción. |
subscriptions.subscription.updated | Se modificó una suscripción. |
subscriptions.subscription.viewed | Se visualizó una suscripción. |
subscriptions.subscription.paused | Se pausó una suscripción. |
subscriptions.subscription.canceled | Se canceló una suscripción. |
subscriptions.subscription.reactivated | Se reactivó una suscripción pausada o cancelada. |
Operaciones por lotes
| Evento | Descripción |
|---|---|
batch_operations.batch_job.created | Se creó un trabajo por lotes. |
batch_operations.batch_job.viewed | Se visualizó un trabajo por lotes. |
Ejemplo: investigar un cambio en la tasa de aprobación#
- Establecer el rango de fechas desde el día anterior a la caída hasta el día afectado.
- Filtro Sección por Enrutamiento y Conexiones.
- buscar
routing.rule.updated,routing.rule.disabled,routing.rule.reorderedoconnections.processor.disabled. - Abrir cada registro relevante y confirmar el actor, la hora, la IP, el agente de usuario, el resultado y el recurso afectado en
metadata. - Exportar la línea de tiempo filtrada solo cuando sea necesario compartirla o conservarla fuera de DEUNA Admin.