Registros de Actividad
Rastrear quién realizó una acción, qué cambió, cuándo ocurrió, dónde se originó y si tuvo éxito en DEUNA Admin.
En esta página
- Investigar la actividad
- ¿Por qué usar los Registros de Actividad?
- Antes de comenzar
- Registros de actividad
- Inspeccionar un evento
- Buscar y filtrar registros
- Exportar registros
- Permisos
- Protección de datos y retención
- Eventos disponibles
- Ejemplo: investigar un cambio en la tasa de aprobación
- Continuar operando de forma segura.
Los Registros de Actividad proporcionan un registro de auditoría, resistente a la manipulación, de las acciones realizadas en DEUNA Admin. Úselos para investigar cambios, verificar el acceso y preparar evidencia de auditoría sin tener que recopilar información de múltiples herramientas.
Investigar la actividad#
En DEUNA Admin, abra Registros para acceder Historial de cambios. Comience con la ventana del incidente, reduzca los resultados y examine solo los eventos que explican el cambio.
01 · scope
Establecer la ventana
Seleccione un rango de fechas de hasta 90 días y el comerciante que necesita investigar.
02 · filter
Encontrar la actividad
Buscar por usuario y filtrar por sección, acción, gravedad o resultado.
03 · inspect
Verificar el evento
Abrir una fila para revisar su actor, origen, resultado y metadatos anonimizados.
04 · retain
Exportar evidencia
Descargar el conjunto mínimo de registros filtrados requerido por su proceso.
Ejemplo interactivoUsa datos de ejemplo y no realiza solicitudes de API.
Seguridad y auditoría
Eventos de ejemplo · UTCRegistros de actividad
Rastrea quién cambió qué, cuándo ocurrió y si la acción se completó.
| Creada | Ejecutado por | Acción | Sección | Dirección IP | Resultado |
|---|---|---|---|---|---|
| maria@acme.com | routing.rule.updated | Enrutamiento | 190.12.44.18 | Correcto | |
| diego@acme.com | connections.processor.updated | Conexiones | 181.54.20.91 | Correcto | |
| sofia@acme.com | users.role_permissions.updated | Usuarios | 200.31.12.77 | Correcto | |
| ana@acme.com | security.2fa_challenge.verified | Seguridad | 201.221.8.34 | Fallido |
El ejemplo utiliza datos ficticios. Busque, cambie secciones y seleccione una fila para ver cómo una investigación se mueve desde la lista de actividades a un evento específico.
¿Por qué usar los Registros de Actividad?#
| Beneficio | Qué significa para su equipo |
|---|---|
| Investigaciones más rápidas | Compare una ventana de incidente con la configuración, el inicio de sesión y la actividad operativa. |
| Responsabilidad | Identifique el usuario, el rol, la acción, la hora y el resultado asociados con cada evento. |
| Visibilidad de seguridad | Revise la autenticación, la 2FA, el restablecimiento de contraseña, el bloqueo de cuenta y la actividad de acceso. |
| Soporte de cumplimiento | Utilice registros de solo escritura y exportaciones como evidencia. Los Registros de Actividad respaldan su programa de cumplimiento; no lo reemplazan. |
| Protección de datos | Valores sensibles como números de tarjetas, CVV, contraseñas, contraseñas únicas y credenciales se eliminan o se enmascaran antes de su almacenamiento. |
| Aislamiento de inquilinos | Los usuarios del comerciante solo ven los registros de su comerciante. Los usuarios de red ven los registros de los comerciantes de su red, conservando la atribución al comerciante. |
Antes de comenzar#
Asegúrese de que su rol incluya audit_log.view, además de audit_log.export si necesita generar o descargar archivos. También debe conocer el comerciante y el rango de fechas aproximado asociado con la actividad. Los usuarios sin permiso de visualización no ven Registros.
Registros de actividad#
- Inicie sesión en DEUNA Admin.
- Acceda a Registros.
- Seleccione un rango de fechas. Cada consulta puede cubrir hasta 90 días.
- Busque por usuario o aplique filtros para reducir los resultados.
- Seleccione una fila para inspeccionar los detalles del evento.
Los registros aparecen con el evento más reciente primero. Los nuevos eventos generalmente están disponibles dentro de los cinco minutos. Utilice columnas para seleccionar los campos visibles y Actualizar para cargar los registros más recientes.
| campo | Descripción |
|---|---|
| Fecha de creación | Fecha y hora en que ocurrió el evento. DEUNA almacena la hora en UTC y muestra tu zona horaria local. |
| Ejecutado por | Dirección de correo electrónico del usuario que realizó la acción. |
| acción | Nombre de la acción legible por el usuario, por ejemplo Regla de enrutamiento vista. |
| Sección | Área de administración de DEUNA asociada a la acción, como Configuraciones, Enrutamiento o Conexiones. |
| IP | Dirección IP de origen de la solicitud. |
Inspeccionar un evento#
Expanda un registro para ver todo su contexto. Utilice Detalles para una vista formateada o JSON para el evento sin procesar.
| campo | Descripción |
|---|---|
merchantId | Comerciante asociado al evento. |
userId | Usuario que realizó la acción. |
actorRole | Rol asignado al actor en el momento del evento. |
eventSeverity | Nivel de impacto: LOW, MEDIUM, HIGHo CRITICAL. |
eventResult | Resultado: SUCCESS o FAILURE. |
originUserAgent | Navegador o cliente que envió la solicitud. |
originSessionId | Sesión en la que se realizó la acción. |
metadata | Contexto de evento aprobado y sanitizado, como un identificador de recurso afectado. El contenido varía según el evento. |
BAJO · rutinarioInicio de sesión exitoso o visualización de una configuración.MEDIO · moderadoActualización de un rol o solicitud de exportación.ALTO · sensibleDesactivación del enrutamiento o actualización de credenciales.CRÍTICO · urgenteBloqueo de cuenta, desactivación de la autenticación de dos factores o fallos repetidos de autenticación.
SUCCESS significa que la acción se completó según lo previsto. FAILURE significa que no se completó; metadata puede incluir una razón de error sanitizada.
Buscar y filtrar registros#
- Buscar por correo electrónico o nombre para encontrar actividad asociada a un usuario.
- Filtrar por fecha con un rango requerido de hasta 90 días.
- Añadir filtro para refinar por sección, acción, nivel de gravedad, resultado u otro campo disponible.
Comience con un rango de fechas estrecho y luego añada filtros de sección y acción. Esto crea una línea de tiempo fiable antes de ampliar la búsqueda.
Exportar registros#
- Aplique el rango de fechas y los filtros necesarios.
- Seleccione Exportar y confirme la solicitud.
- Acceda a Descargas.
- Espere a que el archivo esté listo y luego descárguelo.
Las exportaciones se ejecutan de forma asíncrona y contienen los registros que coincidieron con sus filtros cuando se solicitó la exportación.
| Restricción | Valor |
|---|---|
| Rango de fechas máximo | 90 días por exportación |
| Número máximo de registros | 10.000 por exportación |
| Exportaciones concurrentes | 3 por comercio |
| Formato de archivo | CSV UTF-8 comprimido con gzip, con separadores (;) punto y coma |
| Disponibilidad del archivo | 7 días después de la creación |
| Validez del enlace de descarga | 15 minutos |
Si un enlace expira, solicite uno nuevo desde Descargas. Las solicitudes y descargas de exportación también se registran como exports.requested y exports.downloaded events.
Permisos#
| Permiso | Permite |
|---|---|
audit_log.view | Abrir registros, buscar y filtrar registros, e inspeccionar los detalles de los eventos. |
audit_log.export | Solicitar exportaciones y descargar los archivos generados. |
Protección de datos y retención#
- Registros de solo lectura: Los registros de actividad no se pueden editar ni eliminar desde la administración de DEUNA o la API. Se crea un nuevo evento para registrar la modificación.
- Sanitización de datos sensibles: Los datos PAN, CVV, información de seguimiento, contraseñas, códigos OTP, tokens de restablecimiento, claves de API y secretos se enmascaran o eliminan antes del almacenamiento.
- Cifrado: Los datos están protegidos durante la transmisión con TLS 1.2 o superior y cifrados en reposo.
- Retención: Los registros se conservan durante 365 días y, normalmente, aparecen en menos de cinco minutos.
Eventos disponibles#
Los nombres de los eventos siguen <domain>.<resource>.<action>. La etiqueta de administrador es el valor que se muestra en la acción columna en Registros / Historial de cambios. La disponibilidad depende de los productos y funciones de DEUNA habilitados para la cuenta.
Autenticación
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
auth.login.verified | Inicio de sesión verificado | Se verificó el inicio de sesión de un usuario y se inició una sesión. |
auth.logout.verified | Cierre de sesión verificado | Un usuario cerró sesión y finalizó la sesión. |
Seguridad
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
security.2fa_policy.updated | Política de 2FA actualizada | Se modificó la política de autenticación de dos factores del comerciante. |
security.2fa_method.setup | Método de 2FA configurado | Un usuario configuró un método de autenticación de dos factores. |
security.2fa_method.disabled | Método de 2FA deshabilitado | Se deshabilitó el método de autenticación de dos factores de un usuario. |
security.2fa_challenge.viewed | Desafío de 2FA visualizado | Se presentó un desafío de autenticación de dos factores. |
security.2fa_challenge.verified | Desafío de 2FA verificado | Un usuario presentó el desafío. Consulte eventResult para obtener los resultados. |
security.2fa_backup_codes.generated | Códigos de respaldo de 2FA generados | Se generaron nuevos códigos de respaldo para la autenticación de dos factores. |
security.2fa_backup_codes.verified | Códigos de respaldo de 2FA verificados | Un usuario intentó verificar con un código de respaldo. |
security.account.locked | Cuenta bloqueada | Se bloqueó la cuenta de un usuario. |
security.account.unlocked | Cuenta desbloqueada | Se desbloqueó la cuenta de usuario bloqueada. |
security.password.reset_requested | Restablecimiento de contraseña solicitado | Se solicitó un restablecimiento de contraseña. |
security.password.reset_completed | Restablecimiento de contraseña completado | Se completó el restablecimiento de contraseña. |
security.block.applied | Bloqueo aplicado | La protección contra ataques de fuerza bruta aplicó un bloqueo de acceso. |
security.block.cleared | Bloqueo eliminado | Se eliminó el bloqueo de acceso. |
security.user.overridden | Usuario anulado | Se anuló manualmente una restricción de seguridad del usuario. |
security.user.status_updated | Estado de usuario actualizado | El estado de un usuario cambió. |
security.email.sent | Correo electrónico enviado | Se envió un correo electrónico relacionado con la seguridad. |
Usuarios y roles
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
users.user.created | Usuario creado | Se agregó un usuario al comerciante. |
users.user.updated | Usuario actualizado | Se modificaron los detalles de un usuario. |
users.user.deactivated | Usuario desactivado | Se desactivó un usuario. |
users.role.created | Rol creado | Se creó un rol. |
users.role.updated | Rol actualizado | Se modificó un rol. |
users.role_permissions.updated | Permisos de rol actualizados | Se modificaron los permisos asignados a un rol. |
Exportaciones
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
exports.requested | Informe solicitado | Un usuario solicitó una exportación del registro de actividad. |
exports.completed | Informe completado | Una exportación del Registro de Actividad terminó de procesarse y está disponible para descargar. |
exports.downloaded | Informe descargado | Un usuario descargó un archivo de exportación. |
Órdenes
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
orders.captured | Captura completada | Se capturó un pago de pedido. |
orders.refunded | Reembolso completado | Se reembolsó un pago de pedido. |
orders.voided | Anulación completada | Se anuló una autorización de pedido. |
Configuración del comerciante
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
configurations.merchant_policy.created | Política de comerciante creada | Se creó una política de comerciante. |
configurations.merchant_policy.updated | Política de comerciante actualizada | Se modificó una política de comerciante. |
configurations.merchant_policy.deleted | Política de comerciante eliminada | Se eliminó una política de comerciante. |
configurations.merchant_policy.viewed | Política de comerciante visualizada | Se visualizó una política de comerciante. |
configurations.merchant_profile.updated | Perfil de comerciante actualizado | Se modificó el perfil del comerciante. |
configurations.merchant_profile.viewed | Perfil de comerciante visualizado | Se visualizó el perfil del comerciante. |
configurations.widget_3ds.updated | Widget de 3DS actualizado | Se modificó la configuración del widget 3DS. |
configurations.widget_3ds.viewed | Widget de 3DS visualizado | Se visualizó la configuración del widget 3DS. |
configurations.order_config.updated | Configuración de pedido actualizada | Se modificó la configuración del pedido. |
configurations.payment_config.updated | Configuración de pago actualizada | Se modificó la configuración de pago. |
configurations.payment_config.viewed | Configuración de pago visualizada | Se visualizó la configuración de pagos. |
Enrutamiento
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
routing.rule.created | Regla de enrutamiento creada | Se creó una regla de enrutamiento. |
routing.rule.updated | Regla de enrutamiento actualizada | Se modificó una regla de enrutamiento. |
routing.rule.enabled | Regla de enrutamiento habilitada | Se habilitó una regla de enrutamiento. |
routing.rule.disabled | Regla de enrutamiento deshabilitada | Se deshabilitó una regla de enrutamiento. |
routing.rule.reordered | Regla de enrutamiento reordenada | Se cambió el orden de prioridad de las reglas de enrutamiento. |
routing.rule.viewed | Regla de enrutamiento vista | Se visualizó una regla de enrutamiento. |
Conexiones
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
connections.processor.created | Procesador creado | Se creó una conexión con un procesador. |
connections.processor.updated | Procesador actualizado | Se modificó una conexión con un procesador. |
connections.processor.disabled | Procesador deshabilitado | Se deshabilitó una conexión con un procesador. |
connections.processor.viewed | Procesador visualizado | Se visualizó una conexión con un procesador. |
Cuotas
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
installments.campaign.created | Campaña de cuotas creada | Se creó una campaña de pagos a plazos. |
installments.campaign.updated | Campaña de cuotas actualizada | Se modificó una campaña de pagos a plazos. |
installments.campaign.viewed | Campaña de cuotas visualizada | Se visualizó una campaña de pagos a plazos. |
Enlaces de pago
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
payment_links.payment_link.created | Enlace de pago creado | Se creó un enlace de pago. |
payment_links.payment_link.viewed | Enlace de pago visualizado | Se visualizó un enlace de pago. |
payment_links.payment_link.deactivated | Enlace de pago desactivado | Se desactivó un enlace de pago. |
Gestión de errores
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
error_management.processor_error.created | Error de procesador creado | Se creó un mapeo de errores del procesador. |
error_management.processor_error.viewed | Error de procesador visualizado | Se visualizó un mapeo de errores del procesador. |
error_management.processor_error.updated | Error de procesador actualizado | Se modificó un mapeo de errores del procesador. |
error_management.processor_error.deleted | Error de procesador eliminado | Se eliminó un mapeo de errores del procesador. |
Suscripciones
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
subscriptions.subscription.created | Suscripción creada | Se creó una suscripción. |
subscriptions.subscription.updated | Suscripción actualizada | Se modificó una suscripción. |
subscriptions.subscription.viewed | Suscripción visualizada | Se visualizó una suscripción. |
subscriptions.subscription.paused | Suscripción pausada | Se pausó una suscripción. |
subscriptions.subscription.canceled | Suscripción cancelada | Se canceló una suscripción. |
subscriptions.subscription.reactivated | Suscripción reactivada | Se reactivó una suscripción pausada o cancelada. |
Operaciones por lotes
| Evento | etiqueta de administrador | Descripción |
|---|---|---|
batch_operations.batch_job.created | Trabajo por lotes creado | Se creó un trabajo por lotes. |
batch_operations.batch_job.viewed | Trabajo por lotes visualizado | Se visualizó un trabajo por lotes. |
Ejemplo: investigar un cambio en la tasa de aprobación#
- Establecer el rango de fechas desde el día anterior a la caída hasta el día afectado.
- Filtro Sección por Enrutamiento y Conexiones.
- buscar
routing.rule.updated,routing.rule.disabled,routing.rule.reorderedoconnections.processor.disabled. - Abrir cada registro relevante y confirmar el actor, la hora, la IP, el agente de usuario, el resultado y el recurso afectado en
metadata. - Exportar la línea de tiempo filtrada solo cuando sea necesario compartirla o conservarla fuera de DEUNA Admin.