---
id: KB-AD-004
url: https://app.codecontract.io/ayuda/administracion/que-mirar-en-el-registro-de-actividad
idioma: es
categoria: administracion
audiencia: administrador
nivel: intermedio
actualizado: 2026-08-13
tambienEn: [en]
relacionados: [KB-AD-002, KB-TZ-003]
citadoPor: [KB-AD-015, KB-AD-016, KB-AD-019, KB-GL-014]
---

# Qué mirar en el registro de actividad

_Diez minutos al mes, y qué es exactamente lo que hay que mirar._

**Responde a:** ver quién ha hecho qué · registro de auditoría de la plataforma · quién descargó ese documento · detectar accesos indebidos

El registro lo guarda todo, y por eso mirarlo entero no sirve de nada. Lo útil es mirar cuatro cosas concretas, una vez al mes.

## Las cuatro

- Cuentas que siguen activas de gente que ya no está.
- Descargas masivas: alguien que se baja de golpe mucho más de lo que necesita para trabajar.
- Accesos a horas o desde sitios que no encajan con esa persona.
- Cambios de permisos que nadie recuerda haber hecho.

| Lo que ves | Qué suele ser | Qué hacer |
| --- | --- | --- |
| Descarga de 400 documentos un viernes | Alguien preparando una auditoría… o marchándose | Preguntar, sin acusar |
| Acceso a las 4 de la madrugada | Casi siempre una zona horaria distinta | Comprobar quién es y desde dónde |
| Un permiso ampliado sin motivo | Un cambio hecho deprisa y no revertido | Revisarlo y dejarlo como debía |

> [!IMPORTANT]
> Encontrar algo raro no es acusar a nadie. La inmensa mayoría de lo que salta tiene una explicación normal, y preguntar antes de concluir es lo que hace que este hábito sea sostenible en un equipo pequeño.

## Cuándo mirarlo de verdad

Cuando alguien se va en malos términos, cuando hay una reclamación, o cuando algo no cuadra. Ahí el registro deja de ser higiene y pasa a ser lo que responde la pregunta.

> [!WARNING]
> El registro no se puede editar, y eso es a propósito: un registro que el administrador pudiera retocar no valdría como prueba de nada.

**¿Cuánto se conserva?**

Según vuestra política de conservación.

**¿Se puede exportar?**

Sí, para una auditoría o para vuestro asesor.

**¿Ve el registro quién no es administrador?**

No. Es información sensible sobre las personas del equipo.

## Ejemplos

**Un administrador revisa el registro y ve dos cuentas activas de gente que se fue hace meses.**

- Las cierra
- Comprueba que no se usaron desde entonces

→ Diez minutos de revisión cierran dos puertas que llevaban medio año abiertas.

**Se mira el registro solo cuando hay un problema.**

- Revisa lo relevante con regularidad

→ Lo raro se ve antes del incidente.

**Aparece un acceso a una hora extraña.**

- Comprueba con la persona antes de alarmarse

→ La anomalía se explica o se atiende.

**Alguien descarga muchos documentos de golpe.**

- Consulta qué y por qué

→ El movimiento se entiende.

**Un auditor pide evidencia de supervisión.**

- Enseña las revisiones hechas con su fecha

→ La supervisión es demostrable.

**El registro tiene demasiado ruido para leerlo.**

- Filtra por lo que de verdad importa

→ La revisión es abordable.