Administración y mantenimiento

Revisar el registro de accesos

Investiga autenticación y seguridad de cuentas, distinguiéndolas de los comandos de colas y supervisión del registro operativo.

Documentación de Obelisk

Abrir el historial de eventos

Ve a Administración → Registro de accesos. Además de accesos, el filtro incluye cambios de usuarios y perfiles, contraseñas y 2FA, políticas de seguridad y resultados de backup o restauración de configuración. Parte de hora, cuenta y evento del incidente.

Acotar la investigación

Utiliza los filtros de la página y lee conjuntamente los campos del evento. Una secuencia de intentos fallidos seguida de un acceso correcto necesita más contexto que una fila aislada. Considera la referencia horaria del servidor al comparar registros de otros sistemas.

Identificar el evento
Relaciona cuenta, fecha, resultado y dirección de red mostrados. Conserva solo las pruebas necesarias y compártelas con personal autorizado.
Revisar los intentos cercanos
Revisa las entradas cercanas antes de cambiar restricciones de cuenta o red. Una dirección puede representar una conexión compartida o un proxy configurado correctamente.

Seguir el evento y su autor

Define el intervalo de fechas, el tipo de evento y la búsqueda. Lee juntos el usuario afectado y el autor: un administrador que restablece otra contraseña no equivale a un acceso de esa cuenta. Utiliza las páginas anterior y siguiente para revisar la secuencia.

Familia de eventos	Información útil
Acceso y salida	Hora, usuario, resultado o motivo, IP y navegador; relaciona fallos y bloqueos temporales con intentos posteriores.
Cuentas, perfiles y 2FA	Quién cambió la cuenta, el perfil, la contraseña o los dos factores, y qué cuenta resultó afectada.
Seguridad y política de sesiones	Cambios de política o direcciones rechazadas ayudan a explicar cambios de acceso sin modificar contraseñas.
Backup y restauración de configuración	Distingue descarga, vista previa, restauración y recuperación. Lee resultado e información del archivo: un evento de backup no implica una restauración completada.

Verificar una corrección

Tras corregir credenciales o una regla, realiza un acceso controlado y comprueba el resultado. Si la dirección registrada corresponde a un proxy, verifica la configuración de proxies de confianza antes de interpretarla como origen del usuario. No confíes en cabeceras reenviadas arbitrarias.

Qué demuestra este registro

Distingue autor y cuenta afectada cuando un administrador modifica otro usuario. Para backups, revisa resultado e información del archivo. El registro cubre los eventos previstos de la aplicación, no toda actividad posterior; coordina investigación y conservación con seguridad o privacidad.

Utiliza los controles y comprende qué cambia

Lee Autor y Usuario afectado por separado. Un restablecimiento de contraseña administrativo no es un acceso del usuario afectado. Filtra evento y fechas y revisa entradas cercanas antes de cambiar una regla.

Capturas completas del producto

Datos de ejemplo. Abre la captura para ampliarla y relacionar los controles con las instrucciones del capítulo.