---
title: Registro de auditoría y actividad
description: Vea quién hizo qué: cronología unificada, acciones de admin, accesos de clientes, eventos de VM, correos enviados y búsqueda por código de evento.
url: https://nexcmp.com/es/docs/administration/audit-log/
applies_to: NexCMP 1.6.1
updated: 2026-11-02
---

# Registro de auditoría y actividad {#audit-log-and-activity}

> **Dónde encontrarlo en el admin:** System › Logs › Activity (`/logs`), Admin actions (`/logs/admin`), Console (`/logs/console`), Login (`/logs/logins`), VM events (`/logs/vm-events`); Overview › Support › Sent emails.

NexCMP registra cada acción relevante. Utilice la página **Activity** como cronología unificada y las demás pestañas para filtrar.

## Pestañas {#tabs}

| Pestaña | Contenido |
|---|---|
| **Activity** | Cronología unificada de todas las fuentes: acciones de admin, eventos de VM, inicios de sesión, afiliados y errores del sistema |
| **Admin actions** | Cambios realizados por los administradores (por ejemplo, `customer.block`, `customer.delete`), junto con la IP del administrador |
| **Console** | Inicios de sesión en la consola de administración y solicitudes del sistema como una petición de actualización |
| **Login** | Inicios de sesión de clientes y accesos fallidos |
| **VM events** | Pasos de despliegue, creación, contraseña, destrucción y otros eventos del ciclo de vida por máquina virtual |

## Lectura de una fila {#reading-a-row}

Columnas: **Time**, **Source**, **Level**, **Actor** (quién), **Target**, **Services**, **Action** (código de evento como `customer.delete`) y **Details**. Haga clic en **Open** para ver el registro completo.

![La página Activity con los filtros de origen, sitio y servicio sobre la línea de tiempo](https://nexcmp.com/es/docs/images/administration/audit-log-01-activity.webp)

## Filtrar y buscar {#filter-and-search}

1. Seleccione un **source**, **site** y **service** en los menús desplegables.
2. Establezca un rango de **From date** / **To date**.
3. Escriba un código de evento (por ejemplo, `customer.block` o `destroy`) en el cuadro de búsqueda — la búsqueda de actividad busca coincidencias por código de evento.

## Retención y exportaciones {#retention-and-exports}

Los registros residen en las bases de datos de NexCMP en `/var/lib/nexcmp` y se incluyen en los [backups](https://nexcmp.com/es/docs/getting-started/backup-and-restore/). La retención depende del registro: los intentos de inicio de sesión de clientes con más de 180 días y los registros de solicitudes con API keys de clientes con más de 60 días se depuran. La auditoría de API keys de administradores conserva hasta unos 200,000 registros recientes. Estos límites no implican la misma retención para el cronograma de actividad unificado.

## Usos habituales {#common-uses}

| Pregunta | Dónde buscar |
|---|---|
| ¿Quién suspendió a este cliente? | Admin actions, busque `customer.block` |
| ¿Por qué desapareció una VM? | VM events, filtre por el ID de la VM; también en Activity |
| ¿Recibió el cliente el correo electrónico? | Overview › Support › Sent emails |
| ¿Cuándo se solicitó la última actualización? | Pestaña Console |