Registro de actividad y de recursos

El registro de actividad anota las operaciones de administración sobre los recursos (crear, cambiar, borrar, pedir las claves de una cuenta). Viene encendido sin configurar nada, no se puede editar ni borrar, y no suele recoger lecturas. Es el lugar donde se ve quién hizo un cambio, desde qué dirección y con qué resultado.

Los registros de recursos anotan lo que ocurre dentro del recurso: leer un secreto de un almacén de claves, consultar una base de datos, descargar un archivo. No vienen activados: existen solo donde alguien configuró un ajuste de diagnóstico con un destino. Donde no hay ese ajuste, no hay evidencia de lo que pasó dentro.

Una pregunta frecuente del respondedor es quién creó un recurso y cuándo. El registro de actividad es el único sitio donde queda esa información: la fila de la operación de escritura sobre el recurso lleva a quien la hizo. Se busca la fila de creación, no cualquier otra operación sobre el mismo recurso.

El registro de actividad conserva sus eventos 90 días y luego los elimina. Para esa fila de creación el reloj ya corre desde el día en que se hizo la operación: pasado el plazo, nadie podrá decir quién creó el recurso a menos que el registro se haya copiado antes a otro destino.

Se suma el plazo a la fecha del evento. Contar mal los meses es el error habitual: se cuentan días corridos.

Antes de interpretar nada se hace el inventario de huecos. La tabla de diagnóstico dice, recurso por recurso, si sus registros internos viajan a algún destino. Un «no» es una pregunta que el registro no podrá contestar nunca: no se descubre después, cuando se necesita.