---
title: Registros de auditoría
weight: 19
description: "Use los registros de auditoría en la consola web de RustDesk Server Pro para revisar eventos de conexión, transferencia de archivos, operaciones de consola y alarmas."
keywords: ["rustdesk audit logs", "rustdesk server pro logs", "rustdesk connection logs", "rustdesk file transfer logs", "rustdesk alarm logs", "rustdesk console audit"]
---

Los registros de auditoría en la consola web de RustDesk Server Pro ayudan a los administradores a revisar actividad de acceso remoto, transferencias de archivos, cambios administrativos y alarmas de seguridad.

Abra la consola web y vaya a **Registros** en el menú izquierdo. La sección Registros incluye:

- **Conexión**
- **Archivo**
- **Consola**
- **Alarma**

## Registros de conexión

Vaya a **Registros > Conexión** para revisar sesiones remotas y tipos de conexión relacionados.

Los registros de conexión muestran:

- **Tipo**: Escritorio remoto, Transferencia de archivos, Reenvío de puertos, Ver cámara, Terminal o No conectado. **No conectado** significa que la autenticación no tuvo éxito.
- **Dispositivo controlado**: El ID y nombre del dispositivo de destino.
- **Lado controlador**: El usuario controlador cuando el lado controlador ha iniciado sesión, además del dispositivo controlador, nombre del dispositivo y dirección IP.
- **Hora de inicio**, **Hora de fin** y **Duración**.
- **Autenticación**: Método de autenticación principal, opcionalmente seguido por información de 2FA.
- **Nota**.

![Página de registros de conexión](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/connection-log-page.png)

Los valores de autenticación principal admitidos incluyen:

- Confirmación por clic
- Contraseña de un solo uso
- Contraseña permanente
- Cambiar lados

Los valores de 2FA admitidos incluyen:

- Código 2FA
- Dispositivo de confianza

### Notas de conexión

El lado controlador puede añadir una nota a una conexión de dos formas:

- Durante una sesión remota, use la acción **Nota** en el menú remoto para añadir o actualizar la nota de conexión.

![Cuadro de nota de conexión](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/note-box.png)

- Al final de una sesión remota, active **Configuración > General > Otros > Pedir nota al final de la conexión** en el lado controlador si quiere que RustDesk solicite una nota cuando termine la sesión.

![Cuadro de nota al cerrar conexión](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/close-conn-note-box.png)

La nota se muestra en la columna **Nota** en **Registros > Conexión**. Los usuarios que pueden ver el registro de conexión también pueden usar el botón de edición en la columna **Nota** para actualizar la nota desde la consola web.

### Desconectar una conexión en curso

Si una conexión sigue activa y su cuenta tiene permiso para editar ese elemento de auditoría, la columna **Acción** muestra **Desconectar**. Haga clic y confirme la operación para terminar la conexión en curso.

![Confirmación de desconexión](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/disconnect-confirm.png)

Después de desconectar la conexión desde la consola web, el lado controlador ve un mensaje indicando que la conexión fue desconectada desde la consola web.

![Mensaje desconectado por consola](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/disconnected-by-console.png)

## Registros de transferencia de archivos

Vaya a **Registros > Archivo** para revisar actividad de transferencia de archivos.

![Página de registros de transferencia de archivos](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/file-transfer-logs.png)

Los registros de transferencia de archivos incluyen operaciones de archivos de sesiones dedicadas de **Transferencia de archivos** y copiado/pegado de archivos durante sesiones de **Escritorio remoto**.

Los registros de transferencia de archivos muestran:

- **Dispositivo controlado**.
- **Lado controlador**: El dispositivo controlador y el usuario controlador cuando está disponible.
- **Hora**.
- **Dirección**:
  - Dispositivo controlado -> Lado controlador
  - Lado controlador -> Dispositivo controlado
- **Archivo**: La ruta en el dispositivo controlado.
- **Detalle**: Tamaño de archivo para un solo archivo o cantidad de archivos para transferencias de varios archivos.

Para transferencias de varios archivos, haga clic en la cantidad de archivos en la columna **Detalle** para abrir el panel de detalles. Cuando la transferencia contiene más archivos de los que muestra el panel, se muestran los 10 archivos más grandes por tamaño.

![Detalles de transferencia de archivos](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/file-transfer-details.png)

## Registros de alarma

Vaya a **Registros > Alarma** para revisar eventos relacionados con seguridad.

![Página de registros de alarma](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/alarm-logs.png)

Los registros de alarma muestran:

- **Tipo**.
- **Desde**: Para alarmas de cuenta de inicio de sesión, es el dispositivo de inicio de sesión. Para alarmas de conexión remota, es el lado controlador.
- **Destino**: Para alarmas de cuenta de inicio de sesión, es la cuenta de inicio de sesión. Para alarmas de conexión remota, es el dispositivo controlado.
- **Hora del evento**.

Los tipos de alarma de conexión remota incluyen:

- Intento de acceso desde una IP fuera de la lista blanca
- Más de 30 intentos de acceso consecutivos
- Múltiples intentos de acceso en un minuto
- Demasiados intentos de acceso consecutivos desde un solo prefijo IPv6
- Múltiples intentos fallidos de inicio de sesión en Terminal (Ejecutar como administrador) (usuario/contraseña incorrectos)
- Múltiples intentos simultáneos de inicio de sesión en Terminal (Ejecutar como administrador)
- Violación del alcance de la sesión

Los tipos de alarma de cuenta de inicio de sesión incluyen:

- Más de 30 intentos de inicio de sesión consecutivos
- Múltiples intentos de inicio de sesión en un minuto
- Múltiples intentos de inicio de sesión en una hora

## Registros de operaciones de consola

Vaya a **Registros > Consola** para revisar acciones realizadas en la consola web.

![Página de registros de operaciones de consola](/docs/en/self-host/rustdesk-server-pro/audit-logs/images/console-logs.png)

Los registros de consola muestran:

- **Tipo**.
- **Usuario**: El usuario de la consola web que realizó la operación.
- **Operación**: La acción específica.
- **Hora**.
- **Detalle**: Campos adicionales registrados para la operación.

Los tipos incluyen:

- Gestión de grupos
- Gestión de usuarios
- Gestión de dispositivos
- Gestión de libretas de direcciones
- Gestión de roles de admin
- Gestión de roles de control

Las operaciones registradas incluyen inicio de sesión de usuario, cambios de usuarios y dispositivos, desconectar un dispositivo, cambios de libreta de direcciones, cambios de 2FA, restablecimiento de contraseña, cambios de roles de admin/control, etc.

## Visibilidad y retención de registros

La visibilidad de los registros depende de si el usuario es administrador, de si tiene un [Rol de admin](/docs/es/self-host/rustdesk-server-pro/admin-role/) con permisos de registros de auditoría y de la configuración en **Configuración > Otros**.

| Tipo de usuario o configuración | Visibilidad de registros |
| --- | --- |
| Administrador | Puede ver todos los registros de auditoría. |
| Rol de admin con **Global > Audit Logs-View** | Puede ver todos los registros de auditoría, incluso cuando **Solo el administrador puede acceder a registros** está habilitado. |
| Rol de admin con **Individual > Audit Logs-View** | Puede ver registros de auditoría personales, incluso cuando **Solo el administrador puede acceder a registros** está habilitado. Esto concede el mismo alcance de registros personales que un usuario normal no administrador, pero no queda bloqueado por esa configuración. |
| Usuario no administrador sin permisos de registros de auditoría | Puede ver registros de auditoría personales solo cuando **Solo el administrador puede acceder a registros** está deshabilitado. |
| **Configuración > Otros > Solo el administrador puede acceder a registros** habilitado | Los usuarios no administradores sin permisos de registros de auditoría no pueden acceder a los registros de auditoría. |

Los registros personales incluyen registros de conexión y transferencia de archivos donde un dispositivo actualmente asignado al usuario es el dispositivo controlado o controlador, y registros donde el usuario es el controlador. Para registros de alarma, los registros personales incluyen registros de dispositivos asignados al usuario o de la cuenta de inicio de sesión del usuario. Para registros de operaciones de consola, los registros personales incluyen registros donde el usuario es el operador.

Use **Configuración > Otros > Retención de registros (días)** para controlar cuánto tiempo se conservan los registros de auditoría. Introduzca `0` para conservar todos los registros indefinidamente. Introduzca un número mayor que `0` para eliminar automáticamente registros más antiguos que el número de días especificado. La limpieza se ejecuta una vez por hora.

## Exportar registros de auditoría

Cada página de registros tiene **Exportar como CSV** en la barra de herramientas. El archivo exportado sigue los filtros actuales de la página y usa los mismos valores de hora mostrados en la consola web. Cada exportación incluye hasta 1000 registros, pero puede usar el filtro **Hora de inicio** para exportar todos los registros por lotes.

También puede usar un [token de API](/docs/es/self-host/rustdesk-server-pro/console/#auditorías-auditspy) con `audits.py` para consultar registros de auditoría.
