21pages
9.5 KiB
title, weight, description, keywords
| title | weight | description | keywords | ||||||
|---|---|---|---|---|---|---|---|---|---|
| Registros de auditoría | 19 | Use los registros de auditoría en la consola web de RustDesk Server Pro para revisar eventos de conexión, transferencia de archivos, operaciones de consola y alarmas. |
|
Los registros de auditoría en la consola web de RustDesk Server Pro ayudan a los administradores a revisar actividad de acceso remoto, transferencias de archivos, cambios administrativos y alarmas de seguridad.
Abra la consola web y vaya a Registros en el menú izquierdo. La sección Registros incluye:
- Conexión
- Archivo
- Consola
- Alarma
Registros de conexión
Vaya a Registros > Conexión para revisar sesiones remotas y tipos de conexión relacionados.
Los registros de conexión muestran:
- Tipo: Escritorio remoto, Transferencia de archivos, Reenvío de puertos, Ver cámara, Terminal o No conectado. No conectado significa que la conexión no se completó o la autenticación no tuvo éxito.
- Dispositivo controlado: El ID y nombre del dispositivo de destino.
- Lado controlador: El usuario controlador cuando el lado controlador ha iniciado sesión, además del dispositivo controlador, nombre del dispositivo y dirección IP.
- Hora de inicio, Hora de fin y Duración.
- Autenticación: Método de autenticación principal, opcionalmente seguido por información de 2FA.
- Nota.
Los valores de autenticación principal admitidos incluyen:
- Confirmación por clic
- Contraseña de un solo uso
- Contraseña permanente
- Cambiar lados
Los valores de 2FA admitidos incluyen:
- Código 2FA
- Dispositivo de confianza
Notas de conexión
El lado controlador puede añadir una nota a una conexión de dos formas:
- Durante una sesión remota, use la acción Nota en el menú remoto para añadir o actualizar la nota de conexión.
- Al final de una sesión remota, active Configuración > General > Otros > Pedir nota al final de la conexión en el lado controlador si quiere que RustDesk solicite una nota cuando termine la sesión.
La nota se muestra en la columna Nota en Registros > Conexión. Los usuarios que pueden ver el registro de conexión también pueden usar el botón de edición en la columna Nota para actualizar la nota desde la consola web.
Desconectar una conexión en curso
Si una conexión sigue activa y su cuenta tiene permiso para editar ese elemento de auditoría, la columna Acción muestra Desconectar. Haga clic y confirme la operación para terminar la conexión en curso.
Después de desconectar la conexión desde la consola web, el lado controlador ve un mensaje indicando que la conexión fue desconectada desde la consola web.
Registros de transferencia de archivos
Vaya a Registros > Archivo para revisar actividad de transferencia de archivos.
Los registros de transferencia de archivos incluyen operaciones de archivos de sesiones dedicadas de Transferencia de archivos y copiado/pegado de archivos durante sesiones de Escritorio remoto.
Los registros de transferencia de archivos muestran:
- Dispositivo controlado.
- Lado controlador: El dispositivo controlador y el usuario controlador cuando está disponible.
- Hora.
- Dirección:
- Dispositivo controlado -> Lado controlador
- Lado controlador -> Dispositivo controlado
- Archivo: La ruta en el dispositivo controlado.
- Detalle: Tamaño de archivo para un solo archivo o cantidad de archivos para transferencias de varios archivos.
Para transferencias de varios archivos, haga clic en la cantidad de archivos en la columna Detalle para abrir el panel de detalles. Cuando la transferencia contiene más archivos de los que muestra el panel, se muestran los 10 archivos más grandes por tamaño.
Registros de alarma
Vaya a Registros > Alarma para revisar eventos relacionados con seguridad.
Los registros de alarma muestran:
- Tipo.
- Desde: Para alarmas de cuenta de inicio de sesión, es el dispositivo de inicio de sesión. Para alarmas de conexión remota, es el lado controlador.
- Destino: Para alarmas de cuenta de inicio de sesión, es la cuenta de inicio de sesión. Para alarmas de conexión remota, es el dispositivo controlado.
- Hora del evento.
Los tipos de alarma de conexión remota incluyen:
- Intento de acceso desde una IP fuera de la lista blanca
- Más de 30 intentos de acceso consecutivos
- Múltiples intentos de acceso en un minuto
- Demasiados intentos de acceso consecutivos desde un solo prefijo IPv6
- Múltiples intentos fallidos de inicio de sesión en Terminal (Ejecutar como administrador) (usuario/contraseña incorrectos)
- Múltiples intentos simultáneos de inicio de sesión en Terminal (Ejecutar como administrador)
- Violación del alcance de la sesión
Los tipos de alarma de cuenta de inicio de sesión incluyen:
- Más de 30 intentos de inicio de sesión consecutivos
- Múltiples intentos de inicio de sesión en un minuto
- Múltiples intentos de inicio de sesión en una hora
Registros de operaciones de consola
Vaya a Registros > Consola para revisar acciones realizadas en la consola web.
Los registros de consola muestran:
- Tipo.
- Usuario: El usuario de la consola web que realizó la operación.
- Operación: La acción específica.
- Hora.
- Detalle: Campos adicionales registrados para la operación.
Los tipos incluyen:
- Gestión de grupos
- Gestión de usuarios
- Gestión de dispositivos
- Gestión de libretas de direcciones
- Gestión de roles de admin
- Gestión de roles de control
Las operaciones registradas incluyen inicio de sesión de usuario, cambios de usuarios y dispositivos, desconectar un dispositivo, cambios de libreta de direcciones, cambios de 2FA, restablecimiento de contraseña, cambios de roles de admin/control, etc.
Visibilidad y retención de registros
La visibilidad de los registros depende de si el usuario es administrador, de si tiene un Rol de admin con permisos de registros de auditoría y de la configuración en Configuración > Otros.
| Tipo de usuario o configuración | Visibilidad de registros |
|---|---|
| Administrador | Puede ver todos los registros de auditoría. |
| Rol de admin con Global > Audit Logs-View | Puede ver todos los registros de auditoría, incluso cuando Solo el administrador puede acceder a registros está habilitado. |
| Rol de admin con Individual > Audit Logs-View | Puede ver registros de auditoría personales, incluso cuando Solo el administrador puede acceder a registros está habilitado. Esto concede el mismo alcance de registros personales que un usuario normal no administrador, pero no queda bloqueado por esa configuración. |
| Usuario no administrador sin permisos de registros de auditoría | Puede ver registros de auditoría personales solo cuando Solo el administrador puede acceder a registros está deshabilitado. |
| Configuración > Otros > Solo el administrador puede acceder a registros habilitado | Los usuarios no administradores sin permisos de registros de auditoría no pueden acceder a los registros de auditoría. |
Los registros personales incluyen registros de conexión y transferencia de archivos donde un dispositivo actualmente asignado al usuario es el dispositivo controlado o controlador, y registros donde el usuario es el controlador. Para registros de alarma, los registros personales incluyen registros de dispositivos asignados al usuario o de la cuenta de inicio de sesión del usuario. Para registros de operaciones de consola, los registros personales incluyen registros donde el usuario es el operador.
Use Configuración > Otros > Retención de registros (días) para controlar cuánto tiempo se conservan los registros de auditoría. Introduzca 0 para conservar todos los registros indefinidamente. Introduzca un número mayor que 0 para eliminar automáticamente registros más antiguos que el número de días especificado. La limpieza se ejecuta una vez por hora.
Exportar registros de auditoría
Cada página de registros tiene Exportar como CSV en la barra de herramientas. El archivo exportado sigue los filtros actuales de la página y usa los mismos valores de hora mostrados en la consola web. Cada exportación incluye hasta 1000 registros, pero puede usar el filtro Hora de inicio para exportar todos los registros por lotes.