Cómo revisar los registros de acceso al sistema

Nota: la tarjeta de landing page Settings para esto solía llamarse "Suspicious Behavior" — ese nombre y su antiguo slug URL (?tab=suspicious-behavior) son sobras fijas de un renombre; la pestaña real y actual es "System Access Logs." Un antiguo marcador o enlace a la barra de cálculo aún abre esta pestaña (las pestañas desconocidas se vuelven silenciosamente a la primera), simplemente no actualizará la barra de direcciones.

Revisar los registros, la actividad de sesión y los eventos de seguridad en toda tu organización: este es un registro de sólo lectura; no puedes actuar directamente desde aquí.

Antes de empezar

El Gestionar las reglas de acceso bien.

Pasos

1. Ve Ajustes → Seguridad del sistema → Acceso del sistema.
2. Cuatro baldosas resumen las últimas 24 horas: Total de Eventos, Solicitudes bloqueadas, Eventos sospechosos, IPs únicas.
3. Filtro con De/a fechas, Tipo de evento (insign-ins, cambios de contraseña, bloques, cambios de función y más), Situación, Severidad, Dirección IP, ID de miembro, o cambiar Sospechoso sólo.
4. Haga clic en una fila para abrir su detalle — IP, país, ciudad, agente de usuario, ruta de solicitud, y un bloque de detalles JSON crudo si está presente. Este diálogo es sólo leído; no hay fuerza-logout o bloqueo-esta acción-IP aquí.
5. Uso Exportación CSV para descargar la vista filtrada actual, o Refrescante para recargar.

Si ves algo sospechoso

Esta pantalla no te permitirá actuar directamente en ella — ir a Bloques de acceso bloquear la IP o el país, o revisar Normas de detección (abajo) para ver si una regla automatizada debe estar atrapando que va hacia adelante.