Preguntas frecuentes sobre la configuración del registro de auditoría

Revise las preguntas frecuentes para obtener más información sobre la configuración del registro de auditoría disponible en Control Room.

¿Todas las implementaciones de Automation 360 permiten la retención de registros de auditoría?
La opción de conservar registros de auditoría solo está disponible en implementaciones de Local. Para la Política de retención de datos de Automation 360 Nube, consulte Preguntas frecuentes sobre la Automation 360 de Nube.
¿Cuál de todas las versiones de Automation 360 permite la retención de registros de auditoría?
La opción Retención del registro de auditoría está disponible a partir de la versión v.30 de Automation 360.
¿Está habilitada la retención de registros de auditoría cuando actualizo a la versión v.30 o posterior de Local?
La opción Retención del registro de auditoría está deshabilitada (No purgar) cuando actualiza a la versión v.30 o posterior de Local. Puede habilitar esta opción si es necesario.

Consulte Establecer configuración.

¿Está habilitada la retención del registro de auditoría cuando instalo una nueva versión de la versión v.30 o posterior de Local?
La retención del registro de auditoría está habilitada (Purgar anteriores a 15 meses) cuando se instala una nueva versión de la versión v.30 o posterior de Local. Puede desactivar la retención del registro de auditoría si es necesario.

Consulte Establecer configuración.

¿Cómo funciona la retención de registros de auditoría?
  • Cuando la opción está habilitada, todas las entradas del registro de auditoría se conservan durante un período de 15 meses (5 trimestres).

    Después de 15 meses, se eliminan todas las entradas.

  • Cuando la opción está desactivada, se conservan todas las entradas del registro de auditoría.
Si la opción de retención del registro de auditoría está habilitada y luego desactivo esta opción, ¿qué sucede con las entradas del registro de auditoría?
Las entradas del registro de auditoría no se eliminan desde el momento en que se desactiva la opción de retención.
¿Puedo cambiar la duración de la conservación de las entradas del registro de auditoría?
No, la duración no se puede cambiar. Cuando la opción está habilitada, se eliminan las entradas del registro de auditoría con más de 15 meses de antigüedad.
¿Con qué frecuencia se eliminan las entradas del registro de auditoría?
Las entradas del registro de auditoría con más de 15 meses (5 trimestres) se eliminan una vez por semana (168 horas).
¿Se eliminan las entradas del registro de auditoría inmediatamente después de habilitar la opción de retención?
Las entradas del registro de auditoría no se eliminan inmediatamente. Los registros de auditoría que tienen más de 15 meses se eliminan después de una semana (168 horas) desde el momento en que se habilitó la opción. Posteriormente, el proceso de eliminación se ejecuta cada semana.
¿Podré recuperar las entradas del registro de auditoría eliminadas?
No, no puede recuperar las entradas del registro de auditoría que se eliminan.
Si hay una cantidad significativa de entradas en el registro de auditoría, ¿se eliminarán todas?
Independientemente del número o cantidad de entradas del registro de auditoría, se eliminan todas las entradas con más de 15 meses (5 trimestres).
¿Habrá algún impacto si mi configuración incluye información de seguridad y gestión de eventos (SIEM)?
  • Si su implementación de SIEM almacena los registros de auditoría en un servidor separado para el análisis de datos, entonces no hay ningún impacto en el comportamiento.
  • Si su implementación de SIEM lee los datos directamente desde la Control Room y si la opción Retención de registros de auditoría está habilitada, los registros de auditoría que tengan más de 15 meses no se consideran en SIEM porque dichos registros de auditoría se eliminan.
¿Habrá algún impacto si mi configuración tiene una integración de servidor de registro de auditoría?
Mientras almacene registros de auditoría en su servidor de registros de auditoría, no habrá cambios en el comportamiento.