Actividad es el registro de auditoría de Level. Registra quién hizo qué, cuándo y qué cambió en toda su organización: inicios de sesión, ediciones de configuración, cambios de etiquetas, ejecuciones de automatización, cambios en monitores y scripts, ediciones de claves de API y más.

La página global de Actividad en la barra lateral es el registro completo. La mayoría de las secciones en Level también tienen su propia pestaña Actividad que muestra los mismos datos filtrados a ese dispositivo, automatización, script, política de monitor o área de configuración.

Si alguna vez ha necesitado responder «¿quién cambió esto y cuándo?» o «¿qué hizo exactamente esta automatización anoche?», la Actividad es el lugar donde buscar.

Haga clic en Actividad en la barra lateral izquierda para abrir el registro global. Esta es la única vista de Actividad que utiliza una tabla completa; todas las demás vistas son una línea de tiempo con alcance limitado (que se describe a continuación).

Cada fila es un evento registrado. La tabla tiene cinco columnas:

Las entradas se pueden expandir para mostrar el mismo nivel de detalle a nivel de campo que las vistas de Actividad con alcance limitado: valores antes y después para un cambio de configuración, o una diferencia en «Ver cambios» para una edición de script.

Buscar coincide con el texto de la Actividad, por lo que puede escribir el nombre de una etiqueta, una acción o un dispositivo para reducir la lista.

Haga clic en Filtros para elegir qué controles de filtro aplicar. El panel lista tres: Categoría, Origen, y Fecha. Marque uno para añadirlo como un chip encima de la tabla. Cada chip tiene su propio menú desplegable y una X para eliminarlo.

Categoría filtra por categoría de evento, los mismos valores que aparecen en la Tipo columna. Es una lista de selección múltiple con un cuadro de búsqueda y Seleccionar todo. Las categorías incluyen Acceso, Clave de API, Automatización, Configuración de automatización, Ejecución de automatización y Campos personalizados, entre otros. La lista está en orden alfabético y se puede desplazar.

Origen filtra por el tipo de actor que inició el evento: Usuario, Clave de API, Dispositivo, Automatización o Disparador. Es de selección múltiple con un cuadro de búsqueda.

Fecha filtra por rango de tiempo. Elija un ajuste preestablecido (Hoy, Ayer, Últimos 7 días, Últimos 14 días, Últimos 30 días, Últimos 6 meses) o establezca un rango personalizado con el calendario de inicio y fin, luego haga clic en Aplicar. El valor predeterminado es Todo el tiempo.

Haga clic en Columnas para mostrar u ocultar columnas de la tabla. Las cinco están activadas de forma predeterminada: Hora, Origen, Actividad, Contexto y Tipo. Haga clic en Restablecer columnas para volver al conjunto predeterminado.

La mayoría de las secciones en Level tienen su propia pestaña Actividad pestaña. Muestra el mismo tipo de registro que la página global, ya filtrado al elemento que está viendo, por lo que no tiene que buscar en la tabla completa.

Las pestañas de Actividad con alcance limitado utilizan una línea de tiempo agrupada por fecha (Hoy, Ayer y luego fechas individuales) en lugar de la tabla global. Las entradas con un chevron se pueden expandir para mostrar el detalle a nivel de campo.

Abra un dispositivo y vaya a la pestaña Actividad en la barra lateral del dispositivo (Dispositivos → [dispositivo] → Actividad). Esto muestra la actividad limitada a ese dispositivo: las automatizaciones y monitores que se ejecutaron sobre él, y los cambios que le afectaron.

Cuando Level envía correctamente una solicitud manual de desinstalación de una aplicación a un dispositivo en línea, la Actividad del dispositivo registra Solicitud de desinstalación de aplicación. La entrada identifica quién lo solicitó e incluye el nombre, la versión y el editor de la aplicación. Esto registra la solicitud, no la confirmación de que la aplicación fue eliminada.

Las entradas identifican el disparador y cuándo se ejecutó, como:

Cuando se completa una sesión de Control Remoto o Terminal, la Actividad registra un evento de acceso remoto. La entrada incluye:

Las entradas de Actividad de acceso remoto contienen solo metadatos de la sesión. El texto de los comandos del Terminal y su salida no están incluidos.

Abra una automatización y vaya a Actividad (Automatizaciones → [automatización] → Actividad). Esto muestra tanto las ejecuciones que la automatización desencadenó como los cambios de configuración realizados en ella.

La Actividad registra dos tipos de entradas:

Haga clic en el chevron de una entrada de configuración para expandirla. La vista expandida muestra el estado a nivel de campo, por ejemplo «habilitado era verdadero» y «monitor era Tiempo de actividad excede 30 días».

Abra un script y vaya a Actividad (Scripts → [script] → Actividad). Esto registra cada cambio guardado en el script, incluido el código en sí.

Una entrada de cambio resume lo que se guardó, por ejemplo «Level Team guardó 2 cambios en Osquery Monitor - Uptime». Expándala para ver cada cambio individual.

Para una edición de código, el cambio muestra el delta de líneas (por ejemplo, «+3 −1») y un enlace de Ver cambios enlace.

Haga clic en Ver cambios para abrir el panel de diferencias. Muestra el código editado con las líneas eliminadas en rojo y las líneas añadidas en verde, números de línea y una alternancia Unificado / Dividido alternancia. El encabezado del panel muestra el nombre del script, el técnico y la marca de tiempo.

Abra una política de monitor y vaya a Actividad (Monitores → [política] → Actividad). Esto registra los cambios en los monitores dentro de esa política.

Una entrada de cambio muestra un resumen como «Level Team guardó 3 cambios en Detectar RAT». Expándala para ver qué cambió a nivel de campo:

Vaya a Espacio de trabajo → Actividad. Esto registra eventos a nivel del espacio de trabajo: inicios de sesión, cambios de etiquetas y cambios en campos personalizados, equipo y permisos.

Las entradas se leen así:

Vaya a Configuración → Actividad. Esto registra los cambios en su configuración: claves de API, webhooks, integraciones y configuración de la organización.

Las entradas registran el campo que cambió y sus valores antes y después, por ejemplo «Level Team cambió la descripción en Clave de API de solo lectura prueba 1».

Una entrada agrupada se expande para mostrar cada cambio individual. Por ejemplo, «Level Team guardó 2 cambios en Level Development» se abre en los dos cambios subyacentes.

La página global de Actividad es exclusiva para administradores. Los técnicos que no son administradores no la ven en la navegación en absoluto.

En todas las demás áreas, la Actividad sigue la alineación de lectura: el mismo alcance de permisos que el resto de Level. Los técnicos ven la pestaña de Actividad en cualquier dispositivo, automatización o política a la que ya tengan acceso, limitada a lo que cubren sus permisos. Un técnico con acceso limitado a grupos ve la Actividad por recurso para sus grupos. No obtienen una versión filtrada de la página global, ya que no pueden abrir la página global en primer lugar.

El acceso a la actividad a nivel de configuración y de espacio de trabajo depende de si el técnico puede acceder a esas secciones.