> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/audit/recordings.md).

# Grabaciones de sesión

Encuentre, reproduzca y descargue la grabación de una sesión terminada, y entienda qué se captura en cada protocolo y cuánto tiempo se conserva.

## Qué es esto y cuándo usarlo

Toda sesión intermediada por la solución se graba, sea cual sea el protocolo, incluidas SSH, RDP, VNC y las sesiones de base de datos, y se puede reproducir después como vídeo con una línea de tiempo. La grabación es la evidencia que se usa cuando un registro de texto no basta: qué vio e hizo realmente una persona en un escritorio gráfico, en qué orden y durante cuánto tiempo.

Úsela para investigar incidentes, para verificar cambios y para el requisito de cumplimiento de que la actividad privilegiada pueda revisarse a posteriori.

Dos distinciones ahorran tiempo aquí:

* Una grabación es **posterior a los hechos**. Ver una sesión mientras sigue en curso, pausarla o cortarla es [monitorización en vivo](/es/pam/administration/sessions/live-monitoring.md).
* Una grabación es **la pantalla o el terminal completos**. La lista consultable de comandos tecleados en sesiones SSH y Telnet es un asiento aparte. Consulte [Registro de auditoría](/es/pam/administration/audit/audit-trail.md). Busque en la lista de comandos para encontrar la sesión y luego abra la grabación para ver el contexto.

## Antes de empezar

* Las grabaciones tienen que almacenarse realmente. El destino es un backend de almacenamiento, no un interruptor por sesión. Consulte [Grabación de sesiones](/es/pam/administration/sessions/recording.md). Una sesión dirigida al backend **null** deja igualmente un registro de sesión, sin reproducción detrás.
* Su rol debe conceder visibilidad de auditoría. Reproducir la sesión de otra persona está controlado por RBAC, igual que ver una sesión en vivo. Consulte [Roles](/es/pam/administration/identities/roles.md).
* La retención se aplica. Las grabaciones se conservan durante la ventana configurada en **Configuración del sistema › Retención**; pasada esa ventana, el registro de la sesión puede seguir existiendo sin su grabación.

## Pasos

1. Abra **Auditoría › Consola › Registros de sesión**. La lista dedicada de **Auditoría › Sesiones › Grabaciones** muestra el mismo material, filtrado a las sesiones grabadas.
2. Vaya a la pestaña **Sesiones históricas**. **Sesiones en línea** contiene las sesiones todavía en curso y no ofrece reproducción; esas se tratan desde la [monitorización en vivo](/es/pam/administration/sessions/live-monitoring.md).
3. Acote la lista antes de recorrerla. Puede filtrar por usuario, activo, ID de usuario, ID de activo, cuenta, protocolo, origen del acceso, dirección remota y terminal, además de una fecha de inicio y de fin.
4. Use **Reproducir** en la columna **Operación** para ver la sesión en el navegador, o **Descargar** para guardar una copia para un expediente de evidencias.
5. Para recuperar un archivo que se movió durante la sesión, use **Transferencias** en lugar de la grabación: ahí se conserva una copia de cada archivo subido y descargado. Consulte [Transferencia de archivos](/es/pam/administration/sessions/file-transfer.md).

## Lo que debería ver

El reproductor abre la sesión y la reproduce con una línea de tiempo por la que puede desplazarse, de modo que una sesión de dos horas se revise en los pocos momentos que importan. El registro de sesión que la rodea lleva la identidad de la sesión: usuario, activo e IP, cuenta, protocolo, hora de inicio y duración.

**Descargar** produce un archivo de la sesión, no una captura de pantalla: es el mismo material que la reproducción, para conservarlo fuera de la consola.

{% hint style="info" %}
Abrir una grabación es en sí mismo un evento auditado. Se escribe en el registro de acciones como *actividad de auditoría*, junto al acceso a informes, a asientos de comandos y a archivos transferidos, de modo que el acceso de un revisor a la evidencia sea trazable.
{% endhint %}

## Cómo verificar que funcionó

Verifique la cadena de extremo a extremo sobre una sesión creada a tal efecto, en lugar de suponer que una sesión antigua es representativa:

1. Abra una sesión hacia el activo cuya grabación quiere demostrar, una sesión por cada protocolo que le interese.
2. Haga algo visualmente identificable y cierre la sesión.
3. En **Registros de sesión**, confirme que la sesión ha salido de **Sesiones en línea** y figura en **Sesiones históricas** con **Reproducir** disponible.
4. Reprodúzcala y confirme que la acción identificable está ahí y que la reproducción llega aproximadamente a la duración registrada: una reproducción que se detiene antes de tiempo es un problema distinto de una que nunca arranca.
5. Haga clic en **Descargar** y confirme que recibe un archivo.
6. Abra el registro de acciones en [Registro de auditoría](/es/pam/administration/audit/audit-trail.md) y confirme que su propio acceso a la grabación quedó registrado.

El paso 3 es el que atrapa el caso habitual: si la sesión sigue bajo **Sesiones en línea** después de que usted se desconectó, la sesión nunca se cerró correctamente y la grabación no se ofrecerá.

## Errores comunes

| Síntoma                                                                | Causa                                                                                      | Solución                                                                                                                                                              |
| ---------------------------------------------------------------------- | ------------------------------------------------------------------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| La sesión aparece pero no se ofrece **Reproducir**                     | La grabación no estaba habilitada para ese activo o plataforma cuando se ejecutó la sesión | Habilítela en [Grabación de sesiones](/es/pam/administration/sessions/recording.md); las sesiones pasadas no se pueden recuperar                                      |
| La sesión nunca aparece en **Sesiones históricas**                     | La sesión no se cerró limpiamente y sigue retenida como en línea                           | Revise la pestaña **Sesiones en línea**; si permanece ahí después de que el usuario se desconectó, hay que cerrar la sesión antes de que su grabación esté disponible |
| La grabación ya no está pero el registro de la sesión sí               | La ventana de retención de las grabaciones ha pasado                                       | Amplíe la ventana en **Configuración del sistema › Retención** antes de necesitar la evidencia, no después                                                            |
| Puede reproducir sus propias sesiones pero no las de otros             | El RBAC no concede visibilidad de auditoría a su rol                                       | Ajuste el rol. Consulte [Roles](/es/pam/administration/identities/roles.md)                                                                                           |
| Necesita el archivo que copió un usuario, no el vídeo de él copiándolo | Las grabaciones son material de pantalla y de terminal, nada más                           | Recupere la copia desde **Transferencias**. Consulte [Transferencia de archivos](/es/pam/administration/sessions/file-transfer.md)                                    |

## Referencia de campos

Columnas del registro de sesión que lleva la grabación:

| Campo           | Qué contiene                                            |
| --------------- | ------------------------------------------------------- |
| Número          | Identificador único de la sesión                        |
| Usuario         | Quién abrió la sesión                                   |
| Objetivo        | El activo al que se accedió, con nombre y dirección IP  |
| Cuenta          | La credencial utilizada                                 |
| Protocolo       | SSH, RDP, SFTP, HTTP y otros                            |
| Fecha de inicio | Cuándo empezó la sesión                                 |
| Duración        | Duración total de la sesión                             |
| Operación       | **Reproducir** para verla, **Descargar** para guardarla |

Filtros disponibles sobre la lista:

| Filtro                   | Notas                                                                          |
| ------------------------ | ------------------------------------------------------------------------------ |
| Usuario / ID de usuario  | La persona que abrió la sesión                                                 |
| Activos / ID de activo   | El destino                                                                     |
| Cuenta                   | La credencial utilizada                                                        |
| Protocolo                | Acota a un solo protocolo, útil cuando solo algunas plataformas graban         |
| Origen del acceso        | Desde dónde se lanzó la sesión                                                 |
| Dirección remota         | Dirección de origen del cliente                                                |
| Terminal                 | Qué componente intermedió la sesión                                            |
| Fecha de inicio y de fin | El período; fíjelo primero, ya que la lista se abre sobre una ventana reciente |

## Páginas relacionadas

* [Grabación de sesiones](/es/pam/administration/sessions/recording.md): dónde se almacenan las grabaciones y cómo no almacenarlas deliberadamente
* [Monitorización en vivo](/es/pam/administration/sessions/live-monitoring.md): ver, pausar y terminar una sesión en curso
* [Registro de auditoría](/es/pam/administration/audit/audit-trail.md): los asientos de comando, acceso y transferencia de archivos alrededor de la grabación
* [Transferencia de archivos](/es/pam/administration/sessions/file-transfer.md): copias de los archivos que se movieron durante una sesión
* [Informes](/es/pam/administration/audit/reports.md): empaquetar la evidencia de sesión para una auditoría