> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/sonar/administration/user-activity/users-traces.md). # Rastros de los usuarios El registro evento a evento de la actividad de un usuario: aplicaciones y sitios web en primer plano, e inicios de sesión bloqueados o sesiones cerradas por políticas de acceso. ## Qué es y cuándo usarlo **Observability › Users Traces** lista, una fila por evento, lo que hizo un usuario de Windows en los dispositivos monitorizados. Cada fila es un **trace** (rastro): un período durante el cual una aplicación o un sitio web estuvo en primer plano, con su hora de inicio y su duración, o un evento generado por una [política de acceso](/es/sonar/administration/access/access-policies.md) en el dispositivo. Use esta pantalla cuando un total de [Users Behavior](/es/sonar/administration/user-activity/users-behavior.md) necesite una explicación (qué ventana ocupó esas dos horas, qué sitio web estaba abierto a las 10:40, en qué dispositivo), o para comprobar que una política de acceso bloqueó un inicio de sesión fuera del horario permitido. Los eventos proceden del módulo de productividad de los dispositivos Windows. Lo que registra, y durante cuánto tiempo se conserva, se describe en [Users Behavior](/es/sonar/administration/user-activity/users-behavior.md#que-registra-el-modulo-de-productividad). ## Antes de empezar * Un rol con **View Traces** (grupo **Productivity** en **Admin Center › Roles**). Sin ese permiso, la entrada del menú no aparece. * **List Sites** (grupo **Clients & Sites**), para rellenar la lista **Site**. * El módulo de productividad instalado en los dispositivos. Vea [El módulo de productividad](/es/sonar/deploy-operate/productivity-module.md). ## Pasos 1. Abra **Observability › Users Traces**. 2. En **Site**, elija el sitio. Solo se listan los sitios donde algún dispositivo ha informado actividad. 3. En **User**, elija el nombre de usuario de Windows. Se carga la lista **Traces**, con los eventos más recientes primero. 4. En **Time window**, haga clic en **24H**, **7D**, **14D** o **30D**, o en el botón de calendario para un período personalizado. Mientras no elija ninguno, la lista abarca toda la actividad que aún se conserva del usuario. 5. En **Source**, elija los tipos de evento que se muestran. **All** muestra todos los tipos; **Apps**, **URLs**, **Block Login** y **Session Terminated** se pueden combinar. 6. En **Sort By**, elija **Most Recent** u **Oldest**. 7. Para acotar más, abra **Event Filters**, marque elementos en **Apps**, **Domains** o **Agents** y haga clic en **Apply**. **Clear** los quita. 8. Haga clic en una fila para abrir **Event Flow**, el panel de detalle de ese evento. 9. Para llevarse la lista, haga clic en el icono de descarga (**Export to CSV**). Desplácese hacia abajo para cargar más filas. **END OF RESULTS** marca la última. ## Qué debe ver La lista **Traces** tiene estas columnas. El botón de columnas junto al icono de exportación las oculta o las muestra. | Columna | Contenido | | ------------ | ------------------------------------------------------------------------------------------------------------------------ | | **Date** | Cuándo empezó el evento | | **Duration** | Cuánto duró | | **Type** | **Application**, **Website**, **Blocked Login** o **Session Terminated** | | **Details** | El ejecutable, o la dirección de la página. Para un sitio web, un botón de flecha abre la dirección en una pestaña nueva | | **Activity** | El título de la ventana | | **Device** | Nombre de host del dispositivo, sitio y nombre de usuario de Windows | Los dos tipos de política proceden de la política de acceso del dispositivo: * **Blocked Login**: el usuario intentó iniciar sesión fuera del horario permitido y el inicio de sesión fue rechazado. * **Session Terminated**: terminó la ventana permitida y se cerró la sesión del usuario. Encima de la lista, una insignia muestra cada filtro activo (**Date**, **Source**, **Sort**). La **x** de una insignia quita ese filtro; **Clear Filters** los quita todos. **Event Flow** muestra el evento como cuatro cuadros enlazados: **User** (nombre y nombre de usuario), **Location** (**Site**, **Machine**, **Logged User**), **Activity** (**Type**, **Activity**, **Source**) y **Details** (**Duration**, **Started At**). El archivo CSV se llama `productivity_events__.csv` y tiene una fila por evento, con las columnas `started_at`, `duration_seconds`, `event_type`, `title`, `executable`, `browser_url`, `agent_hostname`, `site_name` y `username`. Las horas están en la zona horaria de su navegador. ## Cómo verificar que funcionó 1. En un dispositivo monitorizado, inicie sesión como el usuario y mantenga una aplicación en primer plano durante un minuto. 2. Unos minutos después, abra **Users Traces** para ese usuario con **24H**. La aplicación debe aparecer como una fila **Application**, con el nombre de host del dispositivo en **Device**. 3. Con una política de acceso asignada al usuario, intente iniciar sesión fuera del horario permitido. Seleccione **Block Login** en **Source**: debe aparecer una fila **Blocked Login** para ese dispositivo. ## Errores comunes | Síntoma | Causa | Solución | | -------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------- | | La lista **Site** está vacía | Ningún dispositivo ha informado actividad todavía, o al rol le falta **List Sites** | Compruebe que el módulo de productividad se ejecuta en los dispositivos; añada el permiso | | "No events found" | El usuario no tiene eventos en la ventana elegida | Amplíe la ventana de tiempo, o elija **All** en **Source** | | "No events match the selected filters" | Los **Event Filters** excluyen todos los eventos | Haga clic en **Clear** en **Event Filters** | | Falta una actividad reciente | El dispositivo envía sus eventos por lotes, con unos minutos de intervalo, y los períodos en primer plano de menos de 10 segundos no se registran | Espere unos minutos y recargue con el botón de actualizar | | **Export to CSV** está deshabilitado | No hay ningún usuario seleccionado | Elija primero un usuario | ## Referencia de campos | Campo | Qué hace | Valores aceptados | Predeterminado | | --------------------------- | ----------------------------------------------------------- | ----------------------------------------------------------------------------------------------- | ---------------------------- | | **Site** | Limita la lista **User** a los usuarios vistos en ese sitio | Sitios con actividad informada | El primer sitio | | **User** | De quién son los eventos listados | Nombres de usuario vistos en el sitio | El primer usuario | | **Time window** | Período de los eventos | **24H**, **7D**, **14D**, **30D**, o un período personalizado | Toda la actividad conservada | | **Source** | Tipos de evento mostrados | **All**, o cualquier combinación de **Apps**, **URLs**, **Block Login**, **Session Terminated** | **All** | | **Sort By** | Orden de la lista | **Most Recent**, **Oldest** | **Most Recent** | | **Event Filters › Apps** | Solo los eventos de estos ejecutables | Ejecutables vistos para el usuario | Ninguno | | **Event Filters › Domains** | Solo los eventos en estos dominios | Dominios vistos para el usuario | Ninguno | | **Event Filters › Agents** | Solo los eventos en estos dispositivos | Dispositivos donde se vio al usuario | Ninguno | ## Páginas relacionadas * [Comportamiento de los usuarios](/es/sonar/administration/user-activity/users-behavior.md): totales y patrones de los mismos datos * [Políticas de acceso](/es/sonar/administration/access/access-policies.md): de dónde vienen los inicios de sesión bloqueados y las sesiones cerradas * [El módulo de productividad](/es/sonar/deploy-operate/productivity-module.md) * [Roles y permisos](/es/sonar/administration/identities/roles.md)