Cómo usarla en la práctica

La bitácora sirve para responder preguntas concretas. La ruta es siempre la misma: elegir categoría, elegir acción, y buscar el renglón por fecha y entidad.

¿Quién aprobó esta orden de compra?

Categoría PURCHASING, acción APPROVE.

La firma también se ve en el historial de Aprobaciones, que se lee más fácil; la bitácora es para cuando ese historial no alcanza.

¿Quién ajustó el inventario de este material?

Categoría INVENTORY, acción ADJUST. El detalle muestra las cantidades antes y después.

Compárelo con el Kardex del material: el Kardex dice qué se movió, la bitácora dice quién lo autorizó.

¿Quién cerró esta obra a la fuerza?

Categoría PROJECTS, acción UPDATE. Los cierres forzados quedan registrados con sus pendientes.

¿Quién eliminó este registro de accidente?

Categoría HR, acción DELETE. El valor anterior conserva el contenido del registro borrado, que es la única copia que queda: en Seguridad ya no aparece.

¿Alguien está intentando entrar sin permiso?

Categoría SYSTEM, acción LOGIN_FAILED.

Si el patrón es claro —muchos intentos seguidos, o fuera de horario—, lo que sigue es desactivar la cuenta o cambiarle la contraseña mientras se averigua.