Ir al contenido principal

Ver qué han hecho tus claves de API e integraciones (API audit log)

Consulta cada llamada que una clave de API o una integración OAuth hizo a Spendesk: cuándo, qué operación, con qué clave, para qué entidad y si funcionó.

Cuando una herramienta está conectada a Spendesk por la API (tu ERP, un data warehouse, un script de tu equipo), puede que necesites saber qué hizo realmente: para responder a una auditoría de seguridad o para entender por qué falló una sincronización. El API audit log lista las llamadas hechas con tus claves de API e integraciones OAuth.

Este artículo es para Propietarios de la cuenta y Admins.


Abrir el API audit log

  1. Ve a Settings → Integrations.

  2. Abre la pestaña API audit log.

  3. Para ver solo los problemas, elige Failed en el filtro de arriba a la derecha. Successful muestra las demás y All requests, todas.

Las llamadas más recientes aparecen arriba; haz clic en Load more para ver las anteriores. Una llamada aparece en menos de un minuto.


Qué indica cada columna

Columna

Qué significa

Date

Cuándo se hizo la llamada

Auth type

API key, u OAuth2 para una integración conectada con OAuth

Client / key ID

El ID de la clave de API o del cliente OAuth que hizo la llamada. Tus claves están en la pestaña API management

Operation

Lo que se pidió, por ejemplo v1-get-suppliers (listar proveedores)

Status code

La respuesta: 200, funcionó; 4xx, la solicitud se rechazó (por ejemplo 403, falta un permiso, o 429, demasiadas llamadas a la vez); 5xx, un error en Spendesk

Entity

La entidad a la que se refería la llamada

User

El usuario de Spendesk en cuyo nombre actúa la clave o la integración

Duration

Cuánto tardó Spendesk en responder

Correlation ID

Dáselo al soporte de Spendesk cuando informes de un problema con una llamada


Lo que el registro no muestra

  • Las llamadas de asistentes de IA (MCP). Lo que hicieron Claude, ChatGPT, Copilot u otro asistente está en el Action log de cada conexión, en Settings → Integrations → Spendesk MCP.

  • Qué registro se leyó o modificó. El registro muestra la operación (por ejemplo "actualizar un proveedor"), no el ID del proveedor ni los filtros enviados.

  • La dirección IP de la llamada.

  • Las llamadas a una dirección que no existe en la API.

Nota: Todavía no hay exportación ni filtro por clave o fecha.


Artículos relacionados

¿Ha quedado contestada tu pregunta?