Se acostumbra activar es una bitcora de transacciones que permita almacenar la

siguiente informacin:
- tipo de transaccin
- terminal desde donde se origina el evento
- programa (cdigo) ejecutado
- nombre de la base de datos a que se le dio acceso
- nombre de la tabla consultada, modificada o que se le dio acceso
- hora y fecha en que ejecut el movimiento
- cdigo de usuario
- actividad realizada: consulta, copia, actualizacin emisin de salida, etc.
- campo modificado
- dato original
Debe existir una bitcora para cada mdulo o aplicacin.
Log Analyzer Trends. Es un analizador de registros web para escritorio (soporta
bitcoras de servidor IIS y Apache). Esta herramienta le brinda un control total
sobre el sitio web: El programa puede llevar el rastreo de las tendencias diarias,
semanales o mensuales en estadsticas: Visitantes nicos, las pginas que han
sido visitadas, los sitios de referencia, los motores de bsqueda, frases clave. Este
software brinda un resumen de las estadsticas detalladas con la mayora de los
parmetros, en una sola pantalla.
LogRover. es un avanzado analizador de bitcoras de servidores Web que
analiza los archivos .log generados por IIA (Internet Information Services), Apache
y otros servidores Web; genera reportes detallados de actividad en la pgina,
sesiones, visitas, visitantes, referencia de los motores de bsqueda y tiempo de
las sesiones. LogRover es manejado por una base de datos que puede generar
reportes interactivos y bajo demanda, as como reportes calendarizados y por
fechas. LogRover soporta grupos de servidores y realiza reportes avanzados de
estadsticas de bsqueda con un solo clic.
Logcheck . Revisa peridicamente las bitcoras del sistema; analiza cada una de
las lneas y enva notificaciones por correo electrnico. Se basa en patrones
definidos por el usuario. Est liberado para Unix.
Existen otras como SWATCH y LogAgent para Windows, que se han utilizado
entre otras cosas para mostrar, relacionados con los accesos, la siguiente
informacin:
- Fecha y hora
- Direcciones IP origen y destino
- Direccin IP que genera la bitcora
- Usuarios
- Errores
Los auditores pueden utilizar estos datos para el examen y la verificacin de los
cobros, de manera que hayan sido efectuados de forma correcta y adecuada,
cuando tengan necesidad de sustantivar este tipo de pruebas.
Es requisito esencial, que sean diseadas de acuerdo con las necesidades, tanto
de la administracin como de auditora, de manera que contengan los datos y la
informacin necesaria para poder realizar cualquier operacin o funcin que se
necesite, de acuerdo con la revisin que se vaya a efectuar.
La utilidad de su uso, consiste en recuperar de ella toda la informacin posible,
que oriente hacia el fin que se persigue, ya sea de manera administrativa,
operativa, de control o de examen.
La persona que necesite utilizar la informacin de las bitcoras, establecer el
medio adecuado para tener acceso a ella, acorde con sus requerimientos.
La informacin a almacenar deber ser determinada con antelacin, con base en
la aplicacin, las transacciones que se procesan, los controles establecidos, los
clculos realizados, el proceso de transformacin a que es sometida la
informacin, y la necesidad de reconstruir algn proceso.