Un registro debe ayudar a investigar consultas, no convertirse en otra base de datos privados. Revisa qué guardas. EMPIEZA CON UNA PREGUNTA Elige error de formulario, cambio de estado y fallo de un servicio externo. ¿Qué pregunta debe resolver soporte con el registro? Si un campo no ayuda, discute si hace falta. LIMITA LA INFORMACIÓN OWASP desaconseja registrar directamente contraseñas, tokens de acceso y datos sensibles. No actives volcados completos de peticiones como diagnóstico universal. Define antes la información mínima de cada evento. CREA UN EJEMPLO CONTROLADO En pruebas, envía una consulta ficticia y encuentra su evento. ¿Se entienden hora, acción y resultado? ¿Ha quedado texto privado del mensaje? Guarda conclusiones sin copiar secretos al informe o al chat. ASIGNA RESPONSABILIDADES Acuerda por separado acceso, conservación y borrado. ¿Detectaría el equipo que deja de registrarse o se llena el almacenamiento? Es un proceso operativo, no solo un ajuste de biblioteca. Documenta diferencias entre entornos. Tras elegir un dominio del catálogo, incorpora esta lista a la preparación de la web. El resultado útil es localizar una consulta de prueba y explicar su estado sin pedir al comprador una contraseña ni un código de un solo uso. Imagen: nueva fotoilustración generada con IA para este artículo; escena conceptual, no una fotografía documental. Catálogo de dominios: https://domainevery.com/es/domains Fuentes primarias: https://cheatsheetseries.owasp.org/cheatsheets/Logging_Cheat_Sheet.html
