Hola Javier,
No, no deberían estar todos deshabilitados. Hay algunos que se desactivan porque no tiene sentido auditar estas tablas:
'mdp_datos_censales', 'mdp_datos_personales', 'mdp_datos_economicos',
'mdp_datos_actividades', 'mdp_eleccion_propuesta', 'mdp_eleccion_institucion',
'jobs', 'mdp_personas_foto', 'his_insc_cursada', 'his_insc_cursada_log',
'his_insc_cursada_instancias', 'his_insc_cursada_instancias_log',
'his_insc_cursada_log_requisitos', 'his_insc_examen', 'his_insc_examen_log',
'his_insc_examen_log_requisitos', 'int_arau_nominal_alumnos',
'int_arau_nominal_oferta', 'int_arau_nominal_actividades', 'int_arau_nominal_act_x_certificado',
'men_destinatarios', 'aud_login_autogestion'
Estuve buscando pero creo que no se puede saber qué usuario los deshabilitó.
Saludos, Florencia.
2