Monitorización y alertas

Descripción general

Monitorización y alertas proporciona visibilidad en tiempo real e histórica del estado de cada punto final gestionado. El agente recopila métricas continuamente — uso de CPU, memoria, espacio en disco, rendimiento de red, estado de servicios, entradas del registro de eventos y más — y las envía al servidor para evaluación contra tus reglas de alerta.

Cuando una métrica supera un umbral que tú defines, Xcellerate RMM dispara una alerta. Las alertas pueden notificarte por correo electrónico, notificación push, webhook o ticket PSA — y se resuelven automáticamente cuando la métrica vuelve a la normalidad.

Conceptos clave

• Monitor — una verificación que recopila una métrica específica (p. ej. uso de CPU, espacio libre en disco, estado de un servicio). Los monitores se ejecutan en el agente a un intervalo configurable.
• Regla de alerta — una condición que dispara una alerta cuando el valor de un monitor cruza un umbral (p. ej. "CPU > 90 % durante 5 minutos"). Las reglas pueden tener niveles de severidad: info, advertencia, crítico.
• Canal de alerta — el método de entrega de notificaciones: correo electrónico, Slack, Microsoft Teams, webhook o integración PSA.
• Política de monitorización — una colección de monitores y reglas de alerta asignada a un grupo. Como otras políticas, las políticas de monitorización se propagan a través de la jerarquía de grupos.
• Resolución automática — cuando la métrica que superó el umbral vuelve a estar dentro del rango, la alerta se cierra automáticamente y se envía una notificación de "resuelta".
• Modo de mantenimiento — suprime temporalmente las alertas para un punto final o grupo durante el mantenimiento planificado.

Guía paso a paso

Monitores integrados

Xcellerate RMM viene con un conjunto de monitores preconfigurados que puedes habilitar de inmediato:

• Uso de CPU — utilización promedio y pico del procesador.
• Uso de memoria — RAM total, usada y disponible.
• Espacio en disco — porcentaje de espacio libre por volumen.
• Estado de servicio — si un servicio específico de Windows o demonio de Linux está ejecutándose.
• Registro de eventos — coincide con IDs de eventos específicos o palabras clave en el registro de eventos de Windows o syslog.
• Rendimiento de red — bytes de entrada/salida por interfaz.
• Punto final en línea/fuera de línea — se dispara cuando un agente deja de reportarse durante un período configurable.

Consejos y mejores prácticas

• Comienza con unas pocas reglas de alto impacto (espacio en disco, puntos finales fuera de línea, estado de servicios críticos) y expande a medida que conozcas la línea base de tu entorno.
• Usa la ventana de evaluación sostenido durante para evitar falsos positivos por picos breves.
• Establece diferentes niveles de severidad para diferentes umbrales (p. ej. advertencia al 15 % de disco libre, crítico al 5 %).
• Enruta las alertas críticas a un canal rápido (notificación push o Slack) y las de info/advertencia a resúmenes por correo.
• Habilita el modo de mantenimiento antes de reinicios planificados o parcheo para suprimir alertas esperadas.
• Revisa y ajusta las reglas de alerta mensualmente — las alertas ruidosas entrenan a tu equipo a ignorar las notificaciones.