Alertas Escenciales de monitoreo by Daniel Galiano

Memoria Insuficiente

matheooviedo — 2023-12-02 01:54:56 UTC

Esta alerta notifica cuando la memoria RAM disponible en el sistema cae por debajo de un nivel crítico. La falta de memoria puede resultar en ralentizaciones del sistema y la necesidad de optimizar aplicaciones o considerar la actualización de la memoria.

Procesos en background

cochesanz — 2023-12-02 01:55:17 UTC

Esta alerta indica los procesos que se están realizando en el background del servidor. Esta alerta busca evitar problemas relacionados a la disponibilidad del servidor y de igual manera permitirá conocer picos en los recursos, que de no ser por la configuración de esta alerta sería dificil de reconocer.

Uso del Espacio en Disco:

danielamartinezbucheli — 2023-12-02 01:55:35 UTC

Esta alerta tiene como objetivo, notificar cuando el espacio en disco alcanza un nivel crítico. Se debe definir un umbral específico, por ejemplo, 90% de uso del disco. Si se pasa del porcentaje, este va a enviar una notificación inmediata al equipo de administradores. Se recomienda incluir una acción automática para liberar espacio o generar un informe detallado.

Carga del Procesador:

danielamartinezbucheli — 2023-12-02 01:55:53 UTC

El objetivo de la alerta es detectar picos inusuales de carga del procesador que podrían indicar problemas de rendimiento. Se debe establecer el umbral, la carga del procesador al 80%. Si se pasa del %, se enviará una alerta inmediata y realizará una acción correctiva, como reiniciar servicios o asignar recursos adicionales.

Intentos de Acceso no Autorizado

matheooviedo — 2023-12-02 01:56:29 UTC

Esta alerta se activa cuando existen intentos de inicio de sesión fallidos o actividades sospechosas que podrían indicar un intento de acceso no autorizado o un ataque en curso. Proporciona una capa adicional de seguridad para la detección temprana de amenazas

Uso excesivo de recursos de red

cochesanz — 2023-12-02 01:58:23 UTC

Esta actividad de monitoreo indica la cantidad de ancho de banda que se está utilizando, al existir un exceso del uso de este recurso se pueden presentar problemas de redimiento de servicios, fallos de red, de manera general la disponibilidad del servicio que brinda el servidor se ve afectada.

Duración de hebra en estado de ejecución:

joelagla — 2023-12-02 01:58:43 UTC

Configura una alerta para notificarte cuando una hebra ha estado en estado de ejecución durante más de 120 segundos. Esto significa que recibirás una notificación si una hebra ha estado activa y ejecutándose durante más de dos minutos. Podría indicar que hay un proceso que está consumiendo una gran cantidad de recursos del sistema.

Cambio de configuracion del Firewall

danielgalianovarela — 2023-12-02 02:03:34 UTC

El objetivo de esta alerta es prevenir cualquie cambio no deseado en el firewall. Esta configuración es mas simple porque no neceista niguan aplicación externa solo se necesita dos programas del sistema:

secpol.msc: sirve para activar la configuración.
eventvwr.msc: sirve para filtrar la actualización y observar si esta se aplicó.

Sistemas de archivos dañados

joelagla — 2023-12-02 02:07:44 UTC

Cuando se detecta una inconsistencia o error en el sistema de archivos que puede ser causado por varios factores como encabezado inexacto, problemas de software, sectores defectuosos o daño en el i-nodo o la información de superbloque, el sistemas auto-elimina o emite una alerta poniendo en aislamiento al archivo hasta tomar acciones, o sino automatizar para eliminar sino esta adecuado para el sistema.

Actulizaciones de Software pendientes

danielgalianovarela — 2023-12-02 02:09:23 UTC

Este control es importante porque siempre se debe manatenr actulizado los servidores para que tengan los ultimos parches de seguridad y se vuelvan de cierta manera mas seguros. Para esta notificación se debe de ir al actualizador de windows y en opcioens avanzadas elegir la opción "elige cómo se instalan las actualizaciones" y en esta opción elegir "notificarme cuando se reinicie mi computadora" esta notificación se lanzará antes de instalar actualizaciones que requieran el reinicio del sistema.