Monitorización de sistemas IT: cómo enterarse de un problema antes que los usuarios
Si se entera de una caída por los empleados, la monitorización llega tarde. Cómo configurarla con sentido.
La monitorización de sistemas IT marca la diferencia entre un departamento IT que apaga incendios y uno que los previene. El objetivo no es supervisarlo todo, sino vigilar aquello que predice un problema con suficiente antelación.
TL;DR — Puntos clave
- Supervise la disponibilidad, la capacidad, las copias de seguridad y los certificados.
- Una alarma sin responsable ni procedimiento es solo ruido.
- Las tendencias son más importantes que los valores puntuales.
- El informe mensual es una herramienta para planificar inversiones, no administración.
Qué monitorizar
La capa básica es la disponibilidad: servidores, equipos de red, conexiones a Internet, servicios clave. Por encima está la capacidad: espacio en disco, uso de memoria, carga de CPU y crecimiento de datos, que predice cuándo será necesario ampliar.
La tercera capa es de negocio: si el backup nocturno se realizó con éxito, si se ejecutó la sincronización, si un certificado caduca en 30 días o si una licencia está por expirar. Precisamente esta capa es la que más suele faltar y la que causa más sorpresas.
Por qué merece la pena la monitorización
Cada hora de caída de un sistema crítico cuesta más que el coste anual de la monitorización.
- Un aviso temprano de disco lleno evita la parada de la base de datos.
- Detectar un backup fallido evita la pérdida de datos ante un incidente.
- La tendencia de crecimiento del tráfico permite planificar actualizaciones antes de un cuello de botella.
- Los logs de acceso ayudan en la investigación de incidentes.
Cómo empezar — procedimiento recomendado
- Haga un inventario de los sistemas críticos y defina qué significa 'funciona'.
- Configure comprobaciones de disponibilidad desde puntos externos e internos.
- Añada indicadores de capacidad con umbrales de advertencia y críticos.
- Incluya controles de negocio: backup, certificados, licencias, sincronizaciones.
- Para cada alarma, defina un responsable, una prioridad y un procedimiento de actuación.
- Revise las alarmas una vez al mes y elimine las que no conduzcan a una acción.
Umbrales recomendados
| Indicador | Advertencia | Crítico |
|---|---|---|
| Espacio en disco del sistema | menos del 20 % | menos del 10 % |
| Uso de memoria | más del 80 % durante 15 min | más del 92 % durante 5 min |
| Indisponibilidad del servicio | 1 min | 5 min |
| Antigüedad del último backup exitoso | 26 horas | 48 horas |
| Caducidad de certificado | 30 días | 7 días |
Errores más comunes
El error más frecuente es el exceso de alarmas. Cuando el equipo recibe 200 notificaciones por semana, deja de leerlas y pasa por alto la que realmente importaba.
El segundo error es monitorizar solo desde dentro. Si supervisa el sitio web desde un servidor en la misma sala, no notará una caída de la conexión a Internet.
Cómo ayudamos en VitalIT
En VitalIT configuramos la monitorización, asumimos la guardia de las alarmas y elaboramos informes mensuales. Consulte Infraestructura IT y Soporte IT.
Relacionado: Auditoría IT anual y SIEM y supervisión centralizada de seguridad.
Preguntas frecuentes (FAQ)
- ¿Qué herramientas utilizáis?
- Una combinación de monitorización por agentes en dispositivos y comprobaciones externas de servicios; la elección depende del entorno.
- ¿La monitorización ralentiza los servidores?
- No. Los agentes consumen una fracción insignificante de recursos.
- ¿Quién responde por la noche?
- Depende del SLA: acordamos horario laboral o guardia 24/7.
- ¿Monitorizáis también la nube?
- Sí, monitorizamos Microsoft 365 y Azure a través de sus estados de servicio y comprobaciones propias.
- ¿Qué contiene el informe mensual?
- Disponibilidad, incidentes, tendencias de capacidad, estado de copias de seguridad y recomendaciones.
Publicaciones relacionadas
Plan de continuidad de negocio: qué debe incluir un BCP para pymes
¿Qué hacemos si mañana por la mañana nada funciona? Un BCP de diez páginas.
Soporte ITDocumentación del entorno IT: qué debe registrarse y por qué
Lo que no está escrito, no existe. El alcance mínimo de documentación para cualquier empresa.
CiberseguridadAutenticación de dos factores: implementación sin resistencia de los empleados
El MFA detiene la gran mayoría de los ataques por robo de contraseñas. Cómo implementarlo rápidamente y sin quejas.