Gestor de Alarmas y ciclo de vida
Gestor de Alarmas y Alertas
El Gestor de Alarmas y Alertas permite observar en una línea de tiempo todos los eventos emitidos por NetMonitor. Desde esta vista es posible consultar cada evento con su información operativa completa:
- ID único de la alarma o alerta
- Nombre de la regla generadora
- Estado actual del evento
- Activos involucrados
- Emplazamientos afectados
- Marca de tiempo de activación
- Historial del ciclo de vida
- Ticket externo asociado (si existe)
- Usuario que confirmó lectura
- Notas asociadas
[Imagen sugerida: vista general del Gestor de Alarmas]
Estados y ciclo de vida de un evento
Una alarma o alerta puede pasar por distintos estados durante su ciclo de vida:
| Estado | Descripción |
|---|---|
| Activa | La condición que disparó el evento sigue siendo positiva |
| Normalizada | La condición dejó de ser positiva |
| Leída | Un usuario confirmó tomar conocimiento del evento |
| No leída | El evento aún no fue tomado por ningún operador |
| En tratamiento | Un operador está trabajando activamente sobre el evento |
| Cerrada | El evento fue resuelto y cerrado |
| Asociada a incidente externo | Tiene un ticket abierto en una plataforma ITSM |
| Actualizada | El estado o la información del evento fue modificada |
Flujo del ciclo de vida
- Evaluación — NetMonitor evalúa las reglas configuradas según el polling time del activo.
- Firma positiva — Una firma se evalúa como positiva y se verifica si el activo tiene monitoreo habilitado.
- Registro del evento — Se registra el evento y se le asigna un ID único para su seguimiento.
- Notificación — Se determina si existe un canal de notificación y se envía la notificación si corresponde.
- Acciones adicionales — Se ejecutan acciones adicionales configuradas (apertura de tickets, integraciones externas).
- Evolución y recordatorios — Se actualiza el estado durante su evolución. Se generan recordatorios si el evento permanece activo y sin leer.
- Normalización — Se notifica la normalización cuando la condición deja de ser positiva. Se actualiza el ID asociado.
- Cierre — Se cierra o actualiza el evento. Si tiene ticket externo, se actualiza según el estado final.
[Imagen sugerida: diagrama del ciclo de vida de una alarma o alerta]
Confirmación de lectura
NetMonitor permite confirmar la lectura de una alarma o alerta. La confirmación indica que un usuario tomó conocimiento del evento y puede iniciar su tratamiento.
- El evento queda asociado al usuario que lo confirma
- La acción se registra en el historial del evento
- Si existe un ticket externo, puede actualizarse con esta información
- Si hay recordatorios habilitados, se suspenden automáticamente
- El equipo de supervisión puede identificar quién tomó el caso
Una vez leída, la alarma queda asignada a ese usuario. Solo un usuario con permisos de supervisor puede desasignarla.
[Imagen sugerida: botón o acción "Marcar como leído" en una alarma]
Recordatorios
Los recordatorios permiten insistir sobre eventos activos que aún requieren atención operativa.
| Condición | Comportamiento del recordatorio |
|---|---|
| Evento activo y no leído | NetMonitor genera recordatorios periódicos |
| Evento marcado como leído | Los recordatorios se suspenden |
| Evento vuelve a marcarse como no leído | Los recordatorios pueden reactivarse |
| Evento normalizado | Se actualiza el estado y deja de requerir recordatorios |
Estadísticas de alarmas y alertas
NetMonitor permite analizar eventos registrados mediante estadísticas y filtros. Desde el Gestor de Alarmas o Alertas es posible identificar:
- Eventos similares en la misma franja horaria
- Eventos similares el mismo día de la semana
- Eventos que involucran al mismo activo
- Eventos en el mismo emplazamiento
- Repetición de eventos por regla
- Frecuencia de ocurrencia y patrones de recurrencia
[Imagen sugerida: vista de estadísticas de alarmas]
Notas operativas y Knowledge Base
NetMonitor incluye una base de conocimiento integrada que permite asociar notas, artículos o documentación operativa a una alarma o alerta.
Usos de las notas:
- Documentar el análisis realizado
- Registrar una acción correctiva
- Indicar pasos de troubleshooting
- Adjuntar evidencias o capturas
- Documentar una causa raíz
- Dejar instrucciones para eventos similares
- Compartir conocimiento entre operadores
Archivos adjuntos: Una vez guardada una nota, es posible asociar documentos adicionales con una etiqueta identificatoria: imágenes, archivos de configuración, logs, diagramas, procedimientos y documentos técnicos.
Editor Markdown
El editor de notas utiliza lenguaje Markdown, que permite incluir títulos, listas, tablas, bloques de código, enlaces, imágenes y referencias a archivos.
# Análisis del evento
Se detectó ca ída del enlace principal WAN.
## Acciones realizadas
- Se verificó estado de interfaz.
- Se validó conectividad contra gateway.
- Se revisó alimentación eléctrica del equipo.
- Se escaló a proveedor ISP.
## Resultado
El proveedor confirmó corte en última milla.
Una vez adjuntado un documento, NetMonitor entrega un enlace de descarga que puede incrustarse en el Markdown:
[Descargar configuración del switch](URL_DEL_ARCHIVO)
Notas en eventos similares
Al consultar o agregar una nota en un evento, NetMonitor permite visualizar notas asociadas a eventos similares: mismo activo, misma regla, mismo emplazamiento, mismo tipo o misma franja horaria.
[Imagen sugerida: editor Markdown de una nota asociada a una alarma]