Alertas que nadie atiende: cuando el monitoreo se vuelve ruido
Un tablero con doscientas alertas al día no protege nada. Cómo afinar reglas para que cada aviso tenga una acción detrás.
- Ingeniería Estratos
- 1 min de lectura
El monitoreo no falla por falta de datos, falla por exceso de avisos. Cuando el equipo aprende a ignorar las alertas, el sistema deja de existir aunque siga encendido.
Tres reglas para empezar
- Si una alerta no genera acción, se elimina o se ajusta. No se deja "por si acaso".
- Un umbral por criticidad, no uno para todo. Un servidor de desarrollo y uno de producción no se vigilan igual.
- Alertas por síntoma, no por causa. Al negocio le importa que el servicio no responde, no que un proceso consuma memoria.
La revisión trimestral
Cada trimestre revisamos qué alertas se dispararon, cuáles se atendieron y cuáles se ignoraron. Ese registro es el mejor insumo para afinar: no se diseña en el escritorio, se diseña con lo que pasó.
Qué se mide al final
Tiempo entre la detección y la acción, y porcentaje de alertas atendidas. Si ese porcentaje baja, la herramienta no es el problema.