Cada servidor de tu flota, una vista verde de control.

Sí. El agente solo lee métricas locales y sus propios logs de autenticación, y se conecta saliente por TLS. No abre puertos entrantes ni tiene capacidad ofensiva.

Sí. Un protocolo maneja una unidad systemd en Linux y un servicio de Windows, en amd64, arm64 y 386. El instalador detecta la plataforma por ti.

Cada agente se da de alta con un certificado de cliente y transmite por TLS mutuo. Un token de alta robado es efímero y no puede suplantar a un host ya dado de alta.

Defines las plantillas globales una vez. Cada servidor anula claves individuales; las anulaciones cascadean sobre los valores por defecto en vez de reemplazarlos, así un cambio de plantilla llega a cada host.

Sí. El panel se entrega como stack docker-compose tras Traefik con Postgres (TimescaleDB opcional). Consulta la guía de despliegue en el repositorio.

El agente vigila la autenticación RDP y SSH localmente, así que marca un ataque activo y sus IP de origen principales en segundos, incluso antes de que el panel se refresque.

Con los Servers Sentinel, instalo el agente como una unidad systemd o un servicio de Windows, lo conecto con un canal de salida mTLS y veo la telemetría más reciente y la puntuación del estado del host. Establezco una regla para los datos faltantes, envío una notificación por correo, Telegram, Slack o webhook y verifico la brecha de la prueba; Puedo mantener un servidor en un plan gratuito con notificaciones por correo electrónico.

Gratis sin Servers Sentinel Ejecuto blackbox_exporter/Prometheus o una verificación cron de ping/TCP desde otro sitio, almaceno last_seen y envío una alerta a través de Alertmanager. Compruebo por separado el monitoreo en sí con un interruptor de hombre muerto externo, configuro el retraso para un reinicio normal y documento al propietario del host; de lo contrario, la pérdida del sistema de seguimiento aparece como un estado verde.

Con los Servers Sentinel, recopilo el espacio libre y usado de cada sistema de archivos como una serie de tiempo, establezco un umbral general y una anulación separada para un volumen específico, y envío una notificación antes del valor crítico. Miro la tasa de crecimiento junto al porcentaje actual, verifico el inodo en Linux y dejo suficiente margen para WAL/log y operación de emergencia.

De forma gratuita, instalo node_exporter/windows_exporter con Prometheus y Alertmanager o ejecuto df/Get-Volume mediante cron/Task Scheduler. Advierto por porcentaje y gigabytes absolutos al mismo tiempo, agrego rate/predict_linear para un horizonte de 24 a 72 horas, configuro logrotate/retention y pruebo la alerta llenando artificialmente un volumen no crítico.

Con los Servers Sentinel almaceno una serie de CPU, memoria, disco y red, comparo el host con su propio historial y acumulo el estado actual en una puntuación de 0 a 100. Establezco la duración de la condición para no reaccionar ante un pico de un minuto y creo comprobaciones separadas de tiempo de actividad/TLS/API donde la duración del certificado o la respuesta de la aplicación son importantes.

Implemento Prometheus, exportadores y Grafana de forma gratuita, establezco reglas de registro para la línea de base y alertas para el crecimiento sostenible, y verifico los certificados con blackbox_exporter. Almaceno al menos algunas semanas de datos, marco la implementación/mantenimiento en los gráficos y uso la tasa/derivación solo para métricas relevantes; Apoyo TSDB y me gobierno yo mismo.

Con los Servers Sentinel uso un protocolo para el servicio de Windows y el agente systemd en amd64, arm64 y 386, obtengo las mismas métricas base y el mismo puntaje de salud. Mantengo las diferencias de plataforma en las anulaciones, pero clasifico toda la flota por riesgo y paso la telemetría a mTLS sin abrir el puerto de entrada del agente.

De forma gratuita, combino windows_exporter y node_exporter en un Prometheus, normalizo las etiquetas de host/cliente/os y construyo un panel de Grafana común. Asigno el reenvío de eventos de Windows y syslog/Loki por UTC, describo los diferentes umbrales para el sistema operativo como código y verifico que la actualización del exportador no cambie los nombres de las métricas sin migrar las reglas.

Con Servers Sentinel instalo un agente en cada host; inicia la conexión saliente por sí mismo y está autenticado mediante el certificado de cliente mTLS. Asigno etiquetas de sitio y de propietario, veo todos los hosts en una consola y establezco reglas globalmente con anulaciones punto por punto, sin crear una ruta entrante a cada máquina.

De forma gratuita, conecto sitios de WireGuard y exportadores de encuestas con Prometheus central o uso Remote_write/agents que envían métricas externamente. Limito la ACL solo a la dirección del recopilador, la protejo con certificados TLS, almaceno los datos cuando se rompen y superviso la propia VPN; Yo mismo hago el diseño de la red y la rotación de claves.

Con los Servers Sentinel creo canales de correo electrónico, Telegram, Slack o webhook en una consola, les envío una prueba y les envío reglas de acuerdo con los hosts requeridos. Utilizo nombres únicos y contexto de host para que el operador vea la métrica, el umbral y el tiempo, en lugar de recopilar un incidente a partir de cuatro letras independientes.

De forma gratuita, dirijo Prometheus Alertmanager a una puerta de enlace de notificación, configuro group_by, group_wait, repetir_interval e inhibición, y dejo a las fuentes un enlace a un runbook. Normalizo las etiquetas de gravedad/servicio/propietario y reviso rutas con alertas de prueba; Los SMS y los proveedores externos pueden seguir cobrando incluso con software gratuito.

Con los Servers Sentinel, establezco umbrales globales, duraciones de condiciones y excepciones puntuales para hosts donde la norma es diferente, y luego dirijo los niveles de gravedad a diferentes canales. Utilizo la puntuación de estado para priorizar, probar la regla y revisar las alertas sobre las que no se ha actuado.

De forma gratuita, mantengo un catálogo de alertas con un propietario y un runbook, uso for en Prometheus, agrupación e inhibición en Alertmanager y cierro el trabajo programado con silencio y finalización automática. Mido la cantidad de notificaciones, reconocimientos y reintentos, elimino señales no procesables y no enmascaro el ruido simplemente elevando todos los umbrales.

Con los Servers Sentinel, separo la gravedad y los canales, agrego una función/cliente al nombre de host y solo configuro la regla después de una infracción persistente. Reviso el mensaje con una prueba, dejo un enlace al runbook en el webhook del destinatario y uso un gráfico de métricas/evaluación de salud para que la persona de turno pueda distinguir un pico único de la degradación.

De forma gratuita, creo un cronograma de enrutamiento de Alertmanager, envío eventos críticos a una llamada o chat a través de una puerta de enlace disponible y el resto a la cola diaria. Escribo un runbook de tres acciones, un propietario y un criterio de escalamiento, agrego un enlace al panel y emito alertas de capacitación periódicamente; El canal de llamada gratuita depende del servicio seleccionado.

Con Servers Sentinel configuro una plantilla de configuración global y en un servidor específico anulo solo la clave deseada; la anulación se aplica en cascada sobre el valor predeterminado en lugar de copiar toda la configuración. Veo la desviación como una excepción, cambio el umbral general una vez y verifico qué hosts permanecieron deliberadamente en un valor diferente.

De forma gratuita, almaceno reglas de Prometheus y parámetros de inventario en Git, genero reglas Jsonnet/Ansible y solicito una revisión con el motivo y la fecha límite de la excepción. Ejecuto una verificación de sintaxis de CI, una diferencia de la configuración implementada y un informe sobre anulaciones; Sin esa disciplina, incluso una pila libre rápidamente vuelve a la deriva manual.

Con los Servers Sentinel habilito la detección de autenticación local: un agente en Windows o Linux lee eventos RDP/SSH y transmite un ataque activo con una fuente de IP superior. Dirijo la regla al canal en vivo y hago coincidir una fuente entre los hosts; La función de detección está disponible en un plan de prueba o pago elegible.

De forma gratuita recopilo Windows 4625 y sshd Contraseña fallida en Wazuh/Elastic o Loki, creo una correlación mediante source_ip para una ventana deslizante y una alerta para el posterior 4624/Aceptado exitoso. Sincronizo la hora a través de NTP, normalizo IPv4/IPv6 y excluyo los escáneres de prueba; la ruta gratuita requiere un recopilador independiente y soporte de reglas.

Con los Servers Sentinel creo comprobaciones TCP/TLS/API desde un punto externo, almaceno un historial de resultados y separo la indisponibilidad de la aplicación de la telemetría del agente faltante. Establezco un SLO, registro el mantenimiento y genero un informe periódico con límites de tiempo; Antes de firmar, acuerdo con el cliente el intervalo, las regiones de inspección y las reglas de exclusión.

De forma gratuita, implemento blackbox_exporter y Prometheus fuera del sitio controlado, considero la disponibilidad como sondas exitosas/sondas esperadas y almaceno eventos de Alertmanager. Anoto el mantenimiento en un registro separado, sincronizo UTC y genero un informe de Grafana; un punto de verificación no prueba la disponibilidad global, por lo que si es necesario agrego una sonda independiente.

Con los Servers Sentinel guardo el historial de métricas, comprobaciones de tiempo de actividad, configuración de reglas, canales y eventos, y uso el registro de auditoría para cambios de propietario y políticas en el plan apropiado. Subo un informe para el período exacto, adjunto una prueba de entrega y explico la identidad mTLS de los agentes; Observo la ausencia de datos como una laguna en la observación y no como la norma.

De forma gratuita almaceno Prometheus/Loki/Wazuh en un servidor seguro con respaldo, configuración y aprobaciones en Git, e incidencias en un sistema de tickets. Registro mensualmente coberturas, lagunas, prueba de alertas y lista de excepciones, firmo el informe y limito el acceso; el instrumento en sí, sin un procedimiento de cierre, no es prueba de control.

Con los Servers Sentinel divido la flota por equipo/inquilino, asigno roles de espectador, operador y administrador y aplico plantillas básicas con excepciones de clientes. Clasifico todos los hosts por puntuación de estado, envío notificaciones al propietario y uso la opción Business/autohospedado cuando se necesita aislamiento y una flota ilimitada.

De forma gratuita, implemento arrendamientos/instancias de Prometheus separados o aíslo datos con etiquetas estrictas y ACL en Grafana, almacenando secretos del cliente en diferentes bóvedas. Genero una configuración a partir del inventario, dirijo Alertmanager por inquilino/propietario y pruebo el bloqueo del acceso cruzado; La tenencia múltiple segura requiere más trabajo que un panel compartido.

Con Servers Sentinel firmo hosts por rol y propietario, almaceno series de métricas, plantillas globales y anulaciones explícitas, y asocio canales con propietarios. Utilizo el historial como base, documento el motivo del umbral no estándar junto al proceso de cambio y le doy al nuevo operador una función de solo visualización antes de transferir autoridad.

De forma gratuita, mantengo inventario y runbooks en Git, agrego enlaces al panel, propietario, dependencias y fundamentos para cada anulación, y acepto cambios mediante solicitud de extracción. Almaceno el aprovisionamiento de Grafana/Prometheus como código, marco la implementación/mantenimiento y transfiero el incidente a otro empleado una vez por trimestre; Sin práctica organizacional, los gráficos en sí no retendrán el conocimiento.

Con los Servers Sentinel utilizo una conexión saliente TLS mutua: cada agente recibe un certificado de cliente y el token de conexión de corta duración no reemplaza la identidad ya emitida. Verifico los derechos del servicio, la lista de métricas y registros recopilados, desactivo acciones innecesarias, implemento el piloto en un host y controlo la revocación del certificado cuando se elimina el servidor.

De forma gratuita, instalo node_exporter/windows_exporter en una cuenta separada sin privilegios, escucho solo localhost/VPN y limito el conjunto de recopiladores. Protejo el scrape con TLS/mTLS o ACL de red, firmo paquetes, confirmo versiones, busco actualizaciones y no habilito secuencias de comandos de archivos de texto que escriben desde fuentes que no son de confianza; Separo la gestión de la configuración del seguimiento.