Monitores y alertas - Detecte antes de que el usuario llame

El soporte de TI tradicional es reactivo: el usuario nota el problema, llama, abre ticket, se investiga. Los monitors de Xcitium invierten eso: el endpoint vigila sus propias condiciones y avisa — o actúa — antes de que el problema llegue al usuario.

Cómo funciona un monitor

Un monitor es un pequeño guardia con una regla simple: condición → acción. Cuando el endpoint cumple la condición, el monitor dispara la respuesta definida.

Condiciones que vigila

Uso de CPU o memoria, disco lleno, servicios caídos, cambios en archivos o registro, conexión de medios USB, eventos del sistema, software instalado.

Acciones que dispara

Generar alerta en consola, notificar por email a técnicos, crear log, correr un procedure correctivo automáticamente.

Ejemplo real: “Si el uso de CPU supera 75% por más de 10 minutos → alertar al equipo y correr el procedure de diagnóstico”. O: “Si se conecta un USB → registrar el evento y notificar al responsable de seguridad”.

De la alerta a la plantilla

• Alert templates: definen a quién y cómo notificar — portal, email, destinatarios por rol

• Monitores en perfiles: se adjuntan al perfil de configuración y se despliegan con el agente en toda la flota

• Monitores predefinidos: condiciones comunes listas para usar, más los personalizados que su equipo cree

• Centralización: todas las alertas llegan a la consola única — no hay eventos que se pierdan en la bandeja de nadie

Las alertas de todos los monitores aterrizan en la misma consola, priorizables por severidad. La combinación con procedures: un monitor puede no solo alertar sino reparar — disparar el script que reinicia el servicio caído o libera el disco lleno, sin que un humano intervenga.