12
Dispositivos
Activos — vista general
El módulo de Activos proporciona un registro central de todos los dispositivos monitorizados en la infraestructura. Permite organizar dispositivos en grupos, rastrear su estado y acceder rápidamente a los logs relevantes.
Gestión de activos
Agregar dispositivos
Los dispositivos se agregan al sistema de dos maneras:
- •Automáticamente — el sistema detecta automáticamente nuevas fuentes de logs (activos descubiertos)
- •Manualmente — agregar mediante un formulario con dirección IP, hostname y otros detalles
Detalles del dispositivo
Al hacer clic en un dispositivo se abre una página de detalles que contiene:
- •Información básica — hostname, dirección IP, SO, tipo de dispositivo
- •IPs adicionales — direcciones IP adicionales asignadas al dispositivo
- •Estado — estado del agente, última comunicación, tipo de fuente
- •Eventos — últimos N eventos del dispositivo (con estadísticas agregadas)
- •Gráficos — línea temporal de eventos del dispositivo dado
Fuentes del dispositivo
Los dispositivos pueden recibir datos de varios tipos de fuentes:
| Fuente | Descripción | Identificación |
|---|---|---|
| Fleet (Elastic Agent) | Agente instalado localmente | hostname de Fleet API |
| Syslog (MikroTik) | Mensajes syslog a través de UDP 514 | Dirección IP del remitente (sender_ip) |
| NetFlow | Flujos de red a través de UDP 12051 | Dirección IP de origen (peer_ip_src) |
Pestaña: Dispositivos descubiertos
FlowPro NG detecta automáticamente nuevos dispositivos que comienzan a enviar logs. Los dispositivos recién descubiertos aparecen en la pestaña "Discovered" y puede:
- •Adoptar — agregar al inventario, nombrar y asignar a un grupo
- •Ignorar — ocultar de la lista de descubiertos
- •Explorar en detalle — ver logs antes de agregar
Grupos de dispositivos
Los dispositivos se pueden organizar en grupos para mayor claridad. Los grupos permiten:
- •Agrupación lógica — servidores, dispositivos de red, estaciones de trabajo, IoT
- •Operaciones masivas — filtrado de logs por grupo
- •Vista general del estado — ver el estado de todo el grupo de un vistazo
Uso de agentes y límites
En la parte superior de la página se muestra un banner con el recuento de agentes activos:
- •Agentes: X / Y — número de agentes activos versus límite de licencia
- •Estado verde — el número de agentes está por debajo del límite
- •Estado rojo — el número de agentes ha excedido el límite, algunas fuentes están bloqueadas
Bloqueo de agentes
Si el número de agentes activos supera el límite de la licencia, el sistema bloquea automáticamente las fuentes excedentes. Los dispositivos bloqueados se distinguen visualmente:
- •Icono ShieldAlert (escudo con signo de exclamación) en lugar del punto de estado
- •Opacidad reducida (apariencia gris)
- •Los datos de fuentes bloqueadas no se muestran en Log Explorer y otros módulos
Estados de dispositivos
| Estado | Color | Significado |
|---|---|---|
| Online | Verde | El dispositivo envía logs activamente (último evento < 5 min) |
| Degraded | Amarillo | El dispositivo envía logs con interrupciones (> 5 min, < 1h) |
| Offline | Rojo | El dispositivo no envía logs (> 1 hora) |
| Unknown | Gris | No se puede determinar el estado (dispositivo nuevo sin datos) |
| Blocked | Rojo + escudo | La fuente está bloqueada debido a que se excedió el límite de agentes |