"Sí, tenemos monitoreo." Es una de las frases más tranquilizadoras y más engañosas de la TI. Tener una herramienta de monitoreo instalada no significa estar monitoreado de verdad, igual que tener una cámara apagada no es tener vigilancia. La pregunta honesta no es si tienes monitoreo, sino qué tan maduro es —y esa se puede autoevaluar—.
La diferencia entre "tener" y "estar" monitoreado
El monitoreo de verdad se distingue del decorativo en tres cosas. La cobertura: ¿vigilas todo lo que importa, o solo lo fácil de vigilar? La calidad de las alertas: ¿te avisan de lo que de verdad requiere acción, o generan tanto ruido que nadie las mira —el peor de los mundos, porque la alerta importante se pierde entre cien irrelevantes—? Y la respuesta: cuando salta una alerta a las 3 a.m., ¿alguien la atiende, o suena en un buzón vacío? Un monitoreo sin respuesta es un detector de humo desconectado.
Los niveles de madurez
El monitoreo no es un sí o no; es un espectro. En un extremo, nada —te enteras cuando un usuario se queja—. Un paso arriba, monitoreo reactivo que avisa cuando algo ya se cayó. Más allá, monitoreo proactivo que ve venir el problema (el disco que se está llenando, la tendencia que anticipa una falla). Y en la cima, monitoreo integrado a una respuesta y a la mejora continua. Saber en qué escalón estás —y no engañarte— es el primer paso para subir.
La fatiga de alertas: cuando más es menos
Hay un modo de fallo del monitoreo que merece nombre propio, porque es contraintuitivo: la fatiga de alertas. Un sistema que avisa de todo —cada pico, cada fluctuación menor, cada evento irrelevante— acaba entrenando a la gente para ignorarlo. Y el día que salta la alerta que sí importaba, se pierde entre el ruido de las cien que no. Por eso "recibimos muchísimas alertas" no es señal de buen monitoreo; a menudo es señal de uno mal calibrado. La madurez no se mide por cuánto grita el sistema, sino por qué tan bien distingue lo que merece despertar a alguien de lo que puede esperar. Un monitoreo maduro es, en buena parte, uno que aprendió a callar lo irrelevante.
Tómate la foto
Autoevaluar honestamente tu madurez de monitoreo es lo que hace nuestro assessment de madurez de monitoreo: te ubica en ese espectro y te muestra los huecos. Y si tienes un proveedor que "se encarga del monitoreo", complementa este ejercicio con cómo evaluar si de verdad te está monitoreando —porque la afirmación y la evidencia no siempre coinciden—.
La idea que se queda
Tener monitoreo no es estar monitoreado: lo que cuenta es la cobertura, la calidad de las alertas y que alguien responda. El monitoreo es un espectro de madurez, de "me entero cuando se quejan" a proactivo e integrado, y ubicarte con honestidad es el primer paso para mejorar. Una de las fotos que más revelan.