Los falsos Positivos en la Monitorización

Los falsos positivos (tambien los falsos negativos) son un tema recurrente en nuestra experiencia en monitorización, y después de un tiempo creemos que merece la pena hablar en exclusiva de ellos.La mejor forma de abordar un problema suele ser con un ejemplo: Supongamos que usamos Pandora FMS para monitorizar una red de 500 servidores, en la que tenemos definido que se haga un chequeo deconectividad (ping) hacia cada IP. El resultado más habitual es que aparezcan todos los chequeos en verde, sin embargo, en algunas ocasiones y de manera aleatoria, aparece algún chequeo en rojo. Una vezque lo detectamos, hacemos un ping manualmente y comprobamos que funciona a la perfección.

La conclusión inicial a la que llegamos es que nuestro sistema de monitorización, en este caso Pandora FMS,está fallando, pero en realidad lo que está ocurriendo es que nuestro sistema de monitorización no está configurado correctamente, y es precisamente ahí donde reside el problema.

Para comprobarlobasta con hacer un ping a una de esas IP’s que de vez en cuando fallan y dejarlo durante horas. Veremos que muy de vez en cuando, en 1 de cada 1.000 chequeos o incluso en 1 de cada 10.000 el pingfalla, pero no debemos preocuparnos porque es relativamente normal que las redes tengan ese comportamiento en algunas ocasiones.

Todos los sistemas de monitorización cuentan con varios parámetros paracontrolar este comportamiento. Puede que nos interese tener el máximo nivel de detalle, que es como se comporta Pandora FMS por defecto, o por el contrario, puede que queramos atenuar el detalle parano alarmarnos ante el mínimo fallo. A continuación citamos varios mecanismos de control de los que dispone Pandora FMS (también presentes en otros sistemas de monitorización) para evitar este tipo decomportamiento:

Nº de chequeos: En algunas ocasiones falla el primer ping, pero al volver a hacerlo funciona, razón por la cual casi todos los sistemas disponen de un número de intentos. Se ha...