Qué recolecta Sergward
La lista sale del formato del lote que el agente manda: cada punto de acá es un campo que efectivamente viaja. Si algo no está en esta página, no se recolecta.
Identidad del equipo
- Nombre del host, sistema operativo, plataforma, versión del kernel y arquitectura.
- Versión del agente y qué módulos tiene encendidos.
- Cuánto tardó su último ciclo de medición.
Métricas de uso
- CPU, memoria, disco y red: los números que dibujan los gráficos.
- Cada medición viaja como nombre, valor y momento. Nada más.
Procesos y servicios
- De cada proceso: identificador, nombre, usuario que lo corre, y cuánta CPU y memoria usa.
- De cada servicio vigilado: su nombre y si está corriendo.
No se manda la línea de comandos de un proceso. El nombre del ejecutable sí; sus argumentos —donde a veces alguien pone una contraseña— no.
Inventario
- Hardware: fabricante, modelo, número de serie, CPU, memoria, BIOS y discos físicos.
- Software instalado: nombre y versión de cada paquete.
No viaja en cada ciclo: es pesado y casi no cambia, así que se toma cada tanto.
Backups
- De cada archivo de respaldo: dónde está, cuándo se escribió y cuánto pesa.
- Para saber si está sano, el agente sí abre el archivo y lee su encabezado.
Ese contenido se descarta mientras se lee y en ningún caso sale de la máquina. Se leen como mucho 8 MiB, sólo para comprobar que el archivo no está corrupto. Lo que viaja es el veredicto: sano o no.
Equipos de red
- De los dispositivos que el agente sondea —switches, UPS, NAS, cámaras—: lo que contestan por SNMP o por ping.
- Del descubrimiento de red: qué direcciones respondieron y qué tipo de equipo parecen.
Lo que no se recolecta
- El contenido de tus archivos. El agente abre los respaldos para comprobar que no estén corruptos, y descarta lo que lee.
- Lo que escribís, lo que ves en pantalla, tu navegación.
- Los argumentos con los que se lanzó un proceso.
Y quién lo mira
El agente sólo habla hacia afuera, por HTTPS. No abre ningún puerto de entrada. Si preferís que nada salga de tu red, el producto se puede instalar en tu propia infraestructura.