¿Cómo abrir el monitoreo del resumen de auditoría?
Usa esta ruta en la aplicación: Menu -> Monitoring -> Auditoría - resumen. Esta página no describe un único tipo de recurso, sino una instantánea diaria combinada del inventario automático. En un registro, la aplicación reúne Elementos auditados, Áreas de auditoría, Hardware, Software, USB, Impresoras, Periféricos, Seguridad, Cuentas, Servicios y el número de equipos y empleados incluidos en los datos.
Abre esta vista cuando quieras comprobar si la auditoría recopiló todas las partes esperadas del entorno. El monitoreo del resumen de auditoría es útil antes de entrar en páginas detalladas de hardware, software, servicios o cuentas, porque muestra de inmediato qué área contiene más elementos, dónde cambió la escala del inventario y si falta una categoría completa de instantáneas.
La vista contiene un panel analítico, una tabla de resúmenes diarios y los detalles del registro seleccionado. El panel se describe en las siguientes secciones porque usa los últimos estados de equipos del periodo elegido. Una entrada de la tabla corresponde a un día y una máquina; al abrirla verás la lista de instantáneas de auditoría con área, tipo de instantánea, Elementos encontrados, hora de captura, actualización y fuente de datos.
Tabla de resumen en el monitoreo de la auditoría diaria
La tabla funciona como índice de todo el inventario de un día. En lugar de mostrar discos, aplicaciones o cuentas concretas, presenta números recopilados desde cada área de auditoría. Así se ve rápidamente si un equipo tiene datos completos y si las proporciones entre categorías parecen razonables.
Las columnas principales son:
- Elementos totales - suma de todos los elementos detectados en el resumen diario.
- Hardware - número de elementos de la auditoría de hardware.
- Software - entradas procedentes del inventario de software.
- Impresoras - elementos recopilados por la auditoría de impresoras.
- Servicios, Cuentas, Periféricos, Seguridad y USB - áreas adicionales para analizar completitud.
- Estado de auditoría, Instantáneas, Tipos de auditoría, Tipo de instantánea más común, Último tipo de instantánea y Última clave de instantánea.
Si una fila tiene pocas áreas de auditoría o un número de instantáneas inusualmente bajo, úsala como señal para revisar el perfil del agente o la calidad de datos. La búsqueda permite localizar un registro por fecha, equipo, empleado, agente, estado, tipo de instantánea o contenido JSON de detalles.
Panel analítico en el monitoreo de completitud de auditoría
El panel analítico construye la imagen actual a partir del último resumen de cada equipo en el rango seleccionado. No suma repetidamente los mismos elementos de días consecutivos; muestra el último estado de auditoría conocido para las máquinas incluidas en el filtro. Por eso Elementos auditados y Áreas de auditoría son un buen punto de partida para comprobar si el inventario automático funciona de forma uniforme.
En el panel conviene observar:
- Elementos auditados - número total de posiciones detectadas en las últimas instantáneas.
- Áreas de auditoría - cuántas categorías de inventario se recopilaron realmente.
- Hardware, Software, Servicios y Cuentas - áreas normalmente más importantes para evaluar el estado del equipo.
- Impresoras, Periféricos, Seguridad y USB - categorías útiles para analizar equipamiento y riesgo.
- Equipos y Empleados - el alcance de datos que determina si el resultado describe una máquina o un grupo mayor.
Si bajan los elementos auditados mientras el número de equipos se mantiene parecido, comprueba si desapareció un área de auditoría. Si solo crece una categoría, ve a la vista detallada correspondiente y evalúa si el cambio era esperado.
Rankings en el monitoreo de áreas del inventario automático
Los rankings de esta vista responden de qué partes de la auditoría procede la mayoría de los datos. La pestaña predeterminada Áreas de auditoría muestra la participación de hardware, software, impresoras, servicios, cuentas, seguridad, USB y periféricos en todo el inventario.
Las vistas principales son:
- Áreas de auditoría - categorías ordenadas por número de elementos encontrados.
- Tipos de auditoría - distribución de tipos concretos de instantáneas registrados por el agente.
- Estados de auditoría - información sobre si la recopilación terminó en el estado esperado.
- Equipos - máquinas con más elementos auditados e información adicional sobre tipos de instantáneas.
- Empleados - agregación por personas vinculadas a los registros.
Los rankings ayudan a detectar áreas ausentes o demasiado dominantes. Si Software cubre de pronto casi todo el resto, puede indicar más entradas de instalación. Si desaparecen Hardware o Servicios, revisa primero la configuración del perfil y después los detalles del registro.
Tendencias en el monitoreo del cruce de elementos auditados
Las tendencias muestran cómo cambia la imagen combinada de la auditoría día tras día. Los gráficos se construyen con estados diarios, por lo que sirven sobre todo para observar la dirección del inventario automático completo, no para seguir un evento individual.
Las series disponibles incluyen Elementos auditados, Hardware, Software, Servicios, Cuentas, Periféricos, Impresoras, Seguridad, USB, Áreas de auditoría, Equipos y Empleados.
Las señales más útiles son las diferencias entre áreas. Un número estable de equipos junto con menos Elementos auditados puede sugerir una recopilación incompleta. Un aumento repentino solo en software, impresoras o cuentas debe llevar el análisis a la vista detallada correspondiente, donde se ven elementos concretos.
Comparaciones en el monitoreo de la auditoría combinada de equipos
En Comparaciones, los datos actuales se muestran junto al periodo base, lo que facilita evaluar si todo el inventario se desplazó de forma significativa. Esta vista resulta especialmente útil tras cambios de perfil de monitoreo, despliegue de agentes en nuevos equipos, actualizaciones del sistema o limpieza del entorno.
Normalmente conviene comparar:
- Elementos auditados - si la escala total del inventario subió o bajó.
- Áreas de auditoría - si el número de categorías recopiladas permanece estable.
- Hardware y Software - si las instantáneas principales mantienen un volumen parecido.
- Servicios y Cuentas - si los datos de estado del equipo no desaparecieron tras cambios de perfil.
- Impresoras, USB, Seguridad y Periféricos - si se omitieron áreas adicionales.
- Equipos y Empleados - si el cambio procede del alcance de datos y no de la auditoría en sí.
Si la comparación muestra una caída grande, empieza por el área con mayor diferencia e inspecciona los detalles del registro. Ante un crecimiento fuerte, comprueba si se añadieron nuevos tipos de instantáneas, nuevos equipos o un alcance de escaneo más amplio.
Anomalías en el monitoreo de faltantes y cambios de auditoría
Las anomalías de Auditoría - resumen se centran en la completitud y escala del inventario automático. El mecanismo compara la instantánea actual con el periodo base y comprueba si cambiaron los recuentos, si faltan categorías y si el estado de recopilación se aparta de lo esperado.
El panel puede informar:
- El número de elementos auditados cambió significativamente - el total difiere del periodo de comparación.
- El número de elementos en un área de auditoría cambió significativamente - el cambio afecta a una categoría concreta, por ejemplo hardware o software.
- Falta un área de auditoría - una categoría esperada no aparece en la última instantánea.
- Falta un tipo de instantánea de auditoría - no está presente un snapshot concreto que debería haberse recopilado.
- El estado de recopilación de auditoría cambió - el estado actual difiere del anterior o esperado.
En las evidencias de anomalía, revisa Número actual de elementos auditados, Número base de elementos auditados, Número actual de elementos, Número base de elementos, Área de auditoría faltante, Número de áreas de auditoría, Número de tipos de auditoría, Estado actual de auditoría, Estado base de auditoría y Estado esperado de auditoría. Primero determina si el problema procede de datos, del perfil del agente o de un cambio real en el equipo.
Detalles del registro en el monitoreo de instantáneas de auditoría
Al abrir un registro verás la lista de instantáneas que forman el resumen diario. La lista se ordena por Elementos encontrados, de modo que las partes más grandes de la auditoría aparecen primero. Esto ayuda a evaluar si dominan hardware, software, servicios, cuentas, impresoras, USB, seguridad o periféricos.
Los detalles incluyen, entre otros:
- Área de auditoría - la categoría principal, por ejemplo Hardware, Software o Servicios.
- Instantánea de auditoría - el nombre del snapshot concreto que aportó los datos.
- Elementos encontrados - el número de entradas en esta parte del resumen.
- Capturado el, Actualizado el, Primera detección, Última detección y Horas activas.
- Porcentaje de participación, Tipo de instantánea, Clave de instantánea, Fuente y Categoría.
Si un área tiene cero o muchos menos elementos de lo habitual, pasa a la página detallada de auditoría correspondiente. El resumen muestra dónde está el problema, mientras que los nombres concretos de dispositivos, programas, cuentas o servicios están en vistas especializadas.
Calidad de datos en el monitoreo de resúmenes de inventario
La sección de calidad de datos comprueba si los números guardados en el resumen diario coinciden con la lista de instantáneas de los detalles. Esto importa porque, sin coherencia entre resumen y detalles, cuesta saber si una categoría ausente es un problema real de recopilación o solo un error de preparación.
Los mensajes pueden indicar una lista de detalles ausente pese a instantáneas existentes, JSON inválido, entradas fuera del día del registro, diferencias entre contadores, el día actual aún calculándose, un registro antiguo abierto o días transcurridos sin resumen de auditoría.
La presencia horaria significa solo la hora local en la que se guardó al menos una instantánea de auditoría. No muestra el número de elementos auditados en esa hora. La vista no ofrece filtrado por horas porque ActiveHoursMask conserva solo la aparición de la instantánea, sin repartir contadores de auditoría en horas concretas.
Configuración del monitoreo del resumen de auditoría
El resumen de auditoría depende de varias secciones del perfil de monitoreo. En Auditoría automática, los interruptores editables son Auditoría de hardware y Auditoría de software. Deciden si las instantáneas principales de inventario de hardware y software aparecen en el resumen.
Junto a esos interruptores, el formulario muestra Intervalo de auditoría de hardware y software (minutos), pero actualmente es de solo lectura. Otros ajustes, como Número máximo de elementos de auditoría de hardware por clase, Número máximo de elementos de auditoría de software, clases WMI y fuentes del registro, también son informativos. En Auditoría del estado del equipo, Auditoría de procesos, Auditoría de servicios y Auditoría de usuarios y sesiones son visibles, pero solo de lectura. Auditoría de dispositivos periféricos y Auditoría de impresoras también aparecen como controles informativos.
Después de cambiar interruptores editables, espera al siguiente ciclo diario de inventario. Luego vuelve a Auditoría - resumen y comprueba si Áreas de auditoría, Tipos de auditoría, Instantáneas y Elementos auditados aumentaron o disminuyeron.