¿Cómo abrir la monitorización del bloqueo de sitios web?
Abre la vista desde el menú de la aplicación: Menu -> Monitorización -> Web - bloqueado. Muestra eventos en los que el agente reconoció una página o dominio cubierto por una regla web y guardó el intento de bloqueo junto con el contexto del navegador, URL, título de la página, título de la ventana, regla y valor coincidente.
Usa esta vista cuando quieras comprobar si los usuarios intentan abrir dominios bloqueados, si una regla detiene demasiadas páginas, si el bloqueo funciona correctamente en distintos navegadores o si apareció una nueva dirección bloqueada con frecuencia en la organización. La monitorización del bloqueo web muestra la capa de aplicación del acceso a sitios, no el uso general de Internet.
El diseño incluye el panel analítico, la tabla de registros diarios y el área de detalles. El panel recorre contadores de bloqueos, dominios bloqueados, reglas, acciones fallidas, éxito de la acción, listas principales, gráficos, comparaciones de periodos, desviaciones, presencia horaria y mensajes de calidad. Una entrada de la tabla es un resumen diario del bloqueo web para un ordenador. Al abrirla, la aplicación muestra los elementos de ese día para el puesto y el empleado seleccionados, agrupados por dominio, URL, regla, navegador y coincidencia.
Tabla diaria en la supervisión de sitios web bloqueados
La tabla muestra rápidamente dónde aparecieron intentos de acceso a contenidos cubiertos por reglas web. Las primeras columnas se centran en el número de bloqueos y en qué dominio y regla tuvieron mayor peso ese día.
En el diseño básico de la tabla encontrarás:
- Bloqueos - número de bloqueos registrados correctamente en el registro diario.
- Dominios bloqueados - número de dominios o entradas diferentes reconocidos en los detalles.
- Dominio más bloqueado - dominio que apareció con mayor frecuencia en el registro.
- Regla más activada - regla web responsable del mayor número de bloqueos.
Al ampliar las columnas, puedes añadir Intentos, Acciones fallidas, Éxito de la acción, Acción más usada, Último dominio, Último título de página, Último navegador y Última URL. La búsqueda también cubre horas activas, nombre del ordenador, usuario de Windows, dominios, URL, títulos, acciones, mensajes, reglas, tipo de coincidencia, valor coincidente y detalles guardados en ItemsJson.
Panel analítico en la monitorización del bloqueo web
El panel analítico resume el bloqueo de sitios para el periodo seleccionado. Puedes trabajar con un día, una semana, un mes o un rango personalizado, y calcular los valores como Total o Media diaria. Esa lectura diaria ayuda cuando una serie breve de bloqueos debe compararse con un periodo organizativo más amplio.
Las métricas más importantes del panel son:
- Bloqueos - número de intentos detenidos de acceso a contenido web.
- Dominios bloqueados - número de dominios reconocidos en el rango analizado.
- Reglas de bloqueo - número de reglas que participaron en el bloqueo.
- Acciones fallidas - casos en los que la acción de bloqueo no se ejecutó correctamente.
- Éxito de la acción - porcentaje de intentos de acción finalizados con éxito.
- Ordenadores y Empleados - cobertura de equipos y cuentas visibles en este análisis.
En la práctica conviene leer los bloqueos junto con las acciones fallidas. Muchos bloqueos con alto éxito de acción pueden indicar una política que funciona bien. Muchos bloqueos con un aumento de acciones fallidas obligan a revisar el navegador, los permisos del agente o la propia configuración de la acción.
Rankings de dominios en la supervisión del bloqueo de sitios
Los rankings muestran qué elementos activan con mayor frecuencia el bloqueo web. En lugar de revisar cada registro diario por separado, puedes empezar por los dominios, reglas y navegadores que generan el mayor volumen de eventos.
El panel incluye, entre otros:
- Dominios más bloqueados - dominios que concentran más bloqueos en el periodo.
- Reglas de bloqueo más activadas - reglas web que detuvieron el tráfico con mayor frecuencia.
- Navegadores más utilizados - navegadores visibles en los eventos bloqueados.
- URL más frecuentes - direcciones concretas repetidas en los detalles.
- Títulos de ventana más frecuentes - títulos de ventanas que ayudan a reconocer el contexto de la página.
- Valores coincidentes más frecuentes - valores de reglas que coincidieron más veces con eventos.
- ordenadores y empleados más activos vinculados a intentos bloqueados.
Si una dirección aparece al principio del ranking de dominios, abre los detalles y comprueba si el bloqueo procede del dominio, URL, título de página o título de ventana. En las reglas web, una pequeña diferencia en el objetivo de coincidencia puede decidir si la política actúa con precisión o detiene un conjunto demasiado amplio de páginas.
Tendencias de dominios bloqueados en la monitorización web
Las tendencias muestran cómo cambió la actividad de bloqueo día a día. Gráficos separados cubren Bloqueos, Dominios bloqueados, Reglas de bloqueo, Acciones fallidas, Éxito de la acción, Ordenadores y Empleados.
Al leer las tendencias, comprueba:
- si el aumento de bloqueos apareció después de añadir una nueva regla web,
- si el número de dominios crece junto con el número de bloqueos o si domina una dirección,
- si la caída del éxito de la acción coincide con un navegador concreto,
- si el problema aparece en un solo ordenador o se extiende a varios puestos,
- si los dominios bloqueados aparecen los mismos días que infracciones de políticas o transferencias web.
El gráfico Presencia horaria de bloqueo web muestra en qué parte de los días monitorizados el agente detectó actividad web bloqueada en una hora local concreta. No es el número de solicitudes, ni el número de URL ni el tiempo de navegación. Una hora marcada solo indica que durante esa hora apareció al menos un rastro de bloqueo web.
Comparaciones en la monitorización de bloqueos web
El área de comparación enfrenta los resultados actuales con la base y deja ver cómo se movió el bloqueo web. En la vista Web - bloqueado ayuda a distinguir el funcionamiento normal de las reglas de una situación en la que aparecen de pronto más dominios bloqueados, más reglas o un peor éxito de la acción.
Al analizar comparaciones, presta atención a:
- un aumento de Bloqueos, porque muestra el cambio general en los intentos detenidos.
- un aumento de Dominios bloqueados, especialmente cuando antes dominaban direcciones individuales.
- un cambio en Reglas de bloqueo, porque más reglas pueden indicar una nueva configuración o reglas demasiado parecidas.
- un aumento de Acciones fallidas, que señala un problema con la respuesta del agente.
- una caída de Éxito de la acción, incluso si el número de bloqueos no creció mucho.
Si la comparación muestra un cambio brusco, empieza por los rankings de dominios y reglas, y solo después analiza los ordenadores. En el bloqueo de sitios web, un pico suele deberse a un nuevo patrón de coincidencia, un cambio de categoría de dominio o una página que empezó a aparecer en muchas sesiones.
Anomalías en la supervisión de contenido web bloqueado
Las anomalías señalan eventos que superan umbrales o difieren claramente del periodo base. En esta vista, el mecanismo se centra en el aumento de bloqueos, los intentos repetidos de abrir el mismo contenido, las acciones fallidas y los nuevos dominios que empiezan a generar bloqueos rápidamente.
El panel puede mostrar, entre otros:
- La actividad de bloqueo web aumentó significativamente - cuando el rango actual supera claramente al periodo de referencia en ocurrencias bloqueadas.
- Intentos repetidos de acceder a contenido web bloqueado - cuando un ordenador o empleado llega varias veces a un dominio bloqueado.
- La acción de bloqueo web falló - cuando el agente intentó ejecutar una respuesta, pero algunos intentos terminaron con error.
- Un nuevo dominio se bloquea repetidamente - cuando un dominio no visible en la comparación alcanza el umbral de intentos en el rango actual.
En las evidencias de anomalía, revisa el número actual y base de bloqueos, el incremento de bloqueos, intentos, dominio, regla, acción, navegador y porcentaje de fallos. Esto ayuda a separar un problema de comportamiento del usuario de un problema técnico al ejecutar el bloqueo.
Detalles del registro en la monitorización de URL bloqueadas
Después de hacer clic en una entrada, la aplicación muestra los detalles del bloqueo web para un día y un ordenador. Los elementos se agrupan para pasar del resultado diario al dominio, URL, regla y coincidencia concretos que activaron la acción.
En la tabla de detalles encontrarás:
- contexto de la página: Dominio, Título de la página, Título de la ventana y URL.
- contexto del navegador: Navegador y horas activas de visibilidad del evento.
- lógica de la regla: Regla, ID de la regla, Tipo de coincidencia, Objetivo de coincidencia y Valor coincidente.
- ejecución de la respuesta: Acción, Mensaje de acción, Bloqueos, Intentos y Acciones fallidas.
- hora del evento: Primera detección y Última detección.
La ordenación predeterminada empieza por el número de bloqueos, por lo que los dominios más importantes suelen aparecer arriba. El filtrado por horas no reparte los contadores entre horas individuales, porque la máscara de horas activas solo guarda la presencia de la ocurrencia. Trata los detalles como un resumen diario de contenido bloqueado, no como un historial completo de cada solicitud HTTP.
Calidad de datos en la monitorización del bloqueo web
El bloque de calidad confirma si cada resumen diario conserva detalles coherentes de dominios, URL, reglas y acciones. Esto importa porque el número de bloqueos dice poco si no se sabe qué página fue detenida y qué regla la reconoció.
El panel de calidad puede señalar detalles ausentes con contadores presentes, una estructura de datos no válida, marcas de tiempo fuera de los límites del día, diferencias entre resumen y elementos, una agregación aún abierta para hoy o un registro cerrado sin información detallada del bloqueo web.
Cuando el mensaje de calidad se refiere al día actual, dale tiempo al backend para cerrar la agregación. En fechas históricas, revisa el estado del agente, confirma la presencia de ItemsJson y compara intentos, bloqueos, acciones correctas y acciones fallidas con las filas de detalle. Con esa revisión hecha, ya tiene sentido evaluar la eficacia de las reglas web.
Ajustes de monitorización del bloqueo de sitios web
Los datos visibles en esta vista dependen de ajustes editables en Perfiles de monitorización. El interruptor más importante es Bloqueo de sitios web. Solo después de activarlo el agente puede aplicar reglas web y registrar eventos de bloqueo de sitios.
El segundo elemento clave es Reglas de bloqueo de sitios web. Cada regla puede tener nombre, valor de coincidencia, tipo de coincidencia, objetivo de coincidencia, acción e interruptor de activación de la regla. En la práctica conviene dar nombres claros a las reglas, porque luego aparecen en la tabla, rankings y anomalías.
En la misma zona de ajustes también están Análisis del navegador e Intervalo de supervisión del navegador (segundos). Estas opciones ayudan a aportar contexto web, como direcciones, títulos y navegadores, pero no sustituyen a las reglas de bloqueo. Después de cambiar reglas, vuelve a Web - bloqueado tras el siguiente día de monitorización y revisa Dominios más bloqueados, Reglas de bloqueo más activadas, Acciones fallidas y Éxito de la acción.