{"id":774987,"date":"2026-03-25T15:33:05","date_gmt":"2026-03-25T15:33:05","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=774987"},"modified":"2026-03-25T15:33:05","modified_gmt":"2026-03-25T15:33:05","slug":"msp-remote-monitoring-checklist-examples","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/msp-remote-monitoring-checklist-examples\/","title":{"rendered":"28 exemplos essenciais de automa\u00e7\u00e3o de TI para monitoramento, alerta e corre\u00e7\u00e3o proativos de MSP"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li><strong>Monitoramento proativo de MSP<\/strong>: Implemente a automa\u00e7\u00e3o para a integridade do dispositivo, aplicativos, rede, unidades e seguran\u00e7a para evitar tempo de inatividade, reduzir a fadiga de alertas e melhorar a presta\u00e7\u00e3o de servi\u00e7os de TI.<\/li>\n<li><strong>Verifica\u00e7\u00f5es de integridade do dispositivo<\/strong>: Monitore o tempo de atividade, os endpoints off-line, as reinicializa\u00e7\u00f5es inesperadas e as altera\u00e7\u00f5es de hardware para detectar problemas antecipadamente e automatizar a corre\u00e7\u00e3o quando poss\u00edvel.<\/li>\n<li><strong>Automa\u00e7\u00e3o de unidades e armazenamento<\/strong>: Acompanhe as falhas de disco SMART, a integridade do RAID, o uso do disco e os limites de espa\u00e7o livre para evitar a perda de dados e os gargalos de desempenho.<\/li>\n<li><strong>Monitoramento de aplicativos<\/strong>: Garanta que os aplicativos e servi\u00e7os comerciais essenciais (Exchange, SQL, AD, ferramentas de produtividade) estejam instalados, em execu\u00e7\u00e3o e n\u00e3o consumam recursos em excesso.<\/li>\n<li><strong>Visibilidade da rede<\/strong>: Monitore picos de largura de banda, portas abertas, tempo de atividade do dispositivo e disponibilidade do site do cliente para manter a conectividade confi\u00e1vel.<\/li>\n<li><strong>Automa\u00e7\u00e3o de seguran\u00e7a<\/strong>: Detecte o status do firewall, a instala\u00e7\u00e3o e as amea\u00e7as de AV\/EDR, tentativas de login com falha, altera\u00e7\u00f5es n\u00e3o autorizadas de conta e conformidade com a criptografia de disco.<\/li>\n<li><strong>Monitoramento de backup<\/strong>: Automatize alertas para trabalhos de backup com falha no Ninja Data Protection, Veeam, Acronis e outras solu\u00e7\u00f5es para garantir a prote\u00e7\u00e3o dos dados.<\/li>\n<li><strong>Reduzir a fadiga do alerta<\/strong>: Use alertas acion\u00e1veis, categorize t\u00edquetes, automatize a corre\u00e7\u00e3o de problemas comuns e ajuste os limites para reduzir o ru\u00eddo.<\/li>\n<li><strong>Pr\u00e1ticas recomendadas de MSP<\/strong>: Crie modelos de monitoramento de linha de base, alinhe-se com as prioridades do cliente, rastreie problemas recorrentes e realize sess\u00f5es regulares de manuten\u00e7\u00e3o de alertas.<\/li>\n<\/ul>\n<\/div>\n<p>O monitoramento e os alertas de endpoints s\u00e3o uma parte central do gerenciamento de TI. Se voc\u00ea \u00e9 um <a href=\"https:\/\/www.ninjaone.com\/what-is-an-msp\/\">MSP<\/a>, boas pr\u00e1ticas de monitoramento e alerta permitem identificar problemas de forma proativa, resolv\u00ea-los mais rapidamente e economizar tempo e frustra\u00e7\u00e3o para voc\u00ea e seus usu\u00e1rios no futuro.<\/p>\n<p>O desafio \u00e9 saber<\/p>\n<ul>\n<li>o que deve ser monitorado,<\/li>\n<li>o que requer um alerta,<\/li>\n<li>quais problemas podem ser resolvidos automaticamente e<\/li>\n<li>que precisam de um toque pessoal.<\/li>\n<\/ul>\n<p>Esse conhecimento pode levar anos para ser desenvolvido e, mesmo assim, as melhores equipes de TI ainda podem ter dificuldades para reduzir a<a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-alert-fatigue\/\">fadiga de alertas<\/a>\u00a0\u00a0e o ru\u00eddo de t\u00edquetes em suas redes e dispositivos.<\/p>\n<p>Para ajudar a condensar esse tempo de acelera\u00e7\u00e3o e restringir seu foco, elaboramos esta lista de ideias de condi\u00e7\u00f5es a serem monitoradas, juntamente com sugest\u00f5es de acionadores e a\u00e7\u00f5es para automa\u00e7\u00e3o. Eles se baseiam nas recomenda\u00e7\u00f5es de nossos clientes e na experi\u00eancia da NinjaOne em ajudar as equipes de TI a criar um monitoramento mais eficaz e acion\u00e1vel.<!--more--><\/p>\n<h2>Como usar a lista de verifica\u00e7\u00e3o de monitoramento de MSP abaixo<\/h2>\n<p>Para cada condi\u00e7\u00e3o, descrevemos o que est\u00e1 sendo monitorado, como configurar o monitor no NinjaOne e quais a\u00e7\u00f5es devem ser tomadas se a condi\u00e7\u00e3o for acionada. Algumas sugest\u00f5es de monitoramento s\u00e3o concretas, enquanto outras podem exigir uma pequena quantidade de personaliza\u00e7\u00e3o para adequ\u00e1-las ao seu caso de uso.<\/p>\n<p><strong>Observa\u00e7\u00e3o: Embora tenhamos elaborado essa lista de verifica\u00e7\u00e3o tendo em mente o NinjaOne e nossos clientes, essas ideias de monitoramento devem ser facilmente adapt\u00e1veis a qualquer solu\u00e7\u00e3o de gerenciamento de endpoint ou RMM.<\/strong><\/p>\n<p>Obviamente, essa lista tamb\u00e9m n\u00e3o \u00e9 exaustiva e pode n\u00e3o se aplicar a todas as situa\u00e7\u00f5es ou circunst\u00e2ncias.<\/p>\n<p>Depois de come\u00e7ar a criar seu plano de monitoramento com base nessas sugest\u00f5es, voc\u00ea dever\u00e1 desenvolver uma estrat\u00e9gia de monitoramento mais personalizada e robusta, espec\u00edfica para suas necessidades. Encerraremos esta postagem com recomenda\u00e7\u00f5es adicionais para ajudar nesse esfor\u00e7o e tornar o monitoramento, os alertas e os t\u00edquetes mais simplificados e eficazes.<\/p>\n<h2>Monitoramento da sa\u00fade do dispositivo<\/h2>\n<h2><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-36182 size-full\" title=\"Lista de verifica\u00e7\u00e3o de monitoramento da integridade do dispositivo com exemplos\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/device-health-monitoring-examples.png\" alt=\"Lista de verifica\u00e7\u00e3o do monitoramento da integridade do dispositivo\" width=\"1744\" height=\"1034\" \/><\/h2>\n<h3>Monitoramento de eventos cr\u00edticos cont\u00ednuos<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Eventos cr\u00edticos<\/li>\n<li><strong>Limite:<\/strong> 80 eventos cr\u00edticos em 5 minutos<\/li>\n<li><strong>Observa\u00e7\u00e3o:<\/strong> O limite pode precisar de um ajuste fino ou de filtros de exclus\u00e3o, pois pode criar ru\u00eddo em ambientes com registros de conversas.<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ticket e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Identificar quando um dispositivo \u00e9 reinicializado de forma n\u00e3o intencional<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Evento Windows<\/li>\n<li><strong>Fonte do evento:<\/strong> Microsoft-Windows-Kernel-Power<\/li>\n<li><strong>ID do evento:<\/strong> 41<\/li>\n<li><strong>Observa\u00e7\u00e3o:<\/strong> Essa condi\u00e7\u00e3o \u00e9 mais adequada para servidores, pois as esta\u00e7\u00f5es de trabalho e os laptops podem criar esse erro devido \u00e0 interven\u00e7\u00e3o do usu\u00e1rio.<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Bilhete e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Identificar dispositivos que precisam ser reiniciados<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Tempo de atividade do sistema<\/li>\n<li><strong>Recomenda\u00e7\u00e3o do Threshold R:<\/strong> 30 ou 60 dias (embora possa ser agressivo para servidores com cargas de trabalho est\u00e1veis)<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Reinicie o dispositivo em uma janela apropriada. A corre\u00e7\u00e3o automatizada pode funcionar para esta\u00e7\u00f5es de trabalho.<\/li>\n<\/ul>\n<h3>Monitoramento de pontos de extremidade off-line<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Dispositivo indispon\u00edvel<\/li>\n<li><strong>Recomenda\u00e7\u00e3o de limite:<\/strong>\n<ul>\n<li>10 minutos ou menos (servidores).<\/li>\n<li>mais de 24 horas (esta\u00e7\u00f5es de trabalho)<\/li>\n<\/ul>\n<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong>\n<ul>\n<li>Bilhete e investiga\u00e7\u00e3o<\/li>\n<li>Wake-on-LAN (somente servidores)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Monitorar as altera\u00e7\u00f5es de hardware<\/h3>\n<ul>\n<li><strong>Atividade:<\/strong> Sistema<\/li>\n<li><strong>Nome:<\/strong> Adaptador adicionado\/alterado, CPU adicionada\/removida, unidade de disco adicionada\/removida, mem\u00f3ria adicionada\/removida<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ticket e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h2><\/h2>\n<h2>Monitoramento da unidade<\/h2>\n<p><img decoding=\"async\" class=\"alignnone wp-image-36187 size-full\" title=\"Lista de verifica\u00e7\u00e3o de monitoramento da unidade com exemplos\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/drive-monitoring-examples.png\" alt=\"Lista de verifica\u00e7\u00e3o de monitoramento da unidade\" width=\"1732\" height=\"1330\" \/><\/p>\n<h3>Monitoramento de poss\u00edveis falhas de disco<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Status do Windows SMART degradado e\/ou\u00a0Evento do Windows<\/li>\n<li><strong>Fonte do evento:<\/strong> Disco<\/li>\n<li><strong>IDs de eventos:<\/strong> 7, 11, 29, 41, 51, 153<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ticket e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-check-monitor-disk-space-powershell-script\/\">Identificar quando o espa\u00e7o em disco est\u00e1 se aproximando da capacidade<\/a><\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Espa\u00e7o livre em disco<\/li>\n<li><strong>Limite:<\/strong> 20% e novamente a 10%<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Executar a limpeza do disco e excluir arquivos tempor\u00e1rios<\/li>\n<\/ul>\n<h3>Monitoramento de poss\u00edveis falhas de RAID<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Status de integridade <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-raid-storage\/\">do RAID<\/a><\/li>\n<li><strong>Limiares:<\/strong> Cr\u00edtico e n\u00e3o cr\u00edtico para todos os atributos<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ticket e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Monitorar o uso prolongado e intenso do disco<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Uso de disco<\/li>\n<li><strong>Limiares:<\/strong> 90% ou mais para reduzir o ru\u00eddo, sendo que 95% ou mais tamb\u00e9m \u00e9 comum em per\u00edodos de 30 ou 60 minutos<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Bilhete e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Monitorar a alta taxa de atividade do disco<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Tempo de atividade do disco<\/li>\n<li><strong>Limiares:<\/strong> Mais de 90% por 15 minutos<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ticket e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Monitorar o alto uso de mem\u00f3ria<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Utiliza\u00e7\u00e3o da mem\u00f3ria<\/li>\n<li><strong>Limiares:<\/strong> Mais de 90% por 15 minutos<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ticket e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.ninjaone.com\/pt-br\/solicitar-teste-gratis\/\"><img decoding=\"async\" class=\"alignnone size-full wp-image-39783\" title=\"banner pronto para se tornar um Ninja-IT\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/ready-to-become-an-IT-Ninja-banner.jpg\" alt=\"pronto para se tornar um banner Ninja de TI\" width=\"833\" height=\"204\" \/><\/a><\/p>\n<h2>Monitoramento de aplicativos<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-36197 size-full\" title=\"Lista de verifica\u00e7\u00e3o de monitoramento de aplicativos com exemplos\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/Application-Monitoring-Examples.png\" alt=\"Lista de verifica\u00e7\u00e3o de monitoramento de aplicativos\" width=\"1488\" height=\"964\" \/><\/p>\n<h3>Identifique se os aplicativos necess\u00e1rios existem em um endpoint<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Software<\/li>\n<li><strong>Uso:<\/strong>\n<ul>\n<li>Aplicativos de linha de neg\u00f3cios do cliente (por exemplo, AutoCAD, <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-session-announcement-protocol\/\">SAP<\/a>, Photoshop)<\/li>\n<li>Solu\u00e7\u00f5es de produtividade do cliente (por exemplo, Zoom, Microsoft Teams, DropBox, Slack, Office, Acrobat)<\/li>\n<li>Ferramentas de suporte ao cliente (por exemplo, TeamViewer, CCleaner, AutoElevate, BleachBit)<\/li>\n<\/ul>\n<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Sinalizar aplicativos ausentes para revis\u00e3o ou implementa\u00e7\u00e3o autom\u00e1tica, quando apropriado<\/li>\n<\/ul>\n<h3>Monitore se os aplicativos essenciais est\u00e3o em execu\u00e7\u00e3o (especialmente <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/monitoramento-e-alerta-de-servidores\/\">para servidores<\/a>)<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Processo ou servi\u00e7o<\/li>\n<li><strong>Limite:<\/strong> Abaixo por pelo menos 3 minutos<\/li>\n<li><strong>Exemplo de processos:<\/strong>\n<ul>\n<li>Para esta\u00e7\u00f5es de trabalho: TeamViewer, RDP, DLP<\/li>\n<li>Para um servidor Exchange: MSExchangeServiceHost, MSExchangeIMAP4, MSExchangePOP3<\/li>\n<li>Para um servidor do Active Directory: Netlogon, dnscache, rpcss<\/li>\n<li>Para um servidor SQL: mssqlserver, sqlbrowser, sqlwriter<\/li>\n<\/ul>\n<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Reiniciar o servi\u00e7o ou processo<\/li>\n<\/ul>\n<h3>Monitorar o uso de recursos para aplicativos conhecidos por causar problemas de desempenho<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Recurso do processador<\/li>\n<li><strong>Limite:<\/strong> 90%+ por pelo menos 5 minutos<\/li>\n<li><strong>Exemplo de processos:<\/strong> Outlook, Chrome e TeamViewer<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong>\n<ul>\n<li>Ticket e investiga\u00e7\u00e3o<\/li>\n<li>Desativar na inicializa\u00e7\u00e3o<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Monitorar falhas no aplicativo<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Evento Windows<\/li>\n<li><strong>Fonte:<\/strong> Aplica\u00e7\u00e3o Hang<\/li>\n<li><strong>ID do evento:<\/strong> 1002<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ticket e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2>Monitoramento de rede<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-36202 size-full\" title=\"Lista de verifica\u00e7\u00e3o de monitoramento de rede com exemplos\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/Network-Monitoring-Examples.png\" alt=\"Lista de verifica\u00e7\u00e3o de monitoramento de rede\" width=\"1666\" height=\"1124\" \/><\/p>\n<h3>Monitorar o uso inesperado da largura de banda<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Utiliza\u00e7\u00e3o de rede<\/li>\n<li><strong>Dire\u00e7\u00e3o:<\/strong> Sa\u00edda<\/li>\n<li><strong>Limite:<\/strong> Determinado pelo tipo de endpoint e pela capacidade da rede\n<ul>\n<li>Cada servidor deve ter seu pr\u00f3prio limite com base em seu caso de uso<\/li>\n<li>Os limites do monitor de rede da esta\u00e7\u00e3o de trabalho devem ser altos o suficiente para serem acionados somente quando a rede de um cliente estiver em risco<\/li>\n<\/ul>\n<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Bilhete e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Garantir que os dispositivos de rede estejam funcionando<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Dispositivo indispon\u00edvel<\/li>\n<li><strong>Dura\u00e7\u00e3o:<\/strong> 3 minutos<\/li>\n<\/ul>\n<h3>Monitorar quais portas est\u00e3o abertas<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Monitores da nuvem<\/li>\n<li><strong>Portos:<\/strong> 80 (HTTP), 443 (HTTPS), 25 (SMTP), 21 (FTP)<\/li>\n<\/ul>\n<h3>Monitorar a disponibilidade do site do cliente<\/h3>\n<ul>\n<li><strong>Monitor:<\/strong> Ping<\/li>\n<li><strong>Alvo:<\/strong> Site do cliente<\/li>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Falha (5 vezes)<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Bilhete e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<p><strong>\u00a0<\/strong><\/p>\n<h2>Monitoramento b\u00e1sico de seguran\u00e7a<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-36207 size-full\" title=\"Lista de verifica\u00e7\u00e3o b\u00e1sica de monitoramento de seguran\u00e7a com exemplos\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/Security-Monitoring-Examples.png\" alt=\"Lista de verifica\u00e7\u00e3o b\u00e1sica de monitoramento de seguran\u00e7a\" width=\"1486\" height=\"956\" \/><\/p>\n<h3>Identificar se o Firewall do Windows foi desativado<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Evento Windows<\/li>\n<li><strong>Fonte do evento:<\/strong> Sistema<\/li>\n<li><strong>ID do evento:<\/strong> 5025<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Ativar o Firewall do Windows<\/li>\n<\/ul>\n<h3>Identificar se as ferramentas antiv\u00edrus e de seguran\u00e7a est\u00e3o instaladas e\/ou em execu\u00e7\u00e3o em um endpoint<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Software<\/li>\n<li><strong>Presen\u00e7a:<\/strong> N\u00e3o existe<\/li>\n<li><strong>Exemplos de software:<\/strong> Huntress, Cylance, Threatlocker, Sophos<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Automatize a instala\u00e7\u00e3o do software de seguran\u00e7a ausente<\/li>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Processo ou servi\u00e7o<\/li>\n<li><strong>Estado:<\/strong> Indispon\u00edveis<\/li>\n<li><strong>Exemplo de processos:<\/strong> threatlockerservice.exe, EPUpdateService.exe<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Reiniciar o processo<\/li>\n<\/ul>\n<h3>Monitoramento de amea\u00e7as detectadas por AV\/EDR n\u00e3o integrados<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Evento Windows<\/li>\n<li><strong>Exemplo: <\/strong>Sophos<\/li>\n<li><strong>Fonte do evento:<\/strong> Antiv\u00edrus Sophos<\/li>\n<li><strong>IDs de eventos:<\/strong> 6, 16, 32, 42<\/li>\n<\/ul>\n<h3>Monitoramento de tentativas de logon de usu\u00e1rio com falha<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Evento Windows<\/li>\n<li><strong>Fonte do evento:<\/strong> Auditoria de seguran\u00e7a do Microsoft-Windows<\/li>\n<li><strong>IDs de eventos:<\/strong> 4625, 4740, 644 (contas locais); 4777 (login de dom\u00ednio)<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Bilhete e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Monitorar a cria\u00e7\u00e3o, a eleva\u00e7\u00e3o ou a remo\u00e7\u00e3o de usu\u00e1rios em um endpoint<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Evento Windows<\/li>\n<li><strong>Fonte do evento:<\/strong> Auditoria de seguran\u00e7a do Microsoft-Windows<\/li>\n<li><strong>IDs de eventos:<\/strong> 4720, 4732, 4729<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Bilhete e investiga\u00e7\u00e3o<strong>\u00a0<\/strong><\/li>\n<\/ul>\n<h3>Identificar se as unidades em um endpoint est\u00e3o criptografadas\/n\u00e3o criptografadas<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Resultado do script<\/li>\n<li><strong>Script (personalizado):<\/strong> Verificar o status da criptografia<\/li>\n<li><strong>A\u00e7\u00e3o:<\/strong> Bilhete e investiga\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Monitorar falhas de backup (Ninja Data Protection)<\/h3>\n<ul>\n<li><strong>Atividade:<\/strong> Ninja Data Protection<\/li>\n<li><strong>Nome:<\/strong> Falha na tarefa de backup<\/li>\n<\/ul>\n<h3>Monitorar falhas de backup (outros fornecedores de backup)<\/h3>\n<ul>\n<li><strong>Condi\u00e7\u00e3o:<\/strong> Evento Windows<\/li>\n<li><strong>Exemplo de fontes\/IDs (Veeam):<\/strong>\n<ul>\n<li><strong>Fonte do evento:<\/strong> Agente Veeam<\/li>\n<li><strong>ID do evento:<\/strong> 190<\/li>\n<li><strong>O texto cont\u00e9m:<\/strong> Falha<\/li>\n<\/ul>\n<\/li>\n<li><strong>Exemplo de fonte\/IDs (Acronis):<\/strong>\n<ul>\n<li><strong>Fonte do evento:<\/strong> Sistema de backup on-line<\/li>\n<li><strong>ID do evento:<\/strong> 1<\/li>\n<li><strong>O texto cont\u00e9m:<\/strong> Falha<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2>4 chaves para aumentar o n\u00edvel de seu monitoramento de MSP<\/h2>\n<ol>\n<li>Crie um modelo de monitoramento da integridade do dispositivo de linha de base.<\/li>\n<li>Converse com os clientes sobre suas prioridades.\n<ol>\n<li>Quais servidores e esta\u00e7\u00f5es de trabalho s\u00e3o importantes?<\/li>\n<li>Quais s\u00e3o seus aplicativos essenciais de linha de neg\u00f3cios ou de produtividade?<\/li>\n<li>Onde est\u00e3o os pontos problem\u00e1ticos de TI?<\/li>\n<\/ol>\n<\/li>\n<li>Monitore seu<a href=\"https:\/\/www.ninjaone.com\/pt-br\/ticketing-software\/\">sistema<\/a> de PSA\/ticketing quanto a problemas recorrentes. Al\u00e9m disso, ajuste o alerta para evitar o ru\u00eddo do t\u00edquete.<\/li>\n<li>Monitore <a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-read-windows-event-logs\/\">os registros de eventos<\/a> dos clientes em busca de problemas recorrentes.<\/li>\n<\/ol>\n<h2>Pr\u00e1ticas recomendadas de emiss\u00e3o de t\u00edquetes e alertas<strong>\u00a0<\/strong><\/h2>\n<ol>\n<li>Alerte somente sobre informa\u00e7\u00f5es acion\u00e1veis. Se voc\u00ea n\u00e3o tiver uma resposta espec\u00edfica associada a um monitor, n\u00e3o o monitore.<\/li>\n<li>Categorize seus alertas para que sejam enviados a diferentes quadros de servi\u00e7o em seu PSA com base no tipo ou na prioridade.<\/li>\n<li>Organize reuni\u00f5es regulares de alerta de manuten\u00e7\u00e3o da casa para responder \u00e0s seguintes perguntas:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Quais alertas est\u00e3o causando mais ru\u00eddo? Elas podem ser removidas ou ter seu escopo reduzido?<\/li>\n<li>O que n\u00e3o est\u00e1 sendo monitorado ou criando notifica\u00e7\u00f5es que deveriam estar?<\/li>\n<li>Quais alertas comuns podem ser corrigidos automaticamente?<\/li>\n<li>H\u00e1 algum projeto futuro que possa gerar alertas?<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Limpe seus t\u00edquetes e alertas quando eles forem resolvidos.<\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>No NinjaOne, muitas condi\u00e7\u00f5es t\u00eam a op\u00e7\u00e3o &#8220;Reset when no longer true&#8221; (Redefinir quando n\u00e3o for mais verdadeiro) ou &#8220;Reset when not true for x period&#8221; (Redefinir quando n\u00e3o for verdadeiro por um per\u00edodo x) para ajud\u00e1-lo a resolver e limpar as notifica\u00e7\u00f5es que podem se resolver sozinhas.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h2>Mais ideias de monitoramento de MSP<\/h2>\n<p>Consulte a excelente s\u00e9rie de Kelvin Tegelaar sobre <a href=\"https:\/\/cyberdrain.com\/categories\/series-powershell-monitoring\/\" target=\"_blank\" rel=\"noopener\">monitoramento remoto usando o PowerShell<\/a>. Ele aborda como monitorar tudo, desde o tr\u00e1fego de rede at\u00e9 a integridade do Active Directory, logins com falha no Office 365, resultados do Shodan e muito mais. O melhor de tudo \u00e9 que ele compartilha scripts do PowerShell que foram projetados para serem independentes do RMM. Voc\u00ea tamb\u00e9m pode ler nossa postagem no blog sobre as diferen\u00e7as entre <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/powershell-vs-cmd\/\">o PowerShell e o CMD Prompt<\/a> e quando usar cada um deles.<\/p>\n<p>Apresentamos regularmente as postagens do blog de Tegelaar, al\u00e9m de muitas ferramentas e recursos adicionais, em nosso boletim informativo semanal MSP Bento. <a href=\"https:\/\/www.ninjaone.com\/mspbento\/\">Assine agora<\/a> para receber a edi\u00e7\u00e3o mais recente, al\u00e9m de uma lista especial das ferramentas e dos recursos mais populares que compartilhamos.<\/p>\n<p>Al\u00e9m disso, se voc\u00ea estiver procurando um software que o ajude a automatizar o monitoramento de todos os seus ativos de TI, <a href=\"https:\/\/www.ninjaone.com\/rmm\/it-asset-management\/\">a solu\u00e7\u00e3o de gerenciamento de ativos de TI<\/a> da NinjaOne oferece uma vis\u00e3o completa e em tempo real dos seus recursos, al\u00e9m de permitir que voc\u00ea gerencie o software em seus terminais em escala. Assista a uma <a href=\"https:\/\/www.ninjaone.com\/pt-br\/demonstracao-gratis\/\">demonstra\u00e7\u00e3o<\/a> do NinjaOne em a\u00e7\u00e3o ou inscreva-se para uma <a href=\"https:\/\/www.ninjaone.com\/pt-br\/solicitar-teste-gratis\/\">avalia\u00e7\u00e3o gratuita<\/a> do software.<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/pt-br\/solicitar-teste-gratis\/\"><img decoding=\"async\" class=\"alignnone size-full wp-image-39783\" title=\"banner pronto para se tornar um Ninja-IT\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/ready-to-become-an-IT-Ninja-banner.jpg\" alt=\"pronto para se tornar um banner Ninja de TI\" width=\"833\" height=\"204\" \/><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>O monitoramento e os alertas de endpoints s\u00e3o uma parte central do gerenciamento de TI. Se voc\u00ea \u00e9 um MSP, boas pr\u00e1ticas de monitoramento e alerta permitem identificar problemas de forma proativa, resolv\u00ea-los mais rapidamente e economizar tempo e frustra\u00e7\u00e3o para voc\u00ea e seus usu\u00e1rios no futuro. O desafio \u00e9 saber o que deve ser [&hellip;]<\/p>\n","protected":false},"author":39,"featured_media":128608,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[12414,12374,12373],"tags":[],"class_list":["post-774987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rmm-pt-br","category-ninjaone-pt-br","category-it-ops-pt-br"],"acf":[],"modified_by":"AnaMaria Diaconescu","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/774987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/39"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=774987"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/774987\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/128608"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=774987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=774987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=774987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}