Glosario · Incidentes y alertas

¿Qué es un falso positivo?

Un falso positivo en monitorización es una alerta que informa de un problema que no existe, como un sitio marcado como caído que funcionaba para sus usuarios.

Cómo funciona y por qué importa

Las causas habituales son un fallo puntual de red entre la ubicación de comprobación y el servidor, timeouts demasiado cortos, firewalls, CDN o protección antibots que bloquean el monitor, límites de peticiones y comprobaciones de contenido sobre texto que cambia.

Los falsos positivos cuestan más que la propia interrupción: enseñan a la gente a desconfiar de las alertas, lo que ralentiza la respuesta a las reales (fatiga de alertas). Un falso negativo, una caída real de la que nunca se avisa, es el fallo opuesto, y ajustar demasiado contra uno puede provocar el otro.

Confirmar un fallo con una segunda comprobación elimina la mayoría de los fallos puntuales de red. Permitir las direcciones IP o el user agent del monitor en los firewalls elimina los bloqueos.

Cómo ayuda Uptimecheck

Uptimecheck repite una comprobación fallida desde otra ubicación antes de abrir un incidente, así que un fallo puntual nunca genera una alerta; aparece como una recomprobación en las últimas comprobaciones. Cada incidente guarda la respuesta fallida, con una captura de pantalla o un traceroute, para que veas por qué falló, y el artículo sobre firewalls indica las direcciones y el user agent que hay que permitir.

Ver Monitorización de uptime

14 días de prueba gratis · Después, gratis con 5 monitores · Sin tarjeta de crédito

Más en las guías

Guides 7 min de lectura

Cómo reducir las falsas alertas en la monitorización de uptime

Las falsas alertas enseñan a los equipos a ignorar la monitorización. Cómo reducir el ruido: confirma cada fallo con una segunda comprobación, fija timeouts razonables, valida la URL correcta y envía las alertas a quien puede actuar.

Leer

Preguntas

¿Por qué mi monitor dice caído si el sitio me funciona?

Normalmente algo entre el monitor y el servidor lo bloquea o lo trata de otra forma: un firewall, la protección contra bots de una CDN, el geobloqueo o un límite de peticiones. La respuesta guardada con el incidente muestra cuál; un 403 o una página de desafío apuntan a un bloqueo.

¿Qué es un falso negativo?

Una caída que la monitorización no detectó, por ejemplo una página que devuelve 200 con un mensaje de error. Las comprobaciones de contenido detectan esos casos.

¿Cómo reduzco los falsos positivos?

Confirma los fallos antes de avisar, fija timeouts realistas, deja pasar el monitor por los firewalls y comprueba texto estable en lugar de contenido que cambia.

Las caídas son cosa del pasado.

Configura tu primer monitor en menos de un minuto, o echa antes un vistazo a la demo en vivo.

14 días de prueba gratis · Después, gratis con 5 monitores · Sin tarjeta de crédito