Introducción
Una vez que los dispositivos están inscritos, las etiquetas configuradas y las automatizaciones y monitores predeterminados en funcionamiento, estás operativo. Este artículo explica qué hacer a continuación: patrones comunes que hacen que Level funcione mejor a medida que tu entorno crece.
Primero, configura bien las etiquetas
Todo en Level apunta a los dispositivos mediante etiquetas. Los monitores, las automatizaciones, los horarios de actualización — todos usan etiquetas para determinar a qué dispositivos se aplican. Si tus etiquetas son inconsistentes, pasarás mucho tiempo depurando por qué algo se ejecutó en el dispositivo equivocado o no se ejecutó en absoluto.
Algunos principios que funcionan bien en la práctica:
Etiqueta lo que es un dispositivo, no quién es su propietario. «Windows», «Workstation», «Production» escala. «Laptop de Juan» no.
Evita los sinónimos. «Mac» y «macOS» significan lo mismo, pero no coincidirán con las mismas automatizaciones. Elige uno y documéntalo.
Deja que las automatizaciones apliquen etiquetas. La automatización de etiquetas predeterminadas (Default Tags) gestiona automáticamente las etiquetas de tipo de dispositivo. Para algo más específico, crea una automatización en lugar de etiquetar manualmente — la consistencia mejora a escala.
Usa las automatizaciones de inicio (Get Started) como plantillas
Las automatizaciones prediseñadas en el grupo Get Started el grupo no solo es útil de inmediato — también es un buen ejemplo de cómo estructurar las tuyas. Antes de crear algo desde cero, abre el equivalente más cercano en Get Started, duplícalo y modifica la copia.
Automatizaciones útiles para crear pronto:
Secuencia de incorporación de nuevo dispositivo. Desencadenador: Nuevo dispositivo detectado (o Etiqueta aplicada para una etiqueta de configuración). Acciones: aplicar etiquetas de base, instalar software estándar mediante winget, ejecutar un script de configuración, reiniciar. Así es como se aplica una base consistente sin tocar cada dispositivo manualmente.
Reinicio con aprobación del usuario. La automatización «Prompt User to Restart» en Get Started es un buen punto de partida. Permite iniciar un reinicio según un umbral de tiempo de actividad o tras las actualizaciones, pero primero presenta al usuario final una solicitud para que pueda guardar su trabajo. Mejor que forzar un reinicio en frío.
Mantenimiento semanal. Desencadenador: Horario semanal. Acciones: instalar actualizaciones, ejecutar Limpieza de disco, comprobar si el tiempo de actividad es prolongado y solicitar reinicio si es necesario. Una sola automatización gestiona el mantenimiento rutinario en todos los dispositivos.
💡 CONSEJO: Crea automatizaciones que apunten a etiquetas específicas en lugar de a dispositivos específicos. Cuando añades un nuevo dispositivo y lo etiquetas correctamente, hereda automáticamente todas las automatizaciones que apuntan a esa etiqueta — sin configuración adicional.
Organiza tus políticas de monitor en capas
La política Monitoring - Global que viene con tu cuenta cubre los aspectos fundamentales. A medida que te vuelves más específico, añade políticas más enfocadas encima:
Una política de seguridad para monitores de registro de eventos que vigilan inicios de sesión fallidos, intentos de escalada de privilegios, monitoreo de AV/EDR o software no autorizado.
Políticas específicas por servicio que comprueba si los servicios críticos (Nginx, SQL Server, una aplicación personalizada) están en ejecución — y puede reiniciarlos si se detienen.
Una política de tiempo de actividad apuntando específicamente a servidores, con umbrales más estrictos que para estaciones de trabajo.
Cada política adicional apunta a un conjunto de etiquetas más específico. Una política «Server» solo se ejecuta en dispositivos etiquetados como «Server». Una política «Nginx» solo se ejecuta en dispositivos etiquetados como «Nginx». Se construye la cobertura apilando políticas, no metiendo todo en una sola.
ℹ️ NOTA: Puedes ver todos los monitores aplicados a un dispositivo específico en la pestaña Monitores de la vista de detalle del dispositivo. Úsala para verificar la cobertura y detectar lagunas.
Piénsalo dos veces antes de etiquetar manualmente
El etiquetado manual está bien para casos únicos. Para cualquier cosa que hagas de forma repetida, crea una automatización. Algunos ejemplos en los que las automatizaciones superan al trabajo manual:
Etiquetado de sistema operativo. Configura tu automatización de etiquetas predeterminadas (Default Tags) para gestionar esto. Actívala y deja de preocuparte por ello.
Etiquetado de rol basado en nombre de host o software instalado. Usa una acción de script que compruebe una característica (prefijo de nombre de host, servicio instalado, clave de registro) y aplique una etiqueta según el resultado.
El patrón es: si estás etiquetando más de un puñado de dispositivos de la misma manera, probablemente haya una automatización que pueda hacerlo por ti.
Usa el Modo de Mantenimiento durante los cambios
Cuando vayas a realizar trabajo planificado en un dispositivo — instalaciones de software, cambios de configuración, migraciones — ponlo primero en Modo de Mantenimiento. El Modo de Mantenimiento suprime las alertas de los monitores y las automatizaciones activadas por alertas, para que no te inunden falsas alarmas ni se desencadenen acciones de corrección no deseadas durante el trabajo.
Ve a la vista de detalle del dispositivo, abre la Maintenance Mode sección, y establece una duración. El dispositivo vuelve a la monitorización completa automáticamente cuando expira la duración.
⚠️ ADVERTENCIA: El Modo de Mantenimiento suprime únicamente las alertas activadas por monitores. Las automatizaciones programadas y las activadas manualmente siguen ejecutándose.
Convierte las tareas puntuales en scripts
La biblioteca de Scripts de Level La biblioteca sirve para más que la automatización. Cuando necesites comprobar algo en un único dispositivo — verificar una clave de registro, buscar software instalado, obtener información del sistema — escribe el script una vez, guárdalo en la biblioteca y ejecútalo bajo demanda desde cualquier dispositivo sin SSH ni RDP.
Los scripts de la biblioteca están disponibles desde cualquier dispositivo (en Acciones) y pueden ejecutarse directamente o referenciarse dentro de automatizaciones. Escríbelo una vez, úsalo en cualquier lugar.
Revisa el historial con frecuencia al principio
La vista History La vista registra cada ejecución de automatización y cada ejecución de script. Cuando estés habilitando automatizaciones por primera vez, revisa el Historial después de cada ejecución para confirmar que las acciones se completaron según lo esperado. Las ejecuciones de automatización que fallan silenciosamente son la fuente más común de confusión inicial.
Una vez que hayas validado que las automatizaciones se ejecutan correctamente, no necesitas revisar el Historial constantemente — pero es el lugar indicado al que acudir cuando algo no funciona como se esperaba.
Preguntas frecuentes
¿Cuál es la forma más rápida de obtener una configuración consistente en cada nuevo dispositivo? Crea una automatización de incorporación de nuevo dispositivo activada por un evento de Etiqueta aplicada (la etiqueta de configuración que aplicas a las nuevas inscripciones). Encadena todos tus pasos de configuración estándar como acciones — instalaciones de software, ajustes, etiquetado adicional — y cada nuevo dispositivo obtiene automáticamente la misma base.
¿Debo usar grupos o etiquetas para apuntar? Etiquetas para automatizaciones y monitores. Grupos para permisos, valores predeterminados a nivel de grupo y estructura organizativa. Son complementarios — usarás ambos, pero las etiquetas impulsan la mayor parte de la lógica de apuntado.
¿Puedo ejecutar una automatización en un dispositivo ahora mismo sin esperar al desencadenador? Sí. Desde la vista de detalle del dispositivo o desde la página de Automatizaciones, puedes activar una automatización manualmente. Esto es útil para probar antes de habilitar un desencadenador programado o basado en eventos.
¿Cómo sé si una automatización se ejecutó correctamente? Consulta History. Cada ejecución de automatización tiene un estado (éxito o error) y un registro que puedes expandir para ver qué ocurrió en cada paso.
¿Cómo gestiono los dispositivos que necesitan excepciones a una política estándar? Usa una etiqueta más específica. Si la mayoría de los dispositivos Windows reciben un conjunto de monitores, pero un grupo de servidores necesita umbrales distintos, etiqueta esos servidores con «Exchange» o «DC» y crea una política que apunte a esa etiqueta. Las etiquetas más específicas te permiten anular o complementar la base sin tocar cada dispositivo manualmente.