Meridiano · AIOps · NOC 24×7
NOC Autônomo · Meridiano Indústria & Logística
O NOC que se
opera sozinho
Cérebro de IA que colapsa 14.200 alarmes/dia em 38 causas-raiz (razão 374:1), decide sob guard-rails (autonomia L0–L4) e fecha o chamado sozinho em 92 s — tudo técnico e auditável.
01Cockpit IA
02Cérebro
03Sinal × Ruído
04Zero-Toque
05Predição
06Governança
07Chat-NOC
08WiFi RF
09WiFi Ocupação
10Firewall Maestro
11Threat Prevention
12Enlace
13Logs Loki
14War Room
38 causas-raiz ativas · MTTR 92 s · 71% zero-toque · SLA 99,982%
01 / 17
Meridiano/NOC Autônomo/VISÃO GERALAO VIVO14:22 · qua 06/08
Cortex IA · Zabbix 7.4 · Loki · ZnunySG-MRD-01 · 6 sitesatualiza 30s ↻
DISPONIBILIDADE ICMP
99,982%
meta 99,95% · erro-budget 8,3%
ALARMES BRUTOS
14.200/d
pico 512/min · dedup 6.400
CAUSAS-RAIZ
38ativas
razão 374:1 · à causa 38s
ZERO-TOQUE
71%
assistido 18% · humano 11%
MTTR ZERO-TOQUE
92s
humano 26 min · global 9 min
NVPS COLETOR
9.800vps
itens 2,41M · fila 0,3%
HOSTS MONITORADOS
742
triggers 9.860 · sites 6/6
CÉREBRO DE IA · AUTONOMIA GOVERNADAtelas 03–09 · 7 dashboards14.200→38 · 71% zero-toque · LLM 1,9s
03
Cockpit IA · Comando AutônomoAIOpsOPERANDO
6/6domínios
0,3%fila motor
3diag ativos
5ações fila
itens 2,41M · hosts 742 · 38 correlações/min · #4471 conf. 94%
saúde global
99,7%
04
Cérebro · Correlação Causa-RaizCORRELAÇÃOTELA ESCURA
14.200→38funil 5 est.
99,7%redução
38sà causa
374:1compressão
pico 512/min · 6 núcleos críticos · 18 hipóteses descartadas · 14.162 colapsados
redução de ruído
99,7%
05
Sinal × Ruído · Refino de EventosREFINOFILTRANDO
96,8%precisão
99,4%recall
1.284/dFP evitados
5estágios
supressão 99,7% · flapping 41% · dup 28% · janela 16% · 7 padrões novos/mês
recall (não perde real)
99,4%
06
Zero-Toque · Automação de IncidentesAUTOMAÇÃOLOOP ATIVO
27auto-fech hoje
98,2%sucesso ação
1,8%rollback 8s
5ativos agora
810 auto-fechados/mês · 640 deflexionados · 12 runbooks · gate confiança ≥90%
sucesso da ação
98,2%
07
Predição & Anomalia · A IA AntecipaPREDITIVOSATURAÇÃO 19d
14anomalias pré
2.100baselines
19dsat. SGM
88%forecast
ISP-B 22d · 6GHz Norte 31d · Loki 44d · drift 3 políticas · 6 evitados/sem
confiança forecast
88%
08
Governança · Confiança & Guard-RailsGOVERNANÇAKILL-SWITCH ARMADO
L0–L4autonomia
214guard-rails
5confirm. hoje
1site blast-máx
12 ações bloqueadas/mês · execução só >90% · dupla-chave · auditoria 400d
acerto histórico
96,4%
09
Chat-NOC & Narrador de IACOPILOTODeepSeek reasoner
486perguntas hoje
1.240/htool-calls
1,9slatência
94%úteis
214k tokens/h · WiFi 38/FW 27/Enlace 19/Multi 16% · 100% com fonte citada
acerto diagnóstico
96,4%
CAMADAS TÉCNICAS · INFRAESTRUTURAtelas 10–16 · 7 dashboards1.240 APs · 9,4M conc. · 11/11 links · #4471
10
WiFi Hyperscale · Espectro & RogueWIFI · RFRADAR DFS NORTE
4WLC 9800
1.240APs up
3.720rádios
23rogues
co-channel 34% · ruído −92/−96/−98 dBm · RRM 128/h · SNR 41/38/44 dB · 8 degrad.
util. canal 5GHz
41%
11
WiFi · Ocupação, Roaming & QoSWIFI · UX14.720 CLIENTES
14.720agora / 18.4k pico
8SSIDs
96%802.11r
42mshandoff
bandas 22/61/17% · 6 APs >40cli · auth-fail 0,7% · Voz-WiFi 214 · MOS 4,3
clientes 5GHz
61%
12
Firewall Maestro · Cluster & ConexõesFIREWALLSGM-03 FLAP
6/6SGM 9300
9,4Mconc. / 12,8M pico
121k/snovas conn
14,2Gvazão
accepts 121k/drops 8,2k/rejects 1,1k · CoreXL 40/m · 3.140 regras · VPN 214 · #4471
tabela sessões NAT
73%
13
Threat Prevention · Blades & VPNSEGURANÇARISCO 12/100
2,1M/deventos seg.
41kbloqueados
5blades TP
214críticos
IPS 12.400 assin. · sandbox 3.100/41 · AV 84k/62 · shadow-IT 18 · scan suprimido 5.900/d
score de risco
12/100
14
Multi-Site & Enlace · Malha ICMP + ISPsENLACE11/11 UP
6/6sites
11/11links · 4 ISPs
8,4mslatência méd
2failovers
matriz 6×6 8–42ms · perda 0–0,12% · WAN 8,4G pico · BGP flaps 0 · dip 14h = #4471
SLA global
99,982%
15
LOGS · Loki por ServiçoLOGSINGESTÃO OK
62.400/slinhas
208/minerros
88serviços
1,8TBvol · 30d
avisos 1.164/min · 6 alertas LogQL · 2 padrões novos · 'ARP storm' → Núcleo #4471
erros / avisos
15,2%
16
War Room · Incidente #4471 & HelpdeskINCIDENTEFECHADO AUTO
92sMTTR (vs 26min)
1.284→1alarmes→causa
0acion. humanos
5fases
fases 4/12/38/22/16s · ACK bidirecional Zabbix↔Znuny · 0 clientes · 12,8M sessões
MTTR vs manual
−99,4%
14 dashboards · 7 domínios (IA · WiFi · Firewall · Segurança · Enlace · Logs · Incidente) · 742 hosts · 2,41M itens · 9.800 NVPS · 14.200→38 (374:1) · Meridiano · qua 06/08 14:22
02 / 17
Meridiano/NOC Autônomo/COCKPIT IA · COMANDO AUTÔNOMOAO VIVO14:22 · qua 06/08
Cortex IA · Zabbix 7.4 + DeepSeek reasoner6 domínios · 1 cérebroatualiza 30s ↻
SLA GLOBAL
99,982%
meta 99,95% · erro-budget 8,3%
COMPRESSÃO
374:1
14.200 alarmes → 38 causas
AUTOMAÇÃO
71%
zero-toque · 18% assist · 11% humano
MTTR ZERO-TOQUE
92s
p95 · humano 26 min
CAUSAS-RAIZ
38ativas
confiança média 94% · 38 s p/ causa
INCIDENTES
5ativos
27 auto-fechados hoje · 11 escalados
COLETOR
9.800NVPS
742 hosts · 2,41M itens · fila 0,3%
Motor Determinístico
214 regras38corr/min
correlações
emitidas
emitidas
Regras ativas214
Fila eventos0,3%
Latência regra6ms
Lotes/min21
Dedup6.400
Agrupados3.100
Grupos214
Causas38
−10mincorrelações/min · pico 41agora
LLM · DeepSeek
reasoning + tool-use1,9s
latência
média
média
Tokens/h214k
Tool-calls/h1.240
Acerto diag.96,4%
Hipóteses/h92
Ctx window32k
Temp.0,2
latência tool-call 12 amostras1,4–2,3 s
Raciocínio ao vivo
3 em curso#4471 · SGM-0331 s
consultando histórico Zabbix 7d
72%
#4468 · DFS Norte12 s
correlação topológica · 3 vizinhos
45%
#4470 · BGP ISP-C27 s
validando hipótese 3/5
88%
Estado do NOC agora
6 domínios · 1 degradado · 30s ↻WiFi
operacional
APs1.240rádios3.712clientes14.720util 5G41%rogue23802.11r96%
FW Maestro
degradado · SGM-03
SGM6/6conn9,4MGbps14,2drops/s8,2knovas/s121kflapSGM-03
Enlace
11/11 links up
links11/11SLA99,982%lat8,4msWAN8,4GISPs4failover2
Multi-site
6/6 sites online
sites6/6hosts742perda0,04%lat8–42msBGP flaps0triggers9.860
Logs · Loki
ingestão normal
lin/s62,4kerr/min208avisos1.164svc88vol1,8TBret30d
Helpdesk Znuny
ACK bidirecional 100%
abertos6atend.2hoje41defl./mês640ACK100%SLAok
Diagnóstico em destaque
emitido há 04 s · Cortex IA94%
conf.
#4471CRÍTICO · FW MAESTRO
Uplink SGM-03 flapping → ARP storm → WiFi auth timeout · 1.284 alarmes-filhos suprimidos em 1 causa
ação: failover CoreXL inst. 3Detecção 4sCorrelação 12sDiag. IA 38sAção 22sFecho 16s
Flap no uplink do SGM-03 gerou tempestade ARP; IA correlacionou 1.284 sintomas em 38 s e propôs failover CoreXL (conf. 94%).
Turno estável: 99,982% SLA, 27 incidentes auto-fechados, 5 ativos, 0 clientes WiFi impactados.
Alarmes brutos × incidentes reais
08h→14h · /minalarmes brutos/minincidentes reais/min
5604202801400
08h09h10h11h12h13h14h
Fila Zero-Toque
5 ações · p95 92 sAUTOrestart AP-N3-14 (radar DFS)conf 96% · WiFi3 sexec em
AUTOfailover CoreXL inst.3 · SGM-03conf 94% · Firewall6 sexec em
AUTOlimpar sessão ARP storm VLAN 30conf 97% · Multi-site2 sexec em
CONFbloquear IP 198.51.100.44conf 88% · confirmar00:41SLA
CONFreligar túnel VPN ISP-Cconf 89% · confirmar01:12SLA
Últimas auto-resoluções
27 hoje| #4465 | restart AP-S1-08 | 74 s | OK |
| #4462 | failover CoreXL i7 | 88 s | OK |
| #4459 | limpar sessão VLAN20 | 41 s | OK |
| #4457 | religar túnel ISP-A | 63 s | OK |
Feed de eventos
rolando · 62,4k lin/sFWSGM-03 uplink flap detectado
IAcorrelação → causa #4471 (1.284)
AÇÃOfailover CoreXL inst.3 OK
WiFirogue BSSID contido ch.36
Lokipadrão novo timeout · svc wms
ENLISP-C failover → recuperado
ZNchamado #4462 fechado auto
24h · alarmes brutos (área) vs causas emitidas (linha)
pico 512/min às 14h → 38 causas · redução 99,7%alarmes brutos/mincausas emitidas/h
5602800
00h03h06h09h12h14h18h21h23h
14.200 alarmes → 38 causas (374:1) · SLA 99,982% · automação 71/18/11% · MTTR 92 s · NVPS 9.800 · 742 hosts · LLM 1,9 s · #4471 conf. 94% · Meridiano · qua 06/08 14:22
03 / 17
Meridiano/NOC Autônomo/CÉREBRO · CORRELAÇÃO CAUSA-RAIZAO VIVO14:22 · qui 07/08
Cortex IA · motor determinístico + DeepSeek reasonercolapso em cursoatualiza 5s ↻
Alarmes brutos/dia
14.200
pico 512/min · dedup 6.400
Causas-raiz ativas
38
de 214 grupos · 6 críticas
Razão de compressão
374:1
14.162 sintomas colapsados
Redução de ruído
99,7%
meta 99,5% · resíduo 0,3%
Tempo até causa-raiz
38s
lotes 21/min · p95 61s
Confiança média
94%
faixa 90–99 · LLM 96,4%
Hipóteses descartadas
18
testadas 56 · aceitas 38
MOTOR CORTEX IA
NVPS 9.800
itens 2,41M
hosts 742
triggers 9.860
correlações 38/min
fila de eventos 0,3%
latência LLM 1,9s
tokens 214k/h
Funil de Compressão
5 estágios · −99,7%14.200
Ingestão bruta
▼−7.800dedup
6.400
Deduplicados
▼−3.300topologia
3.100
Agrupados
▼−2.886grupos
214
Grupos topológicos
▼−176consolidação
38
Causas-raiz
razão 374:1 · 14.162 colapsados
Ruído por domínio
alarmes/diaMétodos de correlação
mix %Temporal42%
Topológica31%
Similaridade18%
Dedup9%
Núcleo de Causa-Raiz · absorção gravitacional
38 núcleos · 6 críticos · anel = ruído residual●1 · #4471 Uplink SGM-031.284
●2 · Radar DFS Norte312
●3 · Flap BGP ISP-C146
●4 · CoreXL SGM-0598
●5 · Auth Corp SSID74
●6 · Perda pacote CD Sul57
374:1
compressão
38
causas ativas
14.162
sintomas colapsados
38s
até causa-raiz
Evidências usadas pelo LLM · tool-use citado (#4471)
Zabbix history.get · uplink SGM-0314:22:040,3s
Zabbix trigger.get · flap 7d14:22:120,4s
Zabbix problem.get · 1.284 filhos14:22:190,2s
Zabbix item.get · CoreXL inst.314:22:270,3s
Loki query · "ARP storm" L214:22:330,7s
Ledger de correlação
21 lotes/min · 38 causasRegra / hipóteseFund.MétodoConfIdade
R-118 Uplink flap→ARP storm1.284topológica94%38s
R-072 Radar DFS co-canal312temporal92%1m
R-045 Flap BGP ISP-C146topológica90%2m
R-201 Sessão CoreXL saturada98similarid.88%3m
R-134 Auth timeout WiFi74temporal91%3m
R-159 Perda pacote CD Sul57topológica89%5m
R-088 Retransmissão RF 2,4G44similarid.87%6m
R-097 Jitter Voz-WiFi39temporal90%7m
R-176 Drop firewall scan33dedup96%8m
R-113 Latência SP↔Leste28temporal88%9m
R-204 Storage Loki fila21similarid.85%11m
Cadeia causal #4471
grafo dirigido · conf 94%Uplink SGM-03 flappingt0
ARP storm L2 · fabric SG-MRD-01+4s
WiFi auth timeout · Corp SSID+11s
1.284 alarmes-filhos suprimidos→1
ação sugerida failover CoreXL inst.3 · zero-toque · MTTR 92s
Top causas-raiz emitidas agora
14.200 sintomas → 38 causas · top 11IDTítuloAlarmesDomínioConfMTTRStatus
#4471Uplink SGM-03 flapping1.284Firewall94%92sZero-toque
#4468Radar DFS Planta Norte312WiFi92%2mAssistido
#4462Flap BGP ISP-C146Enlace90%3mZero-toque
#4459CoreXL SGM-05 saturado98Firewall88%4mAssistido
#4455Auth timeout Corp SSID74WiFi91%2mZero-toque
#4451Perda pacote CD Sul57Enlace89%3mZero-toque
#4447Retransmissão 2,4G Oeste44WiFi87%5mAssistido
#4444Jitter Voz-WiFi Norte39WiFi90%4mZero-toque
#4441Scan bloqueado borda33Firewall96%1mZero-toque
#4438Latência SP↔Leste28Enlace88%3mZero-toque
#4435Fila Loki storage21Multi-site85%6mHumano
Pressão de alarmes · 60 min
pico 512/min → linha achatada 385123842561280
13:2213:3413:4613:5814:1014:22
alarmes brutos/mincausas emitidas/min
Confiança do diagnóstico
38 causas · média 94%290
391
492
693
894
695
496
397
198
199
gate p/ agir ≥90%precisão 96,8%recall 99,4%
motor determinístico 214 regras + LLM DeepSeek reasoner v-r1 · 38 correlações/min · 14.200→38 (374:1) · selo de confiança global 94% · Meridiano · qui 07/08 14:22
04 / 17
Meridiano/NOC Autônomo/SINAL × RUÍDOAO VIVO14:22 · qui 07/08
Cortex IA · refino de eventospeneira de 5 estágiosatualiza 30s ↻
BRUTO INGERIDO
14.200/dia
pico 512/min · 5 fontes
APÓS DEDUP
6.400
−7.800 duplicados
AGRUPADO
214grupos
topologia + embedding
SINAIS ACIONÁVEIS
38
razão 374:1
SUPRESSÃO DE RUÍDO
99,7%
meta 99,5%
PRECISÃO DO FILTRO
96,8%
FP evit. 1.284/dia
RECALL
99,4%
0 incidente perdido
Fontes de Evento
bruto/dia · Σ 14.200Firewall5.900
WiFi / RF4.100
Enlace2.300
Multi-site1.900
Coletores · taxa
88 serviçosZabbix6.100/min
WiFi telem.4.100/min
Firewall5.900/min
Enlace2.300/min
Loki (erros)208/min
Loki (avisos)1.164/min
NVPS motor9.800
Itens ativos2,41M
7
novos padrões de ruído aprendidos pela IA no mês · baseline auto-ajustado
Peneira Sinal ↔ Ruído
5 estágios · redução 99,7%Estágio 1 · Ingestão
Ingestão de eventos
14.200/dia
todos os coletores · pico 512/min
100%
torrente
bruto
bruto
janela
60s
60s
Estágio 2 · Dedup
Deduplicação
14.200 →6.400
fingerprint/hash · janela 5 s
45%
retido
−7.800
duplicados
Estágio 3 · Supressão
Flapping & janelas
6.400 →3.100
flap-damping + 3 janelas manut.
48%
retido
−3.300
flap/janela
Estágio 4 · Agrupamento
Correlação topológica
3.100 →214
topologia + similaridade
214
grupos
−2.886
fundidos
Estágio 5 · Priorização
Corte por severidade
214 →38
severidade × confiança ≥90%
18%
promovido
−176
abaixo do corte
destilado ↓38sinais acionáveis· 14.162 sintomas colapsados
Saída Acionável
compressão 374:1374:1
razão de compressão
14.200 → 38 · pico 512/min → 38
Precisão do filtro96,8%
meta 95%
Recall (não perde incidente)99,4%
meta 99%
Firewall14
WiFi11
Enlace7
Multi-site6
Confiança dos 38 sinais
média 94%90
91
92
93
94
95
96
97
98
99
Ruído suprimido por categoria
14.162 sintomasFlapping41% 5.806
Duplicado28% 3.965
Janela manut.16% 2.266
Transiente15% 2.125
3 janelas ativasflap-damp 60 s
Matriz sinal × ruído — suprimidos por estágio
emitido 38Tipo de alarme
Dedup
Supr.
Agrup.
Prior.
Emit.
Flapping uplink
—
1.180
90
8
6
Keepalive / ARP
2.100
140
60
2
1
Duplicado métrica
3.400
—
120
4
2
Janela manutenção
—
1.420
40
—
0
Threshold bounce
1.200
320
210
10
3
Radar DFS
—
180
90
40
4
Auth timeout WiFi
620
60
940
110
11
BGP / rota flap
180
—
140
20
4
Transiente CPU/mem
300
—
1.096
20
7
Eventos brutos × sinais emitidos — 24 h
brutos/minsinais/min5123842561280
00h04h08h12h14h18h22h
14.200 brutos → 38 sinais · supressão 99,7% (374:1) · precisão 96,8% · recall 99,4% · FP evitados 1.284/dia · 14.162 sintomas colapsados · Meridiano · qui 07/08 14:22
05 / 17
Meridiano/NOC Autônomo/ZERO-TOQUEAO VIVO14:22 · qui 07/08
Cortex IA · runbooks · Znuny ACK ↔loop autônomo de incidentesatualiza 30s ↻
AUTO-FECHADOS HOJE
27
sem toque humano · 810/mês
ATIVOS NO LOOP
5
em processamento agora
ESCALADOS P/ HUMANO
11%
71% zero-toque · 18% assistido
MTTR MÁQUINA
92s
humano 26 min · −99,4%
SUCESSO DA AÇÃO
98,2%
46 ações auto hoje
ROLLBACK SEGURO
1,8%
tempo médio 8 s
GATE DE CONFIANÇA
≥90%
abaixo → confirma humano
Esteira Zero-Toque · Loop Autônomo de Incidentes
token = 1 incidente · 6 estações · lane superior = escalação humana · Σ 92 s
Lane de escalação humana · 11% · confiança <90% ou ação destrutiva
→ N2 · plantão on-call · 11 hoje · 5 aguardam
342/h
entrada bruta
1
Detecção
4 strigger Zabbix214
grupos
2
Correlação
12 s214 regras + topologia38
causas-raiz
3
Diagnóstico IA
38 sDeepSeek · conf 94%46
ações exec.
4
Runbook / Ação
22 s12 runbooks ativos45
verificadas
5
Verificação
16 shealth re-check27
fechados hoje
6
Fechado
Σ 92 sZnuny ACK ↔ ZabbixCobertura de Automação
base 1.140 incidentes/mêsZero-toque
810 /mês
Assistido
205 /mês
Humano
125 /mês
MTTR · Humano × Máquina
p95 · janela 24hHumano
26 min
Máquina
92 s
p50 74 s · p95 92 s · humano p50 26 min−99,4%
Auto-fechamentos por Hora · 24h
pico 5/h · 13h543210
5 · 13h
00h04h08h12h16h20h24h
Runbooks Executados
execuções · sucesso · rollback| Runbook | Domínio | Exec. | Suc. | Rbk. |
|---|---|---|---|---|
| 01Restart AP travado | WiFi | 128 | 99,2% | 0,8% |
| 02Failover CoreXL inst. | Firewall | 42 | 97,6% | 2,4% |
| 03Conter rogue AP | WiFi | 31 | 100% | 0,0% |
| 04Religar túnel VPN S2S | Firewall | 27 | 96,3% | 3,7% |
| 05Failover ISP (BGP) | Enlace | 19 | 94,7% | 5,3% |
| 06Limpar tabela de sessão | Firewall | 64 | 98,4% | 1,6% |
| 07Bloquear IP malicioso | Firewall | 88 | 99,8% | 0,2% |
| 08Reset rádio DFS | WiFi | 22 | 95,5% | 4,5% |
| 09Rebalancear CoreXL | Firewall | 15 | 100% | 0,0% |
| 10Reprovisionar MDM | WiFi | 41 | 98,1% | 1,9% |
| 11Flush ARP / storm | Multi-site | 18 | 94,4% | 5,6% |
| 12Reabrir SFP uplink | Enlace | 9 | 88,9% | 11,1% |
Distribuição por Tipo de Ação
46 ações auto · hojeAções por Domínio
46 exec · hojeSucesso & Gate de Confiança
exec só ≥90%98,2%sucesso
Rollback seguro1,8%
Tempo médio rollback8 s
Verificação pós-ação45/46
≥95% conf.54%
90–94% conf.38%
<90% → humano8%
Fila de Confirmação · Assistido
2 prontas · 1 < gate#4471 Firewall
Failover CoreXL inst.3 · SGM-03
CONFIRMAR94%
SLA 04:12
#4489 Firewall
Bloquear IP 203.0.113.44 · IPS
CONFIRMAR91%
SLA 07:38
#4502 WiFi
Reset rádio DFS · Planta Norte
→ N2 HUMANO88%
< gate 90%
Auto-fech./mês810
Deflexionados640/mês
H-analista poup.1.184/mês
Meridiano · loop autônomo: 27 incidentes abertos-diagnosticados-fechados sem humano hoje · 810/mês · cobertura 71/18/11% · MTTR máquina 92 s vs humano 26 min (−99,4%) · sucesso 98,2% / rollback 1,8% em 8 s · gate ≥90% · 0 acionamentos de plantão · qui 07/08 14:22
06 / 17
Meridiano/NOC Autônomo/PREDIÇÃO & ANOMALIAAO VIVO14:22 · qua 06/08
Cortex IA · baseline 7d/30d · DeepSeek reasoner2.100 métricas com envelope sazonalbacktest 30d · atualiza 60s ↻
Anomalias pré-alarme
14hoje
detectadas antes de disparar alarme
Baseline dinâmico
2.100mét.
envelope sazonal 7d/30d aprendido
Saturação próxima
19dias
1 SGM · conexões 12,8M (teto)
Confiança forecast
88%
backtest 30d · RMSE 3,1%
Incidentes evitados
6/sem
ação preventiva · 0 impacto
Drift de config
3pol.
divergiram do baseline firewall
Novas conexões proj.
198k/s
pico projetado próximo +21%
Antecedência média
37min
pré-alarme antes do alarme
Forecast de Capacidade · Conexões Maestro (SG-MRD-01)
horizonte 30 d · banda 90% · teto 12,8MAgora9,4M
Proj. +30 d13,7M
Teto SGM12,8M
Saturação19d
Conf. backtest88%
Crescim./d+0,19σ
RMSE 30d3,1%
24 hestável · 9,5M
7 datenção · 11,1M
19 dsatura SGM-03
30 dacima teto · 13,7M
14,0M12,0M10,0M8,0M6,0M
teto 12,8M
agora
SATURAÇÃO SGM-03 · +19 d
históricoforecastbanda 90%
−7dagora+5d+11d+17d+23d+30d
Ponto de saturação por recursoatualproj.diasconfσ/drisco
Conexões SGM-039,4M12,8M1988%+0,1994%
Enlace ISP-B (borda)640M940M2284%+0,1481%
Canal 6 GHz P.Norte18%78%3180%+0,1167%
CPU CoreXL FW-Norte63%92%2682%+0,1272%
RAM Maestro SG-0171%90%3779%+0,0758%
Tabela NAT SGM-0568%88%4077%+0,0649%
Storage Loki1,8T2,0T4491%+0,0531%
Sessões NAT Maestro73%90%5876%+0,0428%
Anomalias Abertas · Desvio σ
pré-alarme 14 · promovidas 2Pré-alarme hoje14
Vigiadas37
→ causa-raiz2
Máx σ3,8
métricaσatualbaseprevidadeestado
Conn/s SGM-03+3,8168k121k184k6mcausa
Erros/min auth-radius+3,16218749mcausa
Util. 6 GHz P.Norte+2,931%17%39%14mvigia
Drop/s SGM-02+2,79,1k6,2k11k18mvigia
RTT ISP-B borda+2,631ms19ms38ms22mvigia
Sessões NAT SGM-05+2,479%68%86%27mvigia
Retransm. 2,4 CD Sul+2,28,4%6,1%10%34mvigia
Latência query Loki+2,1340ms210ms410ms41mvigia
Jitter ISP-C+2,04,2ms2,1ms5,4ms52mvigia
Fila coletor NVPS+1,90,6%0,3%0,9%63mvigia
Uso disco Zabbix+1,888%61%93%74mvigia
Temp AP CD-Sul+1,744°C33°C47°C88mvigia
MTBF projetado por domínio (dias, IA)
Firewall
42d
WiFi
61d
Enlace
88d
Storage
104d
Roteam.
75d
Multi-site
120d
Horizon · Baseline Dinâmico × Real
10 métricas-chave · envelope σ · p95métricabaseline × real 60matualbaseσp95Δ7d
Conexões concorr.9,4M9,0M+1,29,6M+8%
Novas conexões/s121k112k+0,8138k+6%
Clientes WiFi14.72015.1k−0,418.4k−3%
Util. canal 5 GHz41%38%+0,654%+7%
Throughput WAN8,4G8,1G+0,39,2G+4%
Erros log/min20896+2,1242+117%
Latência enlace8,4ms8,1ms+0,212ms+2%
CPU CoreXL méd.63%57%+1,078%+9%
Sessões VPN ativas2.1802.050+0,52.640+5%
Pacotes drop/s1,4k1,1k+0,92,1k+11%
Sazonalidade clientes WiFi · 24h (pico turno tarde)
00h06h12h18h23h
Pico projetado18.400cli
Assoc. p95180ms
Anomalia de Log · Loki por Serviço
taxa erros/min · pico auth-radiusErros/min208
Avisos/min1.164
Ingestão62,4k/s
Serviços88
serviçorateerr/mΔ%p95vol/m
auth-radius62+24431ms18k
maestro-sync34+8812ms9,2k
wlc-9800-api21+4118ms6,1k
bgp-edge14+97ms4,4k
loki-ingester11+39ms3,7k
znuny-api8−214ms2,9k
zabbix-poller7+16ms2,3k
dhcp-core504ms1,8k
nat-gw4+25ms1,3k
syslog-relay303ms0,9k
Drift de configuração vs baseline (IA)
FW-Norte · regra 2140Δ 3 obj · há 2h
FW-Sul · NAT-poolΔ 1 range · há 5h
FW-Leste · rotaΔ 2 prefixos · há 9h
FW-Oeste · ACLΔ 4 regras · há 12h
14
pré-alarme
2
→ causa
7
padrões/mês
6
evitados/sem
Forecast conexões Maestro satura 1 SGM em 19 d · ISP-B 22 d · 6 GHz P.Norte 31 d · Loki 44 d · 14 anomalias pré-alarme hoje · 2.100 métricas com baseline · drift em 3 políticas · forecast 88% (backtest 30d) · Meridiano · qua 06/08 14:22
07 / 17
Meridiano/NOC Autônomo/GOVERNANÇA DA AUTOMAÇÃOAO VIVO14:22 · qui 07/08
Cortex IA · Guard-Rails Engineconfiança & controleatualiza 30s ↻
SCORE DE CONFIANÇA
96,4%
acerto histórico · gate execução ≥90%
GATE DE CONFIANÇA
≥90%
abaixo do limiar → decisão humana
CONFIRMAÇÕES HOJE
5
3 aprovadas · 1 recusada · 1 expirou
KILL-SWITCH
ARMADO
último acionamento há 41 d
GUARD-RAILS ATIVOS
214
pré-condições · blast-radius máx 1 site
ROLLBACK SEGURO
1,8%
médio 8 s · sucesso ação 98,2%
RETENÇÃO AUDITORIA
400d
trilha imutável · export LGPD/SOX
Termômetro de Autonomia · L0 → L4
% de ações por nível · 44 exec hojeL4
AUTO
Zero-toque pleno
age, verifica e fecha sem humano
71%
27 exec/hoje
restart AP · conter rogue · ajuste RRM · limpar sessão
L3
NOTIF
Age-e-notifica
executa e avisa o plantão
14%
9 exec/hoje
failover CoreXL · religar túnel VPN · failover ISP
L2
CONFIRM
Age-com-confirmação
espera 1 clique · timeout 120 s
9%
5 exec/hoje
bloquear IP · isolar host · quarentena porta
L1
SUGERE
Sugere
propõe runbook, humano decide
4%
3 exec/hoje
mudar política firewall · failover de link
L0
OBSERVA
Só observa
sem ação · alarme para humano
2%
0 exec/hoje
reboot SGM · reboot nó · mudança de rota core
Kill-switch & Segregação de Função
dupla-chave obrigatóriaARMADO
Segregação de funçãoIA nunca aprova a própria ação destrutiva
DUPLA-CHAVE
Explicabilidadetoda ação com "por quê" + evidência citada
100%
Confiança calibradaexecução só acima do gate
>90%
Freeze em janela de pico11h–14h · 18h–20h bloqueiam ação
2 janelas
Blast-radius máximonenhuma ação cruza fronteira de site
1 site
Conformidadetrilha exportável LGPD/SOX-like
400 d
Matriz Ação × Domínio · nível permitido
10 classes × 4 domínios · 40 células| Classe de ação | Firewall | WiFi | Enlace | Multi-site |
|---|---|---|---|---|
| Restart AP | · | L4 | · | L3 |
| Conter rogue AP | · | L4 | · | L3 |
| Ajuste RRM / Tx-Power | · | L4 | · | L4 |
| Limpar sessão NAT | L4 | L3 | · | L3 |
| Failover CoreXL | L3 | · | · | L2 |
| Religar túnel VPN | L3 | · | L3 | L2 |
| Bloquear IP | L2 | L2 | L2 | L2 |
| Failover de link / ISP | L1 | · | L3 | L2 |
| Mudar política firewall | L1 | · | · | L1 |
| Reboot SGM / nó | L0 | · | · | L0 |
L4 zero-toque
L3 notifica
L2 confirma
L1 sugere
L0 observa
Guard-rails Ativos
214 pré-condições · 12 bloqueios/mêsPré-condições avaliadas por ação
214
Blast-radius máximo por ação
1 site
Freeze em janela de pico
2 ativas
Dupla-checagem em ação destrutiva
ON
Gate de confiança p/ agir
≥90%
Timeout de confirmação humana
120 s
Runbooks em whitelist aprovada
34
Ações bloqueadas por guard-rail
12 /mês
Janelas de Mudança
próxima CD Sul · sáb 02:00| Site | Quando | Escopo | Controle |
|---|---|---|---|
| CD Sul | sáb 07/08 02:00 | manutenção SGM-03 | FREEZE AUTO |
| Campus SP | dom 08/08 03:00 | upgrade IOS-XE WLC | APROV. HUMANA |
| DC Leste | ter 12/08 01:00 | patch política FW | APROV. HUMANA |
| Planta Norte | qua 13/08 04:00 | tuning RRM 5 GHz | FREEZE AUTO |
| CD Nordeste | sex 15/08 02:30 | rollout MDM-onboard | FREEZE AUTO |
Trilha de Auditoria Imutável
últimas 12 decisões · hash encadeado| Hora | Ator | Ação | Res. | Hash |
|---|---|---|---|---|
| 14:22:07 | IA·L3 | Failover CoreXL inst.3 · SGM-03 | OK | a1f3·c9 |
| 14:21:55 | IA·L4 | Suprimir 1.284 alarmes · #4471 | OK | 7b2e·04 |
| 14:18:33 | IA·L4 | Restart AP-N-214 · radar DFS | OK | 3d90·aa |
| 13:57:12 | HUM·L2 | Aprovar bloqueio IP 203.0.113.44 | OK | c14f·7e |
| 13:41:48 | IA·L4 | Conter rogue e2:7a ch6 Planta N | OK | 9f0b·21 |
| 13:22:09 | IA·L3 | Religar túnel VPN S2S-CD-Sul | OK | 5a6c·8d |
| 12:58:41 | HUM·L1 | Recusar mudança política FW #3140 | BLOQ | 08e3·b1 |
| 12:30:17 | IA·L4 | Limpar 2.1k sessões NAT stale | OK | b7d2·44 |
| 12:04:52 | IA·L3 | Failover ISP-C → ISP-A · flap | OK | 41ff·90 |
| 11:36:28 | IA·L4 | Ajuste RRM Tx-Power Planta N | OK | dc20·18 |
| 10:52:03 | IA·L4 | Rollback restart AP-S-88 | RB | 6e19·c3 |
| 10:19:44 | HUM·L2 | Aprovar freeze janela CD Sul | OK | 2caa·57 |
Score de Confiança & Confirmações
acerto histórico 96,4%96,4%
execução >90%
5
confirmações hoje · 3✓ 1✗ 1⌛
12/mês
ações bloqueadas p/ guard-rail
1,8%
rollback seguro · médio 8 s
100%
ações com "por quê" + fonte
Cobertura de automação71 / 18 / 11 %
Governança · L0–L4 · gate ≥90% confiança · 214 guard-rails · blast-radius 1 site · kill-switch ARMADO (41 d) · rollback 1,8%/8 s · auditoria imutável 400 d · Meridiano · qui 07/08 14:22
08 / 17
Meridiano/NOC Autônomo/CHAT-NOC & NARRADOR DE IAAO VIVO14:31 · qui 07/08
Cortex IA · DeepSeek reasoner · tool-use Zabbix 7.4 + Lokicopiloto do NOC · evidência 100% citadaatualiza 30s ↻
PERGUNTAS RESOLVIDAS HOJE
486
deflexão helpdesk 640/mês · 94% úteis
TOOL-CALLS / HORA
1.240
Zabbix + Loki ao vivo · tokens 214k/h
LATÊNCIA MÉDIA
1,9s
1ª resposta p95 3,4 s · stream 0,4 s
ACERTO DIAGNÓSTICO
96,4%
backtest 30d · 18 hipóteses testadas
COBERTURA INDEXADA
742hosts
2,41M itens · runbooks + hist. 400d
EVIDÊNCIA CITADA
100%
afirmações ligadas ao item Zabbix
SUGESTÕES PROATIVAS
3
abertas agora · 6 aceitas na semana
Sinais do Copiloto
acerto 96,4%1.240/h
tool-calls Zabbix + Loki
214k/h
tokens LLM
96,4%
acerto diagn.
1,9s
latência méd.
3,4s
p95 resposta
3,2k
tokens/resp.
6,1
calls/resp.
Top Perguntas Hoje
486 no turnoPerguntaDomínio×
sites com maior latênciaEnlace74
clientes por SSIDWiFi68
causa-raiz do #4471Firewall52
quem está em drop no firewallFirewall47
APs sobrecarregados agoraWiFi41
status por siteMulti38
rogue na Planta NorteWiFi33
erros de log por serviçoLoki29
prever saturação de linkEnlace27
top talkers do CD SulWiFi24
túneis VPN caídosFirewall19
erro-budget do SLA hojeMulti15
Intents & Consultas por Domínio
jan. 08h→14hIntents mais usados
Consultas por domínio
Transcrição ao Vivo · Chat-NOC
operador ↔ IA · evidência 100% citada10:42
N1 SarahQual AP com mais rogue na Planta Norte agora?
Cortex IA conf. 97%
3 rogues ativos na Planta Norte. Pior: AP-PN-Doca-07 (Cisco 9130), canal 6 · 2,4 GHz, BSSID 6a:1f:…:c2 a −48 dBm, classe honeypot. Contido em zero-toque às 10:39.
−48
Doca-07
−63
Doca-04
−67
Exped-02
−79
Chão-11
−82
Chão-19
−88
Adm-03
Zabbix problem.get · 214ms
Zabbix history.get rogue.rssi · 342ms
item wlan.rogue[Doca-07]
11:07
N2 DiegoSites com maior latência ponta-a-ponta?
Cortex IA conf. 99%
Top 6 pares por RTT (média global 8,4 ms, todos dentro do SLA <50 ms):
Norte↔Nordeste42,0
Oeste↔Nordeste39,1
Sul↔Nordeste31,8
Sul↔Leste27,4
Norte↔Oeste16,2
SP↔Leste8,4
Zabbix history.get icmppingsec · 288ms
Zabbix trigger.get rtt.p95 · 132ms
malha 6×6 · 30 pares
perda máx 0,12% · jitter 2,1 ms
14:24
on-callQual a causa-raiz do #4471?
Cortex IA conf. 94%
Causa única: uplink SGM-03 flapping. Colapsou 1.284 alarmes-filhos em 1. Ação failover CoreXL inst.3 às 14:23 (zero-toque) · MTTR 92 s · 0 clientes impactados.
SGM-03 uplink flap14:22:04
→
ARP storm+3 s
→
WiFi auth timeout+7 s
→
1.284 alarmes→ 1 causa
Zabbix trigger.get SGM-03.if · 121ms
Loki {svc=wlc} ARP · 480ms
Núcleo #4471 · tela 04
Pergunte em português sobre os 6 sites, 742 hosts, 2,41M itens…
status CD Sulprever ISP-Berros Loki 15m
enviar ↵
Rastro de Ferramentas
tool-use · última respostaproblem.getfirewall · SG-MRD-01 · sev≥warn214ms
host.getgrupo Maestro · 6 membros88ms
item.getfw.drops.rate[SGM-*]96ms
history.getúltimas 6h · 6 membros342ms
trigger.getSGM-03.if uplink flap121ms
event.getack #4471 · Znuny sync74ms
loki.query{svc=wlc} |= "ARP" · 15m480ms
7 chamadas · 1,41 s I/Ototal 1,9 s · 3,2k tokens
Narrador de Turno
08h → agora08:00Abertura estável
SLA 99,982% · 11/11 links up · 6/6 sites verde · fila coletor 0,3%.
10:12Pico WiFi · CD Sul
18.400 clientes no turno da tarde · roaming 1.320/min · 802.11r 96%.
12:48Anomalia preditiva
Baseline ISP-B: saturação projetada em 22 dias · promovida a sugestão.
14:22Flap SGM-03 → failover
Uplink flapping colapsou 1.284 alarmes · failover CoreXL auto em 92 s · 0 impacto.
14:24#4471 fechado sozinho
ACK propagado Zabbix↔Znuny · pós-morte automático emitido · on-call não acionado.
Sugestões Proativas & Confiança
6 aceitas/semanaISP-B satura em 22 dias — ampliar banda ou reequilibrar 3 links.
forecast 88% · util. projetada 91% no pico
SGM-03 merece troca de SFP — 3º flap de uplink em 30d, correlacionado ao #4471.
RFC sugerida · janela CD Sul sáb 02h · L1 humano
Canal 6 GHz Planta Norte satura em 31 dias — planejar 4º rádio.
headroom atual 18% · util. projetada 82%
Guard-rail: o chat não executa ação destrutiva — toda ação L2+ passa pela tela de Governança (dupla-chave).
94%
respostas
marcadas úteis
marcadas úteis
486
hoje
6,2k
mês
640
deflex./mês
486 perguntas resolvidas hoje · 640 tickets deflexionados/mês · tool-calls 1.240/h · tokens 214k/h · latência 1,9 s · acerto 96,4% · WiFi 38 / Firewall 27 / Enlace 19 / Multi-site 16% · p95 3,4 s · 742 hosts / 2,41M itens · 100% com fonte citada · Meridiano · qui 07/08 14:31
09 / 17
Meridiano/NOC Autônomo/WIFI HYPERSCALE · ESPECTRO, RÁDIOS & ROGUEAO VIVO14:22 · qui 07/08
Cisco Catalyst 9800 · FortiAP · RRM/DFS · Zabbix 7.46 sites · 1.240 APsatualiza 30s ↻
Access Points
1.240
720 Cisco · 520 Forti · 0 down
Rádios
3.720
3.712 em serviço · 8 degradados
Clientes
14.720
pico 18.400 · 12/AP média
Util canal 5 GHz
41%
meta <65% · 25 canais DFS
Piso de ruído 5G
−96dBm
2,4G −92 · 6G −98
Rogue APs
23
3 contidos hoje · 0-toque
Auto-RF (RRM)
128/h
ajustes canal/potência · DCA/TPC
Controladoras Cisco Catalyst 9800 · 2 pares HA (SSO)
membros ativos 4/4 · IOS-XE 17.12.3 · N+1 · sync 100%9800-SP-AACTIVE
APs362
Clientes4.281
Rádios1.086
CPU38%
Mem61%
Uptime184d
9800-SP-BSTANDBY
APs0
Clientes0
Rádios0
CPU9%
Mem58%
Uptime184d
9800-Leste-AACTIVE
APs358
Clientes4.010
Rádios1.074
CPU44%
Mem67%
Rád.deg8
9800-Leste-BSTANDBY
APs0
Clientes0
Rádios0
CPU11%
Mem60%
Uptime212d
2,4 GHz802.11b/g/n · 11 canais
34% co-ch
3 canais não-sobrepostos (1/6/11)
Util28%
Ruíd−92
Rád1.240
SNR41dB
Retr6,1%
Tx8dBm
Utilização por canal (%) & piso de ruídoco-channelruído −92 dBm
100500
1234567891011
5 GHz802.11ac/ax · 25 DFS
41% util
radar-hits DFS hoje: 2 (ch 52 / 116)
Ruíd−96
Rád1.240
SNR38dB
Retr1,8%
Tx14dBm
DFS60s
Utilização por canal (%) & piso de ruídoradar DFSruído −96 dBm
100500
36445260100108116124132140149157
6 GHz802.11ax/be · PSC
18% util
banda limpa · headroom alto (AFC)
Ruíd−98
Rád1.240
SNR44dB
Retr0,9%
Tx12dBm
Cli17%
Utilização por canal PSC (%) & piso de ruídolimporuído −98 dBm
100500
52137536985101117133149165181197213229
Rogue & interferência WiFi
23 rogues · 3 contidos (0-toque)| SSID | BSSID | Ch | RSSI | Classe | Site |
|---|---|---|---|---|---|
| linksys-2G | 4C:A2:1B:9F:03 | 6 | −58 | rogue | P.Norte |
| camara-wifi | D4:6E:0B:22:A1 | 1 | −60 | rogue | P.Norte |
| AndroidAP-7788 | 2E:55:C1:74:8D | 36 | −61 | rogue | P.Oeste |
| iot-relay | A0:9F:10:6C:47 | 6 | −64 | rogue | P.Norte |
| FreeGuest | 8E:31:74:0A:F2 | 11 | −67 | honeypot | CD Sul |
| DIRECT-xR | B8:27:EB:44:19 | 11 | −69 | rogue | CD NE |
| TP-LINK_4F | 5C:63:BF:2E:70 | 44 | −70 | vizinho | DC Leste |
| HP-Print-A3 | 3C:2A:F4:81:5B | 1 | −72 | vizinho | Campus SP |
| mobileHotspot | 6A:11:9D:33:C8 | 48 | −73 | vizinho | CD Sul |
| guest-cafe | 9C:B6:D0:57:2F | 149 | −75 | vizinho | Campus SP |
rogue 13 · honeypot 1 · vizinho 9contidos hoje 3 · RRM auto-contain
Piso de ruído por site · 24h
eixo dBm · 6 sites−88−92−96−100
00040812162024
P.Norte−90
P.Oeste−93
DC Leste−95
Campus SP−94
CD Sul−95
CD NE−96
Forno micro-ondas 2,4G P.Norte−74dBm
Motor/inversor VFD larga P.Norte−78dBm
Câmera analógica 2,4G CD Sul−81dBm
Telefonia DECT 2,4G Campus SP−83dBm
Airtime / utilização · site × hora
heat 6×24 · % ocupação000408121620
SP
DCE
PN
PO
CDS
CDN
ociososaturado >70%
SNR41/38/44dB
Retrans6,1/1,8/0,9%
Tx méd8/14/12dBm
APs >40cli6
RRM/h128
Interf. n-WiFi4
1.240 APs · 3.720 rádios (8 deg) · 5 GHz util 41% ruído −96 dBm · 23 rogues (3 contidos) · correlação Cérebro: 4.100 alarmes RF → 3 causas (radar DFS P.Norte) · Meridiano · qui 07/08 14:22
10 / 17
Meridiano/NOC Autônomo/WIFI · OCUPAÇÃO, ROAMING & QOSAO VIVO14:22 · qui 07/08
Cortex IA · Cisco 9800 + FortiAP · Zabbix 7.41.240 APs · 8 SSIDs · 6 sitesatualiza 30s ↻
Clientes agora
14.720
pico dia 18.400 · 6 sites
Média por AP
12cli
1.240 APs · 3.720 rádios
Handoff médio
42ms
802.11r 96% · 1.320 roam/min
Voz-WiFi
214ch
MOS 4,3 · drops 0 · jitter 6 ms
APs sobrecarregados
6
>40 cli · RRM auto-balance ativo
Onboarding MDM
41hoje
provisionamento zero-toque
Falha assoc/auth
0,7%
assoc p95 180 ms
Mapa de densidade por área · 6 sites
clientes por zona · total 14.720Campus SP10.20/163.840 cli
1.540Escritórios96 AP · 68%
880Refeitório28 AP · 54%
820Auditório22 AP · 61%
600Recepção/Hall18 AP · 33%
Datacenter Leste10.10/161.180 cli
520Salas técnicas24 AP · 41%
340NOC12 AP · 47%
210Escritório10 AP · 22%
110Docas TI6 AP · 15%
Planta Norte10.30/163.020 cli
1.680Chão de fábrica142 AP · 74%
540Expedição38 AP · 58%
460Almoxarifado30 AP · 44%
340Escritório20 AP · 36%
Planta Oeste10.40/162.470 cli
1.320Chão de fábrica118 AP · 66%
460Docas32 AP · 57%
380Qualidade24 AP · 42%
310Escritório18 AP · 31%
CD Sul10.50/162.360 cli
1.240Armazém104 AP · 64%
520Docas36 AP · 60%
380Expedição26 AP · 45%
220Escritório14 AP · 28%
CD Nordeste10.60/161.850 cli
980Armazém86 AP · 55%
430Docas30 AP · 49%
260Expedição20 AP · 38%
180Escritório12 AP · 24%
<30% util30–60%60–70%>70% saturadoFábrica 5.490 · CD 4.210 · Corp/DC 5.020
Fluxo de roaming · handoffs AP→AP
802.11r/k/v · 96% fast-roam1.320/min
handoffs agora
42 ms
tempo médio
0,3%
roam falho
AP-PN-Fab-12 → AP-PN-Fab-1484
AP-PN-Fab-14 → AP-PN-Exp-0361
AP-CS-Arm-07 → AP-CS-Doca-0258
AP-PO-Fab-09 → AP-PO-Fab-1147
AP-SP-Esc-04 → AP-SP-Ref-0139
AP-CN-Arm-03 → AP-CN-Doca-0133
Roaming entre sites · trânsito WMS
roam/min · diagonal = intra-site| orig\dest | SP | DL | PN | PO | CS | CN |
|---|---|---|---|---|---|---|
| SP | 210 | 3 | 1 | 1 | 2 | 0 |
| DL | 3 | 96 | 2 | 1 | 1 | 1 |
| PN | 1 | 2 | 340 | 4 | 2 | 1 |
| PO | 1 | 1 | 4 | 288 | 3 | 1 |
| CS | 2 | 1 | 2 | 3 | 262 | 4 |
| CN | 0 | 1 | 1 | 1 | 4 | 184 |
SSIDs · clientes, auth & QoS
8 SSIDs · 14.720 cli| SSID | cli | banda | auth | QoS | Mbps |
|---|---|---|---|---|---|
| Corp | 5.240 | 5/6 | WPA3-Ent | BE | 3.180 |
| IoT-Chao-Fabrica | 3.120 | 2,4 | WPA2-PSK | BK | 210 |
| WMS-Coletores | 2.680 | 5 | WPA2-Ent | VI | 640 |
| Voz-WiFi | 214 | 5 | WPA3-Ent | VO | 42 |
| Convidados | 1.980 | 5 | OWE/Portal | BE | 1.240 |
| Cameras | 640 | 5 | WPA2-PSK | VI | 2.860 |
| MDM-Onboarding | 118 | 2,4 | WPA3-OWE | BE | 24 |
| Automacao | 728 | 2,4/5 | WPA2-Ent | BK | 96 |
QoS por cliente · top consumidores
Mbps · lat · retries · RSSI| MAC | SSID | Mbps | lat | retr | RSSI |
|---|---|---|---|---|---|
| 7A:3F··C1 | Convid. | 184 | 12 | 1,2% | −58 |
| B2:9E··04 | Corp | 156 | 8 | 0,8% | −49 |
| 3C:11··7D | Cameras | 142 | 15 | 2,1% | −61 |
| E8:44··9A | Corp | 121 | 9 | 0,6% | −52 |
| 5D:77··22 | WMS | 96 | 18 | 3,4% | −67 |
| 9F:0A··B3 | Convid. | 88 | 14 | 1,7% | −60 |
| 2E:63··41 | Corp | 74 | 7 | 0,5% | −47 |
| C4:88··05 | Cameras | 68 | 16 | 2,6% | −63 |
4,3
MOS Voz-WiFi
41 hoje
MDM onboard
180 ms
assoc p95
Clientes por AP · Top 10
sobrecarregados >40 · 6AP-PN-Fab-1258
AP-CS-Arm-0752
AP-PO-Fab-0949
AP-PN-Fab-1446
AP-SP-Ref-0144
AP-CN-Arm-0341
AP-DL-NOC-0238
AP-SP-Esc-0435
AP-PO-Doca-0131
AP-CS-Exp-0528
Clientes por site · banda
distribuição 2,4/5/6 GHz22%61%17%
2,4 GHz · 3.2385 GHz · 8.9806 GHz · 2.502
Ocupação 24h · clientes conectados
total5 GHz20k15k10k5k0
00h04h08h12h16h20h24h
14.720 clientes agora · pico 18.400 · 1.240 APs · 8 SSIDs · handoff 42 ms · 802.11r 96% · Voz-WiFi 214 ch MOS 4,3 · Meridiano · qui 07/08 14:22
11 / 17
Meridiano/NOC Autônomo/FIREWALL MAESTROAO VIVO14:22 · qui 07/08
Check Point Maestro · Zabbix 7.4SG-MRD-01 · 6 SGM 9300 + 2 MHO-175atualiza 15s ↻
MEMBROS ATIVOS
6/6
ClusterXL Active/Active · sync 100%
CONEXÕES CONC.
9,4M
pico 12,8M · ~1,57M/membro
NOVAS CONEXÕES/s
121k/s
pico 182k/s · accepts 121k/s
THROUGHPUT SG
14,2Gbps
agregado · VPN 2,1 Gbps
DROPS/s
8,2k/s
rejects 1,1k/s · aceite 93,6%
SYNC / FAILOVER
100%
último failover há 6 dias
SGM-03 EM FOCO
1.284alm
uplink flap → causa #4471
Topologia · Security Group SG-MRD-01
1 firewall lógico · fabric MHO-175 ×2HA / ClusterXL · Downlinks
CoreXL 40/membro · fabric 2×Estado HA
A/A
Sincronização
100%
Regras política
3.140
Shadowed
2
| Downlink | Membro | Gbps | Err | Est. |
|---|---|---|---|---|
| eth1/1 | SGM-01 | 3,2 | 0 | up |
| eth1/2 | SGM-02 | 3,4 | 0 | up |
| eth1/1 | SGM-03 | 2,1 | 128 | flap |
| eth1/2 | SGM-03 | 2,8 | 3 | up |
| eth1/1 | SGM-04 | 3,1 | 0 | up |
| eth1/1 | SGM-05 | 3,3 | 0 | up |
| eth1/1 | SGM-06 | 2,9 | 0 | up |
| fabric | MHO-A/B | 28,0 | 0 | sync |
Conexões concorrentes · 24h
pico 12,8M · agora 9,4M14M10M6M2M
000408121620agora
Novas conexões/s
pico 182k · atual 121k200k150k100k50k
00061218agora
Accepts / Drops / Rejects · por s
accepts 121k · drops 8,2kacceptsdropsrejects
160k120k80k40k
00061218agora
Carga por SGM · 6 membros
CoreXL CPU · Mem · conn/membroSGM-011,62M
CPU
58%
MEM
61%
SGM-021,71M
CPU
62%
MEM
64%
SGM-031,44M
CPU
89%
MEM
78%
SGM-041,58M
CPU
55%
MEM
59%
SGM-051,66M
CPU
60%
MEM
63%
SGM-061,39M
CPU
57%
MEM
60%
Balanceamento CoreXL · 6 SGM × 40 instâncias
240 filas · SGM-03 saturadoSGM-01
SGM-02
SGM-03
SGM-04
SGM-05
SGM-06
<40%40–60%60–75%75–90%>90%
Política · VPN · Inspeção
NAT util 73% · SGM-03 focoPolítica & sessõesSG-MRD-01
Regras ativas3.140
Hits/s regra top18,4k
Regras shadowed2
NAT / tab. sessões73%
VPNMFA 100%
Túneis site-to-site214 up
Throughput VPN2,1 Gbps
Clientes remotos1.180
Latência de inspeção · bladeµs
IPS
42
Anti-Bot
31
Antivírus
28
Threat Emu
210
URL/App
19
SGM-03 em foco→ tela 04
Uplink eth1/1 flapping → ARP storm → 1.284 alarmes-filho suprimidos · confiança 94%.
Ação sugerida: failover CoreXL inst. 3.
causa-raiz #4471
Ação sugerida: failover CoreXL inst. 3.
1 SG lógico · 6 SGM 9300 + 2 MHO-175 · 9,4M conc. (pico 12,8M) · 121k conn/s · accepts 121k / drops 8,2k / rejects 1,1k por s · 14,2 Gbps · CoreXL 40/membro · A/A sync 100% · 214 túneis VPN · Meridiano · qui 07/08 14:22
12 / 17
Meridiano/NOC Autônomo/THREAT PREVENTIONAO VIVO14:22 · qua 06/08
Check Point Maestro · TP Blades + FortiGate edgeSG-MRD-01 · 6 sitesatualiza 15s ↻
EVENTOS SEGURANÇA
2,10M/dia
inspecionados · pico 38,4k/s
BLOQUEADOS HOJE
41,0k
críticos 214 · alto 1.840
IPS · BLOQUEIOS/s
340/s
12.400 assinaturas · 0 leak
SANDBOX (DETONA)
3.100arq
maliciosos 41 · méd 38 s
ANTI-BOT · C&C
1.240blk
hosts contidos 3 zero-toque
VPN
214S2S
+1.180 remotos · MFA 100%
RISCO AMBIENTE
12/100
baixo · scan suprimido 5.900/d
Blades de Threat Prevention · Maestro SG-MRD-01
eventos/s por blade · janela 14:00 → 14:22IPS
Intrusion Prev.
340/s
bloqueios · 12.400 assinaturas
420180
14:0014:1214:22
Top CVE tent.CVE-2024-3400
Tentativas128
Sev. crítica41
Pacotes/s insp.1,9M
Anti-Bot
C&C / Botnet
1.240blk
C&C bloq. · 14 famílias
9628
14:0014:1214:22
Hosts contidos3
Comunic. C&C5.740
DNS sinkhole92
Confiança bloq.99,1%
Antivírus
File Inspect
84,1k
inspecionados · malware 62
6,0k2,4k
14:0014:1214:22
Barrado62
Quarentena62
Taxa detecção0,074%
Assinaturas AV3,10M
Th. Emulation
Sandbox
3.100det
detonados · veredito 41 mal.
24090
14:0014:1214:22
Tempo médio38 s
Fila detonação12
Zero-day sim.4
Imagens SO6
URL/App
App Control
1,90M req
filtradas · shadow-IT 18
1,6k620
14:0014:1214:22
Categ. bloq.26
Apps p2p/proxy214
QoS aplicadoOK
Reqs/s pico22k
FortiGate Edge · 4 sites
ameaças bloq. · sessões| Site / FGT | Sessões | IPS | Bloq/h | Est. |
|---|---|---|---|---|
| FGT-Campus-SP | 1,24M | 118 | 6.140 | UP |
| FGT-DC-Leste | 0,98M | 96 | 4.820 | UP |
| FGT-Planta-Norte | 0,64M | 142 | 8.960 | DEGR |
| FGT-CD-Sul | 0,51M | 74 | 3.410 | UP |
Sessões edge3,37M
Bloq/h total23,3k
IPS forti sig18,9k
SD-WAN healthgood
VPN · Túneis & Remotos
IKEv2 · AES-256214/214
túneis site-to-site UP
1.180
remotos · MFA 100%
Throughput VPN2,1 Gbps
Túneis re-key/h428
Falha handshake0
Sessões SSL-VPN1.180
Latência p95 túnel11,8 ms
Perda pacote VPN0,02%
Severidade & Postura
últimas 24hCrítico
214
Alto
1.840
Médio
9.200
Baixo
29,7k
Patches pend.4
TP atualizadahá 2 h
Idade assinat.4 h
Falsos incid.0
Scan suprimido5.900/d
Correl. → causa100%
Feed de ataques ao vivo
MITRE ATT&CK · rolando| hora | origem | técnica | blade | ação |
|---|---|---|---|---|
| 14:22:09 | 198.51.100.44 | T1190 exploit | IPS | bloq |
| 14:22:04 | 203.0.113.17 | T1071 C&C | A-Bot | contido |
| 14:21:58 | 198.51.100.90 | T1105 dropper | Sbox | sandbox |
| 14:21:51 | 203.0.113.62 | T1046 scan | IPS | bloq |
| 14:21:44 | 198.51.100.31 | T1110 brute | IPS | bloq |
| 14:21:37 | 203.0.113.08 | T1566 phish | AV | bloq |
| 14:21:29 | 198.51.100.77 | T1499 DoS | IPS | bloq |
| 14:21:22 | 203.0.113.41 | T1071 beacon | A-Bot | contido |
| 14:21:15 | 198.51.100.12 | T1204 payload | Sbox | sandbox |
| 14:21:07 | 203.0.113.95 | T1595 recon | URL | bloq |
| 14:20:59 | 198.51.100.53 | T1190 RCE | IPS | bloq |
| 14:20:51 | 203.0.113.26 | T1048 exfil | A-Bot | contido |
| 14:20:43 | 198.51.100.68 | T1133 ext-svc | IPS | bloq |
| 14:20:35 | 203.0.113.73 | T1189 drive-by | Sbox | sandbox |
| 14:20:27 | 198.51.100.05 | T1210 lateral | IPS | bloq |
| 14:20:19 | 203.0.113.54 | T1071 dns-tun | A-Bot | contido |
Top origens & risco
IPs doc · bloqueios/h198.51.100.44
3,1k
203.0.113.17
2,5k
198.51.100.90
2,1k
203.0.113.62
1,7k
198.51.100.31
1,3k
203.0.113.08
960
198.51.100.77
680
203.0.113.41
430
12/100
2,1M eventos/dia · 41k bloqueados (214 crít) · IPS 340/s · sandbox 41 mal. em 38 s · 214 túneis + 1.180 remotos MFA 100% · scan suprimido 5.900/d → 0 falsos incidentes · risco 12/100 · Meridiano · qua 06/08 14:22
13 / 17
Meridiano/NOC Autônomo/MULTI-SITE & ENLACEAO VIVO14:22 · qui 07/08
Zabbix 7.4 · sonda ICMP/BGP6 sites · 11 links · 4 ISPsatualiza 30s ↻
DISP. ICMP
99,982%
meta 99,95% · 6/6 sites
ERRO-BUDGET
8,3%
restante 91,7% · janela 30d
LAT. MALHA
8,4ms
p95 malha 29,4 ms
LINKS WAN
11/11up
4 ISPs · 6 sites
BANDA WAN
8,4Gbps
in 8,4 / out 5,6
FAILOVERS HOJE
2
ISP-C 14:22 · ISP-B 09:47
PERDA MÁX
0,12%
par OES↔NE · média 0,04%
Malha Multi-Site · 6 Sites
ICMP ponta-a-ponta · 99,982%Campus SP
99,991%
DC Leste
99,995%
CD Nordeste
99,969%
CD Sul
99,978%
Planta Oeste
99,981%
Planta Norte
99,962%
SP
99,991%
Leste
99,995%
Norte
99,962%
Oeste
99,981%
Sul
99,978%
NE
99,969%
Matriz de Latência 6×6
RTT médio ms · 8–42
SPLESNOROESSULNE
SP—8,419,216,824,138,6
LES8,4—22,720,321,535,2
NOR19,222,7—14,131,842,0
OES16,820,314,1—27,433,9
SUL24,121,531,827,4—29,6
NE38,635,242,033,929,6—
Perda de pacote por par
0,00–0,12%SLA & Disponibilidade
alvo 99,95%99,982%disponib.▲ +0,032 vs alvo
2,3 min
Downtime 30d
25,4 min
Budget restante
Disponibilidade 24h
dip 14h = #4471100,0099,9599,90
00h06h12h18h22h
11/11
Sessões BGP
84,2k
Prefixos
0
Flaps BGP
90s
Hold-time
Hosts monitorados por site
total 74211 Links de Internet · 4 ISPs
11/11 up · pico 8,4 GbpsISP-Aup
Campus SP · 2000 Mbps
util 62%6,2 ms · 0,00%
ISP-Bup
Campus SP · 2000 Mbps
util 58%7,1 ms · 0,01%
ISP-Aup
DC Leste · 5000 Mbps
util 44%4,8 ms · 0,00%
ISP-Cup
DC Leste · 5000 Mbps
util 39%5,6 ms · 0,02%
ISP-Bup
Pl. Norte · 1000 Mbps
util 71%12,4 ms · 0,08%
ISP-Dup
Pl. Norte · 1000 Mbps
util 55%14,1 ms · 0,05%
ISP-Bup
Pl. Oeste · 1000 Mbps
util 48%11,2 ms · 0,03%
ISP-Cup
Pl. Oeste · 1000 Mbps
util 41%13,8 ms · 0,12%
ISP-Aup
CD Sul · 2000 Mbps
util 66%9,4 ms · 0,01%
ISP-Cup
CD Sul · 1000 Mbps
util 52%10,7 ms · 0,04%
ISP-Dup
CD Nordeste · 1000 Mbps
util 74%18,6 ms · 0,06%
Failovers hoje
2 · auto-recuperados| Hora | Link / ISP | Destino | Dur. | Gatilho |
|---|---|---|---|---|
| 14:22 | DC Leste · ISP-C | → ISP-A | 3,2s | SGM-03 #4471 |
| 09:47 | Pl. Norte · ISP-B | → ISP-D | 5,8s | flap BGP ISP-B |
Latência & Banda por ISP
janela 24hISP-AISP-BISP-CISP-D
45ms30150
00h06h12h18h22h
Banda agregada WAN
pico in 8,4 / out 5,6 Gbps10G50
00h06h12h18h22h
WAN in GbpsWAN out Gbps
RTT & Saúde de Enlace
p50 / p95 / p99| Site | p50 | p95 | p99 |
|---|---|---|---|
| Campus SP | 6,2 | 11,4 | 18,2 |
| DC Leste | 4,8 | 9,1 | 14,6 |
| Pl. Norte | 12,4 | 22,8 | 34,1 |
| Pl. Oeste | 11,2 | 19,6 | 28,7 |
| CD Sul | 9,4 | 17,2 | 25,3 |
| CD Nordeste | 18,6 | 29,4 | 41,8 |
Previsão de Saturação (IA) · backtest 88%
ISP-B · Pl. Norte (util 71%)22 dias
ISP-D · CD Nordeste (util 74%)34 dias
ação preventiva sugerida → tela 07planejar upgrade
Uptime 90 dias por site
SLA-stripSP
LES
NOR
OES
SUL
NE
malha 6 sites · disp. 99,982% (alvo 99,95%, budget 8,3%) · latência 8–42 ms · perda 0–0,12% · 11/11 links up · 4 ISPs · pico 8,4 Gbps · 2 failovers · BGP flaps 0 · Meridiano · qui 07/08 14:22
14 / 17
Meridiano/NOC Autônomo/LOGS · LOKI POR SERVIÇOAO VIVO14:23 · qui 07/08
Loki 3.x · LogQL · Cortex IA88 serviços · 6 sitesatualiza 10s ↻
INGESTÃO
62.400lin/s
pico 71,2k · lag fila 0,3%
VOLUME
1,8TB
retenção 30d · 60 GB/h
ERROS
208/min
meta <150 · ▲ pico 14h
AVISOS
1.164/min
flapping SGM-03
SERVIÇOS
88streams
742 hosts · 6 sites
ALERTAS LogQL
6
2 disparando · 4 ok
PADRÕES NOVOS IA
2
correlação → #4471
Stream ao vivo · tail multiline
{site="mrd"} · 62,4k lin/s14:22:07.4ERRcorexl-sgm03uplink eth1/3 state DOWN → flap #7 em 60 s
14:22:07.9WRNwlc9800-sp-aARP storm vlan 30 rate 4.180 pps
14:22:08.1ERRradius-authauth timeout · 214 sessões reenfileiradas
14:22:08.5INFcortex-iacorrelacionando 1.284 sintomas → hipótese SGM-03
14:22:09.3WRNdhcp-keapool WMS-Coletores 92% util (461/500)
14:22:10.0ERRnginx-edgeupstream timeout 8,42 s /api/telemetry 504
14:22:11.6WRNbgpd-ispneighbor 203.0.113.9 Idle→Connect (ISP-C)
14:22:12.0INFcortex-iatool-use loki {service=corexl} 0,31 s
14:22:13.9ERRcheckpointCoreXL inst 3 fila 96% drop 8,2k/s
14:22:14.5WRNfortiap-sysAP-N-114 radar DFS ch100 → switch 116
14:22:14.9WRNzabbix-servertrigger 9.860 escalando · nvps 9.800
14:22:15.2INFcortex-iaação failover CoreXL inst 3 → OK (22 s)
14:22:16.7INFznuny-webticket #4471 ACK ↔ Zabbix propagado
14:22:31.2INFcortex-iacausa-raiz emitida #4471 conf 94% (38 s)
14:22:44.1INFwlc9800-sp-aARP storm vlan 30 cleared · rate 12 pps
14:23:04.9INFloki-ingesterflush chunk 1,2M streams · lag 0,3%
14:23:05.3INFalloy-agentscrape 88 targets · drop 0 · push 62,4k l/s
Serviços mais barulhentos
linhas/s · top 6 de 88Distribuição por nível
% do volume · 62,4k lin/sERROR0,33% · 208/min
WARN1,9% · 1.164/min
INFO84,2% · 52,5k/s
DEBUG13,6% · 8,5k/s
214k
séries ativas
1,9M
cardinalidade
31ms
query p95
Erros por serviço × hora · 24 h
14 de 88 serviços · pico 14h (#4471)serviçoe/ma/m
00040812162024
piconginx-edge1288
14h
checkpoint-mgmt2496
14h
zabbix-server1474
13h
fortiap-syslog961
14h
wlc9800-sp1892
14h
bgpd-isp740
14h
corexl-sgm0331118
14h
radius-auth22104
14h
dhcp-kea1066
09h
wms-coletor1996
08h
znuny-web644
14h
loki-ingester1170
13h
grafana538
15h
alloy-agent852
—
Σ err/min2081.164
296
baixomédioaltocrítico+74 serviços · 12 err/min · 125 avisos/min
Taxa de erro · 24 h
err/min · pico 296 às 14h · média 208300225150750
296 · #4471
000306091214182124
296/min
pico 14h
208/min
média 24h
1.164/min
avisos
2
padrões novos IA
Top padrões · drain/pattern
agregado 24 h · 9 de 214| padrão | serviço | hoje | % | Δ |
|---|---|---|---|---|
| connection refused | corexl-sgm03 | 4.128 | 18,2 | ▲ |
| upstream timeout <*> s | nginx-edge | 3.960 | 17,4 | ▲ |
| auth failed user <*> | radius-auth | 2.210 | 9,7 | ● |
| dhcp lease exhausted | dhcp-kea | 1.640 | 7,2 | ▲ |
| ARP storm vlan <*>#4471 | wlc9800-sp | 1.284 | 5,7 | ▲▲ |
| session table high wmark | corexl-sgm03 | 1.180 | 5,2 | ● |
| tls handshake failed | nginx-edge | 1.020 | 4,5 | ▼ |
| bgp neighbor <*> down | bgpd-isp | 812 | 3,6 | ▼ |
| slow query > 2 s | zabbix-server | 760 | 3,3 | ● |
+ 205 padrões agregadosdrain-tree 214 nós · 62,4k→214
Alertas LogQL ativos
2 disparando · 4 okErrorRateSpike>150/min208FIRING
ARPStorm · #4471>500/min1.284FIRING
AuthFailBurst>80/5m61OK
DiskLokiFull>85%78%OK
IngestBackpressure>70%41%OK
LogVolumeSpike>2,2TB/d1,8OK
Correlação → causa-raiz
log → #4471#4471padrão "ARP storm" promovido a causa em 38 s
uplink SGM-03 flap→ARP storm vlan 30→WiFi auth timeout
linhas casadas1.284janela14:22–24
wlc9800-sp612corexl-sgm03448
confiança94%linhas→Zabbix100%
Loki 3.x · 62.400 lin/s · 1,8 TB / 30d · erros 208/min · avisos 1.164/min · 88 serviços · 6 alertas LogQL (2 disparando) · correlação "ARP storm" → #4471 (1.284 linhas, conf. 94%) · Meridiano · qui 07/08 14:23
15 / 17
Meridiano/NOC Autônomo/WAR ROOM · JORNADA #4471AO VIVO14:23 · qua 06/08
Zabbix 7.4 ↔ Znuny 7.1 · Cortex IAencerrado sem humanoatualiza 15s ↻
Incidente-piloto
#4471
Firewall Maestro · início 14:22
MTTR máquina
92s
manual 26 min · −99,4%
Alarmes colapsados
1.284→1
sintomas suprimidos · 1 causa
Acionamentos humanos
0
abriu · diagnosticou · fechou só
Clientes WiFi impactados
0
sessões preservadas 12,8M
ACK bidirecional
100%
Zabbix↔Znuny · mesmo ID
Fila helpdesk agora
6
2 em atend. · 41 resolvidos hoje
Compressão de Alarmes → Causa
razão 1.284:1Sintomas brutos
1.284100%
Deduplicados
41232,1%
Agrup. topologia
473,7%
Correlacionados
60,5%
Causa-raiz
10,08%
DomínioFilhosGrupos%
Firewall Maestro9803476,3
WiFi RF210916,4
Enlace7435,8
Multi-site2011,5
Total → 1 causa1.2844799,9%↓
Impacto Contido
blast-radius 0 site0Clientes WiFi afetados
12,8MSessões firewall preservadas
0sDowntime de serviço
0Pacotes descartados
Novas conexões/s preservadas121k/s
Throughput agregado no SG14,2 Gbps
Túneis VPN S2S mantidos214/214
SLA de disponibilidade do dia99,982%
Failover CoreXL inst. 3OK · verificado
War-Room & Escalação
0 páginas emitidasOp. 1 · turno tardeobservando
Op. 2 · turno tardeobservando
On-call · gestor NOCstandby
N1→N2→Gestornenhum acionado
Notificações informativas enviadas3
Confirmações humanas exigidas0
Tempo de atenção humana0 s
Nível de autonomia aplicadoL4 zero-toque
▸ incidente encerrado 100% pelo motor — 0 acionamentos humanos
Ficha do Incidente #4471
encerrado sozinho em 92 sSeveridadeCrítica
DomínioFirewall Maestro
SubsistemaSGM-03 uplink
Início14:22:00
Encerrado14:23:32
Duração92 s
AutonomiaL4 zero-toque
RunbookRB-CX-07
Regras det.214
Cadeia causalUplink SGM-03 flapping → ARP storm → WiFi auth timeout → 1.284 alarmes-filhos
confiança IA
14:22:38Correlacionei 1.284 sintomas a uma única causa no SGM-03; o flapping do uplink gerou ARP storm que derrubou a autenticação WiFi. Confiança 94%, acima do gate de 90%.
14:23:32Executei failover CoreXL inst. 3 sob guard-rail (blast-radius 1 site), verifiquei 9,4M conexões estáveis e fechei o chamado. 0 clientes impactados.
Evidências · 5 tool-calls · 1,9 s · 18 hipóteses descartadas
Zabbix history.get 4.032 · problem.get 1.284 · trigger.get 38 · Loki query 6.140 linhas
Swimlane da Jornada · 5 Fases
eixo real 0→92 s · total 92 sDetecçãotrigger Zabbix · 9.860
4s14:22:00→ :04
Correlação214 regras + topo
12s14:22:04→ :16
Diagnóstico IADeepSeek · 5 tool-calls
38s14:22:16→ :54
Açãorunbook RB-CX-07
22s14:22:54→ 23:16
FechamentoACK Znuny + verif.
16s14:23:16→ 23:32
0s20s40s60s80s92s
5122560/min
512/min ▲
14:0314:1214:22 pico14:2814:33
Detalhe das Fases & Runbook Executado
RB-CX-07 · 22 sDetalhe por fase
| Fase | Janela | Eventos | Conf. |
|---|---|---|---|
| Detecção | 14:22:00–04 | 1.284 | — |
| Correlação | :04–:16 | 1.284→47 | 81% |
| Diagnóstico | :16–:54 | 47→1 | 94% |
| Ação | :54–:76 | 1 | OK |
| Fechamento | 14:23:16–32 | 1 | OK |
Passos do runbook
| # | Passo | Dur | Res. |
|---|---|---|---|
| 1 | valida HA sync 100% | 3s | OK |
| 2 | drena CoreXL inst.3 | 5s | OK |
| 3 | failover → standby | 7s | OK |
| 4 | verifica 9,4M conn | 5s | OK |
| 5 | fecha #4471 + nota | 2s | OK |
Guard-rail blast-radius 1 site
Rollback não · 0 s
Runbook 5/5 OK
Dupla-chave n/a
Espelho Zabbix ↔ Znuny
mesmo ID · ACK bidirecionalZabbix7.4#4471RESOLVED · auto 14:23:32
ACK
Znuny7.1#4471Fechado · fila NOC-Auto
| Linha do tempo de ACK | Sentido | Lat. |
|---|---|---|
| 14:22:04 · PROBLEM criado | Zabbix → | — |
| 14:22:05 · ticket aberto auto | → Znuny | 1,1 s |
| 14:22:42 · IA ACK → propagado | Zabbix→Znuny | 0,4 s |
| 14:23:20 · nota de fecho | Znuny → | 0,5 s |
| 14:23:32 · RESOLVED ambos | ↔ sync | 0,2 s |
ACK propagados · lat. média6 · 0,5 s
Divergência de estado Zabbix↔Znuny0
Incidentes Ativos Agora
5 ativos · 27 auto-fechados hoje| ID | Domínio | Idade | Alrm | Conf. | Aut. |
|---|---|---|---|---|---|
| #4472 | WiFi RF · SP | 03:14 | 214 | 96% | L4 |
| #4473 | Enlace ISP-C | 01:02 | 47 | 92% | L3 |
| #4474 | Maestro SGM-05 | 08:40 | 128 | 88% | L2 |
| #4475 | Loki · svc-auth | 00:22 | 12 | 97% | L4 |
| #4476 | Multi-site CD-Sul | 05:11 | 96 | 74% | L1 |
Zero-toque em andamento3 de 5
Aguardando confirmação · escalado1 · 1
Idade média dos ativos3m 45s
Correlacionados ao #44710
MTTR global do turno9 min
Fila Helpdesk Znuny & Pós-Morte
deflex. 640/mês6Abertos
2Em atendimento
41Resolvidos hoje
640Deflex./mês
SLA de resposta cumprido98,6%
Backlog mais antigo41 min
Reabertos hoje · espelhados0 · 5
CausaUplink SGM-03 flapping (SFP degradado) → ARP storm
CorreçãoFailover CoreXL inst. 3 aplicado e verificado (0 rollback)
PrevençãoAjustar hold-down do uplink 200 ms → 800 ms · trocar SFP SGM-03
#4471 · MTTR 92 s vs 26 min · 1.284 alarmes → 1 causa · fases 4/12/38/22/16 s · ACK bidirecional Zabbix↔Znuny · 0 clientes · 12,8M sessões · 0 acionamentos humanos · Meridiano · qua 06/08 14:23
16 / 17
Próximo passo
Quer um NOC que se opera sozinho?
Agende uma demo do NOC Autônomo: a camada de AIOps que unifica WiFi, firewall, enlace e incidentes num só cérebro — colapsa 14.200 alarmes em 38 causas-raiz (374:1), decide sob guard-rails (L0–L4) e fecha o chamado sozinho em 92 s. Técnico e auditável.
serviceFLOWBIX
Comercial · Flowbix✓
Conta verificada
Escaneie para iniciar uma conversa
Flowbix·Meridiano Indústria & Logística · NOC Autônomo · AIOps · 14.200 alarmes → 38 causas-raiz · zero-toque 71% · MTTR 92s · Zabbix + Loki + Cortex IA
17 / 17