Córtex es una plataforma de inteligencia operativa integrada a Zabbix, utilizada para centralizar información de entornos monitoreados, apoyar a analistas y gestores, y automatizar la investigación y remediación de incidentes. La solución combina datos de Zabbix, inteligencia artificial, correlación de eventos y automatización, transformando una operación dependiente de análisis manuales en un modelo más proactivo, contextualizado y orientado por datos.
¡Conoce más detalles sobre el caso de uso presentado en la Zabbix Conference Latam 2026 a continuación!
Contenido
Contexto
Master Support, Certified Delivery Partner de Zabbix en Brasil, trabaja con monitoreo y atención centralizada de servicios para diferentes clientes, cada uno con entornos, sistemas y tecnologías distintas. El crecimiento de la operación aumentó la cantidad y la complejidad de los entornos administrados, dificultando el análisis de eventos, la identificación de problemas y el mantenimiento de una visión consolidada de la operación.
La empresa ya contaba con una cultura de desarrollo de herramientas internas para optimizar sus procesos y buscaba ampliar el uso de inteligencia artificial para hacer el monitoreo más eficiente y reducir el tiempo necesario para identificar y resolver incidentes.
Desafíos de negocio
El crecimiento de la operación trajo principalmente:
- Entornos heterogéneos y múltiples tecnologías entre los clientes;
- Gran volumen de eventos y dependencia del análisis manual;
- Dificultad para correlacionar alertas e identificar la causa de los incidentes;
- Procesos de cambio de turno lentos y propensos a fallas de comunicación;
- Necesidad de ofrecer información técnica de forma accesible a gestores y clientes;
- Dificultad para transformar datos históricos de monitoreo en insights para la toma de decisiones.
Ante este escenario, Master Support necesitaba transformar los datos recopilados por Zabbix en información contextualizada y accionable, reduciendo la complejidad para los operadores y ampliando la capacidad de gestión de la operación.
Decisión estratégica
La empresa decidió desarrollar Córtex como una capa de inteligencia sobre Zabbix, utilizando su API para consumir eventos, alertas, métricas, triggers y demás información del entorno.
La propuesta era centralizar esta información y utilizar inteligencia artificial para apoyar tres frentes principales: operación, gestión y automatización.
Implementación de la solución
Zabbix Córtex se estructuró con base en 4 grandes necesidades de la empresa:
1. Centralización de la información
Córtex utiliza la API de Zabbix como principal fuente de datos, reuniendo alertas, eventos, métricas, hosts y triggers en una interfaz única.
La plataforma presenta esta información de forma contextualizada para diferentes perfiles, desde analistas del NOC hasta gestores y usuarios con menor conocimiento técnico.
2. Inteligencia artificial para análisis de incidentes
Los datos recopilados por Zabbix se tratan antes de enviarse a los modelos de IA, reduciendo ruido y optimizando el consumo de recursos.
Córtex utiliza agentes especializados para investigar incidentes, realizar diagnósticos, sugerir acciones de remediación y verificar si el problema fue efectivamente solucionado.
La solución también permite correlacionar múltiples alertas relacionadas con un mismo incidente, facilitando la identificación de la causa y evitando análisis aislados.
3. Automatización y remediación
La integración con la API de Zabbix permite que Córtex identifique acciones disponibles y, mediante los permisos adecuados, ejecute scripts de remediación.
En una demostración de la solución, Córtex identificó una alerta relacionada con el uso de disco, encontró una acción de corrección disponible, ejecutó el script autorizado y posteriormente verificó que la alerta había sido resuelta.
El modelo mantiene el control humano sobre acciones críticas, permitiendo que determinadas remediaciones dependan de la aprobación de un operador.
4. Inteligencia operativa y gerencial
Además de la respuesta a incidentes, Córtex transforma los datos históricos de Zabbix en información útil para la gestión.
Entre las consultas disponibles están:
- Alertas activas por severidad;
- Incidentes ocurridos en las últimas 24 horas;
- Alertas más recurrentes;
- Horarios con mayor concentración de incidentes;
- Disponibilidad de aplicaciones;
- Principales incidentes de determinado período;
- Análisis de Pareto de las alertas;
- Identificación de entornos o sistemas con mayor riesgo.
Esta información permite identificar tendencias, apoyar la distribución de los equipos y posibilitar una comunicación más proactiva con los clientes.
Resultados obtenidos
La implementación de Córtex trajo mayor agilidad a la operación y redujo la necesidad de análisis manuales. Uno de los logros más relevantes ocurrió en el proceso de cambio de turno, que pasó a contar con una visión consolidada de la situación de los entornos, permitiendo la consulta simplificada de elementos como:
- Alertas activas por severidad;
- Incidentes ocurridos en las últimas 24 horas;
- Alertas más recurrentes;
- Horarios con mayor concentración de incidentes;
- Disponibilidad de aplicaciones;
- Principales incidentes de determinado período;
- Análisis de Pareto de las alertas;
- Identificación de entornos o sistemas con mayor riesgo.
Incluso cuando el traspaso entre operadores no ocurre de forma completa, el profesional que asume el turno puede consultar rápidamente el estado actual de la operación.
La herramienta también pasó a facilitar la identificación de problemas recurrentes. A partir de los datos históricos de Zabbix, Córtex logra señalar las alertas más frecuentes, los períodos con mayor concentración de incidentes y los sistemas que presentan mayor riesgo operativo. Esta información permite que los gestores ajusten recursos, prioricen acciones y adopten una postura más proactiva junto a los clientes.
Otro resultado fue la capacidad de transformar datos técnicos en información más accesible para diferentes públicos. En lugar de navegar por grandes volúmenes de información de monitoreo, gestores y clientes pueden recibir respuestas estructuradas sobre disponibilidad, incidentes y tendencias del entorno.
Durante la fase inicial de operación, el equipo estimó un costo mensual de aproximadamente US$ 200 para la utilización de los recursos de IA. Para controlar ese costo, se creó una base intermedia en PostgreSQL que estructura y reduce el volumen de datos antes del procesamiento por parte de los modelos de inteligencia artificial.
Valor estratégico de la solución
La creación de Córtex representa una evolución en el uso de Zabbix dentro de Master Support. El monitoreo pasó a utilizarse como fuente de datos para investigación, automatización, generación de insights y toma de decisiones.
La combinación entre Zabbix, inteligencia artificial y automatización permitió a la empresa crear una capa adicional de inteligencia sobre la operación, capaz de reducir la complejidad para los profesionales, acelerar la respuesta a incidentes y transformar información histórica en oportunidades de mejora.
Córtex se convirtió en algo más que una herramienta de apoyo al NOC y pasó a conectar el monitoreo técnico con las necesidades operativas y gerenciales, creando una base para una operación más proactiva, escalable y orientada por datos.
Sobre Master Support
Master Support, parte del Grupo Vibe y socio oficial de Zabbix, se especializa en automatización, observabilidad y operaciones inteligentes de TI, ayudando a organizaciones a simplificar procesos complejos, mejorar la confiabilidad y acelerar resultados de negocio.
Sobre Zabbix
Zabbix es la empresa responsable del desarrollo del software open source y on-premise Zabbix, además de las soluciones Zabbix Cloud y Zabbix Academy. La herramienta está enfocada en la recopilación, el análisis y el monitoreo de datos en tiempo real. Fundada en 2005, tiene su sede en Letonia y oficinas en Estados Unidos, Japón, Brasil, México y Francia, estando oficialmente activa en América Latina desde 2020.