Add: 260118 auditorías servidores y sesión monitorización

sesiones/260118_sesion_auditorias_monitorizacion.md

@@ -0,0 +1,125 @@
+# Sesión 260118 - Auditorías y Monitorización TZZR
+
+## Resumen de Sesión
+
+**Fecha:** 18 Enero 2026
+**Duración:** Sesión extendida
+**Operador:** Captain Claude
+
+---
+
+## Tareas Realizadas
+
+### 1. Auditoría DECK (72.62.1.113)
+
+**Estado inicial:** 60 GB (62%) → **Final:** 56 GB (58%)
+
+Acciones:
+- 163 paquetes Node.js huérfanos eliminados
+- 984 MB journal logs limpiados
+- Cache Puppeteer eliminado (611 MB)
+- Archivos temporales /tmp limpiados (~850 MB)
+- Docker container logs truncados
+- Servicios innecesarios deshabilitados (cups, atd, packagekit, multipathd)
+
+### 2. Auditoría HST (72.62.2.84)
+
+**Estado inicial:** 15 GB (31%) → **Final:** 13 GB (28%)
+
+Acciones:
+- Imágenes Docker eliminadas (nextcloud:stable, directus:latest) - 788 MB
+- Docker build cache limpiado - 150 MB
+- Journal logs - 43.5 MB
+- Servicios deshabilitados (ModemManager, udisks2, open-vm-tools)
+
+### 3. Auditoría ARCHITECT (69.62.126.110)
+
+**Estado inicial:** 55 GB (29%) → **Final:** 52 GB (27%)
+
+Acciones:
+- Journal logs - 793 MB
+- Imágenes Docker no usadas - ~1.5 GB
+- Volúmenes Windmill eliminados - ~1 GB
+- Servicios deshabilitados (ModemManager, udisks2, fwupd, multipathd, atd)
+
+---
+
+## Monitorización
+
+### Estado Anterior
+- **DECK:** Prometheus + Grafana + Alertmanager + Node Exporter (206 MB RAM, 1.2 GB disco)
+- **HST:** Node Exporter
+- **ARCHITECT:** Nada
+
+### Problemas Identificados
+- Munin en DECK con puerto 4949 expuesto
+- Stack de monitorización sobredimensionado para 3 servidores
+- Consumo excesivo de disco por Prometheus
+
+### Solución Implementada
+
+**Eliminado:**
+- Munin de DECK
+- Prometheus, Grafana, Alertmanager de DECK
+- Node Exporter de todos los servidores
+
+**Instalado:**
+- Netdata en los 3 servidores (ARCHITECT, DECK, HST)
+- Configurado solo en localhost (127.0.0.1:19999)
+- Consumo: ~100-150 MB RAM por servidor
+
+### Acceso a Netdata
+```bash
+# Via SSH tunnel
+ssh -L 19999:localhost:19999 root@<servidor>
+# Luego abrir http://localhost:19999
+```
+
+---
+
+## Espacio Total Recuperado
+
+| Servidor | Antes | Después | Liberado |
+|----------|-------|---------|----------|
+| DECK | 60 GB | 56 GB | ~4 GB |
+| HST | 15 GB | 13 GB | ~2 GB |
+| ARCHITECT | 55 GB | 52 GB | ~3 GB |
+| **Total** | 130 GB | 121 GB | **~9 GB** |
+
+---
+
+## Servicios Deshabilitados (Global)
+
+| Servicio | Servidores | Razón |
+|----------|------------|-------|
+| ModemManager | Todos | Sin modem |
+| udisks2 | Todos | Sin USB |
+| cups | DECK | Sin impresoras |
+| atd | DECK, ARCHITECT | No usado |
+| packagekit | DECK | GUI innecesario |
+| multipathd | Todos | Sin SAN |
+| fwupd | ARCHITECT | Firmware updates |
+| open-vm-tools | HST | No es VMware |
+| Munin | DECK | Reemplazado por Netdata |
+
+---
+
+## Documentación Generada
+
+- `auditorias/260118_auditoria_deck.md`
+- `auditorias/260118_auditoria_hst.md`
+- `auditorias/260118_auditoria_architect.md`
+- `sesiones/260118_sesion_auditorias_monitorizacion.md`
+
+---
+
+## Próximos Pasos Sugeridos
+
+1. **Cache Gradle en ARCHITECT** (5.3 GB) - Limpiar si no se desarrolla Android
+2. **Sesiones Claude antiguas** (8 GB) - Archivar las más antiguas
+3. **Snapd cache en DECK** (1.6 GB) - Revisar snaps instalados
+4. **Configurar alertas en Netdata** - Si se desea notificaciones
+
+---
+
+**Sesión completada exitosamente.**