380 sintomas catalogados
Cada sintoma com causa provável e correção, ligado à lição da trilha Restaurantes que explica o porquê. Descreva o sintoma para filtrar.
| Sintoma | Causa provável | Correção | Lição |
|---|---|---|---|
| A ação automática não executa o comando remoto | Problema de permissão SSH ou sudo | Verifique se a chave SSH está instalada e se o sudoers permite o comando sem senha | Ações automáticas: scripts e respostas a eventos sem interve |
| O comando executa, mas o serviço não reinicia | Caminho do comando incorreto ou permissão insuficiente | Confirme o caminho do binário e revise as permissões do usuário zabbix | Ações automáticas: scripts e respostas a eventos sem interve |
| A trigger dispara, mas não há registro de execução da ação | Condições da ação não correspondem ao evento | Revise as condições e filtros da ação no Zabbix | Ações automáticas: scripts e respostas a eventos sem interve |
| Dispositivo não aparece na lista de conectados | Pode estar em outra subrede ou com IP fixo fora do DHCP | Verifique configuração de rede e faixa do DHCP | Acompanhando dispositivos e consumos: quem está usando o quê |
| Consumo não é registrado para todos os dispositivos | nlbwmon pode não monitorar interfaces bridge ou VLANs específicas | Ajuste as interfaces monitoradas nas configurações do nlbwmon | Acompanhando dispositivos e consumos: quem está usando o quê |
| Relatórios não são exportados automaticamente | Cron pode não estar ativado ou comando incorreto | Teste o comando manualmente e revise o crontab | Acompanhando dispositivos e consumos: quem está usando o quê |
| Backup não aparece no diretório de destino | Permissões insuficientes ou caminho incorreto no script | Ajuste permissões e revise o caminho do diretório de backup | Agendando backups e tarefas críticas: não dependa da memória |
| Cron não executa o script | Sintaxe incorreta na entrada do cron ou pacote não instalado | Revise a sintaxe e confirme instalação do pacote Cron | Agendando backups e tarefas críticas: não dependa da memória |
| Arquivo de backup corrompido | Falha de disco ou interrupção durante a cópia | Teste integridade dos backups e use armazenamento confiável | Agendando backups e tarefas críticas: não dependa da memória |
| Wi-Fi lento ou instável | Canal sobreposto ou potência alta demais | Altere o canal e reduza a potência | Ajustando potência, canais e segurança do Wi-Fi |
| Dispositivos não conectam | Modo de segurança incompatível | Ajuste para WPA2 ou WPA2/WPA3 misto | Ajustando potência, canais e segurança do Wi-Fi |
| Rede aparece em scanners WPS | WPS não desabilitado corretamente | Remova o pacote WPS e reinicie o serviço wireless | Ajustando potência, canais e segurança do Wi-Fi |
| Não recebo e-mails de alerta | SMTP mal configurado ou bloqueado | Revise as configurações de SMTP e teste envio manual. | Alertas inteligentes: triggers, severidades e notificações p |
| Alertas do Telegram não chegam | Token do bot ou chat_id incorretos | Confira o token e use o comando /getidbot para obter o chat_id correto. | Alertas inteligentes: triggers, severidades e notificações p |
| Trigger dispara sem motivo | Condições mal definidas ou item de monitoramento instável | Revise as condições da trigger e a estabilidade dos itens monitorados. | Alertas inteligentes: triggers, severidades e notificações p |
| Falha de conexão SSH | Chave SSH não instalada ou permissão incorreta | Reinstale a chave com 'ssh-copy-id usuario@host' e teste novamente | Ansible, YAML e SSH: por que são o trio essencial da automaç |
| Erro de sintaxe YAML | Indentação incorreta ou uso de tabulação | Revise o arquivo, use apenas espaços e valide com 'yamllint' | Ansible, YAML e SSH: por que são o trio essencial da automaç |
| Playbook não altera nada | Estado já está conforme o desejado | Confirme se o playbook é realmente necessário ou altere o valor para testar | Ansible, YAML e SSH: por que são o trio essencial da automaç |
| Permissão negada ao executar tarefas | Usuário remoto não tem sudo | Adicione o usuário ao grupo sudoers ou ajuste o parâmetro 'become' no playbook | Ansible, YAML e SSH: por que são o trio essencial da automaç |
| Token de autenticação inválido ou expirado | Token não foi renovado ou usuário não tem permissão | Refaça o login na API e gere um novo token | API REST do Zabbix: puxando e empurrando dados de outros sis |
| Host não aparece no frontend após criação via API | Parâmetros obrigatórios ausentes ou IDs inválidos | Revise os parâmetros enviados e consulte a documentação para campos obrigatórios | API REST do Zabbix: puxando e empurrando dados de outros sis |
| Erro 403 ou 401 nas requisições | Permissões insuficientes do usuário na API | Ajuste as permissões do usuário ou use um usuário com privilégios adequados | API REST do Zabbix: puxando e empurrando dados de outros sis |
| Housekeeping não apaga dados antigos | Frequência baixa ou housekeeping desabilitado | Verifique HousekeepingFrequency e se o housekeeping está ativado no frontend | Armazenamento de históricos: quanto tempo guardar e como não |
| Banco crescendo sem controle | Período de retenção muito longo ou housekeeping falhando | Reduza o período de history/trends e revise os logs do Zabbix | Armazenamento de históricos: quanto tempo guardar e como não |
| Consultas lentas em gráficos | Tabelas history grandes demais | Reduza retenção e otimize índices do banco | Armazenamento de históricos: quanto tempo guardar e como não |
| Falha de conexão SSH | Chave pública não adicionada ou IP incorreto no inventário | Confirme o IP e adicione a chave correta em /etc/dropbear/authorized_keys | Arquitetura típica de automação com Ansible em redes de rest |
| Inventário não reconhecido pelo Ansible | Erro de sintaxe YAML ou caminho errado do arquivo | Valide o YAML com 'yamllint' e confira o caminho passado no comando | Arquitetura típica de automação com Ansible em redes de rest |
| Playbook executa em hosts errados | Grupos mal definidos ou hosts duplicados no inventário | Reestruture o inventário e remova duplicidades | Arquitetura típica de automação com Ansible em redes de rest |
| AP não volta após upgrade | Firmware incompatível ou falta de energia durante o processo | Recupere via failsafe do OpenWrt; consulte a documentação oficial | Atualização massiva de firmware OpenWrt em dezenas de APs |
| Ansible reporta timeout no wait_for | AP demorou mais do que o esperado para reiniciar | Aumente o timeout e revise logs do AP | Atualização massiva de firmware OpenWrt em dezenas de APs |
| Backup não foi salvo | Sem espaço em disco no AP | Libere espaço antes de tentar novamente | Atualização massiva de firmware OpenWrt em dezenas de APs |
| IP não é bloqueado após alerta | Script não está sendo chamado ou tabela não existe | Verifique permissões do script e se a tabela blocked_ips foi criada | Automação de resposta a incidentes: além do alerta, a ação i |
| Todos os IPs são bloqueados, inclusive internos | Critérios de bloqueio mal definidos | Ajuste o script para ignorar faixas internas | Automação de resposta a incidentes: além do alerta, a ação i |
| Firewall fica lento após muitos bloqueios | Tabela de bloqueio crescendo sem controle | Implemente limpeza periódica de IPs antigos | Automação de resposta a incidentes: além do alerta, a ação i |
| Mudança não aplicada ao switch | Credenciais incorretas ou falta de conectividade SSH | Verifique usuário, senha e conectividade TCP/22 | Automação declarativa de redes: de Ansible a NetDevOps |
| Erro de sintaxe no playbook | YAML mal formatado ou módulo incompatível | Rode ansible-playbook --syntax-check e revise a documentação do módulo | Automação declarativa de redes: de Ansible a NetDevOps |
| Configuração aplicada parcialmente | Equipamento não suporta todos os parâmetros do módulo | Consulte a documentação do fabricante e ajuste o playbook | Automação declarativa de redes: de Ansible a NetDevOps |
| Alerta não dispara o playbook | Configuração incorreta do webhook ou permissão insuficiente no sistema de monitoramento | Revise a configuração do alerta e teste o endpoint manualmente | Automação reativa: auto-remediação de falhas detectadas |
| Playbook executa no host errado | Variável de host não passada corretamente no alerta | Ajuste o script intermediário para repassar o host correto | Automação reativa: auto-remediação de falhas detectadas |
| Correção não resolve a falha | Comando do playbook inadequado ou serviço com problema físico | Revise o playbook e teste manualmente a correção | Automação reativa: auto-remediação de falhas detectadas |
| Voucher criado, mas acesso não funciona. | Configuração incorreta do portal cativo ou firewall. | Revise as regras do firewall e a configuração do portal cativo. | Automatizando criação de acessos temporários para eventos e |
| Limite de banda não é aplicado. | tc ou iptables não configurado corretamente. | Verifique a integração entre o portal cativo e o traffic control. | Automatizando criação de acessos temporários para eventos e |
| Vouchers não expiram automaticamente. | Script de expiração ou configuração de tempo ausente. | Implemente cron jobs ou revise o parâmetro de validade. | Automatizando criação de acessos temporários para eventos e |
| O Zabbix Server não inicia após failover | Permissões incorretas no storage compartilhado ou configuração inconsistente | Verifique logs do Pacemaker e permissões dos diretórios compartilhados | Balanceamento de carga e alta disponibilidade: caminhos supo |
| O Frontend retorna erro 502 após queda de um nó | Balanceador de carga não está removendo o nó offline corretamente | Ajuste as configurações de health check do HAProxy ou Nginx | Balanceamento de carga e alta disponibilidade: caminhos supo |
| Alertas de banco de dados indisponível após failover | Configuração do Zabbix Server aponta para IP físico, não para o endereço virtual do cluster | Ajuste o arquivo de configuração para usar o endereço virtual | Balanceamento de carga e alta disponibilidade: caminhos supo |
| Câmeras não aparecem no NVR | VLAN configurada incorretamente ou firewall bloqueando o tráfego. | Revise as configurações de VLAN e regras de firewall. | Câmeras IP e gravação: onde conectar e como isolar |
| Vídeo travando ou com atraso | Falta de QoS ou congestionamento na rede. | Implemente ou ajuste as regras de QoS para a VLAN das câmeras. | Câmeras IP e gravação: onde conectar e como isolar |
| Acesso não autorizado às gravações | Firewall permissivo ou VLAN mal segmentada. | Restrinja regras de firewall e revise a segmentação de VLANs. | Câmeras IP e gravação: onde conectar e como isolar |
| Backup não restaura corretamente | Arquivo corrompido ou incompleto | Refaça o backup e teste a restauração imediatamente | Checklist de manutenção preventiva: o que revisar todo mês |
| Atualização de firmware falha | Incompatibilidade ou falta de espaço | Consulte a documentação e libere espaço antes de atualizar | Checklist de manutenção preventiva: o que revisar todo mês |
| Usuário antigo ainda com acesso | Permissão não removida após desligamento | Remova manualmente o usuário e troque senhas | Checklist de manutenção preventiva: o que revisar todo mês |
| Sinal forte mas conexão instável | Interferência de canal ou ruído elevado | Troque para canal menos congestionado e afaste de fontes de ruído | Cobertura Wi-Fi: potência, canais e obstáculos |
| Áreas sem cobertura | Obstáculos físicos bloqueando o sinal | Reposicione o Access Point ou adicione outro ponto de acesso | Cobertura Wi-Fi: potência, canais e obstáculos |
| Sinal bom no salão, ruim no PDV | PDV atrás de parede ou equipamento metálico | Mude o Access Point de lugar ou use antena direcional | Cobertura Wi-Fi: potência, canais e obstáculos |
| Queda frequente do Wi-Fi em horários de pico | Subdimensionamento de access points ou banda insuficiente | Recalcule o número de dispositivos simultâneos e aumente a capacidade | Como levantar requisitos: número de clientes, PDVs e disposi |
| PDV lento ou travando | Compartilhamento de rede com clientes ou IoT sem prioridade | Separe redes por VLAN e ative QoS para PDVs | Como levantar requisitos: número de clientes, PDVs e disposi |
| Impressoras de pedidos desconectando | Cobertura Wi-Fi ruim ou interferência | Reposicione access points e teste sinal no local das impressoras | Como levantar requisitos: número de clientes, PDVs e disposi |
| Timeout nas conexões SSH | Paralelismo excessivo ou hardware limitado | Reduza o número de forks e tente novamente | Como o Ansible conversa com switches e APs: Netmiko e APIs |
| Respostas inesperadas ao rodar comandos | CLI diferente ou firmware incompatível | Ajuste o device_type do Netmiko ou atualize firmware | Como o Ansible conversa com switches e APs: Netmiko e APIs |
| Falha de autenticação | Usuário/senha incorretos ou ACL bloqueando acesso | Verifique credenciais e permissões de acesso SSH/API | Como o Ansible conversa com switches e APs: Netmiko e APIs |
| O item de temperatura não coleta dados. | OID incorreto ou SNMP não habilitado no equipamento. | Verifique o OID na documentação do fabricante e teste SNMP com snmpwalk. | Como o Zabbix enxerga o mundo: hosts, itens, triggers e even |
| Trigger não dispara mesmo com temperatura alta. | Expressão da trigger com chave errada ou valor de item não atualizado. | Confirme se a chave da trigger corresponde ao item e se o dado está sendo atualizado. | Como o Zabbix enxerga o mundo: hosts, itens, triggers e even |
| Evento é gerado, mas não há alerta. | Ação de notificação não configurada ou destinatário incorreto. | Revise as ações no Zabbix e ajuste os contatos. | Como o Zabbix enxerga o mundo: hosts, itens, triggers e even |
| O portal cativo não aparece ao conectar no Wi-Fi. | O serviço Nodogsplash pode não estar rodando ou a interface de rede não foi configurada corretamente. | Verifique o status com '/etc/init.d/nodogsplash status' e revise as interfaces no arquivo de configuração. | Configurando portal cativo conforme LGPD com OpenWrt e soluç |
| Consentimento não está sendo registrado no log. | O formulário HTML pode estar sem o campo obrigatório ou o log não está habilitado. | Confirme o campo 'consent' no formulário e revise permissões do arquivo de log. | Configurando portal cativo conforme LGPD com OpenWrt e soluç |
| Limitação de banda não funciona. | Parâmetros de banda não aplicados corretamente no nodogsplash.conf. | Revise a sintaxe e reinicie o serviço após editar. | Configurando portal cativo conforme LGPD com OpenWrt e soluç |
| Firewall lento ou travando em horários de pico | CPU insuficiente ou RAM baixa | Aumente CPU/RAM ou reduza regras do Snort | CPU, RAM e interfaces: quanto o pfSense realmente precisa pa |
| Perda de logs ou falha em VPN | RAM insuficiente | Adicione mais RAM ou reduza serviços ativos | CPU, RAM e interfaces: quanto o pfSense realmente precisa pa |
| Interfaces de rede caindo sob carga | Placas incompatíveis ou Realtek sob stress | Troque por placas Intel compatíveis | CPU, RAM e interfaces: quanto o pfSense realmente precisa pa |
| Dispositivo de cliente acessa recursos do PDV | VLANs mal configuradas ou firewall permissivo | Revise o mapeamento de VLANs e as regras de firewall | Criando as VLANs e SSIDs: separação real entre PDV, cozinha |
| SSID não aparece para conexão | Erro na configuração do wifi-iface ou rádio desabilitado | Verifique o status do rádio e a sintaxe do /etc/config/wireless | Criando as VLANs e SSIDs: separação real entre PDV, cozinha |
| Sem acesso à internet em uma VLAN | Roteamento ou NAT não configurados para a interface | Adicione regras de firewall e rotas para a VLAN afetada | Criando as VLANs e SSIDs: separação real entre PDV, cozinha |
| Dispositivos de VLANs diferentes conseguem se comunicar | Regras de firewall muito permissivas ou bridge acidental no switch | Revise as regras e a configuração do switch, remova bridges não intencionais | Criando VLANs e interfaces: separando POS, Wi-Fi e administr |
| Sem comunicação nem mesmo dentro da mesma VLAN | VLAN Tag incorreta ou switch não configurado para trunk | Verifique se o VLAN ID bate nos dois lados e se a porta do switch está em trunk | Criando VLANs e interfaces: separando POS, Wi-Fi e administr |
| Dispositivo não pega IP | DHCP não ativado na interface correta ou tag de VLAN errada | Ative o DHCP na interface da VLAN e revise as tags | Criando VLANs e interfaces: separando POS, Wi-Fi e administr |
| Alertas não chegam por e-mail | Configuração SMTP incorreta ou bloqueio na rede | Revise as configurações de SMTP e teste conectividade com o servidor de e-mail | Dashboards e alertas: visualizando o que importa sem ruído |
| Dashboard lento ou travando | Excesso de widgets ou logs em tempo real | Reduza o número de widgets ativos e limite o volume de logs exibidos | Dashboards e alertas: visualizando o que importa sem ruído |
| Alertas de IDS/IPS não aparecem | Snort não está ativo ou regras mal configuradas | Verifique se o serviço Snort está rodando e revise as regras habilitadas | Dashboards e alertas: visualizando o que importa sem ruído |
| Dashboard mostra hosts de todas as lojas misturados | Filtro de host group não aplicado | Configure o filtro do widget para o host group correto | Dashboards operacionais: o que o gestor precisa ver (e o que |
| Alertas de baixa prioridade aparecem em destaque | Triggers sem severidade configurada | Ajuste a severidade das triggers e o filtro do widget Problems | Dashboards operacionais: o que o gestor precisa ver (e o que |
| Métricas irrelevantes ocupam espaço | Itens desnecessários adicionados ao dashboard | Remova widgets ou itens que não afetam operação | Dashboards operacionais: o que o gestor precisa ver (e o que |
| Dashboard sem dados ou erro de conexão | Credenciais erradas ou API do Zabbix desabilitada | Verifique usuário, senha e se a API do Zabbix está ativa | Dashboards que convencem: integrando Zabbix com Grafana |
| Gráficos com dados atrasados | Intervalo de atualização do painel muito alto | Reduza o tempo de refresh do painel no Grafana | Dashboards que convencem: integrando Zabbix com Grafana |
| Alertas não aparecem | Thresholds não configurados corretamente | Revise as configurações de thresholds no painel | Dashboards que convencem: integrando Zabbix com Grafana |
| Erro de 'Authentication failed' no Ansible | Credenciais incorretas no inventário | Atualize usuário e senha no inventário ou no vault | Debug no Ansible: entendendo falhas em playbooks e conexões |
| Connection timed out | Dispositivo offline ou firewall bloqueando | Verifique conectividade e regras de firewall | Debug no Ansible: entendendo falhas em playbooks e conexões |
| NetmikoTimeoutException | Porta SSH errada ou dispositivo não responde | Confirme IP e porta SSH no inventário | Debug no Ansible: entendendo falhas em playbooks e conexões |
| Falha só em um host | Configuração específica ou problema local | Compare variáveis e logs desse host com os demais | Debug no Ansible: entendendo falhas em playbooks e conexões |
| Dispositivo não aparece após ser conectado | Range de IP ou protocolo incorreto na discovery rule | Revise os ranges e o tipo de checagem configurados | Descoberta automática: monitorando novos PDVs e APs sem trab |
| Template não é aplicado ao novo host | Action de atribuição mal configurada | Verifique as condições e operações da action | Descoberta automática: monitorando novos PDVs e APs sem trab |
| Hosts antigos não são removidos | Tempo de espera para exclusão muito longo ou action ausente | Ajuste o tempo e crie a action de remoção | Descoberta automática: monitorando novos PDVs e APs sem trab |
| Alertas duplicados em todos os hosts | Dependências não configuradas corretamente | Revise as dependências entre triggers e ajuste conforme a hierarquia real | Desenhando um mapa de monitoramento: grupos, templates e dep |
| Templates não aplicam itens personalizados | Customização feita no template errado ou não vinculada ao host | Garanta que o host está vinculado ao template customizado | Desenhando um mapa de monitoramento: grupos, templates e dep |
| Host aparece em grupo errado | Erro ao atribuir grupo na criação | Edite o host e mova para o grupo correto | Desenhando um mapa de monitoramento: grupos, templates e dep |
| Triggers não disparam em falhas reais | Expressão da trigger incorreta | Revise a expressão e teste com simulação de falha | Desenhando um mapa de monitoramento: grupos, templates e dep |
| POS não acessa internet | Regra de firewall excessivamente restritiva ou falta de NAT | Revise as regras e certifique-se de que há regra de saída e NAT configurados para a VLAN POS | Desenhando VLANs e regras: do quadro branco ao diagrama func |
| Wi-Fi acessa POS | Regra de bloqueio ausente ou mal posicionada | Adicione regra Block no topo da lista de regras da interface Wi-Fi | Desenhando VLANs e regras: do quadro branco ao diagrama func |
| Dispositivos não recebem IP | DHCP não configurado para a VLAN ou switch sem tagging correto | Configure DHCP Server no pfSense para cada VLAN e revise configuração do switch | Desenhando VLANs e regras: do quadro branco ao diagrama func |
| Dispositivo não recebe IP | DHCP Server não habilitado na interface correta ou range insuficiente. | Verifique se o DHCP está ativo e o range cobre o IP desejado. | DHCP e DNS internos: controlando quem entra e sai da rede |
| Resolução de nomes falha | DNS Resolver não está escutando na interface ou firewall bloqueia porta 53. | Confirme interfaces habilitadas no DNS Resolver e regras de firewall para porta 53/UDP. | DHCP e DNS internos: controlando quem entra e sai da rede |
| Logs de DHCP ou DNS vazios | Logging não habilitado ou serviço reiniciado recentemente. | Ative logging nas configurações e aguarde novas conexões/consultas. | DHCP e DNS internos: controlando quem entra e sai da rede |
| Proxy aparece como offline no Server | Firewall bloqueando porta 10051 ou erro de configuração do Server no Proxy | Verifique iptables e o parâmetro Server= no zabbix_proxy.conf | Do agente ao proxy: componentes do Zabbix em restaurantes co |
| Hosts da filial não enviam dados | Agent configurado para enviar direto ao Server, não ao Proxy | Ajuste Server= no zabbix_agentd.conf para apontar para o Proxy | Do agente ao proxy: componentes do Zabbix em restaurantes co |
| Métricas com atraso ou perda | Proxy sem espaço em disco ou buffer pequeno | Aumente o espaço do banco local do Proxy e revise DBName | Do agente ao proxy: componentes do Zabbix em restaurantes co |
| Proxy não inicia | Banco de dados local ausente ou corrompido | Recrie o banco conforme documentação | Do agente ao proxy: componentes do Zabbix em restaurantes co |
| Configuração perdida após alteração | Mudança não registrada ou backup não realizado | Restaurar backup mais recente e revisar procedimento de mudanças | Documentação e controle de mudanças: como não se perder |
| Diagrama desatualizado | Mudanças feitas sem atualizar documentação | Atualizar diagrama imediatamente após cada alteração | Documentação e controle de mudanças: como não se perder |
| Dificuldade em identificar autor de mudança | Falta de controle de versões ou registro de responsáveis | Adotar git ou registro manual com data e autor | Documentação e controle de mudanças: como não se perder |
| Regra aplicada não está documentada | Mudança feita sem registro | Rever logs e atualizar documentação retroativamente | Documentação que salva vidas: o que registrar e como manter |
| Rollback impossível após erro | Backup não realizado antes da alteração | Padronizar checklist de backup pré-mudança | Documentação que salva vidas: o que registrar e como manter |
| Auditoria encontra regras sem justificativa | Campo de descrição não preenchido | Exigir justificativa em toda alteração de regra | Documentação que salva vidas: o que registrar e como manter |
| VLAN ativa sem registro | Documentação desatualizada | Revisar VLANs periodicamente e atualizar registros | Documentação que salva vidas: o que registrar e como manter |
| Configuração divergente entre pfSense e documentação | Mudanças não refletidas nos registros | Integrar atualização documental ao fluxo de mudanças | Documentação que salva vidas: o que registrar e como manter |
| Comentários desatualizados | Foram alterados scripts sem revisar comentários | Atualize comentários junto com o código | Documentação viva: como manter playbooks e inventários compr |
| README não reflete o estado atual | Mudanças recentes não documentadas | Inclua sempre as alterações no README e CHANGELOG | Documentação viva: como manter playbooks e inventários compr |
| Variáveis com nomes ambíguos | Falta de padrão ou documentação | Padronize e documente variáveis em group_vars ou arquivo dedicado | Documentação viva: como manter playbooks e inventários compr |
| Wi-Fi não ativa após instalação | Firmware incorreto ou revisão de hardware incompatível | Reinstale o firmware correto para a revisão exata | Escolhendo equipamentos: roteadores, switches e access point |
| Portas LAN não funcionam | Driver de switch interno não suportado | Consulte a documentação do modelo e avalie trocar de equipamento | Escolhendo equipamentos: roteadores, switches e access point |
| Equipamento não inicia após flash | Procedimento de instalação inadequado ou firmware errado | Tente recuperação via TFTP ou restaure firmware original, se possível | Escolhendo equipamentos: roteadores, switches e access point |
| Host aparece como 'Not supported' no Zabbix | Item de monitoramento mal configurado ou ativo fora do ar | Revise IP, tipo de item e conectividade do ativo | Escolhendo o que monitorar: PDVs, Wi-Fi, switches e sistemas |
| Alertas duplicados para falha em cadeia | Dependências não configuradas corretamente | Ajuste as dependências entre hosts no Zabbix | Escolhendo o que monitorar: PDVs, Wi-Fi, switches e sistemas |
| Métricas não atualizam | Firewall bloqueando portas SNMP ou agente Zabbix | Libere as portas necessárias no firewall | Escolhendo o que monitorar: PDVs, Wi-Fi, switches e sistemas |
| Clientes caem ao trocar de AP | 802.11r não ativado ou incompatível | Ative 802.11r e use APs compatíveis | Expandindo para vários APs e switches: o que muda |
| Um AP fica lotado e lento | Balanceamento de carga não configurado | Ajuste maxassoc ou ative steering | Expandindo para vários APs e switches: o que muda |
| Configurações inconsistentes entre APs | Falta de gerenciamento centralizado | Implemente controlador ou automação | Expandindo para vários APs e switches: o que muda |
| Switch não reconhece VLANs | Switch não gerenciável | Troque por modelo com suporte a VLAN | Expandindo para vários APs e switches: o que muda |
| Dispositivo de evento não conecta ao Wi-Fi | VLAN ou SSID incorretos | Revise configuração de VLAN e associação de SSID | Expansão para rede multiambiente: lições de um restaurante c |
| Rede de delivery sem acesso à internet | Firewall bloqueando saída | Ajuste regras de firewall para liberar NAT na VLAN | Expansão para rede multiambiente: lições de um restaurante c |
| Portal cativo não libera acesso após login | Timeout ou erro de configuração no nodogsplash | Reveja parâmetros de autenticação e logs do serviço | Expansão para rede multiambiente: lições de um restaurante c |
| Não consigo acessar o roteador remotamente | Portas administrativas estão bloqueadas ou VPN não está configurada corretamente | Revise as regras do firewall e a configuração da VPN | Firewall, bloqueios e acesso remoto seguro no OpenWrt |
| Serviços internos ficaram inacessíveis | Regras do firewall estão bloqueando tráfego LAN-LAN ou LAN-WAN | Ajuste as zonas e permissões no /etc/config/firewall | Firewall, bloqueios e acesso remoto seguro no OpenWrt |
| VPN conecta mas não acessa a rede interna | Rota ou regra de firewall faltando para a interface VPN | Adicione regra de forward entre a zona VPN e LAN | Firewall, bloqueios e acesso remoto seguro no OpenWrt |
| Dispositivo do salão acessa o financeiro | Regra de firewall ausente ou ordem incorreta | Revise as regras e garanta bloqueio explícito entre VLANs | Firewall, VLAN e 802.1Q: separando o salão do financeiro na |
| Sem comunicação entre dispositivos da mesma VLAN | Portas do switch não atribuídas corretamente à VLAN | Verifique configuração das portas e IDs de VLAN | Firewall, VLAN e 802.1Q: separando o salão do financeiro na |
| Sem acesso à internet em uma VLAN | Regra de saída ou NAT ausente no pfSense | Adicione regra de permissão e verifique configuração de NAT | Firewall, VLAN e 802.1Q: separando o salão do financeiro na |
| Métricas não aparecem no dashboard | Falha de comunicação entre agente e servidor | Verifique firewall, portas e conectividade TCP. | Fluxos de dados: como as métricas chegam ao dashboard (e ond |
| Gaps frequentes nos gráficos | Rede instável ou intervalos de coleta muito curtos | Ajuste intervalos e monitore estabilidade da rede. | Fluxos de dados: como as métricas chegam ao dashboard (e ond |
| Logs mostram 'cannot send data to server' | Servidor Zabbix offline ou IP incorreto no agentd.conf | Corrija IP e reinicie o agente. | Fluxos de dados: como as métricas chegam ao dashboard (e ond |
| Atualização parou no meio do lote | Erro em um dos hosts do batch | Analise o log detalhado, corrija o problema e reexecute o playbook apenas nos hosts pendentes | Gerenciando mudanças em massa sem downtime |
| Backup não foi salvo corretamente | Permissões insuficientes no diretório de destino | Ajuste permissões e paths no playbook de backup | Gerenciando mudanças em massa sem downtime |
| Saída JSON não aparece | Plugin JSON não configurado no ansible.cfg | Adicione 'stdout_callback = json' na seção [defaults] do ansible.cfg | Gerenciando mudanças em massa sem downtime |
| Sincronização falha entre firewalls | Credenciais incorretas ou VPN não estabelecida | Verifique usuário/senha e conectividade VPN | Gerenciando múltiplos restaurantes: centralização e padroniz |
| Configuração não é aplicada após importação | Config.xml com campos inválidos ou conflitantes | Valide o XML e ajuste campos exclusivos da unidade | Gerenciando múltiplos restaurantes: centralização e padroniz |
| Acesso remoto não funciona | Regras de firewall bloqueando VPN ou interface web | Revise regras e garanta permissão apenas via VPN | Gerenciando múltiplos restaurantes: centralização e padroniz |
| Internet sem acesso após atualização | Configuração de interface perdida ou incompatível | Restaure backup anterior pelo console ou interface web | Gestão de mudanças: atualizando sem quebrar o restaurante |
| VPN não conecta | Alteração de parâmetros ou incompatibilidade de versão | Revise logs em Status > System Logs > VPN e ajuste configurações | Gestão de mudanças: atualizando sem quebrar o restaurante |
| Dashboard inacessível | Firewall bloqueando acesso ou falha de serviço web | Acesse via console local e reative o serviço web configurando interface LAN | Gestão de mudanças: atualizando sem quebrar o restaurante |
| Regras de firewall não aplicam | Erro de sintaxe ou conflito após atualização | Revisite as regras, corrija conflitos e aplique novamente | Gestão de mudanças: atualizando sem quebrar o restaurante |
| Histórico de dados sumiu após atualização | Falha na migração do banco de dados ou restauração incompleta | Restaure o backup do banco e repita o procedimento de upgrade | Gestão de mudanças: como atualizar sem dor e sem perder hist |
| Frontend não carrega após atualização | Permissões de arquivos ou dependências PHP quebradas | Verifique permissões em /usr/share/zabbix e dependências PHP conforme documentação | Gestão de mudanças: como atualizar sem dor e sem perder hist |
| Triggers não disparam após atualização | Mudanças em sintaxe de triggers ou incompatibilidade de templates | Revisite templates e ajuste triggers conforme release notes da nova versão | Gestão de mudanças: como atualizar sem dor e sem perder hist |
| Não consigo acessar o SSH após endurecimento | Acesso restrito a IPs ou só chave permitida | Adicione seu IP à lista de interfaces permitidas e garanta que a chave pública está cadastrada. | Hardening: eliminando vetores de ataque no acesso e nos serv |
| webGUI inacessível após restringir interfaces | Interface de administração não selecionada | Acesse via console local e ajuste as interfaces permitidas. | Hardening: eliminando vetores de ataque no acesso e nos serv |
| Logs não aparecem no servidor externo | Configuração incorreta do Syslog remoto | Verifique endereço e porta do servidor Syslog e conectividade de rede. | Hardening: eliminando vetores de ataque no acesso e nos serv |
| Playbook sempre mostra 'changed', mesmo sem alteração real | Módulo não é idempotente ou playbook está declarando comandos, não estado | Troque para módulos declarativos e revise a lógica | Idempotência: garantindo que a configuração seja sempre a me |
| Configuração duplicada após múltiplas execuções | Comandos imperativos ou falta de checagem de estado | Implemente coleta de fatos e verificação de existência antes de criar recursos | Idempotência: garantindo que a configuração seja sempre a me |
| Falha ao aplicar configuração em equipamentos proprietários | Limitação do firmware ou falta de API declarativa | Consulte a documentação do fabricante e avalie alternativas via API ou troca de equipamento | Idempotência: garantindo que a configuração seja sempre a me |
| Proxy aparece como offline no Zabbix Server | Problema de rede ou configuração de TLS incorreta | Verifique conectividade, portas abertas e parâmetros TLS nos arquivos de configuração | Implantação em rede de restaurantes: aprendizados e armadilh |
| Dados de dispositivos SNMP não chegam | SNMP community incorreta ou firewall bloqueando | Confirme community string e libere portas UDP 161 | Implantação em rede de restaurantes: aprendizados e armadilh |
| Alertas atrasados ou ausentes | Buffer do proxy cheio ou coleta lenta | Ajuste parâmetros de buffer e frequência de envio no proxy | Implantação em rede de restaurantes: aprendizados e armadilh |
| Alerta não chega no Telegram | Webhook ou bot mal configurado | Revise as configurações de Media Type e permissões do bot | Incidentes reais: falhas, respostas e lições aprendidas |
| Trigger dispara com atraso | Intervalo de checagem alto | Reduza o intervalo de atualização do item | Incidentes reais: falhas, respostas e lições aprendidas |
| POS travado não gera alerta | Monitoramento apenas de ping | Adicione monitoramento do processo do software POS | Incidentes reais: falhas, respostas e lições aprendidas |
| Falha ao conectar via SSH | Chave não instalada ou usuário incorreto | Verifique se a chave pública está em ~/.ssh/authorized_keys do destino e se o usuário está correto no inventário. | Instalando Ansible e Netmiko: do zero ao primeiro comando |
| Erro 'module not found: netmiko' | Netmiko não instalado no ambiente Python ativo | Ative o ambiente virtual e reinstale com 'pip install netmiko'. | Instalando Ansible e Netmiko: do zero ao primeiro comando |
| Ansible não reconhecido no terminal | Instalação não concluída ou PATH incorreto | Reinstale o Ansible e verifique o PATH do usuário. | Instalando Ansible e Netmiko: do zero ao primeiro comando |
| Roteador não responde após atualização | Firmware incorreto ou interrupção de energia | Tente recuperação via TFTP ou serial, consulte a documentação do modelo. | Instalando e configurando OpenWrt em roteadores suportados |
| Sem acesso à interface web após reboot | IP do PC fora da faixa ou cache do navegador | Ajuste o IP do PC para 192.168.1.x e limpe o cache. | Instalando e configurando OpenWrt em roteadores suportados |
| Senha root não aceita | Erro de digitação ou teclado em layout diferente | Acesse via SSH e redefina a senha com 'passwd'. | Instalando e configurando OpenWrt em roteadores suportados |
| USB não aparece como opção de boot | BIOS/UEFI não configurada para USB Boot ou mídia mal gravada | Revise as configurações de boot e refaça a gravação da mídia | Instalando o pfSense: BIOS, mídia e primeiros passos sem err |
| Instalador trava na detecção de hardware | Hardware incompatível (principalmente placa de rede) | Consulte a lista de hardware suportado e teste outra máquina | Instalando o pfSense: BIOS, mídia e primeiros passos sem err |
| Sem acesso à interface web após instalação | Interface LAN atribuída incorretamente ou cabo na porta errada | Reconecte os cabos e revise a atribuição das interfaces pelo console | Instalando o pfSense: BIOS, mídia e primeiros passos sem err |
| Erro de conexão ao banco de dados na interface web | Usuário, senha ou permissões incorretas no banco | Revisar criação do usuário e senha no banco e o parâmetro DBPassword no zabbix_server.conf | Instalando o Zabbix Server e Agent: do repositório oficial a |
| Página web em branco ou erro 500 | Faltam módulos PHP ou timezone incorreto | Instale módulos PHP recomendados e ajuste o timezone no php.ini | Instalando o Zabbix Server e Agent: do repositório oficial a |
| Serviço zabbix-server não inicia | Erro de configuração no arquivo zabbix_server.conf | Verifique sintaxe e parâmetros obrigatórios, principalmente DBPassword | Instalando o Zabbix Server e Agent: do repositório oficial a |
| Logs não aparecem no servidor Syslog | Firewall bloqueando a porta 514 ou endereço IP incorreto. | Verifique regras de firewall e confirme o IP e porta configurados. | Integração com Syslog: enviando logs para análise externa |
| Logs chegam truncados ou incompletos | Limite de tamanho de mensagem ou incompatibilidade de formato. | Ajuste o tamanho máximo de mensagem no servidor Syslog e revise filtros. | Integração com Syslog: enviando logs para análise externa |
| Volume excessivo de logs sobrecarrega o servidor | Tipos de logs enviados em excesso. | Reduza a seleção aos eventos realmente necessários. | Integração com Syslog: enviando logs para análise externa |
| Evento não aparece no sistema de monitoramento | URL ou endpoint incorreto, ou autenticação falhou | Verifique URL, token e permissões; revise logs do Ansible e do sistema de monitoramento | Integrando Ansible com sistemas de monitoramento via API |
| Erro de status code diferente do esperado | Corpo da requisição ou método HTTP incompatível | Consulte a documentação da API para ajustar body e método | Integrando Ansible com sistemas de monitoramento via API |
| Token exposto em logs | Variável não criptografada ou debug excessivo | Use Ansible Vault e reduza nível de debug | Integrando Ansible com sistemas de monitoramento via API |
| Tablet não acessa o cardápio digital | Firewall bloqueando porta ou IP incorreto | Revise regras de firewall e IPs configurados | Integrando cardápio digital e sistemas de delivery à rede se |
| Delivery não integra com o PDV | Falta de regra específica de acesso | Crie regra de firewall apenas para o IP e porta do PDV | Integrando cardápio digital e sistemas de delivery à rede se |
| Dispositivo acessa outras redes | VLANs mal configuradas ou SSIDs compartilhados | Revisar configuração de VLAN e SSIDs no OpenWrt | Integrando cardápio digital e sistemas de delivery à rede se |
| Host não aparece no grupo esperado | Erro de indentação YAML ou nome de grupo incorreto | Revise a indentação e nomes dos grupos no arquivo de inventário. | Inventário Ansible: modelando múltiplos restaurantes e seus |
| Variável não aplicada ao host | Arquivo de variável mal nomeado ou fora da pasta correta | Verifique se o nome do arquivo em group_vars ou host_vars corresponde ao grupo/host. | Inventário Ansible: modelando múltiplos restaurantes e seus |
| Erro de parsing ao rodar ansible-inventory | Sintaxe YAML inválida | Valide o YAML com 'yamllint' ou revise manualmente a sintaxe. | Inventário Ansible: modelando múltiplos restaurantes e seus |
| PDV lento mesmo com SQM ativado | Regra de priorização ausente ou mal configurada | Revise a marcação de pacotes e a configuração do SQM | Largura de banda: quanto realmente é necessário para PDV, cl |
| Clientes reclamam de lentidão no Wi-Fi | Limite de banda muito baixo para SSID de clientes | Ajuste o limite no SQM, sem afetar a reserva dos sistemas críticos | Largura de banda: quanto realmente é necessário para PDV, cl |
| Streaming interno trava | Banda insuficiente reservada para TVs ou música | Inclua o consumo de streaming na reserva de banda e ajuste os limites | Largura de banda: quanto realmente é necessário para PDV, cl |
| Playbook falha com timeout | Timeout global ou do módulo está baixo para a latência/banda do link | Aumente o timeout no ansible.cfg ou na tarefa | Latência, banda e falhas: desafios de rede em automação dist |
| Execução muito lenta | Latência alta ou banda saturada | Reduza forks, aumente serial ou execute fora do horário de pico | Latência, banda e falhas: desafios de rede em automação dist |
| Transferência de arquivos aborta | Banda insuficiente ou timeout curto | Aumente timeout e divida arquivos grandes em partes menores | Latência, banda e falhas: desafios de rede em automação dist |
| POS perde conexão após segmentação | Regra de firewall bloqueando tráfego legítimo | Revise as regras e libere apenas as portas necessárias para o POS | LGPD e PCI-DSS: requisitos mínimos para não colocar dados em |
| Clientes não acessam a internet | Falta de regra de saída (allow) na VLAN de clientes | Adicione regra permitindo saída para internet apenas | LGPD e PCI-DSS: requisitos mínimos para não colocar dados em |
| Logs não aparecem | Logging não habilitado nas regras | Marque a opção de log nas regras relevantes | LGPD e PCI-DSS: requisitos mínimos para não colocar dados em |
| Acesso externo ao servidor interno falha | Port forward ausente ou errado | Revise e ajuste a regra de NAT para o IP e porta corretos | Logs de bloqueio e NAT: decifrando por que algo não passa |
| Cliente de VLAN nova não navega | Regra de firewall ausente na interface da VLAN | Crie regra de passagem na interface VLAN correspondente | Logs de bloqueio e NAT: decifrando por que algo não passa |
| Respostas de conexão não chegam | NAT outbound não cobre a sub-rede | Inclua a sub-rede nas regras de NAT outbound | Logs de bloqueio e NAT: decifrando por que algo não passa |
| Log não é criado em /var/log/ansible.log | Permissão insuficiente ou caminho incorreto no ansible.cfg | Verifique permissões do diretório e o valor de log_path | Logs e callbacks do Ansible: monitorando o que foi feito e o |
| Callback customizado não executa | Diretório callback_plugins não está configurado corretamente | Ajuste o caminho em ansible.cfg e reinicie a execução | Logs e callbacks do Ansible: monitorando o que foi feito e o |
| E-mails de alerta não chegam | Configuração SMTP incorreta ou bloqueio no servidor de e-mail | Teste envio manual e revise parâmetros em [callback_mail] | Logs e callbacks do Ansible: monitorando o que foi feito e o |
| Logs não aparecem no servidor externo | Firewall bloqueando porta 514 ou configuração incorreta de destino | Verifique regras de firewall e endereço configurado em Remote Syslog Servers | Logs na prática: do diagnóstico ao compliance |
| Logs antigos são apagados rapidamente | Configuração de retenção local insuficiente | Aumente o número de arquivos e tamanho máximo em System Logs > Settings | Logs na prática: do diagnóstico ao compliance |
| Arquivo de log exportado com hash diferente após transferência | Transferência corrompida ou alteração não autorizada | Use métodos seguros de transferência e revise permissões de acesso | Logs na prática: do diagnóstico ao compliance |
| Dispositivo não aparece na varredura | Pode estar desligado ou em segmento diferente | Verifique conexão física e faixa de IP | Mapeando ativos e fluxos: inventário como base da arquitetur |
| Fluxo esperado não aparece no tcpdump | Tráfego pode estar criptografado ou usando porta diferente | Confirme configuração dos aplicativos | Mapeando ativos e fluxos: inventário como base da arquitetur |
| Dispositivo aparece com IP desconhecido | Possível dispositivo não autorizado | Investigue fisicamente e bloqueie se necessário | Mapeando ativos e fluxos: inventário como base da arquitetur |
| Trigger preditiva dispara sem motivo aparente | Histórico insuficiente ou padrão de dados alterado | Aumente o período de coleta ou ajuste os parâmetros da trigger | Monitoramento preditivo: usando tendências para antecipar fa |
| Alertas não disparam mesmo com tendência ruim | Função forecast configurada com parâmetros inadequados | Revise o intervalo de análise e o horizonte de previsão | Monitoramento preditivo: usando tendências para antecipar fa |
| Interface lenta após criar triggers preditivas | Excesso de triggers forecast em muitos hosts | Otimize triggers, use apenas nos itens críticos e monitore o desempenho do banco | Monitoramento preditivo: usando tendências para antecipar fa |
| SNMPv3 retorna 'Authentication failure' | Usuário, senha ou protocolo de autenticação divergentes | Verifique usuário, senha, auth/priv protocol no Zabbix e dispositivo | Monitorando sem expor: SNMPv3, SSH e boas práticas de firewa |
| SSH retorna 'Permission denied (publickey)' | Chave pública não instalada ou permissão incorreta | Reinstale a chave com ssh-copy-id e ajuste permissões do .ssh | Monitorando sem expor: SNMPv3, SSH e boas práticas de firewa |
| Itens do Zabbix ficam em 'Timeout while connecting' | Firewall bloqueando IP do Zabbix Server | Revise regras de firewall e libere apenas o IP correto | Monitorando sem expor: SNMPv3, SSH e boas práticas de firewa |
| Não aparecem dados de sinal no collectd | Plugin wireless não carregado ou interface errada | Confirme o nome correto da interface Wi-Fi e ajuste em /etc/collectd.conf | Monitorando Wi-Fi e tráfego com ferramentas abertas |
| Logs não mostram eventos Wi-Fi | Serviço de log parado ou roteador reiniciado | Reinicie com /etc/init.d/logd restart e gere eventos de teste | Monitorando Wi-Fi e tráfego com ferramentas abertas |
| Alertas não são enviados | Threshold não configurado ou plugin de notificação ausente | Revise configuração do collectd e consulte a documentação oficial | Monitorando Wi-Fi e tráfego com ferramentas abertas |
| Internet cai ao desconectar um dos links | Regras de firewall ou NAT não estão usando o grupo de gateways corretamente | Revise as regras de firewall e Outbound NAT para garantir que apontam para o grupo de gateways | Multi-WAN e load balancing: quando uma internet só não basta |
| Alguns sites ou bancos desconectam durante o uso | Load balancing pode causar troca de IP de saída em sessões sensíveis | Crie regras específicas para esses destinos usando apenas um gateway | Multi-WAN e load balancing: quando uma internet só não basta |
| Tráfego não é distribuído entre os links | Regras de firewall ainda usam o gateway padrão | Ajuste as regras para usar o grupo de gateways | Multi-WAN e load balancing: quando uma internet só não basta |
| Filial sem acesso à internet após importação | IP duplicado ou gateway incorreto | Ajuste o IP e gateway antes de importar | Multiunidade: replicando configurações entre filiais |
| VPN não conecta entre filiais | Chaves ou IPs duplicados | Gere chaves novas e ajuste IPs | Multiunidade: replicando configurações entre filiais |
| Wi-Fi não aparece para clientes | SSID não configurado corretamente | Revise o arquivo wireless antes de aplicar | Multiunidade: replicando configurações entre filiais |
| Portal cativo não redireciona | Firewall ou DNS replicado incorretamente | Verifique regras de firewall e DNS | Multiunidade: replicando configurações entre filiais |
| Automação aplicou configuração errada em todas as filiais | Falta de validação prévia | Implemente ambiente de teste e revisão manual | Multiunidade: replicando configurações entre filiais |
| Clientes conseguem acessar o PDV | Firewall ou VLAN mal configurados | Revise as regras de firewall e a associação dos SSIDs às VLANs | O que é uma rede de restaurante moderna: além do Wi-Fi gráti |
| PDV perde conexão após separação | Configuração de VLAN ou IP incorreta | Verifique se o PDV está na VLAN correta e com IP válido | O que é uma rede de restaurante moderna: além do Wi-Fi gráti |
| Wi-Fi de clientes sem acesso à internet | Roteamento ou DHCP ausente na VLAN de clientes | Confirme se há gateway e DHCP configurados para a VLAN de clientes | O que é uma rede de restaurante moderna: além do Wi-Fi gráti |
| Erro de conexão NETCONF | Dispositivo não suporta NETCONF ou porta fechada | Habilite NETCONF no equipamento e verifique firewall | OpenConfig, YANG e o futuro da interoperabilidade em automaç |
| Campo ausente no retorno | Modelo YANG não suportado pelo dispositivo | Consulte a documentação do fabricante e ajuste o filtro | OpenConfig, YANG e o futuro da interoperabilidade em automaç |
| Configuração não aplicada | Permissões insuficientes ou sintaxe inválida | Revise credenciais e valide o XML YANG | OpenConfig, YANG e o futuro da interoperabilidade em automaç |
| Cliente acessa dados do PDV pelo Wi-Fi público | Falta de segmentação de rede (VLANs não configuradas) | Reveja a configuração de VLANs e isole os segmentos | PDV, portal cativo e LGPD: o que a lei exige de quem oferece |
| Portal cativo não exibe texto de consentimento | Configuração incompleta ou HTML ausente | Inclua o texto e a caixa de seleção obrigatória no portal | PDV, portal cativo e LGPD: o que a lei exige de quem oferece |
| Dados de clientes acessíveis por qualquer funcionário | Permissões administrativas mal definidas | Restrinja o acesso a quem realmente precisa | PDV, portal cativo e LGPD: o que a lei exige de quem oferece |
| Ping não responde do pfSense para a internet | Rota padrão ausente ou upstream inoperante | Verifique rota default e conectividade WAN | Ping, traceroute e packet capture: ferramentas que resolvem |
| Packet capture não mostra tráfego esperado | Switch ou VLAN mal configurada | Revise configuração de VLAN e portas do switch | Ping, traceroute e packet capture: ferramentas que resolvem |
| Traceroute para no primeiro salto | Regra de firewall bloqueando tráfego | Analise regras na interface de origem | Ping, traceroute e packet capture: ferramentas que resolvem |
| O IP virtual não migra após falha | Configuração CARP ou pfsync incorreta | Revise VHID, senha e sincronização das interfaces | Planejamento de redundância e alta disponibilidade: o que fa |
| Failover de link não funciona | Gateway Group mal configurado ou monitoramento inativo | Verifique as configurações de Gateway e regras de firewall | Planejamento de redundância e alta disponibilidade: o que fa |
| Configurações não sincronizam entre firewalls | pfsync não ativado ou bloqueado por firewall | Habilite pfsync e libere tráfego na interface SYNC | Planejamento de redundância e alta disponibilidade: o que fa |
| Uma task é executada em todos os hosts, mesmo sem necessidade | Falta de condição 'when' na task | Adicione uma condição 'when' adequada à task | Playbooks compostos: orquestrando múltiplos dispositivos e e |
| Handler não é acionado após mudança | Task não está notificando o handler corretamente | Inclua 'notify' na task que altera o estado | Playbooks compostos: orquestrando múltiplos dispositivos e e |
| Playbook para em um play e não segue para o próximo | Erro crítico em um dos plays anteriores | Corrija o erro reportado e reexecute | Playbooks compostos: orquestrando múltiplos dispositivos e e |
| AP não aparece na lista de redes Wi-Fi | SSID não configurado ou serviço Wi-Fi não reiniciado | Reaplique o playbook e execute 'wifi reload' manualmente | Por que automatizar redes de restaurantes: erros, escala e r |
| Switch não comunica com o gateway | VLAN ou IP configurado incorretamente | Cheque 'uci show network' e ajuste os parâmetros via Ansible | Por que automatizar redes de restaurantes: erros, escala e r |
| Senha do Wi-Fi não funciona | Campo 'key' não aplicado corretamente | Verifique se o playbook está usando o comando correto e commitando as mudanças | Por que automatizar redes de restaurantes: erros, escala e r |
| Alertas não chegam ao responsável | Canais de notificação mal configurados | Revise as Media Types e Actions no Zabbix. | Por que monitorar restaurantes é diferente: requisitos e des |
| Equipamentos somem do monitoramento | Range de discovery limitado ou DHCP mudando IPs | Amplie o range de discovery e use nomes DNS sempre que possível. | Por que monitorar restaurantes é diferente: requisitos e des |
| Falsos positivos em triggers de latência | Intervalos de checagem muito curtos | Ajuste o update interval para evitar picos transitórios. | Por que monitorar restaurantes é diferente: requisitos e des |
| Item SNMP retorna timeout | Firewall bloqueando porta SNMP ou comunidade errada | Ajuste firewall e revise comunidade SNMP | Por que não está coletando? Logs, permissões e checagens bás |
| Item SSH falha com permissão negada | Chave SSH ausente ou permissão errada em ~/.ssh | Recrie chave e ajuste permissões | Por que não está coletando? Logs, permissões e checagens bás |
| Agent não coleta dados de hardware | Usuário zabbix sem permissão de leitura | Adicione usuário aos grupos corretos e ajuste permissões | Por que não está coletando? Logs, permissões e checagens bás |
| Sem logs recentes | Serviço Zabbix parado | Reinicie serviço e monitore logs | Por que não está coletando? Logs, permissões e checagens bás |
| Item retorna 'Not supported' | Chave inválida ou comando não permitido | Revise UserParameter e permissões | Por que não está coletando? Logs, permissões e checagens bás |
| Cliente consegue acessar Wi-Fi sem aceitar os termos | Formulário do portal cativo não está validando o checkbox de consentimento. | Revise o HTML e o script de autenticação para exigir o campo. | Portal cativo integrado ao CRM e LGPD: o futuro do relaciona |
| Dados não aparecem no CRM após login | Falha na integração ou endpoint incorreto. | Verifique logs do portal cativo e do CRM, e teste o comando curl manualmente. | Portal cativo integrado ao CRM e LGPD: o futuro do relaciona |
| Dados trafegam em texto claro na rede | API do CRM sem HTTPS. | Habilite HTTPS no CRM e ajuste o endpoint no script. | Portal cativo integrado ao CRM e LGPD: o futuro do relaciona |
| POS não conecta, mas Wi-Fi funciona | Regra de firewall bloqueando IP ou porta do POS | Revisar e ajustar regras específicas para o POS | POS fora do ar por bloqueio de firewall: diagnóstico e soluç |
| POS conecta, mas falha em transações específicas | Porta ou protocolo adicional bloqueado | Consultar documentação do POS e liberar portas/protocolos necessários | POS fora do ar por bloqueio de firewall: diagnóstico e soluç |
| POS intermitente após ajuste | Regra de liberação abaixo de regra de bloqueio | Reordenar regras no pfSense | POS fora do ar por bloqueio de firewall: diagnóstico e soluç |
| Firewall reinicia sozinho | Queda ou instabilidade de energia | Verifique o funcionamento do nobreak e filtros de linha | Preparando o ambiente: energia, cabeamento e proteção física |
| Cabo desconectado ou danificado | Organização física inadequada | Reorganize e fixe os cabos, use etiquetas | Preparando o ambiente: energia, cabeamento e proteção física |
| Acesso não autorizado ao firewall | Proteção física insuficiente | Instale fechaduras ou mude o local do equipamento | Preparando o ambiente: energia, cabeamento e proteção física |
| TASK [Configurar hostname no switch] failed | Credenciais incorretas ou SSH desabilitado no switch | Verifique usuário, senha e se o SSH está ativo | Primeiro playbook: configurando um switch e um AP OpenWrt |
| TASK [Configurar SSID no OpenWrt] failed | Comando UCI incorreto ou permissão insuficiente | Confirme a sintaxe e se o usuário tem permissão de root | Primeiro playbook: configurando um switch e um AP OpenWrt |
| unreachable=1 na saída do playbook | IP incorreto ou dispositivo fora da rede | Cheque conectividade e IP no inventário | Primeiro playbook: configurando um switch e um AP OpenWrt |
| Host SNMP aparece como 'Unavailable' no Zabbix | SNMP não habilitado ou firewall bloqueando porta 161 | Verifique configuração SNMP e libere porta 161/UDP no firewall | Primeiros hosts monitorados: adicionando PDVs, switches e AP |
| Item SSH retorna erro de autenticação | Chave SSH não copiada corretamente ou permissões erradas | Recrie a chave e ajuste permissões em ~/.ssh | Primeiros hosts monitorados: adicionando PDVs, switches e AP |
| Itens de interface não coletam dados | OID incorreto ou interface não existe no switch | Confirme o nome/OID da interface e ajuste o item | Primeiros hosts monitorados: adicionando PDVs, switches e AP |
| PDV não acessa impressora | VLANs isoladas ou firewall bloqueando | Ajuste VLANs e regras de firewall para liberar comunicação | Problemas de acesso ao PDV, impressoras e delivery: onde est |
| Impressora não imprime | Cabo desconectado ou porta ruim | Troque cabo e porta, teste novamente | Problemas de acesso ao PDV, impressoras e delivery: onde est |
| Delivery não conecta ao PDV | Permissão de rede ou rota ausente | Adicione rota e libere portas necessárias | Problemas de acesso ao PDV, impressoras e delivery: onde est |
| Ping responde mas serviço não funciona | Portas TCP bloqueadas | Libere portas específicas no firewall | Problemas de acesso ao PDV, impressoras e delivery: onde est |
| Logs mostram 'connection refused' | Serviço fora do ar ou bloqueado | Reinicie o serviço e revise permissões | Problemas de acesso ao PDV, impressoras e delivery: onde est |
| Backup não executa no horário agendado | Erro na sintaxe do cron ou permissão insuficiente | Revise o /etc/crontab e confira permissões do usuário root | Protegendo dados de clientes e PDV: backups e criptografia |
| Erro de autenticação SSH no backup | Chave SSH ausente ou senha incorreta | Gere e instale a chave SSH correta no servidor de destino | Protegendo dados de clientes e PDV: backups e criptografia |
| Wi-Fi não aceita WPA3 | Hardware do roteador ou clientes incompatível | Use WPA2-PSK como alternativa segura | Protegendo dados de clientes e PDV: backups e criptografia |
| Playbook falha com erro de autenticação | Credenciais SSH incorretas ou não copiadas | Verifique as chaves SSH e permissões no host remoto | Provisionamento de uma nova unidade em minutos: estudo detal |
| SSID não aparece nos dispositivos | Configuração Wi-Fi não aplicada ou rádio desativado | Acesse o AP via SSH e rode 'iw dev' para checar interfaces | Provisionamento de uma nova unidade em minutos: estudo detal |
| Sem acesso à internet após provisionamento | Rota default ausente ou gateway errado | Verifique 'ip route show' e ajuste as variáveis de gateway | Provisionamento de uma nova unidade em minutos: estudo detal |
| Inventário retorna vazio | Script consome o cursor mais de uma vez ou banco sem registros. | Garanta que o script só itera uma vez sobre o cursor e que o banco tem dados. | Provisionamento dinâmico: obtendo dados de inventário de fon |
| Erro de permissão ao acessar banco | Permissões de arquivo ou credenciais erradas. | Ajuste permissões do arquivo/db e credenciais no script. | Provisionamento dinâmico: obtendo dados de inventário de fon |
| Hosts aparecem sem IP | Campo 'ip' ausente ou nulo no banco. | Corrija os dados no banco de ativos. | Provisionamento dinâmico: obtendo dados de inventário de fon |
| O proxy não aparece como ativo no servidor central | Firewall bloqueando porta 10051/tcp ou configuração Server incorreta | Verifique regras de firewall e o parâmetro Server no zabbix_proxy.conf | Quando (e como) dividir: proxies para franquias e filiais |
| Dados dos hosts não são atualizados | Proxy não consegue se comunicar com os agentes locais | Confirme se os agentes apontam para o IP do proxy e estão rodando | Quando (e como) dividir: proxies para franquias e filiais |
| Erro de banco de dados ao iniciar proxy | Banco de dados SQLite não inicializado ou permissões incorretas | Recrie o banco e ajuste permissões para o usuário zabbix | Quando (e como) dividir: proxies para franquias e filiais |
| Execução muito lenta ou travando | Número de forks acima da capacidade do hardware | Reduza forks no ansible.cfg e teste novamente | Quantos hosts o Ansible aguenta? Dimensionando para crescer |
| Hosts ficam inatingíveis durante o playbook | Rede saturada ou latência alta | Divida inventário em grupos menores e execute em lotes | Quantos hosts o Ansible aguenta? Dimensionando para crescer |
| Erro de memória insuficiente | RAM do controlador esgotada | Aumente RAM ou reduza número de forks | Quantos hosts o Ansible aguenta? Dimensionando para crescer |
| Fila de itens crescente em Administration > Queue | Poucos pollers ou intervalos de coleta muito curtos | Aumente o número de pollers no zabbix_server.conf ou aumente o intervalo de coleta dos itens | Quantos recursos o Zabbix precisa? CPU, RAM, disco e rede se |
| Uso de CPU ou RAM muito alto | Excesso de itens ou processos internos mal dimensionados | Reduza itens desnecessários, aumente recursos de hardware ou ajuste processos no zabbix_server.conf | Quantos recursos o Zabbix precisa? CPU, RAM, disco e rede se |
| Banco de dados lento ou travando | Disco lento (HDD), falta de IOPS ou histórico excessivo | Migre para SSD, ajuste retenção de histórico e otimize índices do banco | Quantos recursos o Zabbix precisa? CPU, RAM, disco e rede se |
| Dispositivo não responde ao SSH após rollback | Configuração de rede corrompida ou serviço SSH não iniciado | Acesse via console e verifique o status do serviço SSH | Recuperação de dispositivos após falha de automação |
| Modo failsafe não ativa | Botão pressionado fora do tempo correto ou hardware incompatível | Consulte a documentação do modelo e tente novamente | Recuperação de dispositivos após falha de automação |
| Rollback não aplica configuração | Backup ausente ou corrompido | Verifique se o arquivo de backup existe e está íntegro | Recuperação de dispositivos após falha de automação |
| Após reset, dispositivo não recebe IP via DHCP | Configuração de DHCP não restaurada | Configure IP estático para acessar e reconfigurar o DHCP | Recuperação de dispositivos após falha de automação |
| Console serial sem resposta | Cabo ou adaptador com defeito, baud rate incorreto | Teste outro cabo/adaptador e ajuste parâmetros de conexão | Recuperação de dispositivos após falha de automação |
| Impressora Wi-Fi desconecta frequentemente | Interferência ou sinal fraco | Troque para conexão cabeada ou reposicione o AP | Rede de restaurante pequeno: aprendizados de uma implantação |
| Clientes acessam rede do PDV | Firewall mal configurado ou switch não segmentado | Revise regras do OpenWrt e considere VLANs | Rede de restaurante pequeno: aprendizados de uma implantação |
| Portal cativo não aparece | NoDogSplash não iniciado ou conflito de DNS | Reinicie o serviço e verifique configurações DNS | Rede de restaurante pequeno: aprendizados de uma implantação |
| Rede cai em horários de pico | APs sobrecarregados | Limite número de clientes por SSID ou adicione APs | Rede de restaurante pequeno: aprendizados de uma implantação |
| POS não consegue processar pagamentos | Regra muito restritiva, bloqueando IP ou porta do adquirente | Revise o IP/porta do adquirente e ajuste a regra | Regras de firewall: liberando só o que é necessário e nada a |
| Wi-Fi acessa recursos internos | Regra de bloqueio de RFC1918 ausente ou mal posicionada | Adicione ou mova a regra de bloqueio para o topo | Regras de firewall: liberando só o que é necessário e nada a |
| Administrativo não gera logs | Logging não habilitado na regra | Ative logging na regra de permissão | Regras de firewall: liberando só o que é necessário e nada a |
| Alerta recorrente mesmo após ação | Causa raiz não tratada ou trigger mal configurada | Revisar trigger e investigar histórico para causas profundas | Respondendo a eventos: do alerta ao diagnóstico rápido |
| Histórico do item não mostra anomalia | Item monitorado errado ou coleta falha | Verificar configuração do item e agente | Respondendo a eventos: do alerta ao diagnóstico rápido |
| Eventos simultâneos em vários hosts | Falha de rede central ou backbone | Checar conectividade física e upstream | Respondendo a eventos: do alerta ao diagnóstico rápido |
| Backup não é criado | Permissão insuficiente ou erro no script | Verifique permissões do diretório e rode o script manualmente para identificar erros | Scripts de backup, reinício e atualização automática no Open |
| E-mail não chega | Configuração incorreta do msmtp ou rede bloqueando SMTP | Teste envio manual, revise configuração e verifique firewall | Scripts de backup, reinício e atualização automática no Open |
| Atualização falha | Falta de espaço ou dependências quebradas | Limpe pacotes antigos e consulte a documentação para dependências | Scripts de backup, reinício e atualização automática no Open |
| API retorna 403 Forbidden | Permissão insuficiente do usuário de automação. | Revise permissões do usuário e escopo da API. | Scripts e APIs: ampliando o controle sem abrir brechas |
| Script executa mas não altera regra | ID da regra incorreto ou endpoint errado. | Confirme o ID e consulte a documentação da API. | Scripts e APIs: ampliando o controle sem abrir brechas |
| API inacessível de fora da rede | Firewall local bloqueando acesso. | Ajuste regras de firewall para liberar apenas IPs autorizados. | Scripts e APIs: ampliando o controle sem abrir brechas |
| Playbooks inconsistentes entre nodes | Sincronização de repositório falhou | Forçar git pull e revisar logs de atualização | Sharding de inventários e múltiplos control nodes |
| Execução lenta em um shard específico | Control node sobrecarregado ou inventário mal balanceado | Redistribuir hosts entre shards ou adicionar mais control nodes | Sharding de inventários e múltiplos control nodes |
| Falha de conexão SSH em todos os hosts de um shard | Problema de rede ou chave SSH inválida no control node | Testar conectividade manualmente e atualizar chaves SSH | Sharding de inventários e múltiplos control nodes |
| Snort não inicia após instalação | Dependências ausentes ou conflito de versões | Reinstale o pacote e reinicie o pfSense | Snort na prática: detectando e bloqueando ameaças em tempo r |
| Não aparecem alertas | Interface errada selecionada ou regras desativadas | Revise a interface e as regras aplicadas | Snort na prática: detectando e bloqueando ameaças em tempo r |
| Bloqueio de IPs legítimos | Falsos positivos em regras muito restritivas | Ajuste ou desative regras específicas, nunca categorias inteiras | Snort na prática: detectando e bloqueando ameaças em tempo r |
| Atualização de regras falha | Problema de conexão ou licença de feed | Verifique conectividade e credenciais das regras | Snort na prática: detectando e bloqueando ameaças em tempo r |
| SSH recusa conexão mesmo com chave | Permissão incorreta em ~/.ssh ou authorized_keys | chmod 700 ~/.ssh; chmod 600 ~/.ssh/authorized_keys | SSH seguro: hardening e controle de acesso em ambientes mult |
| Comando não é restrito, shell aberto normalmente | Faltou definir command= no authorized_keys | Adicione command= antes da chave pública | SSH seguro: hardening e controle de acesso em ambientes mult |
| Logs não mostram comandos executados | LogLevel insuficiente no sshd_config | Ajuste para LogLevel VERBOSE e reinicie o sshd | SSH seguro: hardening e controle de acesso em ambientes mult |
| Arquivo de configuração gerado está vazio ou incompleto | Variáveis não definidas corretamente no inventário ou erro de sintaxe no template | Revise os nomes das variáveis e a sintaxe Jinja2; use 'ansible-playbook -vvv' para mais detalhes | Templates Jinja2: parametrizando configurações para switches |
| Erro 'undefined variable' ao rodar o playbook | Faltou definir a variável usada no template | Adicione a variável no inventário, group_vars ou host_vars | Templates Jinja2: parametrizando configurações para switches |
| Configuração aplicada mas não surte efeito no dispositivo | Arquivo gerado no local errado ou serviço não reiniciado | Confirme o caminho de destino e reinicie o serviço de rede ou hostapd | Templates Jinja2: parametrizando configurações para switches |
| Alertas em excesso sem motivo claro | Triggers genéricas ou thresholds mal ajustados | Revise as condições das triggers e ajuste para o contexto real | Templates limpos, triggers precisas: como evitar o caos em a |
| Templates com nomes confusos ou duplicados | Falta de padrão de nomenclatura | Implemente e aplique um padrão, renomeando os existentes | Templates limpos, triggers precisas: como evitar o caos em a |
| Dificuldade para entender o propósito de um template | Falta de documentação no campo Description | Preencha ou atualize as descrições dos templates e triggers | Templates limpos, triggers precisas: como evitar o caos em a |
| Item SNMP retorna 'Not supported' | OID incorreto ou SNMP não habilitado no AP | Verifique OID na MIB e SNMP community/configuração no AP | Templates que funcionam: aplicando e adaptando para Wi-Fi e |
| Item de processo retorna 0 mesmo com PDV funcionando | Nome do processo digitado errado ou agente sem permissão | Confirme nome exato do processo e permissões do agente | Templates que funcionam: aplicando e adaptando para Wi-Fi e |
| Template customizado não aparece em outros hosts | Template não foi exportado/importado corretamente | Use função de export/import do Zabbix para replicar | Templates que funcionam: aplicando e adaptando para Wi-Fi e |
| ansible-lint retorna erros desconhecidos | Regra nova ou incompatibilidade de versão | Consulte a documentação do ansible-lint para atualizar regras ou ajustar o playbook | Testes automatizados de playbooks: evitando surpresas em pro |
| Falha no --syntax-check | Erro de indentação ou variável não definida | Revise o YAML e corrija indentação e variáveis | Testes automatizados de playbooks: evitando surpresas em pro |
| Dry-run mostra mudanças inesperadas | Playbook não idempotente ou variável errada | Revise as tarefas e variáveis, garanta idempotência | Testes automatizados de playbooks: evitando surpresas em pro |
| Execução em staging falha mas em produção funciona | Ambientes diferentes ou inventário desatualizado | Alinhe configurações e inventários entre staging e produção | Testes automatizados de playbooks: evitando surpresas em pro |
| PDV sem conexão | Cabo rompido ou mal crimpado | Refaça o cabo e teste novamente | Topologias físicas e lógicas: cabeamento, Wi-Fi e pontos crí |
| Wi-Fi com sinal fraco no salão | AP mal posicionado ou potência baixa | Reposicione o AP e ajuste a potência | Topologias físicas e lógicas: cabeamento, Wi-Fi e pontos crí |
| Rede lenta em horários de pico | Backbone subdimensionado ou sem agregação de links | Aumente a capacidade do backbone e configure LAG se possível | Topologias físicas e lógicas: cabeamento, Wi-Fi e pontos crí |
| POS sem acesso à internet | Regra de firewall excessivamente restritiva ou gateway incorreto | Revise as regras da interface POS e o gateway configurado | Topologias seguras: da cozinha ao caixa sem tráfego cruzado |
| Clientes conseguem acessar o POS | Falta de regra de bloqueio explícita entre as zonas | Adicione regra de bloqueio na interface Clientes para destino POS | Topologias seguras: da cozinha ao caixa sem tráfego cruzado |
| Administrativo não acessa câmeras | Regra de firewall faltando ou restritiva demais | Permita tráfego da rede administrativa para a rede de câmeras | Topologias seguras: da cozinha ao caixa sem tráfego cruzado |
| Trigger dispara sem evento real | Threshold mal ajustado ou expressão errada | Reveja o padrão de uso e ajuste a expressão do trigger | Triggers fantasmas e alertas falsos: causas e correções |
| Alertas duplicados para hosts dependentes | Falta de dependência configurada | Configure dependências entre triggers | Triggers fantasmas e alertas falsos: causas e correções |
| Trigger não volta ao estado OK mesmo após resolução | Item retorna valor não suportado ou trigger sem hysteresis | Ajuste a expressão do trigger para considerar valores prévios e estados intermediários | Triggers fantasmas e alertas falsos: causas e correções |
| Erro 'Decryption failed' ao rodar playbook | Senha do Vault incorreta ou arquivo corrompido | Verifique a senha e tente descriptografar manualmente com 'ansible-vault view' | Vault do Ansible: protegendo segredos e senhas em produção |
| Arquivo descriptografado aparece em texto claro após edição | Edição fora do comando 'ansible-vault edit' | Sempre use 'ansible-vault edit' para modificar arquivos criptografados | Vault do Ansible: protegendo segredos e senhas em produção |
| Segredos aparecem em logs do pipeline | Uso indevido do módulo debug ou má configuração do pipeline | Evite imprimir variáveis sensíveis e revise as configurações de log | Vault do Ansible: protegendo segredos e senhas em produção |
| Dispositivo do Wi-Fi ainda acessa a rede interna | Regras de firewall mal configuradas ou ordem incorreta | Revise as regras e garanta que o bloqueio está acima das permissivas | Vazamento de dados por Wi-Fi aberto: o que deu errado e como |
| Clientes do Wi-Fi não navegam na Internet | Regra de firewall bloqueando todo o tráfego | Permita saída para portas 80 e 443 na interface de convidados | Vazamento de dados por Wi-Fi aberto: o que deu errado e como |
| Dispositivos recebem IPs do range da LAN | DHCP Server ativo na interface errada | Desative DHCP na LAN para SSID de convidados e ative apenas na VLAN correta | Vazamento de dados por Wi-Fi aberto: o que deu errado e como |
| Task de assert falha mesmo após aplicar configuração | O comando de coleta pode estar pegando um valor antigo (cache) ou a configuração não foi salva/aplicada corretamente. | Reaplique a configuração, force commit/salvamento e execute novamente a task de verificação. | Verificando o estado dos dispositivos após automação |
| Ping automatizado falha, mas acesso manual funciona | Comando de ping pode estar bloqueado por ACL ou firewall local. | Verifique regras de firewall e permissões do usuário usado pelo Ansible. | Verificando o estado dos dispositivos após automação |
| Diferença entre configuração desejada e real em apenas um parâmetro | Alteração manual ou erro de template. | Corrija o template e reexecute o playbook para forçar o estado desejado. | Verificando o estado dos dispositivos após automação |
| Alteração não aparece no equipamento após o playbook. | Playbook ou template não atualizado no repositório. | Confirme que o arquivo foi salvo, commitado e o playbook executado corretamente. | Versionando configurações de switches e APs com Ansible e Gi |
| Erro de autenticação no push para o Git. | Credenciais inválidas ou falta de permissão. | Verifique usuário, senha e permissões no repositório remoto. | Versionando configurações de switches e APs com Ansible e Gi |
| Rollback não reverteu a configuração no equipamento. | Playbook não foi reexecutado após o checkout. | Após reverter o arquivo, sempre reaplique o playbook. | Versionando configurações de switches e APs com Ansible e Gi |
| Clientes conseguem acessar o PDV | Firewall entre VLANs não está bloqueando | Reveja as regras de firewall e certifique-se que o forward está REJECT | VLANs, SSIDs e zonas: separando cozinha, PDV e clientes na p |
| Dispositivos não pegam IP ao trocar de SSID | DHCP não está ativo na VLAN correta | Configure um servidor DHCP para cada interface VLAN | VLANs, SSIDs e zonas: separando cozinha, PDV e clientes na p |
| SSID não aparece para todos | AP não está transmitindo em todas as bandas ou SSID oculto | Verifique a configuração do AP e ajuste a visibilidade | VLANs, SSIDs e zonas: separando cozinha, PDV e clientes na p |
| Rede de clientes sem internet | Roteamento ou NAT não configurado para a VLAN de clientes | Adicione regra de NAT/masquerade para a VLAN de clientes | VLANs, SSIDs e zonas: separando cozinha, PDV e clientes na p |
| Conexão VPN não estabelece | Porta 1194 bloqueada ou certificado inválido | Verifique firewall externo e validade dos certificados | VPN site-to-site e acesso remoto: protegendo a filial e o su |
| VPN conecta mas não trafega dados | Falta de regras de firewall ou rotas | Ajuste regras nas interfaces OpenVPN e LAN | VPN site-to-site e acesso remoto: protegendo a filial e o su |
| Suporte acessa mais hosts do que deveria | Regras de firewall genéricas ou ausência de Client Specific Overrides | Aperte as regras e revise overrides | VPN site-to-site e acesso remoto: protegendo a filial e o su |
| Dispositivo não conecta à rede WPA3 | Cliente não suporta WPA3 ou firmware desatualizado | Habilite modo 'sae-mixed' ou atualize o dispositivo | Wi-Fi 6, WPA3 e gerenciamento unificado: o que muda de verda |
| Velocidade abaixo do esperado após ativar Wi-Fi 6 | Interferência, canal congestionado ou cliente não suporta 802.11ax | Ajuste canais e teste com outro dispositivo | Wi-Fi 6, WPA3 e gerenciamento unificado: o que muda de verda |
| AP UniFi não aparece no Controller | Comando de adoção não executado corretamente | Refaça o comando 'mca-cli set-inform' com o IP correto | Wi-Fi 6, WPA3 e gerenciamento unificado: o que muda de verda |
| Clientes desconectam ao andar pelo salão | Sinal fraco ou obstáculos físicos | Reposicionar AP ou instalar repetidor | Wi-Fi lento, quedas e interferência: diagnóstico rápido |
| Wi-Fi lento em horários de pico | Canal congestionado ou excesso de clientes | Trocar canal e limitar número de conexões por AP | Wi-Fi lento, quedas e interferência: diagnóstico rápido |
| Quedas frequentes mesmo com sinal forte | Interferência de equipamentos eletrônicos | Afastar AP de fontes de ruído | Wi-Fi lento, quedas e interferência: diagnóstico rápido |
| Valor do item não atualiza | Problema de comunicação (SNMP bloqueado, endpoint HTTP fora do ar) | Verifique conectividade, firewall e credenciais | Zabbix e IoT: monitorando sensores de temperatura e automaçã |
| Trigger não dispara | Expressão da trigger incorreta ou valor do item não atinge o limiar | Revise a expressão e teste com valores simulados | Zabbix e IoT: monitorando sensores de temperatura e automaçã |
| Erro de autenticação no sensor | SNMP community ou API key errada | Corrija as credenciais no item do Zabbix | Zabbix e IoT: monitorando sensores de temperatura e automaçã |
| Usuário não consegue acessar hosts no frontend | Permissões do grupo ou função mal configuradas | Revise as permissões atribuídas ao grupo e à função do usuário | Zabbix seguro: do hardening ao controle de acesso por função |
| Erro de conexão entre agente e servidor após ativar TLS | Certificados incompatíveis ou caminho incorreto nos arquivos de configuração | Verifique caminhos dos certificados e se ambos usam o mesmo CA | Zabbix seguro: do hardening ao controle de acesso por função |
| Logs do Zabbix Server não mostram eventos detalhados | LogLevel baixo ou arquivo de log incorreto | Ajuste LogLevel para 4 e confira o caminho do LogFile | Zabbix seguro: do hardening ao controle de acesso por função |
| Dispositivos não acessam a internet | Regra de firewall bloqueando saída | Revise regras em Firewall > Rules | Zero Trust e microsegmentação: limites e possibilidades no p |
| VLANs não se comunicam | Faltam regras de permissão entre VLANs | Adicione regras específicas para o tráfego necessário | Zero Trust e microsegmentação: limites e possibilidades no p |
| Autenticação falha | Configuração incorreta do RADIUS/LDAP | Verifique credenciais e conectividade com o servidor de autenticação | Zero Trust e microsegmentação: limites e possibilidades no p |
