# Alertas

La alerta es el registro generado cuando un monitoreo detecta un comportamiento fuera de lo esperado. Representa un evento de riesgo o anomalía que requiere atención — como una caída brusca en el volumen de transacciones, un aumento anormal de errores o el cruce de un límite configurado manualmente.

## Ciclo de vida

Una alerta nace abierta y permanece en ese estado mientras el comportamiento anómalo persista. Cuando los valores de la métrica retornan al patrón esperado, la alerta se cierra automáticamente.

| Estado | Descripción |
|--------|-------------|
| **Abierta** | Anomalía o condición aún activa |
| **Cerrada** | El comportamiento volvió a la normalidad |

Las alertas también se cierran automáticamente cuando el monitoreo asociado se desactiva o elimina.

## Origen de la alerta

Cada alerta está vinculada a un monitoreo específico e indica qué regla de detección fue activada:

* **Anomalía**: el modelo de aprendizaje automático identificó una desviación significativa del patrón histórico.
* **Condición**: el valor de la agregación superó un límite definido manualmente.

La alerta incluye el valor observado en el momento de la detección y la dirección de la desviación — alta, baja o ambas, según lo configurado en el monitoreo.

## Notificaciones

Si el monitoreo tiene un canal de notificación configurado, la plataforma envía un aviso en cuanto se abre la alerta. No hay notificación de cierre por defecto.

Si no se configura ningún canal, las alertas solo están disponibles en el panel de administración.

## Visualización

Las alertas abiertas aparecen en el panel vinculadas al monitoreo correspondiente. Es posible visualizar:

* el período en que la alerta estuvo activa;
* el valor observado que activó la detección;
* el gráfico de la métrica con el intervalo de la alerta destacado.

## Relación con métricas y monitoreos

La alerta es el resultado final de la cadena de análisis de la plataforma:

* la **métrica** agrega los eventos en series temporales;
* el **monitoreo** observa esas series en intervalos regulares;
* la **alerta** se abre cuando se activa una regla.

Un único monitoreo puede generar múltiples alertas a lo largo del tiempo — cada ciclo de anomalía que comienza y termina genera una alerta independiente.