~/orcamento
Os projetos para clientes passam pela Web4Business, onde a equipe faz o orçamento.
~/redes
paloma_macetko:~/projetos/bisbilhoscopio $ cat README.md
Monitoramento de Windows Server com um agente .NET somente leitura: discos com SMART e RAID, IIS, SQL Server, MySQL e e-mail, com alertas em português.
01 · Visão geral
Um comando no PowerShell instala um agente somente leitura no servidor Windows. Em menos de cinco minutos o painel mostra CPU, memória, discos com SMART e RAID, rede, sites e pools do IIS, PHP, SQL Server, MySQL, MailEnable, serviços, tarefas agendadas, backups, Defender e temperaturas. Quando algo sai do normal, o alerta chega por e-mail, Telegram, Discord, Teams, Slack, navegador ou webhook — em português, explicando o que é e como resolver. É o maior projeto que já construí sozinha: agente em C#, API e worker em Node.js, painel em React, MCP para assistentes de IA e um app de bandeja para Windows.
Quem cuida de servidores Windows costuma descobrir o disco cheio, o pool travado ou o backup parado quando o cliente liga reclamando. O Bisbilhoscópio olha tudo o tempo todo, sem mexer em nada, e avisa antes — explicando o problema em português, não em código de evento.
02 · Galeria
Capturadas de bisbilhoscopio.com.br. Clique numa tela para ver em tamanho real.
/painel Dashboard: a saúde de todos os servidores, em grupos, com CPU, memória e o pior disco de cada um.
/painel/servidores/88 Visão geral de um servidor: medidores ao vivo, tempo ligado e o uso no período.
/painel/servidores/88/disco SMART de cada disco, lido mesmo atrás da controladora RAID: saúde, vida útil, horas ligado e total gravado.
/painel/servidores/88/disco Controladora RAID: firmware, temperatura, bateria do cache, volumes e discos físicos.
/painel/servidores/88/iis IIS: o tempo de resposta p95 de cada site, lido do log de acesso, com o gráfico do mais lento.
/painel/servidores/88/email E-mail: o painel reconhece um ataque de senha no SMTP e diz o que fazer.
/painel/servidores/88/backup Backup: cada item do Comet Backup com o último trabalho, o próximo agendamento e o tamanho.
/painel/servidores/88/mysql MySQL: o tamanho de cada banco, do maior para o menor, com a variação em 24 horas.
/painel/servidores/89/sql-server SQL Server: situação, dados, log e idade do último backup de cada banco.
03 · Tour
34 telas em 74 capturas de servidores reais em produção — com nomes de servidores, domínios, IPs, e-mails, bancos e números de série trocados por exemplos. Clique em qualquer print para ver em tamanho real.
O agente encontra sozinho os discos, sites, pools, serviços e bancos. Cada aba mostra os números e um quadro "Como ler" que explica o que é normal e quando agir.
/painel/servidores/88O resumo do servidor: medidores ao vivo de CPU, memória e do disco com menos espaço, há quanto tempo está ligado e se houve reinício inesperado na semana. Embaixo, o uso no período escolhido e os alertas abertos.
/painel/servidores/88/discoO espaço livre de cada volume com a previsão de quando enche, o desempenho (tempo de leitura, fila e disco ocupado), pastas vigiadas, Lixeira, discos físicos com SMART e a controladora RAID com volumes, discos e a bateria do cache. Cada disco abre uma janela de Detalhes com todos os atributos SMART e o histórico do teste de velocidade.
/painel/servidores/88/memoria-e-processosRAM disponível, arquivo de paginação, memória prometida e a do próprio Windows, tarefas esperando a CPU, os processos que mais usam CPU e memória — com nome amigável e explicação por IA — e os programas cuja memória só cresce.
/painel/servidores/88/redeO tráfego de cada placa, recebendo e enviando, ao vivo e no período; as conexões por situação (ativas, encerrando, presas) e os programas com mais conexões; e as portas temporárias de saída, que quando acabam derrubam conexões novas.
/painel/servidores/88/iisSites e pools com visitas e estado; erros 500 por site; a lentidão pelo campo time-taken do log, com p95 por site e os arquivos mais lentos; respostas por código; tráfego e fila; CPU e memória por pool; travamentos, reinícios e recusas do HTTP.sys; ASP.NET, ASP clássico e cada versão do PHP.
/painel/servidores/88/servicosOs serviços do Windows escolhidos para acompanhar e desde quando estão no estado atual, e as tarefas do Agendador que falharam nos últimos 7 dias — só as que você marcou, com o código do resultado explicado.
/painel/servidores/89/sql-serverConexão, versão e edição da instância; CPU e memória do SQL Server, sessões bloqueadas e deadlocks; cada banco com situação, dados, log, uso do log e a idade do último backup completo, diferencial e de log; rotinas do SQL Agent e erros do log.
/painel/servidores/88/mysqlConexão e versão, tempo ligado, conexões contra o limite, consultas lentas, recusas e deadlocks, o tamanho de cada banco com a variação em 24 horas e o arquivo ibdata1, e os erros do log — lidos e mascarados no próprio servidor.
/painel/servidores/88/emailServiços e portas testados a cada 5 minutos, filas e Bad Mail, mensagens enviadas e recebidas por hora, conexões barradas, falhas de login por protocolo, recusas e devoluções, a reputação de cada IP de envio em listas negras e PTR, e o filtro MagicSpam com as regras que mais bloqueiam.
/painel/servidores/88/aplicacoesProgramas que sobem por uma tarefa agendada — Node, Java, Python — não aparecem como serviço do Windows. O agente segue a tarefa e toda a árvore de processos: CPU, memória, tempo no ar, portas escutando, verificação de saúde opcional e as quedas com o código de saída.
/painel/servidores/88/sistemaErros do Windows por origem e código (sem ler o texto), eventos que costumam vir antes de uma falha, backups de outros programas, arquivos monitorados, relógio, temperaturas pela ACPI e pelo IPMI, firewall por perfil, segurança do RDP, Windows Update, Defender e o inventário de hardware.
/painel/servidores/88/backupUma aba só para backup. Do Comet Backup, cada item protegido com o último trabalho, o agendamento, o último sucesso e o tamanho, lidos do Comet Server a cada 30 minutos. Do R1Soft, cada disco com o resultado, o tipo e a duração do último backup e quanto ele enviou, tirados do log do agente, sem acesso ao CDP Server. Embaixo, o Backup do Windows Server e as pastas de backup vigiadas.
/painel/servidores/88/configuracaoO que o agente coleta neste servidor, em 20 seções: ligar ou desligar cada leitura muda só o que é lido, e cada seção diz em "O que o agente faz aqui" exatamente o que sai e o que nunca sai do servidor. Dá para importar a configuração de outro servidor.
/painel/servidores/88/diagnosticoA saúde do próprio agente: se está comunicando, se está na versão publicada, se tem as permissões e a configuração em dia, e a situação de cada um dos monitoramentos — com o motivo em português e, quando dá, o comando pronto para resolver.
Do painel com todos os servidores ao alerta que chega no celular: regras em frase, canais, escalonamento e silêncio.
/painelA saúde de todos os servidores num anel, a busca, a ordenação por prioridade, nome, CPU ou disco, e os servidores em grupos que se organizam arrastando — cada cartão com CPU, memória, o pior disco e os alertas abertos, ao vivo.
/painel/alertasO que precisa de atenção agora, o histórico e os ocultos. Um alerta abre quando uma regra é quebrada, espera alguém reconhecer — o que para os lembretes e o escalonamento — e fecha sozinho depois de duas leituras normais seguidas.
/painel/linha-do-tempoMétricas, mudanças de estado, erros e alertas de um servidor na mesma régua de tempo, para achar o antes e o depois de cada problema. Cada ponto é um acontecimento; pontos com número juntam vários do mesmo trecho.
/painel/relatoriosTodo dia 1, o relatório do mês anterior em PDF: disponibilidade, alertas, picos de uso, CPU por dia, espaço em disco, sites, pools, serviços e bancos, e os erros do IIS e dos bancos. Dá para gerar um mês na hora e receber por e-mail.
/painel/regrasCada regra é uma frase — "me avise quando a CPU passar de 90 % por mais de 10 minutos". As regras padrão já vêm ligadas e valem para todos os servidores; uma regra para um servidor só vira exceção e substitui a geral nele.
/painel/canaisE-mail (já ligado), Telegram com o botão Reconhecer, WhatsApp pela API oficial, Discord, webhook assinado com HMAC-SHA256, notificação no navegador, Microsoft Teams, Slack, Ntfy, Pushover, Mattermost e Zapier — todos com botão de teste.
/painel/canaisO alerta chega no WhatsApp pela API oficial, com o botão Visitar site, que abre o painel direto no alerta. Para conectar, ninguém digita número: a pessoa manda "Confirmar BISB-…" do próprio WhatsApp, pelo WhatsApp Web ou por um QR Code, e o número dela é o cadastrado. A conta tem uma cota por mês e pacotes extras pelo Stripe.
/painel/escalonamentoQuando ninguém reconhece um alerta, o aviso sobe como numa escada: a cada prazo, mais um canal é avisado, em até 5 degraus. Reconhecer ou resolver para tudo. Há uma política padrão da conta e escalonamentos próprios por regra.
/painel/silencio-e-manutencaoHorários de silêncio que repetem toda semana — os avisos ficam guardados, não se perdem, e o crítico pode continuar passando — e janelas de manutenção que seguram os avisos durante o deploy, sem deixar de registrar os alertas.
Tudo o que cerca o monitoramento: pessoas, API e MCP, telas de TV, o app de bandeja, auditoria e cobrança.
/painel/usuariosQuem pode entrar no painel da conta e com que papel — administrador ou somente leitura. O convite vai por e-mail, com a prévia de como vai chegar, e a conta precisa ter sempre pelo menos um administrador.
/painel/tokens-apiA API REST só aceita GET e o MCP só lê: quatro rotas documentadas em OpenAPI e cinco ferramentas para assistentes de IA consultarem servidores, métricas e alertas. Os tokens são revogáveis, com validade, e aparecem uma única vez.
/painel/modo-tvOs servidores à vista numa TV da equipe, atualizando sozinhos. A TV não pede login: abre um endereço, mostra um código, e o código digitado no painel pareia a tela — somente leitura.
/painel/aplicativosO Bisbilhoscópio para Windows: um app pequeno na área de notificação do computador de trabalho, com a cor da situação da conta e o aviso do Windows com os botões Abrir no painel e Reconhecer. Instala por PowerShell, sem administrador.
/painel/indique-e-ganheUm link de indicação: quem chega por ele ganha 50 % na primeira cobrança, e 10 % de cada pagamento dessa conta vira crédito, abatido sozinho nas próximas faturas — com extrato e regras contra autoindicação.
/painel/auditoriaO que cada pessoa da conta fez no painel, com data, IP e navegador, guardado por um ano, com o antes e o depois de cada mudança. Ao lado, o histórico das notificações enviadas e dos e-mails, com requisição e resposta mascaradas.
/painel/contaPerfil, organização, acesso e segurança — senha verificada contra vazamentos, 2FA por TOTP e as formas de entrar —, preferências como a permissão para o chat de ajuda consultar os servidores, e a zona de perigo.
/painel/assinaturaO primeiro servidor é grátis para sempre; do segundo em diante, preço por faixa, com proporcional para os servidores novos. A cobrança é pelo Stripe, e o Financeiro reúne pagamentos, recibos e as notas fiscais emitidas pelo Emissor Nacional.
/painel/changelogO que há de novo no produto, do mais recente para o mais antigo, com cada novidade, melhoria e correção marcada.
/documentacaoA central de ajuda pública: tudo o que o produto faz, tela por tela — instalar o agente, ler cada aba, ajustar alertas, receber avisos e integrar —, com capturas, tours guiados e simuladores.
/reportar-problemaUm formulário que gera um código e, junto, um diagnóstico somente leitura para rodar no servidor: versão do Windows, recursos, serviço e log do agente, conexão com a API e o que há instalado — tudo mascarado, com uma cópia local.
04 · Stack
Tirado do código-fonte e do que roda em produção.
C# + .NET 10WMI · Perfmon · Event LogSqlClient · MySqlConnectorsmartctl · PERC CLI · StorCLINode.js 24 + Express 5BullMQ + RedisSocket.IOPuppeteerPrisma 7 + MySQLPartições diáriasAgregaçãoReact 19 + Vite 8uPlotdnd-kitWinFormsDeepSeekQdrantMCP SDKStripe · Firebase AuthVitest + Testing LibraryxUnit05 · Destaques
Uma regressão linear sobre o espaço livre dos últimos 7 dias, em médias de 1 hora. A previsão só aparece com declive negativo e R² de pelo menos 0,5, e o painel mostra a conta: ritmo por dia, data estimada e confiança.
A regra só abre quando todos os pontos da janela inteira violam o limite — um pico de 30 segundos não acorda ninguém. Para fechar, são precisos dois ciclos normais seguidos; sem dado recente, o alerta não muda.
A mesma regressão roda sobre a memória de cada processo e de cada aplicação. Crescimento constante por dias, com R² alto e acima da mediana da semana, vira suspeita de vazamento — antes do servidor travar.
O Windows só enxerga o volume. O agente identifica a placa pelo SubVendor PCI e, com o PERC CLI ou o StorCLI, lê o SMART de cada disco físico atrás dela — só com comandos de leitura.
O agente lê o cdp.log do Server Backup Agent a cada 5 minutos e monta, por disco, o resultado, o tipo e a duração de cada backup, quanto foi enviado e os buracos de mais de 36 horas. O IP do CDP Server, o GUID do volume e as chaves de sessão não saem do servidor.
A conexão com o Comet Server é da conta e serve a vários servidores. A senha fica cifrada com AES-256-GCM e nunca volta para a tela, endereços internos são recusados e redirecionamentos não são seguidos. O atraso sai do próprio agendamento do Comet, inclusive o semanal.
O chat de ajuda responde sobre os servidores só com consultas prontas e somente leitura: pico e vale por faixa de horário, o normal dos 7 dias anteriores, ranking e comparação. Só vão valores resumidos, com IPs mascarados, e só com a permissão do dono da conta.
O serviço roda numa conta virtual, sem administrador, e não executa comandos. O token fica protegido por DPAPI, o instalador confere o SHA-256 do executável e o auxiliar privilegiado não tem parâmetros nem rede.
Antes de qualquer envio, o agente remove IPs, caminhos de usuário e argumentos de processos, e o log do MySQL é mascarado no próprio servidor. Do Windows, só números e estados saem de lá.
Leituras a cada 10 s, lote em JSON com gzip a cada minuto, primeira janela com fase aleatória para espalhar a carga, fila offline com backoff e jitter, respeito ao Retry-After e relógio corrigido pelo RTT.
Em vez de um banco de séries temporais, partições diárias criadas com 7 dias de antecedência e removidas com DROP PARTITION, sob uma trava distribuída no Redis entre API, worker e job diário.
Como no Gmail: até cinco contas abertas, cada uma no seu cookie, escolhidas pela URL /u/N/painel. Trocar a senha incrementa a versão da sessão e derruba os tokens antigos.