Monitorea las renovaciones de certificados y los scripts de mantenimiento

El problema

El cron de mantenimiento es el más fácil de olvidar y el peor en fallar. Una renovación de certbot que se detiene en silencio no emerge hasta que los certificados expiran y tu sitio cae para todos a la vez. Lo mismo ocurre con la rotación de logs, la limpieza de disco y los escaneos antivirus — invisibles hasta que dejan de serlo.

Cómo lo resuelve SteadyCron

1. 1 Crea un heartbeat check para cada tarea de mantenimiento según su planificación real (temporizadores de certbot, rotaciones semanales, limpiezas nocturnas).
2. 2 Haz ping al finalizar con éxito; haz ping a /fail si el comando devuelve un código distinto de cero.
3. 3 Define un período de gracia para que una ejecución ligeramente retrasada no genere alerta, pero una perdida sí lo haga.
4. 4 Recibe una notificación días antes de que un certificado expire realmente — con tiempo para solucionarlo con calma.

# /etc/cron.daily/certbot-renew
TOKEN=<tu-ping-token>
if certbot renew --quiet; then
  curl -fsS https://ping.steadycron.com/$TOKEN
else
  curl -fsS https://ping.steadycron.com/$TOKEN/fail
fi

Estado, horario y última ejecución de cada job — de un vistazo.

Documentación relacionada

• /docs/heartbeat-monitoring
• /docs/alerting