Intervalos de baliza, medidos

Una baliza es una llamada que el programa repite a intervalo casi fijo al mismo destino, con peticiones del mismo tamaño. Quien la diseñó suele añadir un margen al azar (el jitter) para que los intervalos no sean idénticos, pero el conjunto sigue pareciendo un reloj: la media se mantiene, el margen es pequeño y el tamaño de la petición casi no cambia. Una persona navegando produce ráfagas de segundos separadas por pausas largas e irregulares, y cada petición pesa distinto.

Tres señales juntas son más fiables que una: intervalo estable, mismo destino y mismo tamaño de petición.

Abre SELECT * FROM llamadas. La columna intervalo_s trae los segundos entre cada llamada y la anterior; la primera no tiene, así que son nueve valores. La media es la suma de los intervalos dividida entre cuántos son. Es el número que acaba en el informe como «llama cada tantos minutos», y se calcula con los datos, no a ojo.

El margen que el programa añade al intervalo se mide como porcentaje de la media: el jitter es la mitad de la diferencia entre el intervalo más largo y el más corto, dividida entre la media, por cien. Un margen de un par de puntos o de un dígito indica un reloj con un poco de azar; uno del 50 % o más indica algo irregular, como una persona.

Calcula el jitter con los intervalos de llamadas y redondea al entero.

En una baliza casi todas las respuestas son iguales y pequeñas: el servidor contesta «nada por ahora». La que se sale de la norma es la que interesa, porque indica que el servidor dio algo al programa. Lo que dio no se ve en un registro de metadatos y aquí no se reconstruye: solo se anota el momento, para que quien tenga la evidencia completa sepa dónde mirar.

Busca en llamadas la llamada cuya respuesta pesa mucho más que las demás.

No todo lo que llama a compás es malicioso. Abre SELECT * FROM periodicos_conocidos: el reloj del sistema y el servicio de actualizaciones también tienen intervalo fijo, y lo tienen desde siempre, en casi todos los equipos de la empresa. La regularidad por sí sola no separa lo bueno de lo malo.