La línea base de un resolutor

Una línea base de resolutor describe lo habitual en varias medidas a la vez: consultas por hora, porcentaje de NXDOMAIN, longitud media de la etiqueta, porcentaje de cada tipo de registro y cuántos equipos están activos. Se calcula por franja (horas de oficina, noche, fin de semana) porque cada una tiene un ritmo propio, y por cliente, porque cada equipo tiene un oficio.

Comparar un domingo con la media de toda la semana crea alarmas falsas por la mañana y deja pasar lo raro de la noche. Se compara cada hora contra su franja.

La medida más sencilla de una desviación es el múltiplo: cuántas veces mayor es el valor de hoy que el habitual de su franja. Se divide el valor de hoy entre el de la línea base, en la misma franja y en la misma unidad. Un resultado cercano a uno es lo normal; uno de dos dígitos pide explicación.

Consulta hoy y linea_base y compara la fila de fin de semana de cada una.

Una desviación general se desmenuza por cliente. En clientes_hoy están las consultas por hora de hoy junto a las habituales de cada equipo y las medidas de tipo y longitud. El cliente que explica la subida es el que cambia en todas las medidas a la vez, no el que sube un poco en una sola.

Compara consultas_hoy_por_hora con consultas_base_por_hora y mira pct_txt_hoy y etiqueta_media_hoy.

Medir la desviación es la mitad. La otra mitad es la conducta: una desviación es un motivo para preguntar, no una prueba. Antes de actuar sobre un equipo se busca el contexto —un cambio autorizado, una tarea programada, una mudanza de servicio— y se deja constancia de lo observado. Aislar, bloquear o apagar un equipo son decisiones de quien tiene la autoridad, tomadas con esa constancia.

El informe del analista dice qué cambió, contra qué se comparó y qué contexto falta, con las filas de la tabla como evidencia.