Cruces con el inventario, qué es de quién

Las hojas de cálculo cruzan tablas con una función de búsqueda (BUSCARV o BUSCAR.V en español, VLOOKUP en inglés; las versiones nuevas traen además BUSCARX). Toma un valor, lo busca en la primera columna de otra tabla y devuelve el dato de una columna a la derecha. El último argumento decide cómo busca: coincidencia exacta o aproximada.

La aproximada supone la columna ordenada y devuelve la fila «más cercana» sin avisar. Para claves como nombres de host, que no tienen orden con sentido, eso es una trampa: el resultado parece válido y es de otro activo. Con coincidencia exacta, lo que no se encuentra da un error visible.

Cuando la búsqueda no encuentra la clave devuelve un error (#N/D en español). Ese error no es un fallo de la hoja: es información. Un host con hallazgos que el inventario no conoce es un activo que nadie registró, y suele ser el más peligroso, porque no tiene dueño que lo parchee.

Antes de culpar al inventario, comprueba que no sea un problema de escritura (espacios, mayúsculas, dominio): para eso sirve haber normalizado antes. Abre hoja-con-formulas.txt y mira las filas con error.

El cruce funciona en las dos direcciones. Si se parte del inventario y se busca cada activo en los hallazgos, los que no aparecen pueden estar limpios, pero también pueden no haber sido escaneados. «Sin hallazgos» no significa «seguro»: significa que no hay evidencia, y hay que averiguar cuál de las dos cosas es antes de dejarlo fuera de la cola.

Compara la lista de hosts de inventario.csv con los hosts de hallazgos-normalizados.csv.

Con la criticidad ya traída del inventario, un recuento filtrado dice dónde pesa más el trabajo. No es el orden final de la cola, pero sí la primera pregunta de la reunión: cuántos hallazgos tocan lo que más importa.

Cuenta, en hallazgos-normalizados.csv, las filas cuyo host figura en el inventario con criticidad alta. El host que no está en el inventario no cuenta aquí: no se le puede atribuir ninguna criticidad.