Cobertura de lo recolectado frente a lo que falta

Una colección puede terminar de cuatro maneras: completada, con error, por tiempo agotado o sin respuesta porque el equipo estaba apagado o fuera de la red. Solo la primera permite decir «aquí no hay nada» cuando la tabla sale vacía. En las otras tres, la ausencia de filas es ausencia de respuesta.

En una cacería de Velociraptor, la pregunta se reparte a los clientes conforme se conectan; los equipos apagados o fuera de la red no la contestan hasta que vuelven. Por eso el informe de una cacería siempre incluye dos cifras: cuántos equipos tuvieron el hallazgo y cuántos no pudieron contestar.

Un equipo que no se conecta desde hace días es un hueco que crece. Antes de cualquier otra cosa hay que saber cuáles son y desde cuándo, porque cada día fuera de la red es un día sin telemetría y sin poder preguntar.

Abre la consola. Ejecuta SELECT * FROM hunt_equipos WHERE estado = 'sin conexion' y compara la columna ultima_conexion de los equipos que aparecen.

La cobertura se mide con un número simple: equipos con la respuesta completa entre equipos pedidos. Es la cifra que se pone en el informe junto al hallazgo, para que quien lo lea sepa sobre qué base se afirma.

Ejecuta SELECT * FROM hunt_equipos WHERE estado = 'completado' y compara con el total de la tabla hunt_equipos.

En un equipo que sí contestó la cacería, una colección aparte puede haber fallado: terminó por tiempo y dejó cero filas. Si el informe afirma algo sobre ese tema, la ausencia tiene que declararse, junto con lo que se hizo o se hará para suplirla.

Ejecuta SELECT * FROM colecciones WHERE estado = 'tiempo agotado' sobre las colecciones de tdc-pc-014.

El informe necesita una frase que diga qué parte de la verdad se conoce y cuál no. No es una disculpa: es la base para decidir el siguiente paso, que suele ser repetir la colección cuando el equipo vuelva o usar otra fuente que cubra la misma pregunta.

Cuatro de ocho equipos completos, dos con respuesta a medias y dos fuera de la red son una base para afirmar solo lo que se vio.