Escenario, la fuente que dejó de llegar a Empaques de Gachetá

5 tareas · 52 min · Principiante

Escenario del módulo. Martes 10 de noviembre, 08:20 UTC (03:20 en Colombia). Otro cliente del SOC, Empaques de Gachetá (empresa inventada para este laboratorio): una analista del turno de noche dice que «el panel de autenticación se ve flaco» y que no ha saltado ninguna alerta de dominio desde la madrugada. Nada de lo que viste en las salas anteriores lo resuelve por sí solo. Tienes el inventario de fuentes, el conteo de eventos por hora, el estado de los agentes y de los colectores, los cambios de la semana y las reglas que dependen de esas fuentes. No hay paso a paso: decide qué fuente falló, desde cuándo, qué cambio lo explica y cómo se cierra el caso. Todo es lectura de tablas ya escritas, en UTC.

0 de 5 · 0%

Objetivo de la sala

Hay fuentes que bajan de volumen por razones normales y otras cuya caída no tiene explicación en el inventario. Hay que separar las dos clases antes de ponerle nombre a la que falla.

Responde para continuar

Escribe la fuente que dejó de enviar eventos sin que su patrón esperado lo explique.

La consola de agentes guarda la hora de la última conexión de cada uno con su destino. Es la hora que delimita desde cuándo no hay cobertura de esa fuente.

Responde para continuar

Escribe la hora UTC (HH:MM:SS) de la última conexión de esa fuente con su destino.

Hay dos cambios aprobados sobre equipos de la lista la misma noche, y uno de ellos tiene una explicación inocente. Solo uno toca la forma en que la fuente envía sus eventos.

Responde para continuar

Escribe el identificador del cambio que explica que esa fuente haya dejado de llegar.

El conteo por hora no dice solo que algo falló: dice cuántas horas completas quedaron sin un solo evento de esa fuente. Hay que contarlas en el conteo de la fuente, sin sumar la hora en que todavía llegó parte.

Responde para continuar

¿Cuántas horas completas, de las ocho de la tabla, tienen cero eventos de esa fuente?

Una fuente de autenticación de dominio dejó de llegar tras un cambio aprobado que la apuntó a un colector retirado; su agente tiene decenas de miles de eventos en cola y no ha podido entregarlos. La otra mitad de los controladores sigue enviando. Dos reglas de dominio no han saltado desde entonces, y no hay manera de saber si es porque no pasó nada. Otra fuente tuvo una bajada que coincide con una ventana de mantenimiento aprobada y se recuperó sola. La fuente de respaldos está en cero fuera de su ventana nocturna.

Responde para continuar

¿Cómo se cierra el caso?

Se abre un caso de cobertura sobre eg-dc01, se pide corregir el destino de su agente y se revisa por otro medio lo ocurrido en la ventana sin cobertura Se reinician los agentes de todos los equipos y se da por resuelto cuando vuelvan a llegar eventos Se cierra sin acción: no ha saltado ninguna alerta de dominio desde la madrugada, y las bajadas de volumen de las otras dos fuentes tienen una explicación normal en el inventario

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién calla Lab

2 Hasta cuándo habló Lab

3 Qué lo explica Lab

4 Cuánto silencio Lab

5 Cómo se cierra

Whoami-Labs Pro utiliza cookies