Iniciar sesión

Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — la regla que el turno quería apagar

5 tareas · 60 min · Principiante

Escenario del módulo. Lunes 15 de marzo, 07:30, centro de distribución de Barranquilla. Otra sede, otra regla y otras dos semanas: nada de lo que viste en Medellín resuelve esto. La jefa del turno de noche te ha dejado una nota: quiere apagar REG-327 esta misma mañana, y si no, por lo menos excluir lo que la llena de ruido. Tienes las alertas de la regla del 1 al 14 de marzo, las excepciones que hay sobre la mesa y lo que quitaría cada una. A las 10:00 el jefe del SOC decide con lo que le lleves. No hay paso a paso: mide la regla, di qué se llevaría por delante la exclusión que pide el turno, elige una excepción que aguante los datos y comprueba lo que queda.

0 de 5 · 0%

Objetivo de la sala

Antes de discutir si se apaga, el número que entiende cualquiera en la reunión de las diez: lo que la regla le cuesta al turno cada día.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe cuántas alertas al día dio REG-327 en las dos semanas.

Ver pista de ayuda

Cuenta las alertas de las dos semanas y repártelas entre sus días.

La exclusión que pide el turno de noche se apoya en el nombre de un script. Antes de aceptarla, mira qué corre con ese nombre en cada equipo, desde dónde y hacia dónde.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el equipo cuyas alertas taparía la exclusión del turno de noche sin ser la actualización del proveedor de etiquetas.

Ver pista de ayuda

Mira las alertas del script equipo por equipo, con su ruta y su destino, y busca lo que no se repite igual en los demás.

Hay cinco excepciones candidatas: tres del turno de noche, una de un analista de la mañana y una de sistemas. Todas quitan el ruido del proveedor; no todas se quedan ahí.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe la excepción candidata que quita la actualización legítima sin tapar ninguna otra alerta.

Ver pista de ayuda

Reproduce las dos semanas con cada candidata y mira qué quita además de la actualización del proveedor.

Es el segundo número que le llevas al jefe del SOC, al lado del de la tarea 1.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Con esa excepción aplicada, escribe cuántas alertas habría dado REG-327 en las dos semanas.

Ver pista de ayuda

Comprueba también que las alertas del equipo de la tarea 2 siguen dentro.

El jefe del SOC tiene diez minutos y dos preguntas: qué se hace con la regla y si hay algo más que deba saber esta mañana.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué le propones?

No apagarla: aplicar la excepción acotada con su dueño y su fecha, abrir ya como incidente lo que corre en el puesto que imita al proveedor y dejar de cerrar en bloque Apagar REG-327 hasta que ingeniería la reescriba, porque dos semanas sin una sola escalada demuestran que hoy no aporta nada, y devolverle al turno la atención para lo que sí llega Aplicar la exclusión del turno, que quita casi todo el ruido de una vez, y abrir aparte un ticket con el puesto raro para que nivel 2 lo mire cuando pueda

Ver pista de ayuda

La regla vio lo que tenía que ver. Piensa qué falló de verdad en estas dos semanas y qué está pasando todavía.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

SIEM · Delta Cargo — centro de distribución de Barranquilla, revisión de REG-327, lunes 15 de marzo

OpenSearch · consultas guardadas

Tablas

nota_del_turno

campo
valor

reglas

regla
titulo
que_busca
severidad
estado

resumen_reg327

linea
ruta
cuenta
destino
equipos
alertas
cierre

por_equipo_actualizacion

equipo
ruta
destino
alertas
desde
hasta

excepciones_candidatas

excepcion
condicion
propuesta_por
dueno
caduca

simulacion

excepcion
alertas_que_quita
quita_fuera_de_la_actualizacion
alertas_14d
alertas_dia

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cuánto pesa Lab

2 Lo que hay debajo del nombre Lab

3 La excepción que aguanta Lab

4 Lo que queda Lab

5 Lo que se decide a las diez Lab

Whoami-Labs Pro utiliza cookies