🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEstacionalidad, comparar lo comparable
5 tareas · 35 min · Principiante
Jueves 8 de octubre. Un servidor de archivos no vive igual a las diez de la mañana de un martes que a las tres de la madrugada de un sábado, y tampoco igual en un cierre de mes. Si se mezcla todo en un solo promedio, la mañana de trabajo parece un ataque y la madrugada de sábado parece calma. Aquí lees la base de tau-srv-arch01 separada por franja de la semana, comparas cada hora marcada contra su propia franja y descubres qué desviación es ruido de calendario y cuál es señal. Todo es lectura de tablas de ejemplo.
Objetivo de la sala
Jueves 8 de octubre. Un servidor de archivos no vive igual a las diez de la mañana de un martes que a las tres de la madrugada de un sábado, y tampoco igual en un cierre de mes. Si se mezcla todo en un solo promedio, la mañana de trabajo parece un ataque y la madrugada de sábado parece calma. Aquí lees la base de tau-srv-arch01 separada por franja de la semana, comparas cada hora marcada contra su propia franja y descubres qué desviación es ruido de calendario y cuál es señal. Todo es lectura de tablas de ejemplo.La estacionalidad es el ritmo que se repite: por hora del día, por día de la semana, por el calendario del negocio. Un conteo de sesiones remotas por hora es muy distinto en horario laboral que de madrugada, así que un único promedio por hora describe muy mal a las dos cosas. La base útil se separa en franjas (laborable de día, laborable de noche, madrugada, fin de semana) y cada observación se compara con su propia franja.
Ese cambio de una pregunta a otra es el más rentable de la estadística de caza: no «¿es mucho para el servidor?» sino «¿es mucho para un sábado a las tres?». Con la misma franja, la desviación se vuelve visible; con todo mezclado, se diluye o se inventa.
Responde para continuar
Una hora de sábado de madrugada se compara con el promedio de todas las horas de la semana. ¿Qué ocurre?
Ver pista de ayuda
El promedio mezclado lo suben las horas de trabajo y no se parece a una madrugada de fin de semana.
Abre la consola. La tabla base_por_franja trae cuatro semanas de sesiones remotas por hora, separadas por franja: cuántas horas tiene la franja cada semana, su promedio por hora y su percentil 95. Ejecuta observado para ver cuatro horas que alguien marcó, y calendario para ver los eventos del negocio de la ventana.
Una observación se sale cuando supera el percentil 95 de su propia franja. Pero eso solo es la primera mitad: si además hay un evento del calendario que la explica, es estacionalidad conocida. La que supera su franja y no tiene evento es la que se convierte en hipótesis.
Responde para continuar
Escribe la fecha de la observación que supera el percentil 95 de su propia franja y no tiene ningún evento del calendario que la explique.
Ver pista de ayuda
Compara cada fila de observado con el p95 de su franja; descarta la que cae en el día del evento.
Hay estacionalidades que solo se ven si la base cubre varias vueltas. El ritmo de la hora y el de la semana se repiten decenas de veces en cuatro semanas; el cierre de mes, solo una. Con una única observación de cierre no se puede decir cuánto sube un cierre normal ni cuánto es de más: hacen falta varios cierres anteriores para medir esa subida.
Mientras no los haya, la forma honesta de tratar un pico de cierre es anotarlo con su evento del calendario, no descartarlo ni dar por bueno que «es normal»: se deja pendiente de comparar con los próximos cierres.
Responde para continuar
En cuatro semanas de datos aparece una sola vez el cierre de mes, con un pico nocturno. ¿Qué se hace con esa observación?
Ver pista de ayuda
Una sola vuelta del ciclo no permite medir cuánto varía.
Para dimensionar la desviación se mide cuántas veces supera la observación al promedio de su franja. Es una razón sencilla y comparable entre franjas distintas, porque cada una se mide contra sí misma. Toma la observación de la tarea 2 y divídela por el promedio por hora de su franja en base_por_franja.
Ten presente que con franjas de promedio muy bajo una razón alta puede significar pocos eventos en absoluto; por eso la razón se mira junto al percentil 95 y al valor absoluto, no sola.
Responde para continuar
¿Cuántas veces supera esa observación al promedio por hora de su franja? Escribe el número entero.
Ver pista de ayuda
Divide los eventos por hora de la observación entre el promedio por hora de su franja.
Ejecuta base_por_franja | summarize promedio_global = sum(horas_semana * promedio_hora) / sum(horas_semana) para ver el promedio por hora de la semana entera. La observación de un martes a las diez de la mañana supera con holgura ese promedio, y un umbral mezclado la marcaría. Pero compárala con el percentil 95 de la franja laborable de día: queda por debajo.
La conclusión no es que el umbral mezclado sea «un poco conservador», sino que mide otra cosa. Marca como anómalo un martes ordinario y deja pasar un sábado a las tres de la madrugada.
Responde para continuar
Un martes a las diez de la mañana hay más sesiones que el promedio de la semana, pero menos que el percentil 95 de su franja. ¿Cómo se trata?
Ver pista de ayuda
La referencia correcta es la franja laborable de día, no el promedio de las 168 horas.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.