Alta de un cliente

Una lista de alta existe para que nada se olvide y para saber quién tiene la pelota. Cada paso tiene un responsable y un estado: hecho, pendiente o bloqueado. Un paso bloqueado necesita a una persona que lo desbloquee, no solo que alguien espere. Abre lista_de_alta y mira la columna estado.

Un cliente contrata fuentes y el proveedor se compromete a vigilarlas. Una fuente que está en el contrato pero no envía nada deja un hueco que nadie ve: las reglas que dependen de ella no disparan jamás y no hay ningún aviso. En el alta se compara lo esperado con lo recibido, fuente por fuente. Abre fuentes_del_alta y mira recibido_eventos_dia.

Entre cero y lo esperado hay un caso peor, porque parece sano: una fuente que llega, pero incompleta. Quizás solo parte de los equipos envía, o el filtro de origen es demasiado estricto. Se detecta con una proporción: lo recibido sobre lo esperado, en porcentaje. Calcúlala para la fuente dns.

En el periodo de observación las reglas se despliegan en el cliente, pero sus alertas no llegan a nadie: solo se cuentan. Sirve para ver cuántas alertas daría cada regla en un entorno que no conocemos y cuántas serían falsos positivos. Una regla con muchos falsos positivos necesita un ajuste, como una variación del cliente, antes de pasar a producción. Abre reglas_en_observacion.

Pasar a producción significa que sus alertas empiezan a llegar a analistas y al cliente. Con una fuente que no llega, una regla que genera falsos positivos y un contacto de escalamiento que nadie ha confirmado, no todo está listo. Pero esperar a que todo sea perfecto deja al cliente sin vigilancia mientras tanto. Lo razonable es separar lo que ya está sano de lo que no.