Deriva: cuando la fuente cambia y la regla no se entera

La deriva es el deterioro de una regla sin que su lógica haya cambiado, porque cambió lo que lee. Sus dos caras son opuestas y las dos son peligrosas:

• La regla se queda ciega: su condición ya no coincide con nada porque el campo cambió de nombre o de formato. El síntoma es que sus disparos caen a cero, y es el más traicionero, porque un cero parece una buena noticia.
• La regla se inunda: su condición coincide con demasiado porque un valor cambió de sentido. El síntoma es un salto brusco de disparos, y el turno lo nota enseguida.

Para distinguir una regla ciega de una regla que simplemente no tiene nada que ver hay que cruzar dos cosas: los disparos de la regla y el volumen de eventos de su fuente. Si la fuente sigue enviando lo de siempre y la regla se apagó en la fecha de un cambio anunciado, la regla perdió la vista; si la fuente también se apagó, lo roto es la ingesta.

Abre las tablas del trimestre. cambios_en_fuentes trae los avisos de los equipos dueños de las fuentes; reglas_y_campos dice de qué campo depende cada regla; disparos_semanales y eventos_por_fuente muestran qué hizo cada regla y cada fuente semana a semana.

Una regla ciega no se mide en semanas de aburrimiento sino en días de exposición: durante ese tiempo, la conducta que vigila pudo ocurrir sin que nadie lo supiera. El aviso del cambio da la fecha de arranque, y el análisis tiene su propio corte: el 28 de septiembre de 2026.

El segundo aviso del trimestre, el de la hora, no apaga ninguna regla: la desplaza. Una regla que define «fuera de horario» con la hora local del registro empieza a leer otra hora cuando el registro pasa a hora universal, y su ventana nocturna cae sobre la jornada de trabajo.

El tercer aviso, el del agente de equipos, trae más detalle por proceso. En eventos_por_fuente el volumen del agente sube, pero LSP-314, que lee la ruta del proceso, sigue con los disparos de siempre porque el nombre del campo no cambió.