El mapa de las fuentes

Una fuente sin conector es una regla que, aunque la traduzcas perfecta, no verá ni un evento. Eso no es un problema de traducción: es una petición a otro equipo y un calendario que no depende de ti.

Que una fuente figure como «llega» no dice cuánto llega. La cobertura de una regla es la de la fuente: si faltan equipos, esos equipos no están vigilados aunque la regla exista.

Hay campos que no cambian de nombre sino de procedencia: en la plataforma vieja los ponía alguien durante la ingesta y en la nueva nadie los pone. Una regla que lee uno de esos campos no falla con un error; simplemente deja de encontrar nada.

Una regla que mira hacia atrás un número de días necesita que la fuente guarde al menos esos días. Si la guarda menos, la regla se traduce bien y se evalúa mal, porque la mitad de lo que debería mirar ya no existe.

Cuarenta y una reglas leen la hora local, y en la plataforma nueva ese dato ya no llega como hora local. Es el tipo de diferencia que no rompe nada a la vista y cambia lo que la regla considera fuera de horario.