Escenario, el tablero de ingesta de la distribuidora

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 5 de octubre de 2026, 08:00, Distribuidora Quebradona. Otra organización, otras fuentes y otros números: nada de lo que viste en el Ingenio Cañaduzal resuelve esto por sí solo. Eres la persona que responde por la ingesta del SIEM y el jefe de seguridad quiere, antes de la reunión de las diez, saber qué fuentes están enviando mal, qué reglas viven sobre datos que no les alcanzan y cuánto se pasa la plataforma de su licencia. Tienes el inventario de fuentes, las reglas, la salud de parseo del domingo, los avisos de los proveedores y la cuota de la licencia. No hay paso a paso: mide, cruza y decide.

0 de 5 · 0%

Objetivo de la sala

El jefe de seguridad pregunta si alguna fuente ha dejado de entenderse. Mide la salud de parseo del último día completo y compárala con el 90 %.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el código de la fuente cuya tasa de parseo del domingo es menor del 90 %.

Hay una detección de severidad alta que casi nunca salta y nadie se explica por qué. Cruza lo que miran las reglas con lo que tarda en llegar cada fuente.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador de la regla cuya ventana es menor que el p95 de retraso de su fuente.

Una fuente escribe horas locales y el parser las lee en una zona que no es la suya. Todas las reglas con condición de tiempo que dependen de ella razonan con cinco horas de error.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el código de la fuente cuya zona real no coincide con la zona que le asume el parser.

El jefe quiere una cifra: cuántos megabytes por día entran por encima de lo que permite la licencia. Un megabyte son un millón de bytes. Escribe el número sin unidades.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe los megabytes diarios que superan la cuota de la licencia.

A las diez el jefe decide en qué se gasta la semana de la única persona de ingesta. Tienes cuatro hallazgos: una fuente que se parsea mal desde un cambio del proveedor, una regla ciega por retraso, una zona horaria mal asumida y un consumo por encima de la cuota.

Responde para continuar

¿Qué propones para esta semana?

Pedir más cuota de licencia y esperar a que los proveedores publiquen formatos estables antes de tocar ningún parser ni ninguna regla del catálogo Filtrar de inmediato la fuente que más pesa hasta entrar en la cuota y dejar los parsers y las ventanas para la revisión del catálogo Corregir primero lo que ciega detecciones, el parser que falla, la zona mal asumida y la ventana corta, y después negociar la cuota con datos Reprocesar el último mes con un parser nuevo escrito desde cero para las seis fuentes y revisar las reglas cuando termine ese trabajo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ingesta · Distribuidora Quebradona — tablero del lunes 5 de octubre

Consultas guardadas · datos ficticios, no se ejecuta nada

Tablas

fuentes

fuente
nombre
metodo
formato
eventos_por_dia
bytes_por_evento
zona_real
zona_que_asume_el_parser
p95_retraso_minutos

reglas

regla
fuente
ventana_minutos
severidad

salud_parseo

fuente
fecha
eventos_recibidos
eventos_parseados

avisos

fecha
fuente
aviso_del_proveedor

licencia

concepto
valor

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La fuente que se rompió Lab

2 La regla que no puede ver Lab

3 La hora equivocada Lab

4 Cuánto se pasa la licencia Lab

5 Qué le propones

Whoami-Labs Pro utiliza cookies