Estado, nivel y falsos positivos conocidos

5 tareas · 36 min · Principiante

Tres campos de metadatos cuentan cuánto se puede confiar en una regla y qué hacer cuando salta: el estado dice en qué punto de su vida está, el nivel dice cuánto importa el evento si aparece, y los falsos positivos conocidos avisan de lo que ya se sabe que la dispara sin ser un problema. Aquí lees el catálogo de Distribuidora Villeta, encuentras las combinaciones que no cuadran y aplicas la política de la empresa para saber qué reglas despiertan de verdad al turno.

0 de 5 · 0%

Objetivo de la sala

El campo status mide la madurez de la regla, no su importancia. Los valores son cinco: estable, de prueba, experimental, obsoleta y sin soporte. Una regla experimental puede dar ruido, pero también encontrar cosas interesantes; una de prueba necesita pequeños ajustes según el entorno; una obsoleta ya tiene otra que la reemplaza, y esa relación se escribe en related.

Con el catálogo en pantalla, cuenta cuántas de las ocho reglas están en la fase más temprana.

Responde para continuar

¿Cuántas reglas del catálogo de Villeta tienen status experimental?

Ver pista de ayuda

Ejecuta `SELECT * FROM catalogo_dvl` y cuenta las filas cuya columna status dice experimental.

El campo level no mide la confianza en la regla: mide la relevancia del evento si ocurre, de informativo a crítico. Son dos ejes distintos. Una regla puede ser muy fiable y de nivel bajo, o muy relevante y poco probada. La combinación peligrosa es la segunda: si la regla aún es experimental y dice que cada alerta es un incidente, el turno recibe llamadas de alta urgencia basadas en una lógica sin confirmar.

En el catálogo hay una regla con esa combinación.

Responde para continuar

Escribe el id de la regla que mezcla el nivel más alto con el estado más temprano.

Ver pista de ayuda

Ejecuta `SELECT * FROM catalogo_dvl` y busca la fila con level critical y status experimental.

falsepositives es una lista de lo que ya se sabe que dispara la regla sin que haya un problema. No es obligatoria en la especificación, pero es lo primero que lee quien atiende la alerta: le ahorra una investigación. Una regla estable sin ese campo es una regla que alguien dio por terminada sin preguntar qué la dispara en el día a día. Una entrada que dice «desconocido» tampoco informa, pero al menos muestra que alguien pensó en ello.

En el catálogo, el campo aparece como ausente en más de una regla; solo una de ellas se da por estable.

Responde para continuar

Escribe el id de la regla con status stable que no declara falsepositives.

Ver pista de ayuda

Ejecuta `SELECT * FROM catalogo_dvl` y busca status stable con falsepositives ausente.

La especificación describe cada valor con una frase. Con esas frases se toman decisiones: no se activa una regla sin soporte, no se avisa al turno por una informativa, no se confunde una experimental con una estable porque su nivel sea alto. La tabla valores_de_status_y_level las trae todas.

Aplica lo que dice a un caso: el equipo propone subir DVL-106 a nivel crítico «para que se note».

Responde para continuar

DVL-106 es experimental y de nivel medio. ¿Qué responde quien revisa la propuesta de subirla a nivel crítico?

Que se acepta solo si se cambia también el estado a stable, porque ambos campos deben subir juntos siempre No: el nivel dice cuánto importa el evento, no cuánto se confía en la regla, que aún se prueba Que se acepta, porque un nivel más alto compensa que la regla aún se esté probando

Villeta decide qué hacer con cada regla según su estado: las estables alertan al turno; las de prueba solo si su nivel es alto o crítico; las experimentales quedan en registro; las obsoletas y sin soporte no se despliegan. Es una política de la empresa, no parte de Sigma, y está en la tabla politica_de_alertas.

Aplícala al catálogo completo.

Responde para continuar

Según la política de Villeta, ¿cuántas reglas del catálogo alertan al turno?

Ver pista de ayuda

Cruza `SELECT * FROM catalogo_dvl` con `SELECT * FROM politica_de_alertas` y cuenta las reglas cuya combinación de status y level genera alerta.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Las reglas que aún se están probando Lab

2 Una combinación que no cuadra Lab

3 Lo que no se sabe que falla Lab

4 Qué dice cada eje Lab

5 Qué despierta al turno Lab

Whoami-Labs Pro utiliza cookies