🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónFichas completas
5 tareas · 38 min · Principiante
Una detección sin ficha es una apuesta que solo entiende quien la escribió. Las quince del paquete de Pesquera Albacora ya tienen lógica; falta saber si tienen todo lo demás: severidad, dueño, runbook, ruido conocido, versión que corre y fecha de revisión. Recorres el resumen de las fichas, buscas los campos vacíos, cuentas las fichas que sí están completas y lees el historial de una de ellas para saber qué versión está en producción.
Objetivo de la sala
Una detección sin ficha es una apuesta que solo entiende quien la escribió. Las quince del paquete de Pesquera Albacora ya tienen lógica; falta saber si tienen todo lo demás: severidad, dueño, runbook, ruido conocido, versión que corre y fecha de revisión. Recorres el resumen de las fichas, buscas los campos vacíos, cuentas las fichas que sí están completas y lees el historial de una de ellas para saber qué versión está en producción.Una ficha está completa cuando alguien que nunca vio la regla puede atenderla una madrugada sin llamar a su autor. Eso pide, como mínimo: severidad (cuánto importa), dueño (quién responde por ella), runbook (qué hace el turno cuando salta), falsos positivos conocidos (qué ruido es normal), versión desplegada (qué corre hoy) y fecha de revisión (cuándo se vuelve a mirar). La lógica sola no basta: una regla correcta sin dueño se queda sin afinar el día que cambie el entorno.
Responde para continuar
¿Cuál de estos campos de la ficha es el que hace posible afinar la detección cuando el entorno cambia?
Un campo vacío no es un detalle: es una pregunta sin respuesta que alguien tendrá que contestar bajo presión. La que más pesa es el dueño. Sin dueño nadie recibe el aviso de que la fuente cayó, nadie aprueba una excepción y nadie firma el retiro.
Abre fichas y busca la ficha cuyo campo de dueño está sin rellenar.
Responde para continuar
Escribe el identificador de la detección cuya ficha no tiene dueño.
El runbook es lo que convierte una alerta en una acción: qué mirar primero, a quién llamar, qué decisión tomar. Una alerta sin runbook obliga al turno a improvisar y la improvisación cuesta minutos cada vez que salta. Un runbook no es la lógica de la regla explicada otra vez: es el procedimiento de quien atiende.
Vuelve a fichas y busca la que no tiene el procedimiento del turno.
Responde para continuar
Escribe el identificador de la detección cuya ficha no tiene runbook.
Un paquete se presenta con una cifra honesta: cuántas fichas están completas hoy, no cuántas existen. Quince fichas con tres campos vacíos no son quince fichas.
Revisa las quince filas de fichas. Una ficha está completa si ninguno de sus campos está vacío ni dice «sin».
Responde para continuar
Escribe cuántas fichas están completas.
Una detección cambia, y cada cambio es una versión con su motivo. Entre la última versión escrita y la que corre puede haber distancia: una candidata se prueba antes de desplegarse, y mientras tanto sigue corriendo la anterior. La ficha tiene que decir cuál corre y el historial tiene que explicar el resto.
Mira historial_abr08. Hay cuatro versiones y solo una tiene el estado de producción.
Responde para continuar
Escribe la versión de ABR-08 que corre hoy en producción.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.