Niveles de retención

La necesidad de consultar un registro cae con rapidez los primeros días: se usa para alertar y para investigar lo que acaba de pasar. Después se consulta rara vez, casi siempre por una investigación o una auditoría. Un solo nivel obliga a elegir entre pagar por velocidad que no se usa o perder datos que sí se exigen. Con tres niveles (caliente, estándar y archivo) cada dato se mueve a medida que envejece, y el costo por gigabyte baja en cada salto a cambio de una consulta más lenta.

Abre niveles y compara la columna consulta con costo_gb_mes.

En fuentes, la columna dias_exigidos es lo que pide la política y dias_conservados, lo que hay hoy. El déficit de una fuente es la diferencia. Varias fuentes pueden quedarse cortas; la que más lo está pide atención primero, porque cada día que pasa se pierde un día que ya no se recupera.

El costo de un nivel es los gigabytes que se guardan por el precio por gigabyte al mes. Si el cortafuegos produce gb_dia gigabytes diarios y se mantienen 30 días en el nivel caliente, hay 30 días de datos acumulados todo el tiempo. Calcula lo que cuesta al mes tener eso en caliente, con el precio de niveles.

El nivel de archivo tarda en devolver los datos: hay que rehidratarlos antes de consultarlos. Un compañero propone mover todo a archivo pasado el primer mes y, para ahorrar, escribir las reglas de alerta sobre lo archivado. La conservación exigida se cumple así, pero una alerta que se alimenta de datos que tardan medio día en estar disponibles no alerta.