Picos estacionales

4 tareas · 36 min · Principiante

El comercio vive de unos pocos días al año en que el tráfico se multiplica. Una regla con un número fijo, calibrada un martes cualquiera, se desborda el día de mayor venta: cientos de alertas que nadie puede revisar, y entre ellas la que importaba. En Tiendas Lantana lees la temporada anterior, mides cuánto crece lo normal y cuánto de lo que alerta es real, y decides qué cambiar antes del próximo pico en lugar de apagar la regla cuando duele.

0 de 4 · 0%

Objetivo de la sala

La regla DET-CTA-01 alerta con 50 fallos de contraseña desde una misma dirección en 10 minutos. Es un umbral fijo: vale lo mismo un martes que el día de la campaña. Abre volumen_diario y busca el día con más alertas de la regla fija.

Responde para continuar

Escribe el día en que la regla fija alertó más veces.

Ver pista de ayuda

Ordena `volumen_diario` por `alertas_regla_fija`.

Para saber qué es un pico, hace falta una línea base: el promedio de los días normales. Calcula el promedio de pedidos de los siete días normal, y divide por él los pedidos del día de campaña con más pedidos. El resultado es el factor de crecimiento: cuántas veces lo normal.

Responde para continuar

Escribe cuántas veces superaron los pedidos del día de mayor campaña al promedio normal.

Ver pista de ayuda

Promedio de los siete días normales: 4000. Divide los pedidos del día de campaña con más pedidos entre ese promedio.

El pico no cambia lo que es un ataque, cambia cuánto ruido normal hay alrededor. Un umbral que crece con la línea base de cada franja sigue distinguiendo lo raro de lo habitual. Subir un número fijo hasta que no moleste solo mueve el problema: el ataque también cabe debajo.

Responde para continuar

Antes del próximo pico, ¿qué cambio mantiene la regla útil?

Subir el umbral fijo al doble del mayor valor visto el año anterior y dejarlo así Apagar la regla durante la campaña y volver a encenderla cuando pase el pico Medir contra la base de cada franja y exigir también cuentas distintas afectadas

Una regla se juzga por la proporción de alertas que se confirman, no por cuántas dispara. Con el dato de volumen_diario, calcula qué porcentaje de las alertas del día de más alertas fueron confirmadas como ataque real, y compáralo con un día normal.

Responde para continuar

Escribe el porcentaje de alertas confirmadas del día en que la regla fija alertó más, sin el símbolo.

Ver pista de ayuda

Confirmadas dividido entre alertas, por cien, en la fila de ese día.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El día que más alertó Lab

2 Cuánto crece lo normal Lab

3 Qué se puede cambiar

4 Cuánto de lo que alerta es real Lab

Whoami-Labs Pro utiliza cookies