Revisión de rendimiento de búsquedas

Si una búsqueda programada tarda más que su intervalo, la siguiente ejecución encuentra a la anterior todavía corriendo; y si el cabeza de búsqueda no tiene capacidad para todas a la vez, algunas no arrancan. En ambos casos la ejecución se salta: esa ventana no se busca.

Para el equipo de plataforma una ejecución saltada es un problema de rendimiento; para el ingeniero de detección es una pérdida de cobertura con el mismo efecto que un hueco en la ventana.

Abre la tabla de búsquedas programadas. Una forma de comparar reglas es el tiempo de búsqueda que consume cada una por hora: las ejecuciones por hora por la duración media. Calcúlalo para CS-05.

Una regla corre cada pocos minutos pero tarda más que ese intervalo: no puede terminar antes de la siguiente ejecución. Compara la duración con el intervalo (en segundos) y mira cuántas ejecuciones saltó en el mes.

Una búsqueda sobre un índice crudo escanea cada evento; una sobre un modelo acelerado lee resúmenes. La columna de eventos leídos muestra la carga real. Entre las que leen el índice crudo, una lee con diferencia más eventos, aunque corre una vez por hora y no se salta nada.

La regla que tarda más que su intervalo ya tiene ejecuciones saltadas: está ciega durante parte del mes. Su última columna dice que los campos que necesita están cubiertos por un modelo acelerado. La regla que más lee, en cambio, no se salta ninguna ejecución.