Selección y justificación

Una selección se defiende si los criterios existían antes de mirar a las candidatas. Con criterios escritos después, cada exclusión parece un capricho y cada inclusión un favor. Los criterios típicos de un paquete son: la prioridad de la técnica, que la fuente entregue datos de verdad, que no haya duplicados, un tamaño máximo por pieza y la capacidad total del equipo.

Abre criterios y candidatas. Cada fila excluida debería poder explicarse con un criterio, por su número, en una sola frase.

Dos candidatas son duplicadas cuando vigilan la misma técnica, con la misma fuente y la misma condición: entre las dos hacen el mismo trabajo y, si entran las dos, el turno atiende dos alertas por el mismo hecho. Los nombres pueden ser distintos, así que la comparación se hace por la técnica, la fuente y la condición, no por el título.

Mira la tabla candidatas y aplica el criterio 3, que dice cuál de las dos se queda.

Una hipótesis buena sobre una fuente que no entrega datos produce una regla ciega: está en producción y nunca salta. Antes de escribir nada hay que cruzar cada candidata con el estado de su fuente. Silenciosa significa que la fuente existía y dejó de llegar; apagada, que el sistema ya no está. Las dos se excluyen según el criterio 2, pero las dos exigen decisiones distintas: reparar la fuente o descartar la hipótesis.

Cruza candidatas con fuentes. Hay una candidata cuya fuente sigue viva en el inventario pero dejó de enviar eventos hace semanas.

El paquete tiene un presupuesto: lo que el equipo puede trabajar hasta la fecha del comité. Si las horas de las elegidas no caben, la selección está mal aunque cada pieza sea buena. Y si sobran, la diferencia es un margen que se declara, no un hueco que se rellena a última hora.

Aplica los cinco criterios para quedarte con quince detecciones. Con capacidad calcula las horas del equipo (personas por horas por semana por semanas), suma las horas de las quince elegidas y resta.

Una de las candidatas de prioridad alta no cumple uno de los criterios y se queda fuera. Dejarla fuera sin decir nada produce un hueco que un comité encuentra en su primera lectura de la lista de técnicas. Excluir es una decisión que se documenta junto con lo que se hará con ella.