Escenario, Calzado Orocué y la dirección que cambió de dueño

La alerta habla de una dirección, no de un equipo. Las direcciones de la red de diseño se prestan y cambian de dueño durante el día, así que la pregunta es de quién era a la hora de la alerta, no de quién fue antes ni de quién fue después.

Con el equipo identificado, el registro de conversaciones dice con qué direcciones externas habló y cuánto les envió. Cuenta solo las conversaciones que hizo ese equipo, es decir, las que están dentro del tiempo en que tuvo la dirección.

La dirección con más bytes tiene varias conversaciones. El informe tiene que decir el total y de qué se compone, con las cifras del registro de conversaciones y sin redondear.

Antes de salir hacia fuera, el equipo habló con servidores de la propia red. Una de esas conversaciones movió muchos más bytes hacia el equipo que las demás. Las direcciones fijas de los servidores se traducen a nombres con la tabla de asignaciones.

El informe tiene un apartado para el hallazgo. Elige la redacción que cuenta lo que las fuentes sostienen y no más: el sensor, el registro de direcciones, el ticket y el agente del equipo dicen cada uno una parte y ninguno lo dice todo.