Informes automáticos

Un informe automático hace exactamente lo que dicen sus filtros: ni más ni menos. Si el filtro cuenta mal, el informe lo hace con precisión perfecta, cada mes, y con el aspecto de un dato fiable. Por eso la primera revisión de un informe no es de la cifra sino de su definición: qué casos entran, qué casos se excluyen y cómo se calcula cada valor.

Abre casos-del-informe.csv. Cuando dos alertas describen el mismo hecho, se abre un caso y el otro se cierra como duplicado. Un duplicado no es un incidente más: contarlo infla el volumen y, si no requirió contención, tira hacia abajo los tiempos.

Los otros casos que sobran son los falsos positivos: alertas que, tras investigarlas, no eran nada. Trabajarlos cuenta como carga del equipo, pero no como incidente. El número que importa para hablar de incidentes es el de los confirmados.

El informe divide la suma de horas de contención entre todos los casos, también los que no requirieron contener nada (llevan cero). Ese cero reparte el tiempo entre más casos y baja la media. Recalcula solo con los incidentes confirmados.

La tentación es cambiar el número a mano en el informe de marzo. Eso resuelve un mes y deja el filtro mal para todos los demás. Lo correcto es arreglar la definición, volver a generar el informe y dejar constancia del cambio para que quien compare con meses anteriores sepa por qué la serie se mueve.