Ruido, duplicados y relojes

Cuando una carga se hace dos veces desde el mismo archivo de origen, el sketch tiene dos líneas con exactamente los mismos eventos. Todo conteo se duplica, las búsquedas devuelven cada fila dos veces y un patrón de repetición parece más fuerte de lo que es.

No se arregla tocando la evidencia: se excluye la copia del análisis (o se elimina esa línea del sketch, nunca el archivo de origen) y se anota cuál se dejó y por qué. El archivo procesado original no se modifica.

Las cifras de un informe se dan sobre eventos únicos. La tabla de líneas importadas dice cuántos eventos tiene cada carga y si procede del mismo archivo de origen que otra. Una carga repetida suma, pero no aporta nada nuevo.

Algunas tareas del sistema recorren miles de archivos en pocos minutos: un análisis completo del antivirus, una copia de seguridad, un indexador. Cada archivo recorrido puede dejar una fila de último acceso, y la línea de tiempo se llena de eventos que no son de ninguna cuenta.

Ese ruido hace dos daños: tapa lo que importa y parece una actividad enorme. Se filtra con un criterio escrito (qué proceso, qué minutos) y se deja constancia de que se hizo; no se borra. La clave es identificar quién lo causó.

Cada servidor pone su propia hora. Si no está sincronizado con una fuente de referencia, se va desviando, y una línea de tiempo que mezcla servidores muestra hechos en el orden equivocado: una sesión parece iniciarse después de lo que hizo.

El desfase se mide con un hecho que dos fuentes anotaron a la vez: la diferencia entre sus horas, tomando como referencia el reloj sincronizado. Se mide en segundos para no equivocarse con los minutos.

Un desfase medido se aplica como corrección declarada: se anota cuánto se corrigió, sobre qué fuente, con qué hecho se midió y desde cuándo se supone constante. La corrección se aplica en la vista o en una copia, y la hora original sigue disponible.

Si el desfase pudo cambiar con el tiempo (un servidor reiniciado, una sincronización que falló unos días), la corrección es una estimación y se dice así.