Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Trabajo colaborativo en un sketch

5 tareas · 38 min · Principiante

Una línea de tiempo grande no la analiza una sola persona. En Timesketch el espacio de trabajo se llama sketch: reúne una o varias líneas de tiempo y guarda lo que el equipo va añadiendo, como etiquetas, estrellas, comentarios, vistas guardadas y una historia. Todo lo que alguien deja ahí lleva su autor y su hora, y eso permite repartir el trabajo y reconstruir quién concluyó qué. También permite que dos personas lleguen a conclusiones opuestas sobre el mismo evento. Miércoles 15 de septiembre de 2027, Textiles Sierrabonita: tres analistas, un sketch y un evento sobre el que no están de acuerdo.

0 de 5 · 0%

Objetivo de la sala

Una línea de tiempo grande no la analiza una sola persona. En Timesketch el espacio de trabajo se llama sketch: reúne una o varias líneas de tiempo y guarda lo que el equipo va añadiendo, como etiquetas, estrellas, comentarios, vistas guardadas y una historia. Todo lo que alguien deja ahí lleva su autor y su hora, y eso permite repartir el trabajo y reconstruir quién concluyó qué. También permite que dos personas lleguen a conclusiones opuestas sobre el mismo evento. Miércoles 15 de septiembre de 2027, Textiles Sierrabonita: tres analistas, un sketch y un evento sobre el que no están de acuerdo.

El sketch es el espacio del caso. Contiene las líneas de tiempo cargadas, y encima de ellas las anotaciones del equipo: etiquetas para clasificar eventos, estrellas para marcar los importantes, comentarios para explicar, búsquedas guardadas como vistas y una historia para ordenar la narración final.

La línea de tiempo cargada es la evidencia procesada; las anotaciones son interpretación. Mantenerlas separadas es lo que permite que un colega vea el dato en bruto y, aparte, lo que tú concluiste de él.

Responde para continuar

¿Qué es lo que se guarda en un sketch de un caso?

Una vista guardada es una búsqueda con nombre que cualquiera del equipo abre con un clic. Ahorra repetir filtros y fija el criterio de lo que se miró. Pero una vista llamada «pendientes» no explica qué filtra: hay que leer su condición y preguntar a su autor si dudas de su alcance.

En la consola están las vistas del caso de sbn-fs02.

Responde para continuar

¿Quién creó la vista guardada que filtra por la etiqueta revisar? Escribe su identificador de analista.

Ver pista de ayuda

Ejecuta `SELECT * FROM vistas_guardadas` y fíjate en el filtro de cada vista y en su autor.

El historial de actividad del sketch dice qué hizo cada persona y cuándo. Sirve para repartir lo que queda pendiente, para saber a quién preguntar por un comentario y para el informe: quién concluyó qué, con qué evento a la vista. No es una medida de productividad: una persona con pocos comentarios puede haber leído lo más difícil.

Responde para continuar

¿Cuántos comentarios dejó t.cardona en total? Escribe solo el número.

Ver pista de ayuda

Ejecuta `SELECT * FROM actividad_del_sketch ORDER BY hora_utc` y cuenta las acciones de comentar de esa persona.

Dos analistas pueden leer el mismo evento de forma distinta: uno ve preparación de datos, otro un respaldo habitual. El desacuerdo no es un fallo, es lo que el sketch hace visible. El riesgo está en resolverlo mal: borrar la etiqueta del otro, o dejar ambas sin que nadie decida.

En la consola, la tabla de etiquetas en conflicto reúne los eventos con dos etiquetas opuestas de personas distintas.

Responde para continuar

¿Qué identificador de evento tiene etiquetas opuestas de dos analistas? Escríbelo tal como aparece.

Ver pista de ayuda

Ejecuta `SELECT * FROM etiquetas_en_conflicto` y lee la primera columna.

Un desacuerdo se resuelve con evidencia, no con jerarquía ni con borrado. Cada persona deja por escrito qué dato sostiene su lectura (la hora del suceso, el historial de la cuenta, el cambio autorizado) y alguien con responsabilidad sobre el caso decide. La decisión queda como comentario con su razón y las dos etiquetas originales se conservan en el historial.

Si no hay forma de decidir con lo que existe, el evento se registra como no resuelto y se pide más evidencia.

Responde para continuar

Dos analistas etiquetan el mismo evento con lecturas opuestas. ¿Cuál es la forma correcta de resolverlo?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad