Costo por GB y decisiones de ingesta

5 tareas · 40 min · Principiante

Muchos SIEM cobran por volumen: cada gigabyte que entra tiene un precio y cada gigabyte que se guarda otro. La factura sube sin que nadie cambie una regla. El equipo de Ribera Norte Logística recibe una orden de gerencia: bajar el gasto sin dejar ciegas las detecciones. Lees las tarifas, el volumen de cada fuente y cuatro acciones propuestas. Aprendes a calcular lo que cuesta cada una y, sobre todo, lo que se pierde.

0 de 5 · 0%

Objetivo de la sala

El costo mensual de una fuente se estima con una multiplicación: gigabytes por día, por días del mes, por el precio de cada gigabyte. En este módulo se usan unidades de costo (uc) inventadas: no son precios de ningún producto, pero la forma de calcular sí es la real.

Hay además dos precios: el de la ingesta en caliente y el del almacenamiento en frío. Mover datos a un nivel más barato ahorra la diferencia entre los dos precios, no el precio completo, porque seguir guardándolos en frío también cuesta.

Responde para continuar

Una fuente deja de ingerirse en caliente y pasa a guardarse solo en frío. ¿Cuánto ahorra por gigabyte?

La diferencia entre el precio del caliente y el del frío Nada, porque mover datos entre niveles cuesta lo mismo en cualquier caso El precio completo de la ingesta en caliente

Ver pista de ayuda

Lo que se guarda en frío sigue teniendo un precio.

Abre las tarifas y el volumen por fuente. La fuente de flujo de la VPC es la segunda en tamaño y de valor medio. Calcula lo que cuesta ingerirla en caliente durante un mes de facturación.

Responde para continuar

¿Cuántas uc al mes cuesta ingerir en caliente la fuente flujo-vpc? Escribe solo el número, sin separador de miles.

Ver pista de ayuda

Consulta `SELECT * FROM tarifas` y `SELECT * FROM volumen_por_fuente`; multiplica gb_dia, días del mes y precio.

La tabla de acciones dice cuántos gigabytes al día ahorra cada propuesta y cuántas reglas de detección activas dependen de lo que se descartaría. Ahorrar con una acción que deja una regla sin datos no es ahorrar: es apagar la regla sin decirlo.

Responde para continuar

Entre las acciones que no dejan ninguna regla sin datos, ¿cuál ahorra más gigabytes al día?

Ver pista de ayuda

Ejecuta `SELECT * FROM acciones_de_reduccion` y descarta primero las que tienen reglas_afectadas distinto de 0.

La acción que envía al frío el tráfico interno aceptado no descarta nada: los datos siguen existiendo para investigar, pero dejan de pagar la tarifa de caliente. Calcula cuánto ahorra al mes, con la diferencia entre las dos tarifas.

Responde para continuar

¿Cuántas uc al mes ahorra la acción que envía al frío el tráfico interno aceptado? Escribe solo el número.

Ver pista de ayuda

Multiplica el ahorro en gb_dia de esa acción por los días del mes y por la diferencia entre las dos tarifas.

La cuarta propuesta conserva una de cada diez consultas de DNS. Parece un recorte neutro y no lo es: dos reglas activas dependen de esos datos, y una regla que busca un nombre raro en el DNS no avisará si justo la consulta que lo contenía fue una de las nueve que se tiraron.

Responde para continuar

¿Por qué es peligroso conservar solo una de cada diez consultas de DNS?

Porque muestrear siempre cuesta más que guardar todo en caliente Porque una regla que busca un hecho puntual puede perderlo si ese evento no se conservó Porque el DNS no sirve para detectar nada y conviene descartarlo entero

Ver pista de ayuda

Una regla que busca un evento concreto necesita que ese evento esté.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cuenta

2 La factura de la fuente grande Lab

3 Ahorrar sin quedar ciegos Lab

4 Mover, no tirar Lab

5 Muestrear es decidir qué no se verá

Whoami-Labs Pro utiliza cookies