Líneas base y desviaciones

La línea base de un equipo es lo que mide un indicador (bytes salientes, destinos distintos) en una ventana comparable —la noche, un día laboral— promediado sobre varias semanas, con su desviación. Lo que queda a muchas desviaciones de la media es raro, pero raro no es malo: una actualización, una copia especial, un envío a un proveedor lo producen.

El orden de trabajo es: detectar la desviación, contrastarla con el calendario de cambios y con el dueño del equipo, y solo entonces clasificarla. Si nadie la explica, se investiga con la autorización del dueño de los datos.

Consulta noches_observadas, linea_base_noche y calendario_de_cambios. Una desviación explicada es una noche fuera de lo normal que coincide con un cambio aprobado para ese equipo. Una desviación sin explicar es la que queda fuera de la línea base sin ningún cambio que la respalde.

Hay una sola noche que cumple la segunda condición.

Para ordenar las desviaciones se usan dos medidas: cuántas desviaciones estándar se aparta del promedio y cuántas veces lo supera. La segunda es más fácil de contar a otros: «esa noche envió el doble de lo normal» se entiende sin estadística. Ambas son una aproximación y no sustituyen el criterio del analista.

Consulta noches_observadas y linea_base_noche para el equipo de la desviación sin explicar.

También hay una desviación grande que sí tiene explicación: otro equipo envió muchos más megabytes de lo normal el 18 de marzo, y el calendario muestra un cambio aprobado ese día. Documentar por qué una desviación no es un hallazgo es parte del trabajo: si no se escribe, la próxima persona vuelve a investigarla desde cero.

Consulta noches_observadas y calendario_de_cambios.

Cuando una desviación no se explica, el siguiente pivote es el destino: ¿a dónde fue el volumen? Un destino nuevo, sin nombre en el inventario de proveedores, con casi todos los bytes de la noche, es un dato para el informe, nunca una sentencia: queda pendiente de contrastar con el dueño del equipo, que puede saber de un envío legítimo.

Consulta flujos_de_la_noche para el equipo de la desviación sin explicar.