Monitoreo centralizado de la flota

Cada cortafuegos de tienda envía a la central un latido cada pocos minutos: «sigo vivo, esta es mi versión». Un panel de flota no debería esperar a que una tienda avise de un problema, porque la tienda en problemas es justo la que no puede avisar. Si el latido deja de llegar durante más de un umbral acordado, la ausencia es la alerta.

Esa alerta no dice qué pasó (enlace caído, equipo apagado, corte de luz), dice dónde hay que mirar.

El panel guarda la hora del corte y el umbral sin latido. Una tienda está silenciosa si la diferencia entre el corte y su último latido supera ese umbral. Hay que leer ambos datos: una tienda con el último latido hace diez minutos es normal; con el mismo dato, otra con el último hace casi una hora no lo es.

Lee el corte, el umbral y los latidos de la muestra.

El latido también puede llevar una huella de la configuración activa. La central compara esa huella con la esperada: si coinciden, la tienda tiene la plantilla que debe; si no, alguien o algo la cambió. Es la forma barata de detectar deriva en toda la flota sin abrir cada equipo.

Una huella distinta no dice si el cambio fue un error, un arreglo de emergencia o algo peor; dice qué tienda revisar.

Con muchas tiendas, las alertas se leen agregadas: cuántos eventos y en cuántas tiendas distintas. Una regla que se dispara cientos de veces en casi toda la flota es ruido de fondo (algo que la plantilla provoca de forma normal). Una regla que se dispara pocas veces pero en una sola tienda es un valor atípico, y suele ser lo que de verdad merece mirarse.

Mira las reglas de las últimas 24 horas y cuántas tiendas distintas las dispararon.

Una regla con 388 eventos en 163 tiendas parece un incendio, pero es casi uno por tienda: lo que hace es avisar de que los invitados intentan entrar a las cajas y el cortafuegos los niega, como debe. Perseguir cada evento agotaría al equipo. La decisión sensata es agregar (un conteo por tienda y por día), fijar un umbral de variación y mirar las reglas raras.