Lección 02
Filtrado defensivo de logs
Cuenta eventos, preserva contexto y trata formatos inesperados.
Antes de practicar
Con Bash puedes contar eventos de un registro en segundos, y por eso es fácil concluir más de lo que los datos permiten. Esta lección enseña a plantear primero la pregunta, conservar los campos que dejan verificar cada coincidencia, tratar las líneas defectuosas como un dato que se informa y agrupar los eventos según la conducta que buscas antes de decidir si algo merece una alerta.
Sirve a quien revisa registros desde la terminal en su trabajo diario y quiere que sus conteos resistan una segunda revisión.
La práctica trabaja con registros de inicio de sesión simulados, como intentos fallidos contra una cuenta, y te pide contar, clasificar y justificar lo que cada conjunto de líneas permite concluir y lo que no.
El material de esta lección viene con el acceso completo. Ver planes
Ponlo en práctica
Lección completada. Siguiente lección