← Todos los artículos

Mes del recorrido: Mayo 2026. Colección publicada el 12/09/2026. Los meses organizan el recorrido; no son fechas de publicaciones anteriores.

Logs: empiece por la pregunta del incidente

El volumen de eventos no equivale a capacidad de investigación.

Detection

Contenido producido con asistencia de IA para el sitio de Thiago Silva. Análisis editorial independiente; no representa a clientes ni empleadores.

Contexto de lectura

Lectura breve de arquitectura. La referencia técnica apoya el tema; los escenarios hipotéticos y propuestas son análisis editorial, no relatos de implementaciones personales.

Fuente original ↗

La decisión de arquitectura

Acumular logs puede generar costo sin explicar sucesos. La arquitectura debe partir de preguntas de investigación y responsabilidad.

Aplicación práctica

Propuesta editorial: elija una operación crítica e identifique actor, recurso, decisión y resultado sin contenido sensible innecesario. En una exportación hipotética, puede importar más identificar el conjunto que copiar registros al log.

Cómo verificar

Reconstruya una jornada sintética con telemetría disponible. Registre pérdidas de correlación y acceso a evidencias. Incluya fallos de envío y diferencias de reloj: investigar depende de la calidad de la recolección.

Fuentes

  1. OWASP — Logging Cheat Sheet