01
Tespit ve Müdahale
Uygulama telemetrisinin olaydan sonra sorulan soruları cevaplayabilme kapasitesinin ölçülmesi: soru kümesi ile kayıt şemasının eşleştirilmesi ve cevaplanamayan sorunun sayılması, her ek alanın hacim ve saklama bedeli, iş mantığına dayalı tespit senaryolarında eşiğin kaçırdığı ve yanlış uyandırdığı, uygulama ihlali müdahalesinde adım–kayıt bağımlılığı ve kayıt yokluğunun dakika bedeli, kısa ömürlü iş yüklerinde dışarı yazılabilen kalem penceresi, dış bildirim kanalı ve ödül programında doğrulama ve düzeltme süreleri.
- 01 Denetim Kaydı Tasarımı On altı soruluk bir soru kümesi üç kayıt kaynağıyla eşleştirildiğinde altısı cevaplanıyor, onu cevaplanamıyor: dördü yazılmayan alan, beşi kaynaklar arasında kurulmayan bağ, biri saklama penceresi yüzünden. Beş ek alan cevaplananı 13'e çıkarıyor, ama aynı alanlar günlük hacmi 1,45 kata çıkarıp sabit bütçedeki saklamayı 65 günden 45 güne indiriyor ve 60 günlük denetim dönemine uzanan beş soruyu yeniden cevapsız bırakıyor.
- 02 Uygulamaya Özgü Tespit Senaryoları 900 oturumluk bir olay akışında 18 kötüye kullanım oturumu dört tespit senaryosuyla aranıyor. Tek tek eşik taraması her ölçüde aynı takası veriyor: reddedilen yetki eşiği 3'te 364 yanlış uyarı ve 211 mesai dışı uyandırma, 25'te sıfır yanlış ama sıfır yakalama. Dört senaryo birlikte seçildiğinde 25 yanlış uyarı bütçesi 18 oturumun 8'ini, 180 bütçesi 18'ini yakalıyor — ikincisi 30 günde 101 gece uyandırması demek. Bölge dışı okuma alanı yazılmadığında aynı bütçede yakalanan 15'ten 13'e iniyor.
- 03 Uygulama İhlali Müdahalesi Bir yetkisiz erişim ihlalinde on iki müdahale adımı dört kayıt şemasıyla koşturuluyor. Taban şemada yedi adım kayıtsız kalıyor, toplam 630 dakika sürüyor ve iki adım hiç tamamlanamıyor; en geniş şemada aynı müdahale 151 dakika, 4,17 kat kısa. Kayıt yokluğu adımları 4 ile 8,3 kat arasında uzatıyor. Kapsama kararı her şemada 10. dakikada veriliyor — fark kapsamada değil kapsam çıkarmada: etkilenen abone kümesi çıkarılamadığında bildirim 380 aboneden 41 200 abonelik üst sınıra genişliyor.
- 04 Kısa Ömürlü İş Yüklerinde İz 2 000 kısa ömürlü iş yükü 671 501 kayıt kalemi üretiyor, 642 504'ü dışarı yazılıyor: kayıp yalnızca yüzde 4,3. Aynı veride iş yükünün son kalemi 2 000 iş yükünün ancak 115'inde toplanabiliyor, hatalı çıkış sınıfının 92 iş yükünden hiçbir kalem çıkmıyor. Ayrıntı düzeyi sekiz kat artırıldığında dışarı yazılan kalem 4 272 000'e çıkıyor ama yetki kararı sorusunu cevaplayan iş yükü 1 218'den sıfıra iniyor. Bütün kalemleri toplayan ayarın bedeli 91 084 ek gönderim isteği ve 33 çekirdek-dakika ek yaşam süresi.
- 05 Dış Bildirim Kanalı 180 günde gelen 340 bildirimin 91'i benzersiz; 190'ı yinelenen, 59'u kapsam dışı, yani kuyruğun yüzde 73'ü yeni açık taşımıyor. Günde iki kalemlik ilk bakış kapasitesinde kuyruk 104 kaleme çıkıyor ve ortalama bekleme 31,2 gün oluyor. Dört kayıt şemasıyla koşturulduğunda doğrulama 28,6 günden 25,8 güne iniyor ama bildirimden düzeltmeye 85,7 günden 89,9 güne çıkıyor. İstismar sorusuna kesin cevap 15'ten 20'ye çıkıp en geniş şemada 13'e iniyor; aynı sayıyı 24'e çıkaran şey ek alan değil, ilk bakış kapasitesinin 2'den 5'e çıkarılması.