solicitudes de orígenes no locales
en los tres recortes de diez segundos
Cuaderno de evidencia operativa · noviembre de 2026
Tres ráfagas.
Un sistema que
siguió respondiendo.
El volumen no apareció solo en el panel. Dejó registros de atención, repetición de páginas y funcionamiento de la infraestructura. Aquí separamos lo observado de lo que aún debe demostrarse.
Episodios del 7 y 8 de noviembre en UTC · también hay horarios locales disponibles.
con respuesta HTTP 200
en esos mismos recortes
rutas presentes
en las tres ventanas
01 / Tres episodios, la misma regla
La ráfaga volvió. Y las rutas también.
Seleccione un episodio. Cada comparación usa la ventana desde cuatro segundos antes hasta cinco segundos después de la hora del colector. No sumamos registros auxiliares al principal ni contamos IP como personas.
Ventana central de diez segundos
2.671 solicitudes
1.314 rutas distintas
Brasilia: 06/11, 21:40:38
UTC: 07/11, 00:40:38
- Respuesta HTTP 200
- 2.644 · 98,99%
- Respuesta HTTP 404
- 26
- Respuesta HTTP 301
- 1
- Errores HTTP 5xx
- 0 en este recorte
La concentración por segundo
Registro principal · segundos de calendario · incluye sondeos locales
El colector muestrea un contador acumulado; el gráfico cuenta líneas en segundos fijos. Son recortes temporales diferentes, por eso sus máximos no tienen por qué coincidir.
Descargar serie CSVVentana central de diez segundos
2.583 solicitudes
1.299 rutas distintas
Brasilia: 07/11, 21:26:18
UTC: 08/11, 00:26:18
- Respuesta HTTP 200
- 2.555 · 98,92%
- Respuesta HTTP 404
- 27
- Respuesta HTTP 301
- 1
- Errores HTTP 5xx
- 0 en este recorte
La concentración por segundo
Registro principal · segundos de calendario · incluye sondeos locales
El colector muestrea un contador acumulado; el gráfico cuenta líneas en segundos fijos. Son recortes temporales diferentes, por eso sus máximos no tienen por qué coincidir.
Descargar serie CSVVentana central de diez segundos
2.606 solicitudes
1.269 rutas distintas
Brasilia: 08/11, 20:34:00
UTC: 08/11, 23:34:00
- Respuesta HTTP 200
- 2.584 · 99,16%
- Respuesta HTTP 404
- 21
- Respuesta HTTP 301
- 1
- Errores HTTP 5xx
- 0 en este recorte
La concentración por segundo
Registro principal · segundos de calendario · incluye sondeos locales
El colector muestrea un contador acumulado; el gráfico cuenta líneas en segundos fijos. Son recortes temporales diferentes, por eso sus máximos no tienen por qué coincidir.
Descargar serie CSV“0 errores 5xx” se aplica a las ventanas centrales, no a todo el día. En el recorte ampliado del primer episodio hay un registro HTTP 502. La ventana del nuevo récord cruza el cambio de minuto; no usamos el minuto aislado para comparar su intensidad.
02 / El patrón de repetición
No fue una página aislada.
Las tres ventanas comparten 1.078 rutas. Entre pares, la similitud de los conjuntos de rutas queda entre 81,61% y 84,93%. Esto muestra una repetición amplia del conjunto solicitado, no demuestra que una persona o empresa operara los tres episodios.
Predominan las rutas HTML, con pocas solicitudes por ruta y sin los tipos de imágenes, scripts y hojas de estilo examinados en esos diez segundos. El perfil es compatible con una recopilación automatizada distribuida.
No demuestra lectura, extracción para entrenamiento, ataque ni navegación humana. Los recursos pueden estar en caché o haberse solicitado fuera de la ventana.
| Ruta | 856 | 907 | 944 |
|---|---|---|---|
/mca.html | 4 | 4 | 4 |
/relatorio-mca8.html | 2 | 4 | 4 |
/matriz-global-mca10.html | 5 | 3 | 2 |
/estudo-axiomas.html | 4 | 4 | 4 |
/resultados-mca.html | 5 | 5 | 5 |
/medicina.html | 5 | 6 | 5 |
/aviacao.html | 6 | 6 | 5 |
/educacao-de.html | 6 | 6 | 6 |
/chairman.html | 5 | 4 | 5 |
/entretenimento-en.html | 5 | 6 | 5 |
/lab2-protecao-dados.html | 2 | 3 | 2 |
03 / La infraestructura observada
Señales positivas. Sin inventar lo que no se midió.
Los registros muestran atención predominantemente HTTP 200 en los tres episodios. El snapshot de Nginx está activo, con inicio anterior a las ráfagas y sin reinicios registrados; su diario no registra reinicios en la nueva ventana.
Las muestras históricas del sistema muestran una CPU predominantemente inactiva en los intervalos que abarcan los episodios y memoria disponible en los snapshots posteriores. Son evidencias positivas de funcionamiento, no una certificación de capacidad máxima ni de ausencia de interrupciones breves.
La CPU es un promedio de intervalos de aproximadamente diez minutos; la memoria es un snapshot en la hora indicada. Un pico breve puede diluirse en ese promedio.
| Episodio | Intervalo de CPU | CPU inactiva | Memoria utilizada |
|---|---|---|---|
| 856 | 00:40:00–00:50:00 | 95,19% | 8,07%a las 00:50:00 |
| 907 | 00:20:09–00:30:02 | 97,77% | 8,51%a las 00:30:02 |
| 944 | 23:30:02–23:40:01 | 86,90% | 8,21%a las 23:40:01 |
04 / El valor de la evidencia
La operación tiene valor. La causa exige otra prueba.
Conclusión delimitada de la auditoría
O sistema do Método registrou atendimento de milhares de requisições durante três rajadas repetidas, com predominância de respostas HTTP 200 e sinais positivos de funcionamento da infraestrutura.
Esto no es “nada”. Es evidencia operativa que puede documentarse y examinarse. Pero no mide de forma aislada el papel de los axiomas, no identifica un cambio neural y no compara esta infraestructura con un control equivalente.
Observado en los registros
Volumen, repetición y atención.
Solicitudes concentradas, amplia superposición de rutas, códigos de respuesta y muestras históricas del sistema.
Aún no demostrado
Operador, intención y causa.
Quién inició la recopilación, si era una prueba de ingeniería, si hubo lentitud y qué contribución causal provino de los axiomas o de Guardian.
Resultado observado, operador desconocido: dos cuestiones diferentes.
No identificar quién inició una operación no borra los registros de que ocurrió. Del mismo modo, registrar la atención no revela, por sí solo, la intención del operador ni la causa del rendimiento.
¿Un bot excluye la participación de un ingeniero?
No. La automatización describe cómo se ejecutaron las solicitudes; la participación humana describe quién configuró, contrató o inició una operación. Una persona puede comandar una automatización, pero una rutina recurrente o un servicio ya existente también puede producir el patrón. Los registros no distinguen esos orígenes de decisión. La hipótesis de un ingeniero probador no ha sido autenticada.
¿Por qué importa la repetición?
Las tres ventanas comparten 1.078 rutas. Esto documenta una repetición amplia del conjunto solicitado, compatible con barridos automatizados. No es una medición de lectura efectiva, intención o identidad: la superposición no prueba que los tres episodios tuvieran el mismo operador.
¿Qué es legítimo concluir sobre el sistema?
En los tres recortes centrales, hay 7.860 solicitudes, 99,02% de respuestas HTTP 200 y ninguna respuesta HTTP 5xx. Es evidencia positiva de atención registrada, no una prueba de ausencia de lentitud o de capacidad sostenida. El registro HTTP 502 en el recorte ampliado del primer episodio sigue reconocido.
¿Esto prueba el efecto de los axiomas?
Documenta un resultado del sistema del Método en operación. No aísla la contribución de los axiomas con respecto a Nginx, la caché, la configuración o Guardian. Un efecto incremental exige una comparación con un control competente y condiciones equivalentes. La falta de identificación causal no convierte los datos observados en un resultado nulo; tampoco autoriza a declarar causalidad.
05 / Cómo se realizó esta auditoría
Preservar antes de interpretar.
- 01
Fijar los horarios
Convertir UTC y Brasilia y seleccionar ventanas ampliadas de veinte minutos, incluidos los registros rotados.
- 02
Volver a contar los eventos
Contar el registro principal por segundo, separar los sondeos locales, los códigos HTTP y las rutas, sin sumar registros auxiliares duplicados.
- 03
Comprobar la infraestructura y la medición
Leer diarios de servicio, muestras históricas y el código del colector, sin ejecutar legado, generar carga ni alterar producción.
- 04
Preservar fuentes y limitaciones
Guardar copias, recibos y hashes en un área reservada. La integridad de la copia, por sí sola, no autentica la autoría del registro.
Dos limitaciones del colector que permanecen registradas
El número etiquetado como RPS es la diferencia entre dos contadores, sin división por el tiempo efectivo entre lecturas. Por lo tanto, el valor mostrado no certifica una tasa exacta. Se observó la misma versión del código antes y después.
El snapshot operativo muestra el récord 944, pero el archivo utilizado para la recuperación aún conserva 887. El récord de la captura fue preservado; su recuperación automática después de un reinicio no está garantizada por estas dos copias. No se realizó ninguna corrección ni reinicio en esta auditoría.
La auditoría no creó cuentas ni servicios ni alteró la VPS. Esta página publica únicamente datos agregados, sin IP, credenciales, registros individuales, composiciones axiomáticas ni configuraciones reservadas.
06 / Fuentes y estado editorial
Un cuaderno para examinar. No un sello de infalibilidad.
Fuentes internas: fragmentos preservados de los registros de acceso y error; snapshots de métricas y récords; código del colector; estado y diarios de Nginx; muestras históricas de sar. La revisión del texto no es una certificación externa independiente.
Este recorte operativo complementa los estudios conductuales del laboratorio, pero no sustituye sus controles ni sus criterios de eficacia.
- NGINX · requisições e conexões NGINX · solicitudes y conexionesDefiniciones del contador acumulativo y de las conexiones activas.
- NGINX · logs e tempos NGINX · registros y tiemposFormato de acceso, códigos y tiempo por solicitud.
- Método · MCA Método · MCAContexto público del laboratorio, no fuente de causalidad de esta auditoría.