来自非本地来源的请求
在三个十秒截取窗口中
返回 HTTP 200
在相同截取窗口中
存在的路由
在三个窗口中
01 / 三次事件，同一把尺
突发流量回来了，路由也回来了。
选择一个事件。每次比较使用采集器时间前四秒至后五秒的窗口。我们不将辅助日志加到主日志中，也不把 IP 数量当作人数。
十秒中心窗口
2.671 请求
1.314 不同路由
巴西利亚：06/11, 21:40:38
UTC：07/11, 00:40:38
- HTTP 200 响应
- 2.644 · 98,99%
- HTTP 404 响应
- 26
- HTTP 301 响应
- 1
- HTTP 5xx 错误
- 此截取窗口中为 0
按秒的集中度
主日志 · 日历秒 · 包含本地探测
采集器对累计计数器进行采样；图表按固定秒数统计行数。两者是不同的时间截取，因此最大值不必一致。
下载 CSV 序列十秒中心窗口
2.583 请求
1.299 不同路由
巴西利亚：07/11, 21:26:18
UTC：08/11, 00:26:18
- HTTP 200 响应
- 2.555 · 98,92%
- HTTP 404 响应
- 27
- HTTP 301 响应
- 1
- HTTP 5xx 错误
- 此截取窗口中为 0
按秒的集中度
主日志 · 日历秒 · 包含本地探测
采集器对累计计数器进行采样；图表按固定秒数统计行数。两者是不同的时间截取，因此最大值不必一致。
下载 CSV 序列十秒中心窗口
2.606 请求
1.269 不同路由
巴西利亚：08/11, 20:34:00
UTC：08/11, 23:34:00
- HTTP 200 响应
- 2.584 · 99,16%
- HTTP 404 响应
- 21
- HTTP 301 响应
- 1
- HTTP 5xx 错误
- 此截取窗口中为 0
按秒的集中度
主日志 · 日历秒 · 包含本地探测
采集器对累计计数器进行采样；图表按固定秒数统计行数。两者是不同的时间截取，因此最大值不必一致。
下载 CSV 序列“0 个 5xx 错误”仅适用于中心窗口，而不是整天。在第一次事件的扩展截取中有一条 HTTP 502 记录。新纪录的窗口跨越了分钟切换；我们不使用孤立的一分钟来比较其强度。
02 / 重复模式
不是单独的一个页面。
As três janelas compartilham 1.078 路径. Entre pares, a similaridade dos conjuntos de rotas fica entre 81,61% e 84,93%. Isso mostra repetição ampla do conjunto solicitado, não prova que uma pessoa ou empresa operou os três episódios.
Predominam 路径 HTML, com poucos pedidos por rota e sem os tipos de imagens, scripts e folhas de estilo examinados nesses dez segundos. O perfil é compatível com coleta automatizada distribuída.
Não comprova leitura, extração para treinamento, ataque ou navegação humana. Recursos podem estar em cache ou ter sido pedidos fora da janela.
| 路由 | 856 | 907 | 944 |
|---|---|---|---|
/mca.html | 4 | 4 | 4 |
/relatorio-mca8.html | 2 | 4 | 4 |
/matriz-global-mca10.html | 5 | 3 | 2 |
/estudo-axiomas.html | 4 | 4 | 4 |
/resultados-mca.html | 5 | 5 | 5 |
/medicina.html | 5 | 6 | 5 |
/aviacao.html | 6 | 6 | 5 |
/educacao-de.html | 6 | 6 | 6 |
/chairman.html | 5 | 4 | 5 |
/entretenimento-en.html | 5 | 6 | 5 |
/lab2-protecao-dados.html | 2 | 3 | 2 |
03 / 观察到的基础设施
积极信号。不臆测未测量的内容。
记录显示，三次事件中的服务响应以 HTTP 200 为主。Nginx 快照处于活动状态，启动时间早于突发流量，且没有记录到重启；其日志在新窗口中没有重启记录。
系统历史样本显示，覆盖这些事件的区间内 CPU 主要处于空闲状态，后续快照中有可用内存。 São 运行正常的积极证据, 而不是对最大容量或不存在短暂中断的认证。
CPU 是约十分钟区间的平均值；内存是所示时间的快照。短暂峰值可能会被稀释在该平均值中。
| 事件 | CPU 区间 | CPU 空闲 | 已用内存 |
|---|---|---|---|
| 856 | 00:40:00–00:50:00 | 95,19% | 8,07%时间为 00:50:00 |
| 907 | 00:20:09–00:30:02 | 97,77% | 8,51%时间为 00:30:02 |
| 944 | 23:30:02–23:40:01 | 86,90% | 8,21%时间为 23:40:01 |
04 / 证据的价值
运行本身有价值。原因需要另一项测试。
审计的限定结论
O sistema do Método registrou atendimento de milhares de requisições durante três rajadas repetidas, com predominância de respostas HTTP 200 e sinais positivos de funcionamento da infraestrutura.
这不是“什么都没有”。这是可以记录和检验的运营证据。但它不能单独衡量公理的作用，不能识别神经变化，也不能将此基础设施与等效对照进行比较。
记录中观察到的内容
流量规模、重复和服务响应。
集中的请求、广泛的路由重叠、响应代码以及系统历史样本。
尚未证明
操作者、意图和原因。
谁启动了采集、是否为工程测试、是否出现变慢，以及公理或 Guardian 带来了何种因果贡献。
观察到的结果，操作者未知：两个不同的问题。
无法识别谁启动了某项操作，并不会抹去该操作确实发生的记录。同样，记录到服务响应本身并不能揭示操作者的意图，也不能单独揭示性能表现的原因。
一个机器人是否排除了工程师的参与？
不。自动化描述请求是如何执行的；人工参与描述是谁配置、委托或启动了某项操作。一个人可以指挥自动化，但重复运行的例程或已经存在的服务也可能产生这种模式。日志无法区分这些决策来源。测试工程师只是一个假设，并非经证实的身份。
为什么重复很重要？
三个时间窗口共有 1.078 条路径。这记录了所请求集合的大范围重复，与自动化扫描相一致。这不是对实际读取、意图或身份的测量：重叠并不能证明三次事件由同一操作者实施。
关于系统，合理的结论是什么？
在三个核心截取片段中，有 7.860 个请求，99,02% 的响应为 HTTP 200，且没有任何 HTTP 5xx 响应。这是已记录服务响应的积极证据，但不是不存在延迟或具备持续处理能力的证明。第一起事件的扩展截取片段中记录的 HTTP 502 仍予以确认。
这能证明公理的效果吗？
它记录了 Método 系统运行中的一个结果。但没有将公理相对于 Nginx、缓存、配置或 Guardian 的贡献单独隔离出来。要证明增量效应，需要使用适当的对照并保持等效条件。缺乏因果识别，并不会把已观察到的数据变成零结果；同样也不授权宣称存在因果关系。
05 / 本次审计如何完成
先保存，再解释。
- 01
确定时间
转换 UTC 和巴西利亚时间，并选择二十分钟的扩展窗口，包括轮换日志。
- 02
重新统计事件
按秒统计主日志，分离本地探测、HTTP 代码和路径，不叠加重复的辅助记录。
- 03
核查基础设施和测量
读取服务日志、历史样本和采集器代码，不执行旧代码、不产生负载或修改生产环境。
- 04
保存来源和限制
将副本、收据和哈希保存在保留区域。副本的完整性本身不能认证日志的作者。
仍记录在案的采集器两项限制
标为 RPS 的数字是两个计数器之差，没有除以两次读取之间的实际时间。因此，显示值不能证明精确速率。前后观察到的是同一版本的代码。
运营快照显示纪录 944，但用于恢复的文件仍保存 887。截图中的纪录已被保留；这两份副本不能保证重启后的自动恢复。本次审计未进行任何修复或重启。
本次审计没有创建账户或服务，也没有修改 VPS。本页面仅发布汇总数据，不含 IP、凭据、单条日志、公理组合或保留配置。
06 / 来源和编辑状态
用于审阅的记录册，而非绝对正确的印章。
内部来源：访问和错误日志的保留片段；指标和纪录快照；采集器代码；Nginx 状态和日志；sar 历史样本。文本审阅不是独立的外部认证。
这份运营截取补充了实验室的行为研究，但不取代其对照或有效性标准。
- NGINX · 请求和连接 累计计数器和活动连接的定义。
- NGINX · 日志和耗时 访问格式、代码和每个请求的耗时。
- Método · MCA 实验室的公共背景，不是本次审计的因果来源。