requisições de origens não locais
nos três recortes de dez segundos
Caderno de evidência operacional · novembro de 2026
Três rajadas.
Um sistema que
continuou respondendo.
O volume não apareceu só no painel. Ele deixou registros de atendimento, repetição de páginas e funcionamento da infraestrutura. Aqui separamos o que foi observado do que ainda precisa ser demonstrado.
Episódios de 7 e 8 de novembro em UTC · horários locais também disponíveis.
com resposta HTTP 200
nesses mesmos recortes
rotas presentes
nas três janelas
01 / Três episódios, a mesma régua
A rajada voltou. E as rotas também.
Selecione um episódio. Cada comparação usa a janela de quatro segundos antes até cinco segundos depois do horário do coletor. Não somamos logs auxiliares ao principal nem contamos IPs como pessoas.
Janela central de dez segundos
2.671 requisições
1.314 rotas distintas
Brasília: 06/11, 21:40:38
UTC: 07/11, 00:40:38
- Resposta HTTP 200
- 2.644 · 98,99%
- Resposta HTTP 404
- 26
- Resposta HTTP 301
- 1
- Erros HTTP 5xx
- 0 neste recorte
A concentração por segundo
Log principal · segundos de calendário · inclui sondagens locais
O coletor amostra um contador acumulado; o gráfico conta linhas em segundos fixos. São recortes temporais diferentes, por isso seus máximos não precisam coincidir.
Baixar série CSVJanela central de dez segundos
2.583 requisições
1.299 rotas distintas
Brasília: 07/11, 21:26:18
UTC: 08/11, 00:26:18
- Resposta HTTP 200
- 2.555 · 98,92%
- Resposta HTTP 404
- 27
- Resposta HTTP 301
- 1
- Erros HTTP 5xx
- 0 neste recorte
A concentração por segundo
Log principal · segundos de calendário · inclui sondagens locais
O coletor amostra um contador acumulado; o gráfico conta linhas em segundos fixos. São recortes temporais diferentes, por isso seus máximos não precisam coincidir.
Baixar série CSVJanela central de dez segundos
2.606 requisições
1.269 rotas distintas
Brasília: 08/11, 20:34:00
UTC: 08/11, 23:34:00
- Resposta HTTP 200
- 2.584 · 99,16%
- Resposta HTTP 404
- 21
- Resposta HTTP 301
- 1
- Erros HTTP 5xx
- 0 neste recorte
A concentração por segundo
Log principal · segundos de calendário · inclui sondagens locais
O coletor amostra um contador acumulado; o gráfico conta linhas em segundos fixos. São recortes temporais diferentes, por isso seus máximos não precisam coincidir.
Baixar série CSV“0 erros 5xx” vale para as janelas centrais, não para o dia inteiro. No recorte ampliado do primeiro episódio há um registro HTTP 502. A janela do novo recorde cruza a mudança do minuto; não usamos o minuto isolado para comparar sua intensidade.
02 / O padrão de repetição
Não foi uma página isolada.
As três janelas compartilham 1.078 caminhos. Entre pares, a similaridade dos conjuntos de rotas fica entre 81,61% e 84,93%. Isso mostra repetição ampla do conjunto solicitado, não prova que uma pessoa ou empresa operou os três episódios.
Predominam caminhos HTML, com poucos pedidos por rota e sem os tipos de imagens, scripts e folhas de estilo examinados nesses dez segundos. O perfil é compatível com coleta automatizada distribuída.
Não comprova leitura, extração para treinamento, ataque ou navegação humana. Recursos podem estar em cache ou ter sido pedidos fora da janela.
| Rota | 856 | 907 | 944 |
|---|---|---|---|
/mca.html | 4 | 4 | 4 |
/relatorio-mca8.html | 2 | 4 | 4 |
/matriz-global-mca10.html | 5 | 3 | 2 |
/estudo-axiomas.html | 4 | 4 | 4 |
/resultados-mca.html | 5 | 5 | 5 |
/medicina.html | 5 | 6 | 5 |
/aviacao.html | 6 | 6 | 5 |
/educacao-de.html | 6 | 6 | 6 |
/chairman.html | 5 | 4 | 5 |
/entretenimento-en.html | 5 | 6 | 5 |
/lab2-protecao-dados.html | 2 | 3 | 2 |
03 / A infraestrutura observada
Sinais positivos. Sem inventar o que não foi medido.
Os registros mostram atendimento predominantemente HTTP 200 nos três episódios. O snapshot do Nginx está ativo, com início anterior às rajadas e sem reinícios registrados; seu diário não traz reinício na janela nova.
As amostras históricas de sistema mostram CPU predominantemente ociosa nos intervalos que abrangem os episódios e memória disponível nos snapshots posteriores. São evidências positivas de funcionamento, não uma certificação de capacidade máxima ou ausência de interrupções breves.
CPU é média de intervalos de aproximadamente dez minutos; memória é um snapshot no horário indicado. Um pico breve pode ser diluído nessa média.
| Episódio | Intervalo CPU | CPU ociosa | Memória usada |
|---|---|---|---|
| 856 | 00:40:00–00:50:00 | 95,19% | 8,07%às 00:50:00 |
| 907 | 00:20:09–00:30:02 | 97,77% | 8,51%às 00:30:02 |
| 944 | 23:30:02–23:40:01 | 86,90% | 8,21%às 23:40:01 |
04 / O valor da evidência
A operação tem valor. A causa exige outro teste.
Conclusão delimitada da auditoria
O sistema do Método registrou atendimento de milhares de requisições durante três rajadas repetidas, com predominância de respostas HTTP 200 e sinais positivos de funcionamento da infraestrutura.
Isso não é “nada”. É evidência operacional que pode ser documentada e examinada. Mas não mede isoladamente o papel dos axiomas, não identifica mudança neural e não compara esta infraestrutura com um controle equivalente.
Observado nos registros
Volume, repetição e atendimento.
Requisições concentradas, ampla sobreposição de rotas, códigos de resposta e amostras históricas de sistema.
Ainda não demonstrado
Operador, intenção e causa.
Quem iniciou a coleta, se era um teste de engenharia, se houve lentidão e qual contribuição causal veio dos axiomas ou do Guardian.
Resultado observado, operador desconhecido: duas questões diferentes.
Não identificar quem iniciou uma operação não apaga os registros de que ela ocorreu. Da mesma forma, registrar atendimento não revela, sozinho, a intenção do operador nem a causa do desempenho.
Um bot exclui a participação de um engenheiro?
Não. Automação descreve como os pedidos foram executados; participação humana descreve quem configurou, contratou ou iniciou uma operação. Uma pessoa pode comandar uma automação, mas uma rotina recorrente ou um serviço já existente também pode produzir o padrão. Os logs não distinguem essas origens de decisão. Um engenheiro testador é uma hipótese, não uma identidade comprovada.
Por que a repetição importa?
As três janelas compartilham 1.078 caminhos. Isso documenta repetição ampla do conjunto solicitado, compatível com varreduras automatizadas. Não é uma medição de leitura efetiva, intenção ou identidade: a sobreposição não prova que os três episódios tiveram o mesmo operador.
O que é legítimo concluir sobre o sistema?
Nos três recortes centrais, há 7.860 requisições, 99,02% de respostas HTTP 200 e nenhuma resposta HTTP 5xx. É evidência positiva de atendimento registrado, não uma prova de ausência de lentidão ou de capacidade sustentada. O registro HTTP 502 no recorte ampliado do primeiro episódio permanece reconhecido.
Isso prova o efeito dos axiomas?
Documenta um resultado do sistema do Método em operação. Não isola a contribuição dos axiomas em relação ao Nginx, ao cache, à configuração ou ao Guardian. Um efeito incremental exige comparação com controle competente e condições equivalentes. Falta de identificação causal não transforma os dados observados em resultado nulo; tampouco autoriza declarar causalidade.
05 / Como esta auditoria foi feita
Preservar antes de interpretar.
- 01
Fixar os horários
Converter UTC e Brasília e selecionar janelas ampliadas de vinte minutos, incluindo logs rotacionados.
- 02
Recontar os eventos
Contar o log principal por segundo, separar sondagens locais, códigos HTTP e caminhos, sem somar registros auxiliares duplicados.
- 03
Conferir infraestrutura e medição
Ler diários de serviço, amostras históricas e código do coletor, sem executar legado, gerar carga ou alterar produção.
- 04
Preservar fontes e limitações
Guardar cópias, recibos e hashes em área reservada. Integridade da cópia não autentica, sozinha, autoria do log.
Duas limitações do coletor que permanecem registradas
O número rotulado como RPS é a diferença entre dois contadores, sem divisão pelo tempo efetivo entre leituras. Portanto, o valor exibido não certifica taxa exata. A mesma versão do código foi observada antes e depois.
O snapshot operacional exibe recorde 944, mas o arquivo usado para recuperação ainda guarda 887. O recorde na captura foi preservado; sua recuperação automática após reinício não está assegurada por essas duas cópias. Nenhuma correção ou reinício foi feito nesta auditoria.
A auditoria não criou contas ou serviços nem alterou a VPS. Esta página publica apenas dados agregados, sem IPs, credenciais, logs individuais, composições axiomáticas ou configurações reservadas.
06 / Fontes e estado editorial
Um caderno para examinar. Não um selo de infalibilidade.
Fontes internas: trechos preservados dos logs de acesso e erro; snapshots de métricas e recordes; código do coletor; estado e diários do Nginx; amostras históricas do sar. A revisão do texto não é uma certificação externa independente.
Este recorte operacional complementa os estudos comportamentais do laboratório, mas não substitui seus controles ou critérios de eficácia.
- NGINX · requisições e conexões Definições do contador cumulativo e de conexões ativas.
- NGINX · logs e tempos Formato de acesso, códigos e tempo por requisição.
- Método · MCA Contexto público do laboratório, não fonte de causalidade desta auditoria.