Resposta direta
A primeira providência é separar três coisas que costumam vir juntas: o horário gravado, a ordem de chegada dos eventos e a autoria. Quando a data não é confiável, ainda é possível reconstruir a ordem relativa e quem executou, desde que exista algum contador, identificador de lote ou vínculo com o sistema de origem. O que não se recupera é o instante absoluto. Antes de tratar o registro como prova, é preciso declarar qual pergunta ele responde: sequência, autoria ou horário. Cada uma exige evidência distinta e admite graus diferentes de certeza.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Separa horário, ordem e autoria como evidências distintas, em vez de tratar o log como um bloco único.
O que o registro prova e o que ele apenas sugere
Um registro de execução responde a três perguntas diferentes: quando, em que ordem e por quem. A data cobre apenas a primeira. Ordem e autoria podem ser sustentadas por outros campos, como contador sequencial, identificador de lote, origem do disparo ou vínculo com o sistema que solicitou a execução.
Confundir as três leva a conclusões erradas. Dois eventos com o mesmo minuto podem ter ocorrido em ordem inversa; um evento sem horário pode ter autor identificável. O diagnóstico começa por listar, campo a campo, qual pergunta cada informação responde.
Sinais de data não confiável no próprio dado
Data duvidosa costuma se manifestar no próprio dado: horários que retrocedem, valores idênticos em execuções distintas, ausência de fuso, carimbo gerado pelo destino e não pela origem, ou divergência entre o relógio do robô e o do sistema que recebeu a execução.
Vale comparar o registro com uma fonte independente, como fila de mensagens, base transacional ou chamado aberto no mesmo período. Se nenhuma fonte externa confirma o horário, o campo não é evidência; é estimativa. O critério precisa ser escrito antes da apuração, não depois, quando o resultado já é conhecido.
Limites: quando o registro não serve como prova
Há casos em que nenhum campo permite reconstruir a ordem. Se o registro é sobrescrito, se o coletor agrega eventos por lote sem preservar sequência, ou se a retenção já descartou o período, a análise não chega a uma conclusão defensável.
Também não se recupera o que nunca foi registrado. Esta abordagem não substitui a correção do processo de captura, não cria confiabilidade retroativa e não transforma estimativa em prova. Serve para decidir o que pode ser afirmado com o dado existente e o que precisa ser tratado como lacuna declarada.
Recurso prático
Cobertura de evidência por execução
cobertura_data = registros_confirmados / total_registros ; cobertura_ordem = registros_com_ordem / total_registros
- total_registros
- execuções
- Execuções no período analisado, contadas por identificador único de execução.
- registros_confirmados
- execuções
- Execuções cujo horário é confirmado por uma segunda fonte, como base transacional ou fila de mensagens.
- registros_com_ordem
- execuções
- Execuções cuja sequência é reconstruível por contador, lote ou vínculo com o sistema de origem.
- janela_tolerancia
- minutos
- Diferença máxima aceita entre o horário gravado e o horário da fonte de referência.
O erro comum é calcular a cobertura sobre os registros que chegaram ao repositório de log, e não sobre as execuções realmente disparadas. Execuções perdidas na captura ficam fora da conta e elevam o índice sem base.
Conceitos usados nesta página
- Registro de execução — Registro de execução é a evidência de que uma rotina, automação ou tarefa rodou — com identificador, data, insumo, resultado e responsável.
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: carimbo de tempo · registro de execução · fuso e relógio de origem · reconciliação de sequência · trilha de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Credencial compartilhada: como implementar o… — credencial usada por mais de uma pessoa
- Credencial compartilhada: como atribuir o uso… — credencial usada por mais de uma pessoa
Páginas relacionadas
O mesmo problema em outro objetivo
- Registro de execução sem hora confiável: ordenar eventos — Organizar um processo
- Registro sem data confiável: como comparar alternativas — Comparar alternativas
- Data de execução não confiável: como medir o registro — Explicar medição
- Execução sem data confiável: como ordenar os fatos — Orientar implementação
- Registro de execução: quando a data não sustenta a decisão — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Automação sem registros: o que fica fora do contrato — O que a avaliação e o contrato precisam prever quando a automação já opera sem registro do que executa, e onde essa evidência deixa de valer.
- Dados enviados indevidamente: como medir o que saiu — Define o que contar em um envio indevido, onde os registros ficam e quais critérios separam volume normal de exposição. Inclui os limites do indicador.
- Log sem assinatura de integridade: o que dá para afirmar — O que um log sem assinatura de integridade ainda permite afirmar, o que passa a ser indício e quais registros externos precisam sustentar a conclusão.
- Acessos de automação: onde identificar o excesso — Roteiro para mapear permissões concedidas a rotinas automáticas e confrontar o escopo nominal com as consultas que a operação de fato executa.
- Fornecedores de automação: o que exigir antes de contratar — Seis exigências contratuais — propriedade do fluxo, acesso, registro, saída e suporte — com o que cada uma protege.