Resposta direta
Sem data confiável, a comparação de alternativas começa pela pergunta que o registro precisa responder, não pelo formato de armazenamento. Três caminhos costumam existir: reconstruir a ordem pelo encadeamento de identificadores, aceitar hora aproximada com marcação explícita de incerteza, ou separar a contagem de tempo em uma fonte externa que assina cada evento. A escolha depende de quanto a decisão posterior tolera erro de ordem. Em todos os casos, o registro precisa declarar sua própria confiança, para que quem lê depois saiba o que pode afirmar e o que apenas estima.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a incerteza da data como dado do próprio registro e compara três desenhos de ordenação, em vez de discutir formato de log.
O que o registro precisa provar
Um registro de execução existe para responder quatro perguntas: o que aconteceu, quem ou o que disparou, em que ordem, e qual era o estado esperado antes e depois. Quando a data não é confiável, três dessas perguntas continuam respondíveis e uma fica em aberto. A comparação entre alternativas começa por separar o que ainda se sustenta do que depende do relógio.
Ordem e autoria não exigem hora exata. Exigem referência entre eventos e identificação de origem. A decisão prática é definir quais perguntas a operação e o controle farão ao registro, porque cada pergunta aponta para um desenho diferente e para um custo de mudança diferente.
Três desenhos de ordenação e o custo de cada um
No encadeamento por identificador, cada evento guarda a referência do anterior e a ordem vem da sequência. Não depende de relógio, mas exige mudança em quem produz o evento. Na hora aproximada com marcação de incerteza, o campo de tempo vem com origem e margem declaradas. O registro continua legível, e quem lê precisa interpretar o intervalo.
Na fonte externa de tempo, um serviço dedicado emite o carimbo e o produtor apenas o anexa. Reduz divergência entre máquinas e cria dependência de um terceiro disponível. Os três desenhos podem coexistir: ordem por encadeamento, tempo por fonte externa e incerteza declarada onde a hora é aproximada.
O que nenhum desenho de registro resolve
Nenhum desenho recupera o que não foi registrado. Se o evento não foi emitido, a ordenação posterior não o reconstrói. Também não substitui o acordo entre áreas sobre quem responde por cada etapa, nem prova causa: ordem documentada mostra sequência, não motivo.
Uma fonte de tempo confiável não corrige definição ruim de evento. Se o processo não estabelece o que conta como acontecimento único, o registro fica detalhado e ainda assim ambíguo. Em ambientes com poucos eventos e decisão simples, a marcação explícita de incerteza pode bastar, sem investimento em ordenação.
Recurso prático
Comparação de desenhos de registro sem data confiável
- Perguntas que o registro deve responder: ordem, autoria, escopo da ação e estado esperado antes e depois de cada passo.
- Encadeamento por identificador: cada evento guarda a referência do anterior e a ordem vem da sequência. Custo: mudança em quem produz o evento.
- Hora aproximada com marcação de incerteza: o campo de tempo vem com origem e margem declaradas. Custo: quem lê precisa interpretar o intervalo.
- Fonte externa de tempo: um serviço dedicado emite o carimbo e o produtor apenas o anexa. Custo: dependência de um terceiro disponível.
- Registro do estado esperado por etapa, que permite reconstruir a ordem por diferença mesmo sem hora exata.
- Campo de origem e autoria em cada evento, com identificação do processo que disparou a ação.
- Declaração, dentro do registro, do que é afirmado e do que é inferido.
O ponto mais ignorado é registrar a confiança do próprio registro. Um carimbo de tempo sem indicação de origem e margem costuma ser lido como exato, e a decisão seguinte herda um erro que ninguém declarou.
Conceitos usados nesta página
- Registro de execução — Registro de execução é a evidência de que uma rotina, automação ou tarefa rodou — com identificador, data, insumo, resultado e responsável.
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: registro de execução · carimbo de tempo · ordem de eventos · marca de incerteza · trilha de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Mensagens enviadas em nome de pessoas: quem r… — automação que envia mensagem em nome de alguém
- Automação que envia em nome de alguém: escopo… — automação que envia mensagem em nome de alguém
Páginas relacionadas
O mesmo problema em outro objetivo
- Ordem de execução sem data confiável: o que se pode provar — Diagnosticar
- Registro de execução sem hora confiável: ordenar eventos — Organizar um processo
- Data de execução não confiável: como medir o registro — Explicar medição
- Execução sem data confiável: como ordenar os fatos — Orientar implementação
- Registro de execução: quando a data não sustenta a decisão — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Automação sem registros: o que fica fora do contrato — O que a avaliação e o contrato precisam prever quando a automação já opera sem registro do que executa, e onde essa evidência deixa de valer.
- Log sem assinatura de integridade: o que dá para afirmar — O que um log sem assinatura de integridade ainda permite afirmar, o que passa a ser indício e quais registros externos precisam sustentar a conclusão.
- Dados enviados indevidamente: como medir o que saiu — Define o que contar em um envio indevido, onde os registros ficam e quais critérios separam volume normal de exposição. Inclui os limites do indicador.
- Fornecedores de automação: o que exigir antes de contratar — Seis exigências contratuais — propriedade do fluxo, acesso, registro, saída e suporte — com o que cada uma protege.
- Acessos de automação: onde identificar o excesso — Roteiro para mapear permissões concedidas a rotinas automáticas e confrontar o escopo nominal com as consultas que a operação de fato executa.