LAB-CR | Infraestructura y Operaciones

PLANIFICACIÓN — Estado inicial Nueva. Migrar de forma selectiva las fuentes realmente necesarias desde SPLUNK-LEGACY (192.168.0.30) a SPLUNK-DEV (192.168.0.81), validar recepción real y preparar una eventual descomisión de .30. No ejecutar cambios de configuración, detener servicios ni eliminar datos como parte de la creación de estas tareas.

Evidencia de 15/10/2026: .30 está activo; la consulta de 24 h mostró aproximadamente 2.760 MiB de uso de licencia, principalmente mikrotik_flow (~936 MiB), spain_meteo (~924 MiB) y aemet_extras (~895 MiB). SC4SNMP, Internet Intelligence y monitor sísmico también registraron uso. Cisco/network y F1/f1_events estaban configurados pero no mostraron uso en esa ventana; su necesidad y origen deben confirmarse antes de migrarlos.

Diseño: .81 mantendrá su recolección permanente no VMware. PROD recibirá fuentes no VMware mediante .82 INTERNAL y .84 OPENDATA cuando esos colectores existan y se apruebe su uso. VMware es independiente: una única OVA .83; no desplegar una segunda. No recrear apps/TA/SA que ya existan en .81. ChatGPT entrega nuevos paquetes; Codex instala lo aprobado y valida datos reales.

Cierre del padre: fuentes dentro del alcance migradas y verificadas en .81, consumos y retención aceptados, dependencias documentadas y decisión explícita sobre descomisión de .30. La limpieza/descomisión requiere autorización expresa y respaldo aprobado.