COMPLETADO — migración técnica verificada en DEV.

Internet Intelligence y Cisco Syslog — 16/10/2026¶

Internet Intelligence migrado técnicamente a DEV: TA_internet_intelligence, SA_internet_intelligence e interfaz internet_intelligence1.0.1. Se conservó el colector público de LEGACY y su configuración: AS3352/AS13335 y prefijo1.1.1.0/24. Atlas sin mediciones y Cloudflare Radar desactivado; no se transfirieron secretos. LEGACY continúa intacto.

Script programado cada300s con Python nativo y confianza TLS del SO; flock impide solapamiento. Checkpoints propios en /opt/splunk/var/run/splunk/internet_intelligence/state.json. Índice internet_observability bajo $SPLUNK_DB=/splunk-data/var/lib/splunk, máximo2GB/30d. Backup root-only de system/local previo en /root/internet-intelligence-pre-20261016. No se cambiaron índices existentes ni PROD. Splunk DEV se reinició para cargar los componentes. Se corrigieron tres claves de savedsearches.conf heredadas rechazadas por btool; las búsquedas continúan deshabilitadas.

Verificación: compile del colector, cuatro vistas XML válidas, dos tests de deduplicación BGP y Radar desactivado; btool check correcto. Lectura de bucket confirma2 asn_snapshot,305 asn_neighbor,5 source_health y1 collector_cycle en primer ciclo; RIPEstat ASN y BGP status ok, Atlas/Radar disabled. BGP records0 en la ventana no es fallo. Métrica de índice primer intervalo ~66KB. Falta validación visual con usuario de aplicación en tarea25; no se activaron alertas.

Cisco: se mantiene rsyslog de LEGACY .30, entrada /var/log/cisco/gsw-cr-01.log, índice network. En DEV se reutiliza SC4S ya existente. Mensaje sintético identificado llegó a netops, sourcetype cisco:ios, source sc4s. Host de prueba cisco-parser-test; NO corresponde al switch real y no acredita su envío a DEV. No se instalaron TA/API de Catalyst Center ajenos a este IOS.

El propietario rechazó aceptar por TOFU la clave del switch y pidió comandos. No se autenticó ni se cambió Cisco. Aplicar reports/cisco-commands.md para añadir .81 sin retirar .30; validar eventos reales de .4 antes de guardar configuración o cerrar20.

Rollback de Internet Intelligence: deshabilitar únicamente el nuevo script de TA tras autorización, conservar checkpoints/datos y retirar o apartar solo las tres apps nuevas, cargando cambios mediante reinicio controlado si necesario. No restaurar system/local a ciegas, ni borrar índice, ni tocar SC4S/VMware/LEGACY. Release reproducible corregido y SHA256 en releases/2026-10-16/.