La señal que tiene que llegar ya

Un marketplace con 210 compras por minuto en horario pico. Cada minuto que el checkout está caído son 210 compras que no ocurren, y el equipo lo mide en plata todos los meses.

La guardia es una persona, rota semanalmente, y no mira el tablero: el tablero la despierta. El acuerdo interno es de 60 segundos entre que el checkout se rompe y suena el teléfono.

En octubre eso falló de una manera que vale la pena entender. El checkout empezó a devolver error a las 21:14. La señal sí se generó: el equipo la había mandado a una cola, junto con los eventos de negocio, para no perder ninguna. Pero esa misma cola era la que se había tapado. La señal quedó encolada detrás de 1,4 millones de mensajes y llegó al tablero a las 21:40, veintiséis minutos después de que la guardia ya estuviera trabajando porque un vendedor la llamó por teléfono.

Esa es la trampa: el buffer que protege tu señal la hace compartir destino con lo que estás vigilando. Cuando el sistema se degrada, la señal se degrada con él.

Acá el equipo acepta el precio de la otra decisión, y lo acepta con los ojos abiertos: si el monitoreo no está disponible en el instante en que la señal sale, esa señal se pierde y no hay dónde recuperarla. Vale la pena, porque el valor de esta señal vence en 60 segundos y a los 26 minutos ya no vale nada.

Armá el sistema para que la señal del checkout llegue al monitoreo sin pasar por ninguna pieza que se pueda tapar, y sin que ningún servicio meta un buffer entre el hecho y el aviso.