# Evidencias exportadas · SYS-I-201

Sistema ficticio. Todas las horas son UTC. Las salidas están recortadas y no
constituyen una solución.

## E1 · Impacto

```text
10:03 api-a: POST /exports devuelve 507
10:04 usuario de guardia: no se han ejecutado cambios
10:05 punto esperado para temporales: /srv/runtime
```

## E2 · Filesystems

```text
$ df -hT /srv/runtime
Filesystem     Type  Size  Used Avail Use% Mounted on
/dev/vdb1      ext4  2.0G  2.0G     0 100% /srv/runtime

$ df -i /srv/runtime
Filesystem     Inodes IUsed  IFree IUse% Mounted on
/dev/vdb1      131072   214 130858    1% /srv/runtime
```

## E3 · Recorrido visible

```text
$ du -x -h --max-depth=1 /srv/runtime
4.0K    /srv/runtime/lost+found
92M     /srv/runtime/cache
93M     /srv/runtime
```

## E4 · Puntos de montaje

```text
41 32 8:17 / /srv/runtime rw,relatime - ext4 /dev/vdb1 rw
```

## E5 · Procesos candidatos

```text
$ ps -eo pid,ppid,user,state,etimes,cmd
  PID  PPID USER     S ELAPSED CMD
  812     1 api      S   18402 python /opt/exporter/server.py
  914   812 api      S   18398 python /opt/exporter/worker.py
```

## E6 · Referencias abiertas

```text
$ lsof +L1 /srv/runtime
COMMAND PID USER FD TYPE DEVICE   SIZE/OFF NLINK NODE NAME
python  914 api   6w REG   8,17 1980760064     0  902 /srv/runtime/export.tmp (deleted)
```

## E7 · Log recortado

```text
09:57:21 worker=914 export=7c1 rotate_requested=true
10:02:55 worker=914 export=8a4 write_failed="No space left on device"
```

Preguntas abiertas: quién retiró el nombre, si el proceso puede reabrir de
forma segura, qué impacto tendría terminarlo y qué operación demostraría la
recuperación funcional.