pcap or it didn't happen
expressãoredescultura de operações
O padrão de evidência do engenheiro de redes: afirmações sobre tráfego se resolvem com uma captura de pacotes, não com opinião.
As aplicações culpam a rede, a rede culpa a aplicação, e o pcap encerra a discussão, porque pacotes não mentem. É a versão da profissão para o 'citation needed'.
Uma captura de pacotes é a verdade de campo, e a expressão é acionada quando alguém descreve um comportamento de rede que logs e contadores não corroboram. Todo o resto da cadeia diagnóstica é interpretação: logs de aplicação registram o que a aplicação acreditou, contadores de equipamento registram o que o equipamento contou, e ambos podem estar errados ou ausentes para o caso em questão.
O valor está em encerrar divergências que de outro modo persistiriam. Quando o time do cliente diz que as requisições estão sendo enviadas e o time do servidor diz que não estão chegando, uma captura nas duas pontas encerra a discussão em minutos, e faz isso sem que nenhum dos lados precise ser tomado como confiável. É por isso que a frase carrega certo corte: em geral é dita a alguém cujo relato não está sendo aceito.
Os limites honestos merecem menção junto. Criptografia significa que você observa metadados em vez de conteúdo, a menos que consiga descriptografar, o que exige chaves e levanta suas próprias questões. Capturar em escala é caro e os buffers circulares costumam ser curtos, então a captura que importa muitas vezes é a que ninguém estava rodando. E os pontos de captura são eles próprios uma escolha de projeto, já que uma captura do lado errado de um equipamento que traduz mostra um retrato verdadeiro da coisa errada.