Il metering
01Misurare l'uso senza influenzare il servizio #sec_317780ad
Il metering è il sistema di misurazione del consumo di REVIEWIT. Conta fatti tecnici e funzionali — chiamate API, richieste indirizzate a RITA, volumi esportati o oggetti trattati — al fine di produrre una lettura affidabile dell'uso per sottoscrizione.
Non calcola né prezzi, né fatture, né diritti di accesso. Non decide se una sottoscrizione debba essere sospesa e non blocca mai un'azione di business. Questa separazione è strutturante: il metering osserva, non governa. Un errore di conteggio deve essere rilevato e trattato, ma non deve impedire a un revisore di prendere una decisione o a un amministratore di sfruttare il proprio workspace.
Il fatto di consumo è misurato il più vicino possibile alla sua fonte, consolidato localmente nella regione, poi trasmesso al piano di controllo. La regione spinge i suoi contatori; il piano di controllo non aspira mai dati di business regionali.
02Contatori, mai persone #sec_213beff9
L'unità centrale è un contatore giornaliero: una metrica, un perimetro, un giorno UTC e una quantità. Il perimetro si ferma al livello necessario per la governance dell'uso, in particolare la sottoscrizione o il workspace. I contatori non portano né identità del revisore, né contenuto della campagna, né testo della conversazione.
Il catalogo delle metriche è versionato come i dati. Indica ciò che viene misurato, l'unità e la modalità di aggregazione. Una somma di richieste non obbedisce alle stesse regole di un massimo giornaliero o di una fotografia di stato; la modalità è quindi esplicita e non dipende da un'interpretazione successiva.
Quando il prodotto possiede già una traccia durevole, la misura ne è derivata. Per esempio, un manifesto di esportazione permette di contare gli eventi diffusi senza aggiungere una scrittura sul percorso di ogni evento. L'strumentazione in linea è riservata ai fatti che non lasciano alcuna traccia affidabile, come una chiamata API o una richiesta RITA.
Questa regola limita il carico ed evita le doppie verità: una sola fonte durevole fa autorità per il fatto e per il suo conteggio.
03Una misura idempotente e rigiocabile #sec_64dede5c
Ogni contatore possiede un'identità deterministica derivata dalle sue dimensioni. Rigiocare lo stesso trattamento produce quindi lo stesso oggetto logico invece di aggiungere un secondo consumo. I trattamenti possono riprendere dopo un incidente senza gonfiare artificialmente i volumi.
I contatori restano aperti durante la loro giornata di raccolta, poi vengono sigillati e trasmessi. Il trasporto accetta riprese e doppi tecnici; il destinatario li neutralizza grazie a questa identità stabile.
Una finestra di recupero permette di ricalcolare le misure derivabili a partire dalle tracce datate. Al contrario, una fotografia di stato scomparsa non può sempre essere ricostruita onestamente. Il sistema preferisce allora dichiarare una mancanza piuttosto che inventare un valore. Il principio è semplice: una misura assente non si indovina.
I difetti di trasmissione alimentano una coda di ripresa e avvisi di funzionamento. Non risalgono mai fino all'utente che realizza l'atto di business misurato.
04Chiudere un periodo senza riscrivere il passato #sec_817a7b16
I periodi di misura seguono il calendario UTC: giorni e mesi hanno quindi la stessa definizione in tutte le regioni. Un periodo mensile passa da aperto a in chiusura, poi a chiuso dopo una finestra di grazia destinata agli arrivi normali in ritardo.
Un periodo chiuso è immutabile. Un fatto tardivo non modifica silenziosamente i totali: produce una revisione o una regolarizzazione visibile in un periodo ancora aperto. Questa regola protegge la stabilità dei rapporti e rende le correzioni spiegabili.
Il metering distingue anche il volume cliente dal costo fornitore. Per RITA, per esempio, il numero di richieste o il volume funzionale consumato non si confonde con i token tecnici fatturati da un modello di IA. I due possono essere osservati, ma rispondono a domande diverse e non sono mai sostituiti l'uno con l'altro.
05Residenza e disponibilità #sec_591c95b7
La misura è aggregata nella cella regionale prima di lasciare la regione. Solo i contatori necessari al pilotaggio sono trasmessi; nessun dettaglio documentale o decisione di revisione accompagna il flusso.
L'archiviazione locale permette di assorbire una indisponibilità temporanea del piano di controllo. I contatori aspettano, poi ripartono alla ripresa. Degli indicatori sorvegliano l'età del lotto più antico, la profondità della coda, i periodi che non riescono a chiudersi e l'attività regionale diventata anormalmente silenziosa.
Il rapporto di attività della regione prende lo stesso canale, ma la sua assenza non costituisce mai un'autorizzazione automatica di tagliare il servizio. Anche qui, un'osservazione mancante scatena un'indagine, non una decisione di business.
06In sintesi #sec_434f4b3f
Il metering offre una visione durevole, minima e spiegabile dell'uso. Misura il più vicino possibile alla fonte, consolida contatori senza dati personali, supporta il rigioco senza doppio conteggio e mantiene una regola assoluta: un guasto di misura non deve mai diventare un guasto di REVIEWIT.