跳转至

面向监控场景的无订阅异常发现:问题、思路与边界

Ch01.1613 面向监控场景的无订阅异常发现:问题、思路与边界

📊 Level ⭐⭐⭐⭐ | 2.8KB | entities/面向监控场景的无订阅异常发现问题思路与边界.md

面向监控场景的无订阅异常发现:问题、思路与边界

WeChat-阿里技术 | 发布于 2026-07-30 | 评分入库 v×c≥49

核心内容

原创 孙晴 2026-07-30 19:55 浙江 关于面向监控指标的自适应异常发现方法,本文或许能够提供一些经验和思考 这是2026年的第 44 篇文章 ( 本文阅读时间:约 20 分钟 ) 本文讨论一种面向监控指标的自适应异常发现方法:系统从多天历史数据中学习正常形态,在保留固定阈值、前序环比、昨日同比等线上订阅规则兜底的同时,无需等待用户逐条订阅,即可生成带证据的异常候选。 文中案例均已采用通用名称,日期及业务标识已隐去,量级与回放结果以相对化或区间化方式展示。图表用于说明数据形态与判断逻辑,不代表具体业务规模。 01 研究问题与边界: 未订阅指标如何进入异常发现视野 现有监控告警通常从三个角度观察指标变化:固定阈值判断当前值是否越过明确边界;前序环比比较相邻时间槽,用来发现突然跳变;昨日同比比较当天与前一日的同一时刻,吸收一部分日内周期。实际使用中,三者既可以单独配置,也可以组合使用,由固定阈值守住底线、前序环比捕捉突变、昨日同比提供时间参照。这些方法简单、透明、容易解释,是现有告警体系的重要基础。 三种口径也各有适用边界。固定阈值不会随凌晨、白天和晚高峰的量级变化而调整;前序环比容易放大低基数和短时抖动,对每一步变化不大但持续恶化的过程又不够敏感;昨日同比虽然比较了相同时间槽,却只参考相邻一天,遇到周末、活动期、业务增长,或者参照日自身存在异常时,结果就可能失真。为了让规则适应具体指标,用户通常还需要选择比较口径、填写阈值和连续命中次数,再根据运行结果反复调参。规则可以稳定执行这些条件,却不会仅凭多天历史自动理解日内高低峰和不同日期类型的正常差异。 图 1:现有告警的。

关键要点

相关实体

Agent Architecture Agent Evaluation Benchmarks