静态阈值不是唯一的告警方法

Nagios 式的固定静态阈值（如”磁盘剩余空间低于10%“告警）有明显盲区：磁盘使用率一夜之间从11%暴涨到80%这种异常增速会被完全漏掉，因为它始终没跨过预设的10%红线。更好的思路是转向变化率——用百分比变化/导数捕捉”一夜暴涨50%“这类速度异常；如果基础设施支持更强的统计能力（如 Graphite），还可以用移动平均数、置信带、标准差等方法来识别偏离正常模式的行为，而不是死守一条写死的数字线。发散：静态阈值本质是在问”值是否越界”，而变化率/统计方法是在问”行为模式是否异常”——后者往往更贴近人们真正想被告警提醒的事情。