知识卡片

震荡检测只是掩盖静态阈值缺陷的补丁

专业/工作 · 1215

内容

在只对着单次检查结果与固定阈值比较的告警模型(如经典 Nagios 用法)里,指标在阈值附近来回摆动(这次4.1超限、下次3.9正常、再下次又超限)会制造大量抖动告警。震荡检测试图通过”指定时间内 OK 和告警状态来回切换次数过多就抑制该检查”这种规则来消除干扰,但这只是在症状层面打补丁,掩盖的是[[静态阈值不是唯一的告警方法]]这个根本局限——真正的解法是改用能看趋势而非只看单点的统计方法,而不是继续在单点比较模型上叠加抑制规则。发散:任何”检测到告警抖动就自动静音”的机制都值得警惕,它治标的同时往往也在掩盖告警设计本身的缺陷信号。

参考来源

《监控运维实践 原则与策略-2021》第4章《统计入门》