巡检基线与阈值设定方法是什么
基线是「正常状态长什么样」的量化记录，阈值是据此设定的判定边界。设定方法有两类：静态阈值适合边界清晰、不随业务波动的项（证书剩余天数、容量上限）；动态基线适合随业务节奏周期波动的项（白天与夜间的请求量差异）。关键做法是先用一段时间的实际数据建立基线，再据此定阈值，并定期复核。基线缺失时任何阈值都只是猜测，要么过低产生噪声，要么过高导致漏检。
基本信息
| 基线内容 | 正常取值范围、波动幅度、周期特征 |
|---|---|
| 阈值类型 | 静态阈值与动态基线 |
| 设定顺序 | 先采集基线，再定阈值，之后定期复核 |
| 判定组合 | 阈值 + 持续时间，减少瞬时噪声 |
| 复核触发 | 业务变化、扩容、架构调整之后 |
典型使用场景
- 用历史数据确定磁盘与连接数等项的合理区间
- 用分时段基线处理昼夜差异明显的指标
- 对证书与许可类项使用静态阈值加到期预警
- 扩容或架构调整后重新采集基线
- 用误报与漏报案例反向修正阈值
阈值设定流程
阈值设定流程
# 1) 采集基线：至少覆盖一个完整业务周期（含高峰与低谷）
# 2) 描述正常：给出典型取值区间与波动幅度
# 3) 定阈值：静态项用固定边界，周期项用分时段基线
# 4) 加持续时间：连续多个周期越界才告警，抗瞬时噪声
# 5) 复核：业务变化、扩容、架构调整后重新采集基线
# 6) 修正：用误报与漏报案例反推阈值是否合理项类型与阈值方式
| 项类型 | 阈值方式 | 注意点 |
|---|---|---|
| 容量上限类 | 静态阈值 | 结合增长率预估可用余量 |
| 随业务波动指标 | 分时段动态基线 | 需覆盖完整业务周期 |
| 证书与许可类 | 静态阈值 + 到期预警 | 按剩余时间分级告警 |
| 缓慢趋势类 | 趋势与增速 | 单点值参考意义有限 |
阈值过低与过高都有成本：过低产生噪声使团队脱敏，过高导致漏检。调整时应同时观察误报率与漏检案例，而不是只针对最近一次误报做调整。
基线不是一次性工作。业务量增长、架构调整、依赖升级都会改变正常范围，基线未复核会导致阈值持续偏离实际，最终同时出现大量误报与漏检。