巡检结果的差异对比方法是什么
差异对比把两次或多次巡检结果放在一起，回答「发生了什么变化」。对比类型有四：时间维度对比（本次与上次、与上周同期）、期望维度对比（现状与基线或模板）、横向对比（同类设备或同集群成员之间）、趋势对比（单点与整体走向）。对比的关键是固定口径：同一字段集、同一采集方式、同一时间窗口。口径变化会污染差异结果，得出的结论不可靠。
基本信息
| 对比类型 | 时间对比、期望对比、横向对比、趋势对比 |
|---|---|
| 口径要求 | 字段集、采集方式、时间窗口保持一致 |
| 噪声处理 | 过滤已知波动项，采集失败单列 |
| 输出要求 | 差异项 + 变化方向 + 是否在预期内 |
| 判读原则 | 先看预期内变化，再追意外变化 |
典型使用场景
- 变更前后对比确认改动符合计划
- 与模板对比发现配置偏离
- 同类设备横向对比发现个别异常
- 与上周同期对比识别趋势性劣化
- 用差异清单驱动整改与工单
差异对比的口径约定
差异对比的口径约定
# 同一字段集：参与对比的字段必须一致，缺字段需标注
# 同一采集方式：文本解析与结构化取数结果不可直接对比
# 同一时间窗口：与上周同期对比，而不是与任意一次对比
# 噪声处理：已知周期波动项单列，采集失败单列
# 输出：差异项 + 变化方向 + 是否属于预期 + 证据片段对比类型与注意点
| 对比类型 | 回答的问题 | 注意点 |
|---|---|---|
| 时间段对比 | 相比上次变化了什么 | 需同口径、同窗口 |
| 期望对比 | 是否偏离基线与模板 | 差异需分级而非一律告警 |
| 横向对比 | 同类目标中谁异常 | 角色不同不可直接比较 |
| 趋势对比 | 是否在持续劣化 | 需要足够长的历史数据 |
变更引起的差异与漂移引起的差异必须区分：变更窗口内的差异应能在变更计划中找到对应条目。找不到对应关系的差异，可能是流程外改动或采集问题，需要单独追查。
口径不一致会制造假差异：字段范围变化、采集方式从文本解析改为结构化接口、时间窗口不对齐，都会让对比结果出现大量无意义差异，进而掩盖真实变化。