优先级示意
| 优先级 | 规则类型 | 示例 |
|---|---|---|
| P0 | 主键完整唯一、金额勾稽、分区存在 | 订单主键重复、支付金额勾稽差异 |
| P1 | 枚举与范围、及时性 | 状态字典外值、产出超时 |
| P2 | 分布波动、提示类 | 行数偏离基线、空值率升高 |
落地原则
落地原则
P0 全量落地 → P1 按链路补齐 → P2 试点
每条规则必须有:责任人 / 阈值依据 / 处置动作没有责任人与处置动作的规则等于没有规则:告警发出后无人响应会快速消耗团队对体系的信任。
规则不可能一次做全:按“影响面 × 发现能力 × 实现成本”排优先级——先覆盖核心链路的关键字段(主键、金额、时间、状态),再补提示类规则;定期清理长期未命中的规则,避免规则膨胀后告警无人处理。
| 优先级 | 规则类型 | 示例 |
|---|---|---|
| P0 | 主键完整唯一、金额勾稽、分区存在 | 订单主键重复、支付金额勾稽差异 |
| P1 | 枚举与范围、及时性 | 状态字典外值、产出超时 |
| P2 | 分布波动、提示类 | 行数偏离基线、空值率升高 |
P0 全量落地 → P1 按链路补齐 → P2 试点
每条规则必须有:责任人 / 阈值依据 / 处置动作