分级的目的是匹配响应
告警分级的核心是让每条告警对应一种响应强度：提示用于记录与观察，预警用于安排计划性处理，重要告警需要限时响应，紧急告警要求立即处置。分级的依据是偏离程度、影响范围与恶化速度，而不是测点的重要性。阈值之外还需要两个配套机制——回差（滞回）用来防止数值在阈值附近反复触发，延时确认用来过滤瞬时波动。
基本信息
| 阈值来源 | 设备规格允许值、现行标准要求、本地历史运行基线，需在配置中注明依据 |
|---|---|
| 回差设置 | 恢复值应低于触发值，避免数值在阈值附近来回穿越造成告警反复 |
| 延时确认 | 对波动较大的量设置持续时间条件，过滤开门、上架等瞬时扰动 |
| 分级依据 | 偏离程度、影响范围、恶化速度三者共同决定级别 |
| 通知对象 | 按级别匹配通知范围，紧急级别需触达值班人员而不只是邮件 |
| 定期复核 | 设定值调整、设备变更或季节变化后应复核阈值是否仍然合理 |
级别与响应
| 级别 | 典型触发 | 响应要求 |
|---|---|---|
| 提示 | 数值偏离常态但仍在允许范围内 | 记录并纳入趋势观察，无需即时响应 |
| 预警 | 接近允许上限或变化趋势持续恶化 | 安排计划性检查与整改 |
| 重要 | 超出允许范围或关键设备冗余降级 | 限时响应，按流程通知责任人 |
| 紧急 | 设备保护停机风险、消防或供电中断 | 立即处置，触发应急预案并通知值班 |
设定步骤
- 先为每个测点确定正常范围与依据，写在配置说明中而不是凭经验填写
- 按偏离程度划分级别，确保每一级都能对应一个明确的处置动作
- 设置回差与延时：温度类可设较小回差与短延时，状态类告警通常不设延时
- 配置通知对象与升级路径，明确无人响应时的下一级通知
- 投运后跟踪一段时间，统计误报与漏报情况并调整阈值
- 把阈值配置纳入变更管理，修改需记录原因与生效时间
阈值的合理性比数量更重要：同一机房中，按最严格设备规格设置的阈值可能在其他设备上频繁触发，分级与通知范围可以按区域差异处理，但不应简单提高阈值来消音。
把告警阈值一味调高来减少误报，会把真实隐患一起屏蔽；正确的做法是区分「阈值设定不合理」与「测点位置不合理」两类原因。