常用时间聚合
常用时间聚合
avg_over_time(node_load1[30m]) # 30 分钟平均负载
max_over_time(node_load1[1h]) # 过去 1 小时峰值
min_over_time(node_filesystem_avail_bytes[1h])
# 子查询：过去一天每小时请求增量的合计
sum_over_time(increase(http_requests_total[1h])[1d:1h])极值类（max/min）适合容量复核，平均类（avg）适合平滑展示；告警阈值要按用途选择。