| 频率 | 按厂商发布节奏,结合自身变更窗口 |
|---|---|
| 观察 | 升级后 24-48 小时重点盯误报与业务影响 |
| 回退 | 保留上一版本特征库,异常时回退 |
窗口操作
窗口操作
1. 选择业务低峰执行升级
2. 升级后抽查关键业务连通
3. 24 小时内跟踪告警变化
4. 异常升级记录并评估回退新规则可能带来误报:升级后的观察期与升级本身同样重要。
特征库升级安排固定窗口并观察升级后误报:中大型部署可分批升级,出现误报波动时有回退预案。
| 频率 | 按厂商发布节奏,结合自身变更窗口 |
|---|---|
| 观察 | 升级后 24-48 小时重点盯误报与业务影响 |
| 回退 | 保留上一版本特征库,异常时回退 |
1. 选择业务低峰执行升级
2. 升级后抽查关键业务连通
3. 24 小时内跟踪告警变化
4. 异常升级记录并评估回退