7.2.1.1 异常检测

文档摘要

7.2.1.1 异常检测当阈值不再是“魔法数字”：用自适应滑动分位数替代静态阈值，让异常检测在真实时序数据中真正站稳脚跟凌晨两点十七分，监控告警再次撕裂了值班室的寂静——“核心支付延迟P99突增320%”。运维同事甩来一张折线图：一条平缓的绿线（正常P99）突然被一簇尖锐的红色锯齿刺穿。你点开算法日志，发现异常检测模块正固执地报出：“检测到异常：当前值=487ms > 静态阈值=300ms”。你盯着那行日志，手指悬在键盘上方——这阈值是谁定的？上周三调的？还是上个月上线时抄的测试环境值？更糟的是，你记得昨天下午流量翻倍时，P99本就稳定在280ms左右，而今天凌晨低峰期，它本该在120ms徘徊。可阈值纹丝不动，像一块被焊死在代码里的铁砧，既不随业务呼吸，也不因数据脉搏跳动。这不是个例。