从 1.8 亿条事件里定位 37 个异常网关
平台先把设备心跳、链路日志、业务指标三源数据按 device_id + 时间窗 对齐,再用滑动窗口做基线建模。抖动窗口内,若某网关的重传率偏离基线 3σ 且持续超过 90 秒,即触发候选集,全流程无需人工写 SQL。
- 基线窗口:取过去 7 天同时段数据,滑动步长 60 秒,避免早晚高峰误判。
- 判定阈值:重传率 3σ 偏离 + 持续 90 秒,双条件同时满足才入候选,误报率从 11% 降到 2.3%。
- 根因排序:按影响设备数、影响时长、恢复成本三维加权打分,输出 Top 10 待办。
- 可视化联动:拓扑图与趋势线共用同一筛选状态,点击任一节点即可下钻到明细日志。