模块资料｜指标异常检测、预测与告警关联
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：AI Infra。
目标
- 发现变化并把大量症状聚合为少量可行动事件。
知识拆解
- seasonality/trend
- forecast residual
- change point
- multivariate anomaly
- dedup/correlation
- topology/time/change context
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- rolling/EWMA/STL
- Isolation Forest
- dynamic threshold
- alert fingerprint
- correlation window
高频故障与风险
- 节假日误报
- 阈值漂移
- 共同原因重复告警
- 关联把独立事件合并
排障路径
- 建立季节/发布基线
- 分服务/租户切片
- 用拓扑和变更验证关联
实战练习
- 动态阈值 vs 静态阈值
- 构建告警去重与关联规则
验收标准
- 与静态基线对比
- 减少噪声不漏严重事件
- 关联可解释
对应优秀开源项目
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。