每日告警、完成复核与队尾积压
—
告警到达
完成复核
每日容量
日末积压
把去重后的事件送进复核队列
平均容量可行阈值
—
离线分数进了队列，会多出哪些运营指标？
Precision—告警中真实异常的比例
事件级 Recall—真实异常中触发告警的比例
平均告警量—条 / 日
期末 / 峰值积压—未完成复核的告警
已处理告警平均等待—从入队到开始复核
漏过 24h 时效的真实事件—漏报 + 排队超时
模型漏报 FN—
已告警但排队超时—
折算处理能力—
全局可行，还要追问事件和切片
先按事件去重，再数工作量
一次半小时事故可能触发数百个窗口。先按设备、时间和冷却规则聚合成事件，再计算事件级召回、首次告警延迟与真正进入队列的条数。
检查最容易淹没队列的切片
至少拆开设备型号、地区、时段、负载档位、异常类型和数据质量状态。总体 Precision 很高，不代表新型号或夜间切片不会产生大量误报。
从未告警区域抽样
只复核高分告警无法估计漏报。应按分数层和业务切片抽取未告警事件，并等待标签成熟；“尚未确认”不能直接当成正常。