Spend monitor где деньги кончатся первыми
← к дашборду инцидентов 14 из 18 срабатываний 33 окно всё время · 22.08, 21:11 — 24.08, 12:57

Когда тревожило

распределение срабатываний по времени · клик по столбцу сужает список

21:11:28—22:50:53 · критичных 5 · внимание 8 · информация 022:50:53—00:30:17 · критичных 0 · внимание 0 · информация 000:30:17—02:09:42 · критичных 0 · внимание 0 · информация 002:09:42—03:49:07 · критичных 0 · внимание 0 · информация 003:49:07—05:28:31 · критичных 0 · внимание 0 · информация 005:28:31—07:07:56 · критичных 0 · внимание 0 · информация 007:07:56—08:47:21 · критичных 0 · внимание 0 · информация 008:47:21—10:26:45 · критичных 0 · внимание 0 · информация 010:26:45—12:06:10 · критичных 0 · внимание 0 · информация 012:06:10—13:45:35 · критичных 0 · внимание 0 · информация 013:45:35—15:24:59 · критичных 0 · внимание 0 · информация 015:24:59—17:04:24 · критичных 0 · внимание 0 · информация 017:04:24—18:43:49 · критичных 0 · внимание 0 · информация 018:43:49—20:23:13 · критичных 0 · внимание 0 · информация 020:23:13—22:02:38 · критичных 0 · внимание 0 · информация 022:02:38—23:42:03 · критичных 0 · внимание 0 · информация 023:42:03—01:21:27 · критичных 0 · внимание 0 · информация 001:21:27—03:00:52 · критичных 0 · внимание 0 · информация 003:00:52—04:40:16 · критичных 0 · внимание 0 · информация 004:40:16—06:19:41 · критичных 0 · внимание 0 · информация 006:19:41—07:59:06 · критичных 0 · внимание 0 · информация 007:59:06—09:38:30 · критичных 1 · внимание 7 · информация 009:38:30—11:17:55 · критичных 0 · внимание 3 · информация 011:17:55—12:57:20 · критичных 0 · внимание 9 · информация 0

столбец — 99 мин 25 с · клик по столбцу сужает список до этого интервала, повторный клик снимает сужение. Пустые столбцы оставлены: пауза между всплесками — тоже сигнал.

сбросить

Инциденты

одна карточка — один ключ дедупликации, а не одно срабатывание

14
Счётчик рядом с карточкой — число повторов ОДНОГО инцидента, а не число проблем: детектор дедуплицирует по ключу «класс + провайдер» и держит cooldown. Состояние «затих» означает, что срабатываний давно не было, а не что проблему решили — подтверждать и снимать алерты дашборд не умеет намеренно.
Оценка расхода строится по разности наблюдений и имеет известный предел точности: пополнение между двумя опросами маскирует расход. Это предел метода, а не дефект данных.