Spend monitor где деньги кончатся первыми
← к дашборду инцидентов 17 из 21 срабатываний 34 окно всё время · 22.08, 20:55 — 24.08, 14:07 интервал 05:27:00 — 07:06:06 снять

Когда тревожило

распределение срабатываний по времени · клик по столбцу сужает список

20:55:12—22:38:14 · критичных 13 · внимание 28 · информация 022:38:14—00:21:16 · критичных 2 · внимание 18 · информация 000:21:16—02:04:18 · критичных 1 · внимание 22 · информация 002:04:18—03:47:20 · критичных 4 · внимание 18 · информация 003:47:20—05:30:22 · критичных 5 · внимание 22 · информация 005:30:22—07:13:24 · критичных 19 · внимание 15 · информация 007:13:24—08:56:25 · критичных 34 · внимание 0 · информация 008:56:25—10:39:27 · критичных 34 · внимание 0 · информация 010:39:27—12:22:29 · критичных 4 · внимание 21 · информация 012:22:29—14:05:31 · критичных 26 · внимание 0 · информация 014:05:31—15:48:33 · критичных 34 · внимание 0 · информация 015:48:33—17:31:35 · критичных 17 · внимание 0 · информация 017:31:35—19:14:37 · критичных 30 · внимание 0 · информация 019:14:37—20:57:38 · критичных 0 · внимание 0 · информация 020:57:38—22:40:40 · критичных 3 · внимание 14 · информация 022:40:40—00:23:42 · критичных 2 · внимание 20 · информация 000:23:42—02:06:44 · критичных 5 · внимание 15 · информация 002:06:44—03:49:46 · критичных 5 · внимание 23 · информация 003:49:46—05:32:48 · критичных 4 · внимание 16 · информация 005:32:48—07:15:50 · критичных 3 · внимание 12 · информация 007:15:50—08:58:52 · критичных 0 · внимание 2 · информация 008:58:52—10:41:53 · критичных 3 · внимание 13 · информация 010:41:53—12:24:55 · критичных 0 · внимание 20 · информация 012:24:55—14:07:57 · критичных 0 · внимание 7 · информация 0

столбец — 103 мин 2 с · клик по столбцу сужает список до этого интервала, повторный клик снимает сужение. Пустые столбцы оставлены: пауза между всплесками — тоже сигнал.

сбросить

Инциденты

одна карточка — один ключ дедупликации, а не одно срабатывание

17
Счётчик рядом с карточкой — число повторов ОДНОГО инцидента, а не число проблем: детектор дедуплицирует по ключу «класс + провайдер» и держит cooldown. Состояние «затих» означает, что срабатываний давно не было, а не что проблему решили — подтверждать и снимать алерты дашборд не умеет намеренно.
Оценка расхода строится по разности наблюдений и имеет известный предел точности: пополнение между двумя опросами маскирует расход. Это предел метода, а не дефект данных.