Spend monitor где деньги кончатся первыми

Алерты · инцидентов 18 за 6 ч

← к дашборду инцидентов 18 срабатываний 35 окно 6 ч · 09:29:53 — 15:29:53

Когда тревожило

распределение срабатываний по времени · клик по столбцу сужает список

09:29:53—09:44:53 · критичных 0 · внимание 0 · информация 009:44:53—09:59:53 · критичных 0 · внимание 2 · информация 009:59:53—10:14:53 · критичных 0 · внимание 0 · информация 010:14:53—10:29:53 · критичных 0 · внимание 0 · информация 010:29:53—10:44:53 · критичных 0 · внимание 3 · информация 010:44:53—10:59:53 · критичных 0 · внимание 1 · информация 010:59:53—11:14:53 · критичных 0 · внимание 2 · информация 011:14:53—11:29:53 · критичных 0 · внимание 2 · информация 011:29:53—11:44:53 · критичных 0 · внимание 2 · информация 011:44:53—11:59:53 · критичных 0 · внимание 6 · информация 011:59:53—12:14:53 · критичных 0 · внимание 4 · информация 012:14:53—12:29:53 · критичных 0 · внимание 3 · информация 012:29:53—12:44:53 · критичных 0 · внимание 2 · информация 012:44:53—12:59:53 · критичных 0 · внимание 1 · информация 012:59:53—13:14:53 · критичных 0 · внимание 1 · информация 013:14:53—13:29:53 · критичных 0 · внимание 1 · информация 013:29:53—13:44:53 · критичных 0 · внимание 1 · информация 013:44:53—13:59:53 · критичных 0 · внимание 0 · информация 013:59:53—14:14:53 · критичных 0 · внимание 2 · информация 014:14:53—14:29:53 · критичных 0 · внимание 0 · информация 014:29:53—14:44:53 · критичных 0 · внимание 0 · информация 014:44:53—14:59:53 · критичных 0 · внимание 1 · информация 014:59:53—15:14:53 · критичных 0 · внимание 0 · информация 015:14:53—15:29:53 · критичных 0 · внимание 1 · информация 0

столбец — 15 мин · клик по столбцу сужает список до этого интервала, повторный клик снимает сужение. Пустые столбцы оставлены: пауза между всплесками — тоже сигнал.

Инциденты

одна карточка — один ключ дедупликации, а не одно срабатывание

18
скачать alerts.jsonl — та же лента построчно, ровно то, что показано выше. Счётчик рядом с карточкой — число повторов ОДНОГО инцидента, а не число проблем: детектор дедуплицирует по ключу «класс + провайдер» и держит cooldown. Состояние «затих» означает, что срабатываний давно не было, а не что проблему решили — подтверждать и снимать алерты дашборд не умеет намеренно.
Оценка расхода строится по разности наблюдений и имеет известный предел точности: пополнение между двумя опросами маскирует расход. Это предел метода, а не дефект данных.