Spend monitor где деньги кончатся первыми
← к дашборду инцидентов 11 из 18 срабатываний 12 окно всё время · 22.08, 21:11 — 24.08, 12:48 интервал 08:32:50 — 10:09:15 снять

Когда тревожило

распределение срабатываний по времени · клик по столбцу сужает список

21:11:28—22:50:31 · критичных 7 · внимание 8 · информация 022:50:31—00:29:33 · критичных 0 · внимание 0 · информация 000:29:33—02:08:36 · критичных 0 · внимание 0 · информация 002:08:36—03:47:38 · критичных 0 · внимание 0 · информация 003:47:38—05:26:41 · критичных 0 · внимание 0 · информация 005:26:41—07:05:44 · критичных 0 · внимание 0 · информация 007:05:44—08:44:46 · критичных 0 · внимание 0 · информация 008:44:46—10:23:49 · критичных 0 · внимание 0 · информация 010:23:49—12:02:51 · критичных 0 · внимание 0 · информация 012:02:51—13:41:54 · критичных 0 · внимание 0 · информация 013:41:54—15:20:56 · критичных 0 · внимание 0 · информация 015:20:56—16:59:59 · критичных 0 · внимание 0 · информация 016:59:59—18:39:02 · критичных 0 · внимание 0 · информация 018:39:02—20:18:04 · критичных 0 · внимание 0 · информация 020:18:04—21:57:07 · критичных 0 · внимание 0 · информация 021:57:07—23:36:09 · критичных 0 · внимание 0 · информация 023:36:09—01:15:12 · критичных 0 · внимание 0 · информация 001:15:12—02:54:15 · критичных 0 · внимание 0 · информация 002:54:15—04:33:17 · критичных 0 · внимание 0 · информация 004:33:17—06:12:20 · критичных 0 · внимание 0 · информация 006:12:20—07:51:22 · критичных 0 · внимание 0 · информация 007:51:22—09:30:25 · критичных 3 · внимание 8 · информация 009:30:25—11:09:28 · критичных 0 · внимание 4 · информация 011:09:28—12:48:30 · критичных 0 · внимание 10 · информация 0

столбец — 99 мин 3 с · клик по столбцу сужает список до этого интервала, повторный клик снимает сужение. Пустые столбцы оставлены: пауза между всплесками — тоже сигнал.

сбросить

Инциденты

одна карточка — один ключ дедупликации, а не одно срабатывание

11
Счётчик рядом с карточкой — число повторов ОДНОГО инцидента, а не число проблем: детектор дедуплицирует по ключу «класс + провайдер» и держит cooldown. Состояние «затих» означает, что срабатываний давно не было, а не что проблему решили — подтверждать и снимать алерты дашборд не умеет намеренно.
Оценка расхода строится по разности наблюдений и имеет известный предел точности: пополнение между двумя опросами маскирует расход. Это предел метода, а не дефект данных.