Spend monitor где деньги кончатся первыми
← к дашборду инцидентов 18 срабатываний 32 окно всё время · 22.08, 21:11 — 24.08, 11:45

Когда тревожило

распределение срабатываний по времени · клик по столбцу сужает список

21:11:28—22:47:54 · критичных 7 · внимание 8 · информация 022:47:54—00:24:19 · критичных 0 · внимание 0 · информация 000:24:19—02:00:45 · критичных 0 · внимание 0 · информация 002:00:45—03:37:10 · критичных 0 · внимание 0 · информация 003:37:10—05:13:36 · критичных 0 · внимание 0 · информация 005:13:36—06:50:01 · критичных 0 · внимание 0 · информация 006:50:01—08:26:27 · критичных 0 · внимание 0 · информация 008:26:27—10:02:52 · критичных 0 · внимание 0 · информация 010:02:52—11:39:18 · критичных 0 · внимание 0 · информация 011:39:18—13:15:43 · критичных 0 · внимание 0 · информация 013:15:43—14:52:09 · критичных 0 · внимание 0 · информация 014:52:09—16:28:34 · критичных 0 · внимание 0 · информация 016:28:34—18:05:00 · критичных 0 · внимание 0 · информация 018:05:00—19:41:25 · критичных 0 · внимание 0 · информация 019:41:25—21:17:51 · критичных 0 · внимание 0 · информация 021:17:51—22:54:16 · критичных 0 · внимание 0 · информация 022:54:16—00:30:42 · критичных 0 · внимание 0 · информация 000:30:42—02:07:07 · критичных 0 · внимание 0 · информация 002:07:07—03:43:33 · критичных 0 · внимание 0 · информация 003:43:33—05:19:59 · критичных 0 · внимание 0 · информация 005:19:59—06:56:24 · критичных 0 · внимание 0 · информация 006:56:24—08:32:50 · критичных 0 · внимание 0 · информация 008:32:50—10:09:15 · критичных 3 · внимание 9 · информация 010:09:15—11:45:41 · критичных 0 · внимание 5 · информация 0

столбец — 96 мин 26 с · клик по столбцу сужает список до этого интервала, повторный клик снимает сужение. Пустые столбцы оставлены: пауза между всплесками — тоже сигнал.

Инциденты

одна карточка — один ключ дедупликации, а не одно срабатывание

18
Счётчик рядом с карточкой — число повторов ОДНОГО инцидента, а не число проблем: детектор дедуплицирует по ключу «класс + провайдер» и держит cooldown. Состояние «затих» означает, что срабатываний давно не было, а не что проблему решили — подтверждать и снимать алерты дашборд не умеет намеренно.
Оценка расхода строится по разности наблюдений и имеет известный предел точности: пополнение между двумя опросами маскирует расход. Это предел метода, а не дефект данных.