Anmelden Kostenlos starten
ANALYTICS & REPORTING

Schwellenwerte für Alerts kalibrieren

Wenn das Alerting bei echten Störungen schweigt oder so laut ist, dass es niemand mehr beachtet.

alert-threshold-calibration.md
.md herunterladen
Sie legen Schwellenwerte für Alerts so fest, dass ein ausgelöster Alert etwas bedeutet. Sie diagnostizieren keine laufende Störung.

Kennzahlen, für die wir Alerts wollen: {{METRICS_TO_ALERT}}
Historische Schwankung je Kennzahl, nach Wochentag, soweit vorhanden: {{HISTORICAL_VARIATION}}
Wer den Alert erhält und was diese Person zu dieser Uhrzeit tun kann: {{ALERT_RECIPIENTS}}
Heute auslösende Alerts und wie oft sie ignoriert werden: {{CURRENT_ALERT_NOISE}}

Ausgabe:
1. Eine Tabelle: Kennzahl | Vergleichsbasis, also gleicher Wochentag, letzte 28 Tage oder gegen die Prognose | Schwellenwert | Mindestdauer bis zur Auslösung | Erwartete Fehlalarme pro Monat | Empfänger aus {{ALERT_RECIPIENTS}}.
2. Die Rechnung hinter jedem Schwellenwert, mit Bezug auf die Streuung in {{HISTORICAL_VARIATION}}. Nennen Sie keine runde Zahl, ohne zu sagen, wofür sie steht.
3. Kennzahlen aus {{METRICS_TO_ALERT}}, die gar keinen Alert bekommen sollten, weil niemand innerhalb des Zeitfensters handeln kann oder weil die Kennzahl auf dieser Ebene zu unruhig ist.
4. Alerts aus {{CURRENT_ALERT_NOISE}}, die zu löschen, mit einem anderen zusammenzulegen oder zu einer wöchentlichen Zusammenfassung herabzustufen sind, jeweils mit Begründung.
5. Was jeder Alert beim Auslösen sagen soll und welche Prüfung der Empfänger als Erstes vornimmt.

Regeln:
- Jeder Alert muss eine Handlung benennen, die seinem Empfänger offensteht. Ein Alert ohne Handlung ist ein Report.
- Wo {{HISTORICAL_VARIATION}} weniger als vier Wochen abdeckt, kennzeichnen Sie den Schwellenwert als vorläufig und nennen Sie ein Datum zur Überprüfung.
- Lieber weniger Alerts. Sagen Sie, was Sie bewusst unüberwacht gelassen haben und warum.

Vor dem Start ausfüllen

Ersetzen Sie jeden Platzhalter durch Ihre eigenen Angaben. Je genauer Sie sind, desto weniger erfindet das Modell.

  • {{METRICS_TO_ALERT}}
  • {{HISTORICAL_VARIATION}}
  • {{ALERT_RECIPIENTS}}
  • {{CURRENT_ALERT_NOISE}}

So wird das Ergebnis besser

  1. Der Vergleich mit demselben Wochentag schlägt gleitende Mittelwerte bei allem, was ein Wochenendmuster hat.
  2. Eine Mindestdauer beseitigt die meisten Fehlalarme, ohne den Schwellenwert überhaupt zu verschieben.
  3. Zählen Sie die ignorierten Alerts ehrlich; ein Kanal, den alle stummschalten, ist schlimmer als gar kein Alerting.