4. 静态阈值法：固定阈值、百分位数与均值

静态阈值法，说白了就是给监控指标画一条“死线”。

这条线不会自动调整，不会看业务高峰低谷，也不会管今天是周几。它简单、粗暴，但非常有效。我做了这么多年运维，可以说80%的报警规则，最开始都是用静态阈值搭起来的。

这一节，我们就把静态阈值法的三种主流玩法掰开揉碎讲清楚。

4.1 固定阈值法

固定阈值是最直观的方式。比如CPU使用率超过90%就报警，内存剩余少于500MB就报警。就这么简单。

我在项目中遇到过不少团队，上来就拍脑袋定阈值。比如“磁盘使用率超过80%报警”，结果发现业务高峰期磁盘IOPS早就爆了，但使用率才60%。嗯，这里要注意：固定阈值不是随便填的。

适用场景

• 资源类指标：CPU、内存、磁盘、网络带宽。这些指标有明确的物理上限。
• 合规性指标：比如响应时间必须小于200ms，这是SLA承诺。
• 安全类指标：登录失败次数超过5次就告警，这是安全基线。

优缺点分析

优点	缺点
配置简单，理解成本低	无法适应业务波动
计算开销几乎为零	容易产生大量误报或漏报
适合长期稳定的指标	需要人工频繁调整
排查问题时逻辑清晰	对突发流量不敏感

4.2 基于百分位数的阈值

百分位数阈值，说白了就是“看排名”。

比如P99响应时间，意思是99%的请求都在这个时间以内完成。你想想看，如果平均响应时间是100ms，但P99是500ms，说明有1%的用户体验极差。平均值的欺骗性就在这里。

常用百分位数

• P50（中位数）：一半请求的耗时。适合看整体趋势。
• P90：90%请求的耗时。适合日常监控。
• P99：99%请求的耗时。核心业务必须盯。
• P999：99.9%请求的耗时。极端情况，比如支付链路。

如何设定百分位数阈值

一般有两种方式：

1. 历史数据反推：取过去7天或30天的P99值，乘以一个系数（比如1.2）。
2. 业务目标倒推：SLA要求P99小于500ms，那就设450ms作为预警线。

# 示例：用Python计算P99阈值
import numpy as np

# 假设这是过去一周的响应时间数据（单位ms）
response_times = [120, 150, 200, 180, 300, 450, 220, 190, 160, 500]

p99_threshold = np.percentile(response_times, 99)
print(f"P99阈值建议设为: {p99_threshold:.0f}ms")
# 输出：P99阈值建议设为: 495ms

优缺点分析

优点	缺点
能反映真实用户体验	计算成本较高，需要排序
对异常值敏感，适合发现毛刺	数据量小时不准确
比平均值更有业务意义	需要历史数据做基准
适合延迟、耗时类指标	对突发流量反应滞后

4.3 基于均值的阈值

均值阈值，就是取一段时间内的平均值，然后设定上下限。

比如过去5分钟CPU平均使用率超过80%就报警。这种方式比固定阈值灵活一点，因为它会随着数据波动而变化。

实现方式

# 示例：基于均值和标准差设定动态阈值
import numpy as np

# 假设这是最近一小时的CPU使用率数据
cpu_usage = [45, 50, 55, 60, 48, 52, 58, 62, 47, 53]

mean = np.mean(cpu_usage)
std = np.std(cpu_usage)

upper_threshold = mean + 2 * std  # 上界
lower_threshold = mean - 2 * std  # 下界

print(f"均值: {mean:.1f}%")
print(f"标准差: {std:.1f}%")
print(f"上界阈值: {upper_threshold:.1f}%")
print(f"下界阈值: {lower_threshold:.1f}%")

优缺点分析

优点	缺点
能适应缓慢的趋势变化	对突发异常不敏感
实现简单，计算快	受极端值影响大
适合平稳型指标	需要数据符合正态分布
可以设定上下双阈值	业务波动大时误报率高

4.4 三种方法对比总结

方法	适用指标	灵活性	计算成本	误报率
固定阈值	CPU、内存、磁盘	低	极低	高（业务波动时）
百分位数	响应时间、延迟	中	中	中
均值阈值	连接数、QPS	中	低	中（平稳期低）

你可能会问：这三种方法到底选哪个？

我的建议是：不要单选，要组合。比如CPU使用率，固定阈值设90%作为紧急线，均值阈值设80%作为预警线。响应时间用P99，同时用均值阈值兜底。这样既能抓住突发，又能发现趋势。

4.5 静态阈值法的整体知识框架

下面这张图，把三种方法的核心逻辑、适用场景和优缺点串起来了。你可以把它当作一个快速决策指南。

静态阈值法虽然“静态”，但它是整个监控体系的基石。你想想看，如果连静态阈值都搞不定，动态阈值就更别谈了。下一节我们会讲动态阈值法，但在此之前，我建议你把静态阈值法的三种方式都亲手搭一遍，跑几天数据看看效果。