01
报警阈值概述
什么是报警阈值、为什么需要阈值、阈值设定面临的挑战（误报与漏报）。
基础概念
02
数据采集与预处理
数据源类型（指标、日志、事件）、数据清洗、异常值处理、数据标准化。
预处理ETL
03
统计学基础
均值、中位数、标准差、百分位数、正态分布与3σ原则。
统计分布
04
静态阈值法
固定阈值法、基于百分位数的阈值、基于均值的阈值、优缺点分析。
经典入门
05
动态阈值法
移动平均法、指数加权移动平均（EWMA）、季节性分解法、优缺点分析。
时序自适应
06
基于机器学习的阈值
孤立森林、LOF（局部异常因子）、One-Class SVM、Autoencoder方法。
ML无监督
07
阈值调优方法论
调优目标（准确率、召回率、F1-score）、调优流程、验证集与测试集划分。
调优流程
08
误报与漏报平衡
混淆矩阵、Precision-Recall曲线、ROC曲线、AUC值、代价敏感调优。
评估权衡
09
多指标联合报警
维度聚合、相关性分析、复合指标设计、报警风暴抑制。
聚合降噪
10
时间序列特性处理
趋势性、季节性、周期性、突发性、自相关性对阈值的影响。
时序特征
11
业务场景适配
不同业务（电商、金融、IoT）的阈值策略差异、SLA与SLO对齐。
业务SLA
12
阈值自动化工具
Prometheus + Alertmanager、Zabbix、Grafana告警规则、自定义脚本。
工具DevOps
13
A/B测试与灰度发布
阈值变更的灰度策略、A/B测试设计、效果评估指标。
实验灰度
14
报警分级与升级
P0/P1/P2/P3分级标准、升级策略、值班与on-call机制。
运维响应
15
告警抑制与聚合
相似告警合并、依赖告警抑制、静默期设置、告警风暴预防。
降噪聚合
16
阈值可视化
趋势图、热力图、分布图、阈值线叠加、异常点标注。
可视化监控
17
异常检测评估框架
离线评估、在线评估、回测、滑动窗口验证。
评估验证
18
阈值自适应学习
基于反馈的阈值调整、强化学习在阈值调优中的应用。
自适应RL
19
多维度异常检测
按地域、服务、用户群等维度拆分阈值、维度下钻分析。
维度下钻
20
阈值文档化与团队协作
阈值配置管理、变更记录、知识库沉淀、Review流程。
协作文档
21
案例实战：电商大促流量突增
电商大促流量突增场景的阈值设定与调优。
实战电商
22
案例实战：金融交易延迟异常
金融交易系统延迟异常的阈值设定与调优。
实战金融
23
案例实战：IoT设备离线率
IoT设备离线率监控的阈值设定与调优。
实战IoT
24
案例实战：微服务调用链错误率
微服务调用链错误率监控的阈值设定与调优。
实战微服务
25
案例实战：数据库连接池耗尽
数据库连接池耗尽场景的阈值设定与调优。
实战数据库
26
案例实战：CDN带宽突降
CDN带宽突降场景的阈值设定与调优。
实战CDN
27
案例实战：日志错误率突增
日志错误率突增场景的阈值设定与调优。
实战日志
28
案例实战：容器CPU Throttling
容器CPU Throttling场景的阈值设定与调优。
实战容器
29
案例实战：API响应时间P99异常
API响应时间P99异常场景的阈值设定与调优。
实战APM
30
课程总结与最佳实践
阈值设定Checklist、常见误区、未来趋势（AIOps）。
总结AIOps