2. 核心概念：告警阈值、灵敏度、误报率、漏报率、SLA 与 SLO 的定义

在实时交易风控巡检系统中，告警阈值调优的本质是在灵敏度与稳定性之间寻找平衡点。理解以下六个核心概念，是掌握调优方法论的前提。

2.1 告警阈值（Alert Threshold）

告警阈值是触发告警动作的边界值，通常定义为一个或多个监控指标在特定时间窗口内的数值条件。在交易风控场景中，阈值可以是绝对值（如“单笔交易金额 > 100 万”）、比率（如“失败率 > 5%”）或复合条件（如“延迟 > 200ms 且持续 30 秒”）。

2.2 灵敏度（Sensitivity）

灵敏度衡量系统对异常事件的识别能力。在风控巡检中，灵敏度越高，越能捕捉到微小的异常波动，但同时也可能放大噪声。灵敏度通常与阈值成反比：阈值越低，灵敏度越高。

• 高灵敏度：适合核心交易链路，宁可误报不可漏报。
• 低灵敏度：适合非关键指标，减少不必要的告警疲劳。
• 调优目标：在误报率与漏报率之间找到业务可接受的平衡点。

2.3 误报率（False Positive Rate, FPR）

误报率指实际正常但被判定为异常的比例。计算公式为：

FPR = FP / (FP + TN)
其中：
FP = 误报次数（正常事件被错误告警）
TN = 正确拒绝次数（正常事件未被告警）

高误报率会导致运维团队“狼来了”效应，降低对真实告警的响应速度。在交易风控中，误报还可能触发不必要的熔断或人工审核，影响用户体验。

2.4 漏报率（False Negative Rate, FNR）

漏报率指实际异常但未被检测到的比例。计算公式为：

FNR = FN / (FN + TP)
其中：
FN = 漏报次数（异常事件未被告警）
TP = 正确告警次数（异常事件被成功检测）

漏报是风控巡检中最危险的情况——真实风险未被发现，可能导致资金损失或合规风险。调优时通常优先控制漏报率在极低水平（如 < 0.1%）。

2.5 SLA（Service Level Agreement）与 SLO（Service Level Objective）

这两个概念常被混淆，但在告警阈值调优中必须清晰区分：

例如，SLA 要求交易成功率 > 99.9%，则内部 SLO 可设为 99.95%，对应的告警阈值应设置在 SLO 边界附近（如成功率 < 99.95% 触发告警），从而在 SLA 违约前留出足够的响应时间。

2.6 核心概念关系图

下图展示了告警阈值、灵敏度、误报率、漏报率、SLA 与 SLO 之间的逻辑关系：

2.7 概念对比总结

下表从定义、计算公式、调优方向三个维度对核心概念进行对比：