4. 哨兵告警系统架构：哨兵组件设计、告警触发流程、告警级别定义

哨兵告警系统是坏账率监控体系的核心执行层。它负责实时或准实时地采集回测结果、比对阈值、判定异常状态，并通过多级告警机制通知风控团队。一个健壮的哨兵架构需要具备低延迟检测、可配置规则和分级响应三大能力。

4.1 哨兵组件设计

哨兵系统采用微服务化的组件架构，各组件职责清晰、可独立扩展。核心组件包括以下五个模块：

4.2 告警触发流程

告警触发流程遵循“采集→判定→状态转换→分发→归档”的闭环设计。每一步都包含防抖和去重逻辑，避免因瞬时波动导致告警风暴。

完整的触发流程包含以下 6 个步骤：

1. 指标采集： 采集器按固定周期（如 1 分钟）从回测结果表或消息队列中拉取当前坏账率、逾期率、回收率等指标。
2. 规则匹配： 规则引擎加载当前策略的阈值配置，执行比较运算。支持绝对值阈值、相对波动阈值、趋势斜率阈值三种模式。
3. 防抖确认： 若规则匹配为异常，状态管理器启动防抖计数器。连续 N 次采样均异常，则进入“待触发”状态；否则计数器清零。
4. 状态转换： 根据当前状态和异常严重程度，执行状态机转换（正常→预警、预警→严重、严重→恢复等）。
5. 告警分发： 分发器根据告警级别选择对应渠道发送通知，并附带当前值、阈值、持续时长等上下文信息。
6. 日志归档： 将本次告警的完整链路数据写入审计日志表，供事后复盘和阈值调优使用。

4.3 告警级别定义

告警级别决定了响应时效、通知渠道和升级策略。我们将告警划分为四个级别，每个级别对应不同的处理 SLA 和通知方式。