四、巡检体系设计：巡检频率、巡检范围、巡检触发条件与告警级别
金融图谱风险传导巡检体系的核心在于“何时查、查什么、什么情况触发、查到后如何分级响应”。本章从这四个维度构建完整的巡检策略框架，确保风险传导路径的及时发现与处置。
4.1 巡检频率设计
巡检频率需平衡资源消耗与风险暴露窗口。根据图谱数据变更速率与风险传导时效要求，将巡检分为三个层级：
| 巡检层级 | 频率 | 适用场景 | 典型数据源 |
|---|---|---|---|
| 高频巡检 | 每 5~15 分钟 | 交易链路、实时资金流、市场行情关联传导 | 交易流水、行情快照、风控事件流 |
| 中频巡检 | 每日 1~4 次 | 持仓变动、担保关系、关联交易、舆情传导 | 日终持仓、担保登记、新闻舆情 |
| 低频巡检 | 每周 / 每月 | 股权穿透、集团架构、历史传导回溯、模型验证 | 工商变更、年报、图谱快照 |
设计要点：高频巡检应聚焦“短路径、高权重”传导链，避免全图扫描造成性能瓶颈；低频巡检可结合离线批处理窗口，进行全量传导路径的深度扫描与历史比对。
4.2 巡检范围定义
巡检范围按图谱维度划分为“节点层”、“边层”与“子图层”三个层次，每个层次定义明确的检查对象：
- 节点层：核心实体（企业、个人、账户、产品）、风险实体（黑名单、涉诉主体、失信人）、关键属性（信用评级、担保余额、流动性指标）。
- 边层：股权关系、担保关系、交易关系、关联关系、控制关系、舆情指向关系。重点检查边的方向、权重、时效性、异常模式。
- 子图层：集团图谱、供应链图谱、担保圈图谱、资金链图谱。每个子图作为独立传导单元进行闭环巡检。
范围裁剪原则：每次巡检不必覆盖全图。根据风险传导热力图，优先巡检“高风险子图”与“近期发生过属性变更的节点/边”。建议使用动态范围裁剪算法，将单次巡检规模控制在图谱总规模的 20%~30% 以内。
4.3 巡检触发条件
除固定频率的定时巡检外，还需建立事件驱动型触发机制，确保风险传导路径在关键变化发生时立即被扫描。触发条件分为三类：
- 数据变更触发：图谱中节点属性更新（如信用评级下调）、边的新增/删除/权重变更（如新增担保关系）、子图结构变化（如股权穿透层级增加）。
- 外部信号触发：监管处罚公告、舆情负面事件、市场异常波动、行业风险预警。外部信号需先映射到图谱实体，再触发关联子图巡检。
- 级联触发：当某条传导路径被确认存在风险后，自动触发其上下游关联子图的增量巡检，形成“风险涟漪”式扫描。
注意：级联触发需设置最大递归深度（建议 3~5 层）和并发控制阈值，防止因风险传导链过长导致巡检风暴，拖垮图谱查询引擎。
4.4 告警级别定义
根据风险传导的影响范围、传导速度与损失程度，将告警划分为四个级别，每个级别对应不同的响应时效与处置流程：
| 告警级别 | 标识色 | 定义标准 | 响应时效 | 处置动作 |
|---|---|---|---|---|
| Ⅰ级（紧急） | 红色 | 传导路径涉及系统性重要节点，预计损失超阈值 5 倍，或监管已介入 | ≤ 5 分钟 | 自动阻断、人工复核、上报风控委员会 |
| Ⅱ级（高危） | 橙色 | 传导链长度 ≤ 3，涉及核心担保圈或资金链，预计损失超阈值 2 倍 | ≤ 30 分钟 | 人工介入、限制交易、启动应急预案 |
| Ⅲ级（关注） | 黄色 | 传导路径存在异常模式，但尚未形成实际损失，或影响范围可控 | ≤ 4 小时 | 加强监控、通知业务部门、纳入观察名单 |
| Ⅳ级（提示） | 蓝色 | 图谱属性变更或外部信号触发，但传导概率低，或历史类似事件未造成损失 | ≤ 24 小时 | 记录日志、更新风险画像、定期回顾 |
告警升级机制：同一传导路径在 24 小时内连续触发 3 次 Ⅲ 级告警，自动升级为 Ⅱ 级；若 Ⅱ 级告警在 1 小时内未得到有效处置，自动升级为 Ⅰ 级。升级路径需在巡检配置中显式定义，避免告警淹没。
4.5 巡检策略配置示例
以下为 YAML 格式的巡检策略配置片段，展示频率、范围、触发条件与告警级别的组合定义：
# 巡检策略配置示例
policies:
- name: "高频交易传导巡检"
frequency: "*/5 * * * *" # 每5分钟
scope:
subgraph: ["资金链图谱", "交易链路子图"]
edge_types: ["交易关系", "资金流向"]
node_risk_threshold: 0.7
triggers:
- type: "data_change"
on: ["edge_weight_change", "node_risk_score_update"]
- type: "cascade"
max_depth: 3
concurrency_limit: 10
alert:
level_mapping:
- condition: "传导路径涉及系统重要性节点 AND 损失预估 > 5000万"
level: "Ⅰ级"
- condition: "传导链长度 <= 3 AND 涉及核心担保圈"
level: "Ⅱ级"
- condition: "异常模式匹配度 > 0.8"
level: "Ⅲ级"
- default: "Ⅳ级"
escalation:
- from: "Ⅲ级"
to: "Ⅱ级"
trigger: "24h内连续3次"
- from: "Ⅱ级"
to: "Ⅰ级"
trigger: "1h内未处置"
最佳实践：巡检策略应支持热加载，避免每次修改配置都需要重启图谱服务。建议将巡检配置存储在配置中心（如 Apollo/Nacos），通过监听配置变更事件动态更新巡检调度器。
4.6 巡检体系设计检查清单
在完成巡检体系设计后，请对照以下清单进行完整性验证：
- 是否覆盖了高频、中频、低频三个频率层级？
- 巡检范围是否明确到节点层、边层、子图层？
- 是否配置了数据变更、外部信号、级联三种触发条件？
- 级联触发是否设置了最大递归深度与并发控制？
- 告警级别是否定义了明确的量化标准与响应时效？
- 是否配置了告警升级机制与升级路径？
- 巡检策略是否支持热加载与动态更新？
- 是否已与图谱查询引擎的性能基线对齐，避免巡检引发生产抖动？