3. 告警阈值设计原则
告警阈值是催收触达异常定位看板的核心决策依据。阈值设置过松会导致漏报，错过风险窗口；阈值设置过紧则引发大量无效告警，造成“告警疲劳”。本章基于四个核心原则，构建一套科学、可落地的阈值设计体系。
3.1 原则一：基于历史百分位
历史百分位法通过分析历史数据分布，选取特定分位点作为阈值基线，避免受极端值或单日波动干扰。常用百分位包括 P50（中位数）、P90、P95、P99。
| 百分位 | 含义 | 适用场景 |
|---|---|---|
| P50（中位数） | 50%的历史数据低于该值 | 正常波动范围参考基线 |
| P90 | 90%的历史数据低于该值 | 轻度异常告警（黄色） |
| P95 | 95%的历史数据低于该值 | 中度异常告警（橙色） |
| P99 | 99%的历史数据低于该值 | 严重异常告警（红色） |
实践建议：选取最近 30~90 天的历史数据，按小时或天粒度计算百分位。对于新上线业务（数据不足 30 天），可先用 P50 作为临时阈值，待数据积累后逐步切换。
3.2 原则二：业务容忍度
业务容忍度将阈值从“纯统计指标”转化为“可解释的业务规则”。不同催收阶段、不同渠道、不同客群对异常的定义差异巨大，必须引入业务容忍系数进行校准。
- 容忍度系数（T）：取值范围 0.5~2.0，默认 1.0。T < 1 表示收紧阈值（更敏感），T > 1 表示放宽阈值（更容忍）。
- 计算公式：
最终阈值 = 历史百分位值 × 业务容忍度系数 - 典型场景：
- M1 阶段（早期催收）：容忍度较低（T=0.8），对触达率下降敏感，需快速介入。
- M3+ 阶段（长账龄）：容忍度较高（T=1.2），允许一定波动，避免过度干预。
- 短信渠道：容忍度中等（T=1.0），结合送达率与点击率综合判断。
- 人工外呼：容忍度较低（T=0.7），接通率异常需立即排查。
避坑提示：业务容忍度系数应由运营、风控、技术三方共同确认，并定期（每月）复盘调整。避免由单一角色凭经验拍脑袋决定。
3.3 原则三：动态基线
静态阈值无法适应业务周期性变化（如月初/月末、节假日、营销活动）。动态基线通过滑动窗口、时间序列分解或机器学习模型，实时更新阈值基线。
| 动态基线方法 | 原理 | 适用场景 |
|---|---|---|
| 滑动窗口均值 | 取最近 N 个时间窗口的均值 ± k×标准差 | 短期波动、快速响应 |
| STL 分解 | 将时序拆解为趋势、季节、残差三部分 | 强周期性业务（如账单日） |
| 指数加权移动平均（EWMA） | 对近期数据赋予更高权重 | 趋势变化较快的场景 |
| Prophet 模型 | Facebook 开源时序预测，支持节假日效应 | 复杂周期 + 多节假日场景 |
推荐组合：滑动窗口均值 + STL 分解。滑动窗口负责短期异常捕获，STL 分解负责中长期趋势与季节调整，两者互补，计算成本可控。
3.4 原则四：分级告警
分级告警将异常按严重程度划分为不同等级，每个等级对应不同的响应时效、通知渠道和处理流程，避免“一刀切”导致资源浪费。
| 告警等级 | 颜色标识 | 触发条件 | 响应时效 | 通知渠道 |
|---|---|---|---|---|
| P0（严重） | 红色 | 超过 P99 阈值，或连续 3 个窗口超过 P95 | 15 分钟内 | 电话 + 短信 + 即时通讯 |
| P1（高） | 橙色 | 超过 P95 阈值，或连续 2 个窗口超过 P90 | 30 分钟内 | 短信 + 即时通讯 |
| P2（中） | 黄色 | 超过 P90 阈值 | 2 小时内 | 即时通讯 |
| P3（低） | 蓝色 | 超过 P50 阈值但未达 P90 | 24 小时内 | 看板标记 / 日报 |
升级机制：若低等级告警在指定时间内未得到处理或持续恶化，应自动升级至高等级。例如：P2 告警超过 1 小时未确认，自动升级为 P1，并触发短信通知。
3.5 四原则协同工作
四个原则并非独立使用，而是形成一套完整的阈值设计流水线：
- 历史百分位提供统计基线，消除极端值干扰。
- 业务容忍度将统计基线转化为业务可理解的阈值。
- 动态基线确保阈值随业务周期自适应调整。
- 分级告警将最终阈值映射到不同响应等级，实现精细化管理。
落地检查清单：
- 是否已选取至少 30 天历史数据计算 P50/P90/P95/P99？
- 是否已与业务方确认各渠道/阶段的容忍度系数？
- 动态基线是否已配置滑动窗口（建议窗口大小 = 7 天）？
- 分级告警是否已配置升级机制和通知渠道？
- 是否已设置告警静默期（避免重复告警）？