告警升级

安防团队经常说希望减少误报，但这句话背后至少包含两类不同问题。第一类是有多少无效事件进入系统；第二类是这些无效事件中有多少继续穿过工作流，消耗昂贵的核验或响应资源。这两者并不是同一个 KPI。

这一点 …