标签：流量异常检测

1. 建立基线与监控策略（小分段：1）确定正常流量基线：使用历史监控（Prometheus/Grafana、Zabbix、Netdata）统计峰值和平均值；（2）设置阈值告警：如5分钟流量超过基线的200%触发告警；（3）配置收集点：在服务器边界与应用层均采集netflow、nginx/access.log与系统指标。 2. 实时检测工具与初