本篇的責任是建立 alert fatigue 治理方法。讀者讀完後，能把噪音告警轉成可分級、可交接、可調校的訊號集合。

核心論點

Alert fatigue 治理的核心概念是把告警品質當系統能力管理。判讀效率與決策一致性是主要目標，告警數量則作為輔助觀測指標。

讀者入口

本篇適合銜接 7.13 偵測覆蓋率與訊號治理、7.B5 Detection Engineering Lifecycle 與 alert fatigue。

訊號品質欄位

告警分層

告警分層的責任是讓值班負載可控。分層可依風險與動作分成：

1. Informational：觀測型訊號。
2. Action-required：需值班處理。
3. Escalation-required：需跨團隊升級。

調校節奏

調校節奏的責任是讓告警品質持續改善。每輪調校至少記錄觸發條件、誤報來源、調整內容、影響範圍與回退條件。

與 triage loop 對齊

與 triage loop 對齊的責任是讓告警到回應保持一致。告警內容至少提供 signal source、impact hint、recommended owner 與下一步路由。

判讀訊號與路由

必連章節

• 7.B5 Detection Engineering Lifecycle
• 7.B6 Incident Triage Loop
• 7.13 偵測覆蓋率與訊號治理
• 7.22 資安風險如何進入 Release Gate

完稿判準

完稿時要讓讀者能為告警系統建立品質治理循環。輸出至少包含品質欄位、分層策略、調校節奏、對齊路由與回寫位置。