确定异常开始时间,不能只看流量曲线最低点,而要用“基线—拐点—证据链”三步法:先为每个指标建立可接受的正常波动范围,再找出第一个连续超出范围的时间点,最后用分渠道、分页面、分设备的数据交叉验证,确认这个时间点不是统计噪声或数据延迟造成的。这样得到的开始时间,才是可以在交接或验收中复核的结果。
同一个指标,口径不同,异常开始时间会差好几天。站内统计、搜索引擎报告和第三方估算流量,采集方式、去重规则、归因窗口都不一样,不能混用。做诊断时先固定三件事:
如果交接文档里没有写清这三项,异常开始时间就无法验收,应先补齐口径再谈时间点。
把指标按天(或按小时,视波动速度而定)排列,计算一个基线区间。常见做法是取异常发生前一段稳定期的中位数,再结合历史波动幅度给出上下限。判定规则要提前写死,例如“连续两天低于基线区间下限”或“单日跌幅超过历史同期最大波动”。
关键点:异常开始时间取第一个越界的时间点,而不是最低点。最低点往往由后续事件叠加造成,用它当开始时间会漏掉真正的触发时刻。假设某页面点击量从周一稳定在 100 左右,周三降到 60,周四降到 30——如果基线下限是 80,那么周三就是候选开始时间,周四的 30 只是结果。
候选时间点找到后,要验证它是否真实。可以按以下顺序检查:
只有当候选时间点在多个维度上一致指向同一时刻,才能确认为异常开始时间。若不同维度指向不同时间,应记录多个候选点,并说明各自适用的判断条件。
要让别人能复核你的结论,交付内容至少包括:数据源与口径说明、基线区间及计算方式、候选时间点及判定规则、交叉验证的拆分结果、排除项及排除理由。验收方的检查动作很简单:用同样的口径和规则跑一遍,看能否得到同一个开始时间。如果得到不同结果,差异应能追溯到口径或规则的不同,而不是“感觉不对”。
代价也要说清:口径越细、拆分维度越多,定位越准,但耗时越长。若只是内部快速排查,可以先做单指标基线加一次分渠道验证;若用于正式交接或验收,建议补齐分页面和外部事件核对,避免后续争议。
下一步:打开你手上的数据表,先写下指标口径和基线规则,再标出第一个越界点,用分渠道数据验证一次。这个时间点能否被他人按同样规则复现,就是它是否成立的判断标准。