Static thresholds vs adaptive (rolling z-score, ESD, Prophet), контроль false positives, сезонность, alert tiering, flow расследования.