模型生命周期

模型生命周期页面显示 TRACE 异常检测模型的当前状态，并允许授权管理员升级或回滚模型版本。查看此页面需要 view_audit 权限；升级和回滚操作需要 manage_users 权限。

---

模型状态

顶部的主要区域显示一个裁决标题，概述当前的保护状态（例如”Your protection is running…”）。它还显示：

• 检测时间 — 模型最后一次对事件进行评分的时间。
• 变更摘要 — 最近一次模型变更的简要描述。

---

健康检查

触发日志显示系统的更新建议：

---

性能历程

一个显示三个指标随时间变化的图表：

• Threats caught — 模型检测到的威胁总数。
• Real threats kept（TP retained） — 跨模型版本保留的真阳性。
• False alarms reduced（FP avoided） — 通过模型改进消除的误报。

范围切换：1M、3M、1Y、All。点击版本标记查看该版本的具体指标。默认选择最新（当前）版本。

---

升级与回滚

将影子模型升级为活跃模型

当存在影子模型时，你可以升级它使其成为活跃的评分模型。这将替换当前的活跃模型。升级需要确认和 manage_users 权限。

回滚

如果活跃模型表现异常，你可以回滚到之前的版本（如果没有先前版本，则回滚到内置的基础模型）。回滚同样需要确认和 manage_users 权限，且立即生效。