告警被忽略，很少是因為工程師「不夠認真」。更常見的是：同一類問題一天觸發數十次、標題無法指向責任人、或點開後缺少下一步。久了之後，關閉通知變成自我保護。
我們在稽核中會先問三個問題：這條規則去年修過幾次？上次有人依它採取行動是什麼時候？若今夜觸發，誰有權限與文件能處理？答不出來的規則，往往是噪音來源。
收斂並非刪光。留下的規則需要清楚的使用者影響描述、可驗證的門檻，以及一份最短處置步驟。其餘可降為日報或儀表趨勢，不必深夜響鈴。
若團隊剛換監控平台，舊規則常被原封搬移。那是整理的好時機：以事故紀錄反推「當時真正需要的訊號」，而不是複製歷史累積。
