# Alertas

Alerta é o registro gerado quando um monitoramento detecta um comportamento fora do esperado. Ele representa um evento de risco ou anomalia que requer atenção — seja uma queda brusca no volume de transações, um aumento anormal de erros ou o cruzamento de um limite configurado manualmente.

## Ciclo de vida

Um alerta nasce aberto e permanece nesse estado enquanto o comportamento anômalo persistir. Quando os valores da métrica retornam ao padrão esperado, o alerta é encerrado automaticamente.

| Estado | Descrição |
|--------|-----------|
| **Aberto** | Anomalia ou condição ainda ativa |
| **Encerrado** | Comportamento retornou ao normal |

Alertas também são encerrados automaticamente quando o monitoramento associado é desativado ou removido.

## Origem do alerta

Cada alerta está vinculado a um monitoramento específico e indica qual regra de detecção foi acionada:

* **Anomalia**: o modelo de aprendizado de máquina identificou um desvio significativo do padrão histórico.
* **Condição**: o valor da agregação ultrapassou um limite definido manualmente.

O alerta inclui o valor observado no momento da detecção e a direção do desvio — alta, baixa ou ambas, conforme configurado no monitoramento.

## Notificações

Se o monitoramento tiver um canal de notificação configurado, a plataforma envia um aviso assim que o alerta é aberto. Não há notificação de encerramento por padrão.

Se nenhum canal estiver configurado, os alertas ficam disponíveis apenas no painel de administração.

## Visualização

Os alertas abertos aparecem no painel vinculados ao monitoramento correspondente. É possível visualizar:

* o período em que o alerta esteve ativo;
* o valor observado que acionou a detecção;
* o gráfico da métrica com o intervalo do alerta destacado.

## Relação com métricas e monitoramentos

O alerta é o resultado final da cadeia de análise da plataforma:

* a **métrica** agrega os eventos em séries temporais;
* o **monitoramento** observa essas séries em intervalos regulares;
* o **alerta** é aberto quando uma regra é acionada.

Um único monitoramento pode gerar múltiplos alertas ao longo do tempo — cada ciclo de anomalia que começa e termina gera um alerta independente.