A példáid többnyire jók, akkor lehessen mondjuk 10-20-féle role közül választani. De még mindig jobb pl. pending sector>0 esetén inkább default riasztani, és ha olyan gépen jön elő, ahol leszarod (ami mondjuk az esetek 0.1%-a?), akkor silence. Illetve ahogy már írtam, nem csak határérték alapú riasztás van, hanem pl. https://anomaly.io/anomaly-detection-normal-distribution/ .