欺诈警报分流桑基图：可编辑模板
展示每周 2,000 条欺诈警报来自哪里、多少被自动关闭或由分析员复核，真正属实的有多少。运营视角，数字虚构。
欺诈警报分流桑基图把警报来源放在左侧、结果放在右侧。四个来源汇入三个复核级别，所以能看出哪些来源制造工作量，哪些带来真实案件。
示例取每周 2,000 条警报，来自四个来源，进入三个复核级别，再到最终结论。1,100 条自动关闭，800 条交给分析员，100 条进入优先队列。最后 2,000 条中只有 200 条被确认。
这张图用来决定分析员的时间花在哪里：某个来源流入复核的流带很宽，而流入确认欺诈的很窄，就说明它在制造噪音。图中是笔数而不是损失，也不说明任何具体系统应该如何调优。
如何阅读此图表
- 银行卡规则产生 2,000 条警报中的 900 条，占 45%，但只有 40 条进入优先队列。
- 800 条警报需要分析员处理，其中 620 条（78%）是误报。
- 优先队列很小（100 条），但其中 70% 被确认，命中率最高。
- 共有 200 条警报被确认（10%），1,730 条是误报，70 条无法定论。
图表背后的数据
数字为虚构，仅作说明，并非任何真实机构的数据。一周的警报数量，不是损失。
| 来源 | 目标 | 数量（条警报） |
|---|---|---|
| 银行卡规则 | 自动关闭 | 500 |
| 银行卡规则 | 分析员复核 | 360 |
| 银行卡规则 | 优先队列 | 40 |
| 频次检查 | 自动关闭 | 350 |
| 频次检查 | 分析员复核 | 230 |
| 频次检查 | 优先队列 | 20 |
| 设备信号 | 自动关闭 | 180 |
| 设备信号 | 分析员复核 | 100 |
| 设备信号 | 优先队列 | 20 |
| 客户举报 | 自动关闭 | 70 |
| 客户举报 | 分析员复核 | 110 |
| 客户举报 | 优先队列 | 20 |
| 自动关闭 | 误报 | 1090 |
| 自动关闭 | 确认欺诈 | 10 |
| 分析员复核 | 误报 | 620 |
| 分析员复核 | 确认欺诈 | 120 |
| 分析员复核 | 无法定论 | 60 |
| 优先队列 | 误报 | 20 |
| 优先队列 | 确认欺诈 | 70 |
| 优先队列 | 无法定论 | 10 |
同样的数据（CSV）
source,target,value
银行卡规则,自动关闭,500
银行卡规则,分析员复核,360
银行卡规则,优先队列,40
频次检查,自动关闭,350
频次检查,分析员复核,230
频次检查,优先队列,20
设备信号,自动关闭,180
设备信号,分析员复核,100
设备信号,优先队列,20
客户举报,自动关闭,70
客户举报,分析员复核,110
客户举报,优先队列,20
自动关闭,误报,1090
自动关闭,确认欺诈,10
分析员复核,误报,620
分析员复核,确认欺诈,120
分析员复核,无法定论,60
优先队列,误报,20
优先队列,确认欺诈,70
优先队列,无法定论,10运作方式
列出警报来源
每个规则族或信号一个节点，写上它在该期间产生的警报数。
添加复核级别
创建自动关闭、标准复核和优先复核的节点，并把每个来源连到它所输送的每个级别。
添加结论
把每个复核级别连到它得出的结论。较晚得出的结论，算在警报产生的那个期间。
常见问题
这张图能告诉我该关掉哪些规则吗？
它显示数量和确认案件在哪里。是否调整某条规则是一种判断，还取决于漏掉一个案件的代价，而桑基图不显示这一点。
要包含客户数据吗？
不要。只使用汇总数量。图表需要的是各来源和结果的合计，而不是记录。
编辑这张欺诈分流桑基图
把示例作为你自己的图表打开，填入你每周的警报数量。