Когда я должен поднять тревогу, если я вижу пропущенные пакеты ( packet_in или packet_out)

Я пытаюсь создать простое обнаружение тревоги по аномалии, глядя на KPI моих серверов Linux. Мне было интересно, когда я должен пометить сигнал тревоги, если увидите пропущенные пакеты (как packet_in и / или packet_out). Если я возьму процент от общего количества пропущенных / полученных пакетов (и сделаю то же самое для отправленных пакетов), а затем сообщу о тревоге, если я уронил 20% или более пакетов, имеет ли это смысл?

Я понимаю, что отбрасывание пакетов (полученных) может быть нормальным и не должно рассматриваться как проблема с сервером, но я полагаю, что стоит отметить, чтобы сообщить о большей проблеме с локальной подсетью или подключенным коммутатором. Однако ошибки при отправке пакета могут указывать на проблему с картой NIC, проблему согласования скорости с подключенным устройством. Поэтому справедливо отметить пропущенный пакет% >=20? Буду признателен экспертам за ответы и некоторые полезные советы по дальнейшей настройке отчетности.