Event-time vs processing-time для risk rules¶

Тип материала — инженерное сравнение. INFERENCE — условия выбора и восстановление.

Первая модель	Вторая модель
Event-time отражает момент события и поддерживает поздние corrections. Watermark и окно требуют политики incomplete state.	Processing-time проще для ограничения текущей нагрузки. Очередь и replay меняют наблюдаемое окно.

Условия выбора и восстановление¶

Для historical audit фиксировать правило и исходный decision context. Для защиты от burst выбрать момент, который отражает измеряемый риск.