Следи за шаблонами, а не за отдельными объектами. Обращай внимание на всё, что выходит за рамки привычного: странные интервалы, несопоставимые записи, или резкое падение активности там, где её быть должно. Используй многоуровневую систему обнаружения, чтобы, если один датчик даст сбой, другой подхватил. И всегда держи небольшую, но компетентную команду, которая будет перепроверять очевидное, пока оно не превратилось в проблему.