本文是一项针对安全运营中心（SOC）分析师的定性研究，旨在理解他们对安全告警（security alarms）的视角，特别是为什么大量告警被视为误报。研究发现，高达99%的安全告警被分析师认定为误报，这一现象严重影响了安全团队的工作效率和威胁检测能力。研究采用定性方法（如访谈或调查），深入分析了分析师在告警审查过程中的认知负担、告警疲劳、工具局限性以及流程设计缺陷等因素。核心贡献在于揭示误报率居高不下的根本原因不仅是技术层面的检测规则不精确，还包括组织流程、告警呈现方式、分析师经验与直觉、以及跨团队沟通等多方面因素。该研究为安全告警系统的改进提供了以人为中心的设计建议，强调需从分析师的实际工作情境出发优化告警管理。适合安全运营管理者、告警系统设计者、以及威胁检测研究人员阅读。