隐蔽警报与桌面通知——不打扰但能发现异常
什么是 Discreet Alerts
GlassWire 的 Discreet Alerts（隐蔽警报）是它的警报系统设计哲学——不打扰你，但需要时能让你注意到。
默认状态下，GlassWire 对以下事件弹桌面通知：
- New 应用首次联网（GlassWire 之前没见过的进程第一次出网）
- New Host 首次出现（某个应用第一次连接一个新的远程 Host）
- 防火墙规则变更（In/Out 规则被修改、Block All 开关等）
- 检测到可疑网络活动（频率或模式异常的连接）
- Network Scanner 扫到新设备（局域网里出现新 MAC 地址）
临时静默
GlassWire 菜单里的 Snooze Alerts → On：
- 临时静默所有警报通知
- GlassWire 会话期间有效——完全退出 GlassWire 再打开会恢复
- 适合：开会、看电影、专注工作时段不想被弹窗打扰
托盘区 Mini Graph 右键也有这个快捷选项。
安静时段（Quiet Hours）
部分版本的 GlassWire 设置里可以配置"安静时段"：
- 比如每天晚上 22:00 到第二天早上 8:00 自动静默警报
- 到时间自动恢复，不需要手动开关
如果你的版本没有安静时段设置，可以每天睡前手动开 Snooze Alerts。
警报触发条件
GlassWire 不会对每个网络活动都弹警报——太吵了。它只对"变化"弹：
| 事件类型 | 触发条件 |
|---|---|
| New 应用 | GlassWire 数据库里不存在这个进程的联网历史 |
| New Host | 已识别的应用连接了一个之前没见过的 Host |
| 防火墙变更 | 任何 In/Out 规则被修改 |
| 可疑活动 | 连接频率/模式明显偏离正常基线（具体阈值由 GlassWire 内部算法决定） |
| 新设备 | Network Scanner 扫到之前没见过的 MAC 地址 |
随着 GlassWire 使用时间增加，它"认识"的应用和 Host 越来越多，New 警报会逐渐减少。如果你发现 New 警报持续增加，说明你最近可能在频繁安装新软件、或者有应用在连接新的第三方服务。
Log Analysis 里看历史警报
所有触发过的警报都会被记录在 Log Analysis 标签页（v3.3+ 重命名的，原 Alerts 标签）。
Log Analysis 列出：
- 警报时间（精确到秒）
- 警报类型（New App / New Host / Firewall Change / Suspicious Activity / New Device）
- 来源应用 / Host / 设备
- 可以批量标记为已读（Mark All as Read）
Log Analysis 是事后复盘的核心工具——如果某天凌晨你不在电脑前但 GlassWire 可能弹过警报，早上打开 Log Analysis 就能看到。
警报 vs Graph 视图的 "New" 标签
Graph 视图上飘着的 "New" 标签是警报在实时流量上的可视化呈现——每个 New 标签就是一条警报事件在时间轴上的标记。
- Graph 视图的小圆点 = 警报事件（点击自动跳过去看详情）
- Log Analysis 的列表 = 所有警报的完整清单
两者是同一份数据的不同展示方式。
降低警报频率的方法
如果你觉得 New 警报太频繁打扰：
- 等 GlassWire 学习——用一段时间后 GlassWire 会认识大部分正常应用和 Host
- 用 Snooze Alerts 临时静默——专注时段开
- 在 Ask to Connect 模式下多 Allow + Remember——Allow + Remember 过的应用不会再触发 New 警报
- 检查是不是某个软件在频繁连新 Host——比如 Chrome 访问不同网站时可能触发 New Host 警报