Anomalieerkennung
Ein Schwellwert-Monitor setzt voraus, dass Sie die Zahl kennen. Die Anomalieerkennung nicht: Pulse misst, was ein Datenpunkt normalerweise tut, und achtet dann darauf, dass er etwas anderes tut.
Das hilft genau dort, wo Schwellwerte nicht helfen. Niemand kennt die richtige Obergrenze für vierhundert Tags, und die alarmwürdigen sind oft genau die, an die niemand gedacht hat. Ein Datenpunkt, der unbemerkt abgedriftet, festgefahren oder verstummt ist, ist ein Fehler -- ob jemand eine Grenze dafür aufgeschrieben hat oder nicht.
Sie erhalten dabei keinen neuen Monitortyp. Jede Prüfung, die Pulse anlegt, ist ein gewöhnlicher Bedingungs-Monitor -- Sie können ihn öffnen, die Logik lesen, ändern oder löschen wie jeden anderen.
Einrichtung
- Öffnen Sie den Monitor des Datenpunkts, der überwacht werden soll
- Öffnen Sie das Menü Aktionen und wählen Sie Anomalien erkennen
- Wählen Sie eine Empfindlichkeit, wählen Sie die anzulegenden Prüfungen aus und bestätigen Sie
Pulse ermittelt, welche Prüfungen für genau diesen Datenpunkt möglich sind, und bietet diese an. Was nicht möglich ist, wird mit Begründung genannt -- siehe Wenn eine Prüfung nicht angeboten wird.
Beginnen Sie mit ausgeschalteten Prüfungen
Das Kontrollkästchen Direkt aktivieren ist standardmäßig aus, und es ausgeschaltet zu lassen ist der günstigste Weg herauszufinden, ob die Prüfungen zu Ihrer Anlage passen.
Ausgeschaltet laufen die Prüfungen mit und zeichnen auf, was sie getan hätten, ohne jemanden zu benachrichtigen. Schauen Sie in einer Woche nach, was ausgelöst worden wäre. Sieht es richtig aus, aktivieren Sie die Prüfungen aus der Monitorliste; ist es zu unruhig, senken Sie die Empfindlichkeit oder löschen Sie sie. Währenddessen wird niemand alarmiert.
Die vier Prüfungen
| Prüfung | Löst aus, wenn | Braucht eine Messung |
|---|---|---|
| Meldet keine Werte mehr | 15 Minuten lang kein aktueller Messwert eingeht | Nein |
| Außerhalb des normalen Bereichs | Der Messwert den üblichen Bereich verlässt und draußen bleibt | Ja |
| Ändert sich nicht mehr | Weiterhin gemeldet wird, der Wert sich aber nicht bewegt | Ja |
| Ungewöhnliche Bewegung | Deutlich stärker geschwankt oder gestiegen wird als bei diesem Datenpunkt üblich | Ja |
Meldet keine Werte mehr funktioniert immer. Diese Prüfung braucht keine Messung und steht daher auch bei einem heute angelegten Datenpunkt zur Verfügung -- und sie ist es, die das Schweigen der anderen aussagekräftig macht. Ein Datenpunkt, für den sich kein Normalbereich bilden ließ, wird weiterhin auf Verstummen überwacht; so bleiben „nichts alarmiert" und „nichts schaut hin" unterscheidbare Zustände.
Ändert sich nicht mehr ist nicht dasselbe wie Meldet keine Werte mehr, und der Unterschied zählt, wenn Sie nachts davon geweckt werden. Ein feststehender Wert bedeutet: Der Datenpunkt meldet weiterhin, und die Zahl dahinter ist eingefroren -- ein festsitzendes Ventil, ein eingefrorener Scan-Zyklus, ein zwischengespeicherter Wert. Das Gerät ist in Ordnung, die Messung nicht.
Ungewöhnliche Bewegung deckt einen schnellen Anstieg und eine unruhige Schwingung mit einer Prüfung ab. Beides ist dieselbe Aussage über das Zeitfenster -- es hat deutlich mehr Bereich überstrichen als üblich -- und eine Trennung bräuchte eine Richtung, die diese Prüfung bewusst ignoriert.
Empfindlichkeit
| Einstellung | Bedeutung |
|---|---|
| Niedrig | Nur das Offensichtliche. Breiter Bereich, langes Halten vor dem Auslösen |
| Mittel | Der empfohlene Ausgangspunkt |
| Hoch | Erkennt früher und löst häufiger aus |
Die Empfindlichkeit ändert zwei Dinge zugleich: wie weit außerhalb des Normalen als weit gilt, und wie lange es dort bleiben muss. Beides ist beabsichtigt -- eine Abweichung über zehn Sekunden ist meist der Prozess, eine über fünfzehn Minuten meist nicht.
Hoch ist keine flächendeckende Einstellung
Hoch ist eine sinnvolle Wahl für einen Datenpunkt, um den Sie sich ohnehin sorgen. Über einige Hundert Datenpunkte hinweg entstehen mehr Vorfälle, als jemand lesen kann -- und eine Warteschlange, die niemand liest, entspricht gar keiner Überwachung.
Die Empfindlichkeit einer bestehenden Prüfung ändern Sie, indem Sie ihren Bedingungs-Monitor öffnen und die Werte direkt bearbeiten.
Was Pulse misst
Jede Nacht misst Pulse den jüngsten Verlauf jedes Datenpunkts und speichert das Ergebnis: das Niveau, auf dem der Datenpunkt liegt, wie weit er üblicherweise davon abweicht, wie stark er sich innerhalb weniger Minuten bewegt und wie grob seine kleinste tatsächliche Änderung ist.
Daraus folgen drei Dinge, die Sie kennen sollten, bevor Sie eine fehlende Prüfung suchen:
- Ein neuer Datenpunkt hat keine Messung. Die darauf angewiesenen Prüfungen stehen nach der nächsten nächtlichen Messung zur Verfügung. Meldet keine Werte mehr funktioniert sofort.
- Eine Messung bleibt erhalten, bis eine bessere sie ersetzt. Einen Monitor drei Wochen für Wartungsarbeiten zu pausieren zerstört seine Messung nicht.
- Eine veraltete Messung stoppt die Prüfung. Ist die nächtliche Messung über eine Woche ausgeblieben, melden die darauf angewiesenen Prüfungen Unbekannt, statt gegen eine Zahl zu urteilen, für die niemand mehr geradesteht.
Wenn eine Prüfung nicht angeboten wird
Der Dialog listet die Prüfungen auf, die für diesen Datenpunkt nicht angelegt werden können -- mit Begründung. Das sind Antworten, keine Fehler:
| Begründung | Bedeutung |
|---|---|
| Pulse hat diesen Datenpunkt noch nicht vermessen | Normal für einen heute angelegten Datenpunkt. Nach der nächsten nächtlichen Messung verfügbar |
| Noch zu wenig Verlauf, um zu sagen, was normal ist | Der Datenpunkt liefert Daten, aber zu wenige |
| Dieser Datenpunkt ist ein Ein/Aus-Signal | Ein Normalbereich hat für ein zweiwertiges Signal keine Bedeutung. Meldet keine Werte mehr wird weiterhin angeboten |
| Dieser Datenpunkt liefert keine Zahlen | Es kann nichts überwacht werden, auch Meldet keine Werte mehr nicht |
| Schwankt nicht so, dass sich ein Normalbereich darum bilden ließe | Ein Tag, das auf einem Wert steht oder zwischen wenigen Werten springt. Ein Bereich darum wäre entweder nutzlos oder ständig aktiv |
Die letzte Begründung ist die interessante. Etwa die Hälfte aller industriellen Tags liegt in einem Regelkreis und bewegt sich kaum -- und ein Bereich um ein Signal, das nicht schwankt, ist ein Bereich, außerhalb dessen alles liegt. Pulse sagt lieber, dass ein Normalbereich für dieses Tag nicht funktioniert, als viertausend Alarme zu erzeugen.
Vorfälle
Ein Anomalie-Vorfall nennt den gemessenen Wert und das, wogegen gemessen wurde, statt „Die Bedingung ist eingetreten":
Kühlmitteltemperatur liegt außerhalb ihres normalen Bereichs Gemessen 91,4, außerhalb des gelernten Normalbereichs 76,8–82,4, durchgehend seit 15 Min.
Vordruck ändert sich nicht mehr Meldet weiterhin, steht aber seit 30 Min. auf 4,02.
Die Dauer ist die konfigurierte Haltezeit der Prüfung und damit eine Aussage über den Auslösemoment, keine mitlaufende Uhr -- die Vorfallsliste zeigt das laufende Alter separat.
Vorfälle aus diesen Prüfungen eskalieren über Ihre Eskalationsrichtlinie wie alle anderen und werden genauso bestätigt und behoben.
Eine nicht bewertbare Prüfung eskaliert nicht weiter
Verstummt der Datenpunkt hinter einem offenen Vorfall, steigt Pulse die Eskalationsrichtlinie nicht weiter hinauf, statt weitere Personen für etwas zu wecken, das es nicht mehr bestätigen kann. Der Vorfall bleibt offen, und die Eskalation wird von selbst fortgesetzt, sobald der Datenpunkt zurückkehrt.
Die erste Benachrichtigung wird davon nie zurückgehalten -- dass der Vorfall existiert, erfahren Sie immer.
Einschränkungen
Wissenswert, bevor Sie sich auf diese Prüfungen verlassen:
- Keine Maßeinheiten. Pulse weiß nicht, ob ein Tag Grad oder bar ist, daher nennt ein Vorfall nackte Zahlen.
- Keine Schicht- oder Tageszeitabhängigkeit. Ein Datenpunkt, dessen Normalzustand sich zwischen Tag- und Nachtschicht unterscheidet, wird als eine Grundgesamtheit gemessen -- sein Normalbereich wird dadurch breiter als der jeder einzelnen Schicht.
- Zyklische Signale werden abgelehnt. Ein Tag, das regelmäßig schwingt, lässt sich nicht durch einen festen Bereich beschreiben, und Pulse lehnt ab, statt zu raten.
- Geplante Stillstände werden nicht erkannt. Ein Anlagenstillstand sieht für diese Prüfungen wie ein Fehler aus. Pausieren Sie die Monitore, oder rechnen Sie mit Auslösungen.