Anomalieerkennung

Ein Schwellwert-Monitor setzt voraus, dass Sie die Zahl kennen. Die Anomalieerkennung nicht: Pulse misst, was ein Datenpunkt normalerweise tut, und achtet dann darauf, dass er etwas anderes tut.

Das hilft genau dort, wo Schwellwerte nicht helfen. Niemand kennt die richtige Obergrenze für vierhundert Tags, und die alarmwürdigen sind oft genau die, an die niemand gedacht hat. Ein Datenpunkt, der unbemerkt abgedriftet, festgefahren oder verstummt ist, ist ein Fehler -- ob jemand eine Grenze dafür aufgeschrieben hat oder nicht.

Sie erhalten dabei keinen neuen Monitortyp. Jede Prüfung, die Pulse anlegt, ist ein gewöhnlicher Bedingungs-Monitor -- Sie können ihn öffnen, die Logik lesen, ändern oder löschen wie jeden anderen.

Einrichtung

Die Anomalieerkennung sitzt in der Datenpunkttabelle einer Datenquelle, direkt neben der Entscheidung, aus der sie folgt: Ein Datenpunkt, der einen Verlauf aufbaut, ist ein Datenpunkt, an dem sich ein Normalzustand lernen lässt.

Beim Einschalten von Verlauf. Schalten Sie Verlauf für einen Datenpunkt ein, werden seine Messwerte aufbewahrt -- und Pulse bietet daraufhin an, ihn zu überwachen. Lehnen Sie das Angebot ab, behält der Datenpunkt seinen Verlauf genau wie sonst auch.

Jederzeit danach. Jeder Datenpunkt, der bereits einen Verlauf aufbaut, trägt in seiner Zeile eine Schaltfläche Anomalien erkennen. Das ist der Weg für längst übernommene Datenpunkte und für die, bei denen das Angebot weggeklickt wurde.

Anschließend wählen Sie in beiden Fällen eine Empfindlichkeit, wählen die anzulegenden Prüfungen aus und bestätigen.

Pulse ermittelt, welche Prüfungen für genau diesen Datenpunkt sinnvoll sind. Was nicht möglich ist, wird mit Begründung genannt -- siehe Wann eine Prüfung wartet und wann sie nicht angeboten wird.

Sie müssen nicht auf die Messung warten

Jede Prüfung lässt sich sofort einschalten, auch an einem Datenpunkt, der vor einer Minute übernommen wurde. Die Prüfungen, die eine Messung brauchen, werden jetzt angelegt und mit Aktiv nach der Messung gekennzeichnet: Sie bleiben still und melden Unbekannt, statt gegen einen Normalzustand zu urteilen, den niemand gemessen hat, und beginnen nach der nächsten nächtlichen Messung von selbst zu überwachen. Sie müssen dafür nichts nachholen.

Beginnen Sie mit ausgeschalteten Prüfungen

Das Kontrollkästchen Direkt aktivieren ist standardmäßig aus, und es ausgeschaltet zu lassen ist der günstigste Weg herauszufinden, ob die Prüfungen zu Ihrer Anlage passen.

Ausgeschaltet laufen die Prüfungen mit und zeichnen auf, was sie getan hätten, ohne jemanden zu benachrichtigen. Schauen Sie in einer Woche nach, was ausgelöst worden wäre. Sieht es richtig aus, aktivieren Sie die Prüfungen aus der Monitorliste; ist es zu unruhig, senken Sie die Empfindlichkeit oder löschen Sie sie. Währenddessen wird niemand alarmiert.

Die fünf Prüfungen

Prüfung	Löst aus, wenn	Braucht eine Messung
Meldet keine Werte mehr	15 Minuten lang kein aktueller Messwert eingeht	Nein
Außerhalb des normalen Bereichs	Der Messwert den üblichen Bereich verlässt und draußen bleibt	Ja
Ändert sich nicht mehr	Weiterhin gemeldet wird, der Wert sich aber nicht bewegt	Ja
Ungewöhnliche Bewegung	Deutlich stärker geschwankt oder gestiegen wird als bei diesem Datenpunkt üblich	Ja
Entfernt sich von seiner Referenz	Das Niveau des letzten Tages hat sich von dem entfernt, was beim Einrichten festgehalten wurde	Ja

Meldet keine Werte mehr funktioniert immer. Diese Prüfung braucht keine Messung und steht daher auch bei einem heute angelegten Datenpunkt zur Verfügung -- und sie ist es, die das Schweigen der anderen aussagekräftig macht. Ein Datenpunkt, für den sich kein Normalbereich bilden ließ, wird weiterhin auf Verstummen überwacht; so bleiben „nichts alarmiert" und „nichts schaut hin" unterscheidbare Zustände.

Ändert sich nicht mehr ist nicht dasselbe wie Meldet keine Werte mehr, und der Unterschied zählt, wenn Sie nachts davon geweckt werden. Ein feststehender Wert bedeutet: Der Datenpunkt meldet weiterhin, und die Zahl dahinter ist eingefroren -- ein festsitzendes Ventil, ein eingefrorener Scan-Zyklus, ein zwischengespeicherter Wert. Das Gerät ist in Ordnung, die Messung nicht.

Ungewöhnliche Bewegung deckt einen schnellen Anstieg und eine unruhige Schwingung mit einer Prüfung ab. Beides ist dieselbe Aussage über das Zeitfenster -- es hat deutlich mehr Bereich überstrichen als üblich -- und eine Trennung bräuchte eine Richtung, die diese Prüfung bewusst ignoriert.

Entfernt sich von seiner Referenz erkennt langsame Veränderungen, die die anderen Prüfungen als normal lernen würden. Diese Prüfungen aktualisieren ihre Messungen jede Nacht und nennen die jüngste Geschichte normal; ein Datenpunkt, der sich über Wochen langsam verschoben hat, sieht für sie unverändert aus. Die Drift-Prüfung vergleicht stattdessen das Niveau des letzten Tages mit einer festen Referenz -- der Messung, wie sie beim Einrichten der Prüfung vorlag, oder der ersten überhaupt erhobenen, falls der Datenpunkt damals noch nicht vermessen war. Diese Referenz verschiebt sich nicht von selbst. Verwenden Sie sie für Anlagen, bei denen ein langsamer Trend zählt: eine Pumpe, die lautlos an Effizienz verloren hat, oder ein SPS-Ausgang, der sich von seinem ursprünglichen Betriebspunkt entfernt hat.

Empfindlichkeit

Einstellung	Bedeutung
Niedrig	Nur das Offensichtliche. Breiter Bereich, langes Halten vor dem Auslösen
Mittel	Der empfohlene Ausgangspunkt
Hoch	Erkennt früher und löst häufiger aus

Die Empfindlichkeit ändert zwei Dinge zugleich: wie weit außerhalb des Normalen als weit gilt, und wie lange es dort bleiben muss. Beides ist beabsichtigt -- eine Abweichung über zehn Sekunden ist meist der Prozess, eine über fünfzehn Minuten meist nicht.

Hoch ist keine flächendeckende Einstellung

Hoch ist eine sinnvolle Wahl für einen Datenpunkt, um den Sie sich ohnehin sorgen. Über einige Hundert Datenpunkte hinweg entstehen mehr Vorfälle, als jemand lesen kann -- und eine Warteschlange, die niemand liest, entspricht gar keiner Überwachung.

Die Empfindlichkeit einer bestehenden Prüfung ändern Sie, indem Sie ihren Bedingungs-Monitor öffnen und die Werte direkt bearbeiten.

Was Pulse misst

Jede Nacht misst Pulse den jüngsten Verlauf jedes Datenpunkts und speichert das Ergebnis: das Niveau, auf dem der Datenpunkt liegt, wie weit er üblicherweise davon abweicht, wie stark er sich innerhalb weniger Minuten bewegt und wie grob seine kleinste tatsächliche Änderung ist.

Daraus folgen drei Dinge, die Sie kennen sollten, bevor Sie eine fehlende Prüfung suchen:

• Ein neuer Datenpunkt hat keine Messung. Die darauf angewiesenen Prüfungen werden trotzdem angelegt -- sie melden bis zur nächsten nächtlichen Messung Unbekannt und beginnen danach zu überwachen. Meldet keine Werte mehr funktioniert sofort.
• Eine Messung bleibt erhalten, bis eine bessere sie ersetzt. Einen Monitor drei Wochen für Wartungsarbeiten zu pausieren zerstört seine Messung nicht.
• Eine veraltete Messung stoppt die Prüfung. Ist die nächtliche Messung über eine Woche ausgeblieben, melden die darauf angewiesenen Prüfungen Unbekannt, statt gegen eine Zahl zu urteilen, für die niemand mehr geradesteht.

Wann eine Prüfung wartet und wann sie nicht angeboten wird

Der Dialog gibt hier zwei verschiedene Antworten, und sie bedeuten das Gegenteil voneinander. Die eine ist eine Prüfung, die Sie haben; die andere eine, die Sie nicht haben können.

Aktiv nach der Messung

Die Prüfung ist angelegt und läuft. Sie hat nur noch nichts, woran sie messen kann, und meldet bis dahin Unbekannt. Das löst sich von selbst:

Begründung	Bedeutung
Pulse hat diesen Datenpunkt noch nicht vermessen	Normal für einen heute angelegten Datenpunkt. Nach der nächsten nächtlichen Messung beginnt die Überwachung
Noch zu wenig Verlauf, um zu sagen, was normal ist	Der Datenpunkt liefert Daten, aber zu wenige
Schwankt nicht so, dass sich ein Normalbereich darum bilden ließe	Ein Tag, das auf einem Wert steht oder zwischen wenigen springt. Beginnt es sich zu bewegen, beginnt die Prüfung zu greifen

Der letzte Fall ist der interessante. Etwa die Hälfte aller industriellen Tags liegt in einem Regelkreis und bewegt sich kaum -- und ein Bereich um ein Signal, das nicht schwankt, ist ein Bereich, außerhalb dessen alles liegt. Statt viertausend Alarme zu erzeugen, hält Pulse die Prüfung still, bis das Tag etwas zu messen gibt.

Für diesen Datenpunkt nicht verfügbar

Daran ändert keine Messung etwas, deshalb wird die Prüfung gar nicht erst angelegt:

Begründung	Bedeutung
Dieser Datenpunkt ist ein Ein/Aus-Signal	Ein Normalbereich hat für ein zweiwertiges Signal keine Bedeutung. Meldet keine Werte mehr wird weiterhin angeboten
Dieser Datenpunkt liefert keine Zahlen	Es kann nichts überwacht werden, auch Meldet keine Werte mehr nicht
Der Zustands-Datenpunkt liefert keine Zahlen	Das zum Schlüsseln der Prüfungen gewählte Zustandssignal ist kein numerischer Datenpunkt

Vorfälle

Ein Anomalie-Vorfall nennt den gemessenen Wert und das, wogegen gemessen wurde, statt „Die Bedingung ist eingetreten":

Kühlmitteltemperatur liegt außerhalb ihres normalen Bereichs Gemessen 91,4, außerhalb des gelernten Normalbereichs 76,8–82,4, durchgehend seit 15 Min.

Vordruck ändert sich nicht mehr Meldet weiterhin, steht aber seit 30 Min. auf 4,02.

Antriebsstrom hat sich von seiner Referenz entfernt Niveau des letzten Tages 18,4, außerhalb des Referenzbereichs 11,2–15,6, der beim Einrichten dieser Prüfung festgehalten wurde.

Die Dauer ist die konfigurierte Haltezeit der Prüfung und damit eine Aussage über den Auslösemoment, keine mitlaufende Uhr -- die Vorfallsliste zeigt das laufende Alter separat.

Vorfälle aus diesen Prüfungen eskalieren über Ihre Eskalationsrichtlinie wie alle anderen und werden genauso bestätigt und behoben.

Eine nicht bewertbare Prüfung eskaliert nicht weiter

Verstummt der Datenpunkt hinter einem offenen Vorfall, steigt Pulse die Eskalationsrichtlinie nicht weiter hinauf, statt weitere Personen für etwas zu wecken, das es nicht mehr bestätigen kann. Der Vorfall bleibt offen, und die Eskalation wird von selbst fortgesetzt, sobald der Datenpunkt zurückkehrt.

Die erste Benachrichtigung wird davon nie zurückgehalten -- dass der Vorfall existiert, erfahren Sie immer.

Einschränkungen

Wissenswert, bevor Sie sich auf diese Prüfungen verlassen:

• Keine Maßeinheiten. Pulse weiß nicht, ob ein Tag Grad oder bar ist, daher nennt ein Vorfall nackte Zahlen.
• Keine Schicht- oder Tageszeitabhängigkeit. Ein Datenpunkt, dessen Normalzustand sich zwischen Tag- und Nachtschicht unterscheidet, wird als eine Grundgesamtheit gemessen -- sein Normalbereich wird dadurch breiter als der jeder einzelnen Schicht.
• Zyklische Signale werden abgelehnt. Ein Tag, das regelmäßig schwingt, lässt sich nicht durch einen festen Bereich beschreiben, und Pulse lehnt ab, statt zu raten.
• Geplante Stillstände werden nicht erkannt. Ein Anlagenstillstand sieht für diese Prüfungen wie ein Fehler aus. Pausieren Sie die Monitore, oder rechnen Sie mit Auslösungen.