Şebeke anomali modelinde gözlemlenebilirlik

Bağlam ve kısıtlar#

Anlatının merkezinde bir dağıtım şebekesi işletmecisinin kontrol merkezi var. Operatör vardiya boyunca çok sayıda alarm ve ölçüm arasından hangi besleme hattına önce bakacağına karar veriyor; model bu sıralamaya bir öneri sütunu ekliyor, kararı devralmıyor. Kısıtların en sert olanı mimarî: ölçümler operasyonel teknoloji ağında doğuyor, model bilişim tarafında çalışıyor ve iki ağ arasındaki akış tek yönlü. Bu, gözlemlenebilirliği de tek yönlü kılıyor — modelin sahadan doğrulama isteme gibi bir yolu yok, elindeki tek şey gelen veri ile kendi ürettiği karar.

Veri ve erişim#

Veri kalitesinin bozulma biçimleri bu alanda tahmin edilebilir ama tespiti kolay değil: saat kayması olan bir uzak terminal birimi pencereleri bozuyor, iletişim kesilip döndüğünde ölçümler toplu hâlde geriye dönük iniyor, bir donanım güncellemesi sonrası ölçek değişiyor. Bunların hiçbiri hata mesajı üretmiyor, hepsi geçerli görünen sayılar üretiyor. Bu yüzden veri katmanı modelden önce ve modelden ayrı izlendi.

• Saha telemetrisi: besleme hattı akım ve gerilim ölçümleri, kesici konumları, koruma olay kayıtları — hepsi operasyonel teknoloji ağında doğuyor.
• Aktarım: operasyonel ağdan bilişim tarafına kopya tek yönlü geçitle akıyor; model hiçbir koşulda geri yazmıyor.
• Zaman damgası kalitesi: damga cihaz saatinden geliyor, kayma ve sıra bozulması ayrı bir gösterge olarak izleniyor.
• Geç gelen kayıt: iletişim kesintisi sonrası toplu inen ölçümler geçmiş pencereleri yeniden hesaplattığı için izleme metrikleri veri kesme anıyla saklanıyor.
• Bağlam verisi: bağlantı şeması, planlı kesinti takvimi, açık iş emirleri ve hava uyarıları — bir işaretin anlamını bunlar belirliyor.
• Etiket: operatörün kapanış kodu ve saha doğrulaması; haftalar sonra, eksik ve zaman zaman tutarsız geliyor.

Mimari kararlar#

Gözlemlenebilirlik tasarımının çıkış noktası şu oldu: bir olay anında hangi soruya kaç saniyede cevap verilebiliyor. Katman ayrımı, kırılım seçimi ve bastırma kuralları bu soruya göre kuruldu; hepsi modelin kendisinden değil işletme düzeninden gelen kararlar.

Güvenlik ve yetki#

Ağ ayrımı burada bir tercih değil, işletme güvenliğinin temeli. Model bilişim tarafında çalışıyor, operasyonel ağdan yalnızca kopya veri alıyor ve o tarafa hiçbir komut göndermiyor; önceliklendirme ekranına yazma yetkisi de mevcut alarm listesinin yerini alacak biçimde değil, yanına ayrı bir sütun olarak tanımlandı. Manevra kararı ve talimatı yetkili sistem işletmecisinde kalıyor, kesinti kayıtları mevcut raporlama düzeninde tutulmaya devam ediyor.

Ölçüm düzeni ve uyarı kuralları#

• Veri tazeliği: her kaynak için son ölçümün yaşı ve eksik oranı; damga kalitesi ayrı gösterge.
• Girdi dağılımı: öznitelik başına kayma testi, ayrıca sabit değer tekrarı ve fiziksel sınır ihlali kontrolleri.
• Çıkarım sağlığı: gecikme, hata oranı ve her kayıtta birlikte tutulan model sürümü ile öznitelik hattı sürümü.
• Karar dağılımı: besleme grubu başına işaretleme oranı, skor dağılımının kayması, öneri listesindeki tekrar oranı.
• Gecikmeli doğruluk: kapanış kodları geldikçe güncellenen, canlı uyarılardan ayrı tutulan rapor.
• Öneri yorgunluğu: operatörün hiç açmadan kapattığı öneri oranı — modelin işe yaradığına dair en yakın vekil gösterge.

uyari: isaretleme-orani-sessizlesti
kapsam: besleme_grubu        # toplulaştırılmış oran değil
kosul:
  - oran(son_pencere) < esik_katsayisi * medyan(ayni_gun_saat, gecmis)
  - girdi_yasi < taze_veri_siniri   # veri akıyor, sorun modelde
  - planli_bakim == false
bastirma: yalnizca_varlik_kimligi_ile
yonlendirme: model_nobeti         # operatör nöbetine düşmez
kayit: bastirilan_uyarilar_da_saklanir

Devreye alma ve işletme#

1. 1Gölge dönem

   Model çıktısı operatöre gösterilmeden kaydedildi; uyarı kuralları bu dönemin dağılımına bakılarak yazıldı.

2. 2Kural provası

   Uyarılar önce yalnızca model nöbetine gitti; operatör nöbetine düşmeyen bu dönemde eşikler ve bastırma kapsamı ayarlandı.

3. 3Kısıtlı görünürlük

   Öneri listesi tek bir bölgede, mevcut alarm listesinin yanında ayrı sütun olarak açıldı.

4. 4Olay tatbikatı

   Bir trafo merkezinin veri akışı bilerek kesildi ve ölçek bozması taklit edildi; uyarının hangi katmandan ve ne kadar sürede geldiği ölçüldü.

5. 5Sürüm ve geri alma

   Model ile öznitelik hattı sürümleri birlikte etiketlendi; geri alma ikisini aynı anda geri çekiyor.

Nerede yanıldık#

İzleme düzeni baştan doğruluk panosu üzerine kurulmuştu; etiketin haftalar sonra geldiği hesaba katılmadığı için pano her zaman geçmişi anlatıyor, bugünün bozulmasına dair hiçbir şey söylemiyordu. Kırılımsızlık bunun üstüne bindi: toplulaştırılmış kayma göstergeleri yeşilken bir bölgenin ölçek değişimi nedeniyle tamamen kör kaldığı fark edilmedi. En öğretici hata yorumdaydı — işaretleme oranındaki düşüş bir süre iyileşme sanıldı, çünkü sinyalin azalmasının da bir arıza belirtisi olabileceğini kimse kurala yazmamıştı. Bastırma tarafında da yanlış sınır seçilmişti: planlı bakım penceresinde susturma varlık bazında değil bölge bazında tanımlıydı ve aynı pencerede gerçekleşen bir arıza da sustu. Donmuş bir sensörün istatistiksel olarak örnek bir kaynak gibi görünebildiğini ise en geç öğrendik; bu, sabit değer tekrarını ayrı bir kontrol olarak yazma kararının gerekçesi oldu.