العقد المشتبه بها

يرتب عقد القياس في الأسطول بحسب احتمال نقص القياس باستخدام ست إشارات forensic مستقلة مدموجة كاحتمالات، وليست كمجموع.

يُجري تقرير العقد المشتبه بها تحليلاً على مستوى الأسطول لعقد قياس الغاز ويرتب النقاط التي تتطلب أولوية الفحص بحثاً عن احتمال نقص القياس، أو استبدال قناة القياس، أو الإعدادات غير الصحيحة، أو الاستهلاك المنخفض بشكل غير طبيعي، أو أحداث الجهاز المرتبطة بالوصول المادي وتغيير المعاملات.

يستند التقرير إلى الإطار المعياري لقياس الغاز — ISO 5167 (لوحات الفوهة)، وISO 6976 (القيمة الحرارية)، وEN 12405-1 (التحويل الإلكتروني لحجم الغاز)، وOIML R 137 (عدادات الغاز)، وOIML R 140 (أنظمة قياس الوقود الغازي)، وEN 1359 (العدادات الغشائية).

هذا ليس تقريراً تشغيلياً عن جودة الاتصال أو البطارية أو الأرشيف — فتلك المهام تخص تقريراً تشغيلياً منفصلاً للعقد المُشكِلة. يركز هذا التقرير تحديداً على إشارات forensic: المؤشرات السلوكية والمترولوجية والمقارنة والحدثية التي قد تشير إلى ضرورة فحص خدمة القياس.

المهمة الرئيسية للتقرير ليست إثبات الانتهاك، بل ترتيب أولويات الفحص بشكل صحيح:

  • أي العقد يجب فحصها أولاً؛
  • أين توجد عدة إشارات مستقلة؛
  • أين يكون الاستهلاك منخفضاً بشكل غير طبيعي مقارنة بعقد مشابهة؛
  • أين يوجد توافق بين التدفق الصفري والضغط الحي والجواز غير المكتمل؛
  • أين يتباعد الحجم القياسي والحجم التشغيلي أكثر مما يمكن تفسيره بتصحيح P/T الفيزيائي؛
  • أين يغيب النمو الموسمي المتوقع للاستهلاك؛
  • أين كانت هناك أحداث جهاز مرتبطة بالوصول المادي أو استبدال القراءات؛
  • أين يستحق فتح التقرير التفصيلي لعقدة محددة.
ترويسة التقرير

تُظهر ترويسة التقرير حجم الأسطول، وعدد العقد التي دخلت التحليل العميق، والفترة المغطاة، ووقت التوليد. هذه الأرقام الثلاثة كيانات متمايزة: إجمالي الأسطول، والمرشحون الذين تم تحليلهم، وصفوف TOP-N في الجدول.

موقع هذا التقرير

يقع تقرير العقد المشتبه بها بين المراقبة التشغيلية على مستوى الأسطول والتحليل forensic التفصيلي لعقدة واحدة.

التقريرالسؤال الرئيسيالنطاق
العقد التشغيلية المُشكِلةأين توجد مشاكل الاتصال والبطارية والجواز والأرشيفالأسطول
العقد المشتبه بهاأين توجد إشارات forensic لاحتمال نقص القياسالأسطول
اشتباه الالتفاف على القياس (عقدة)لماذا تبدو عقدة محددة مشبوهةعقدة واحدة
تحليل الاستهلاكهل بيانات عقدة محددة صالحة للقياس والتحليلعقدة واحدة

قد تكون العقدة سيئة تشغيلياً ولكنها ليست مشبوهة من ناحية نقص القياس، والعكس صحيح: قد تكون العقدة متصلة بانتظام ولديها أرشيف جيد، لكنها تستهلك بشكل مشبوه بقدر منخفض نسبة إلى مجموعتها المرجعية.

لمن يوجَّه التقرير

الدوركيف يستخدم التقرير
رئيس خدمة القياسيختار أولويات الفحوصات والمعاينات الميدانية
المترولوجييحلل أسباب الاشتباه وضرورة فحص الجواز
المُرسِليوجه المهام للعقد ذات الأولوية العالية
الفريق الميدانييستلم قائمة العقد ورابط التحليل التفصيلي
المحلليتحقق من المجموعات المرجعية والموسمية والشذوذات والأحداث
محلل الفواتيريقيِّم الحجم التجاري المحتمل للمخاطر
خدمة الرقابةتفصل بين الإشارات الضعيفة والحالات التي تتطلب التحقيق
القسم القانونييستخدمه أساساً لبدء التحقيق (وليس دليلاً)

ما لا يفعله التقرير

يجب ألا يقوم التقرير بما يلي:

  • إثبات واقعة الالتفاف على القياس؛
  • اتهام المستهلك تلقائياً؛
  • استبدال المعاينة الميدانية؛
  • اعتبار تقييم الخسائر ضرراً مؤكداً؛
  • تفسير الاستهلاك المنخفض على أنه انتهاك دون مقارنة مع نظام تشغيل المنشأة؛
  • اعتبار غياب البيانات إشارة صفرية؛
  • خلط المشاكل التشغيلية مع إشارات forensic؛
  • اعتبار المؤشر غير المتاح مساوياً للصفر؛
  • استخلاص استنتاج قانوني بناءً على ملخص الذكاء الاصطناعي؛
  • استبدال التقرير التفصيلي لعقدة محددة.

المصطلحات الأساسية

المصطلحالمعنى
العقدةنقطة قياس الغاز التي يُحلَّل القياس عن بُعد بشأنها
الأسطولمجموع كل عقد الشركة
المرشحعقدة اجتازت الفرز الأولي للتحليل العميق
المجموعة المرجعيةمجموعة من العقد المتشابهة للمقارنة بالاستهلاك
المئوي (Percentile)مرتبة العقدة بحسب التدفق بين العقد المشابهة
التقييم الجزئي (Subscore)تقييم جزئي لإشارة forensic واحدة من 0 إلى 100
التقييم الإجمالي (Composite score)التقييم النهائي للاشتباه
السقف (Ceiling)الحد الأقصى لمساهمة الإشارة في الاحتمال النهائي
الإشارة المباشرة (Direct signal)إشارة forensic سلوكية مباشرة وفق Q/P/T
شذوذ المجموعة المرجعية (Peer anomaly)شذوذ التدفق نسبة إلى عقد مشابهة
الالتفاف بالجواز (Passport bypass)بصمة «جواز فارغ + تدفق شبه صفري + ضغط حي»
التباعد (Divergence)تباعد الحجم القياسي والتشغيلي يتجاوز التفسير الفيزيائي
الشذوذ الموسمي (Seasonal anomaly)غياب النمو الموسمي المتوقع
حداثة الأحداث (Event recency)حداثة أحداث الجهاز المرتبطة بالوصول أو الاستبدال
علامة العنقود (Cluster flag)علامة على أن لدى منظمة واحدة عدة عقد مشتبه بها
الخسائر المقدَّرة (Estimated losses)الأولوية التجارية: التقييم × الاستهلاك، وليست ضرراً مؤكداً

المنطق العام للتقرير

يُبنى التقرير كمرشح اشتباه على مستوى الأسطول.

text
كل عقد الأسطول
→ الفرز الأولي للمرشحين forensic الأحياء
→ تحليل عميق للأرشيف الساعي والأحداث
→ حساب 6 تقييمات جزئية مستقلة
→ مقارنة العقد بالمجموعة المرجعية
→ حساب التقييم الإجمالي
→ تصحيح عنقودي بحسب المنظمة
→ ترتيب TOP-N
→ استنتاج التوزيع حسب المستويات
→ قائمة الإجراءات وروابط للتقارير التفصيلية

المبدأ الأساسي: التقرير لا يبحث ببساطة عن العقد «السيئة»، بل عن عقد ذات مؤشرات احتمال نقص القياس في وجود البيانات. فالعقدة الميتة كلياً التي لم ترسل بيانات منذ فترة طويلة هي مشكلة تشغيلية، وليست بالضرورة مرشحاً جيداً لتحليل forensic.

البيانات المدخلة

البيانات الدنيا اللازمة

البياناتالغرض
قائمة العقدلتشكيل أسطول التحليل
نوع الجهازلبناء المجموعات المرجعية
المنظمةللمقارنة داخل مجموعات مشابهة
الاستهلاك خلال الفترةللترتيب وتقييم الحجم
الأرشيف الساعي Q/P/T/Vللإشارات السلوكية
فترة التحليلللموسمية والأحداث

البيانات الإضافية

البياناتالغرض
جلسات الاتصاللمؤشر «فجوة في الأرشيف عند جلسات ناجحة»
جواز الجهازلمؤشر الالتفاف بالجواز
إعدادات المصحِّحلـ P_const وقيمة النبضة ومعاملات التصحيح
سجل أحداث الجهازللوصول المادي والاستبدال وإعادة الضبط وتغيير المعاملات
البيانات السابقة لعقد مشابهةلخط الأساس المرجعي
بيانات النافذة الموسميةللتحقق من النمط الشتوي/الصيفي

الفترة الدنيا لتقييم موثوق

الفترة الأقل من 30 يوماً تجعل الإشارة الموسمية غير متاحة تلقائياً. الحد الأدنى الموصى به هو 90 يوماً. التحليل الموسمي الكامل ممكن فقط على فترة لا تقل عن 6 أشهر تغطي كلا الموسمين.

معاملات التشغيل

المعاملالمعنى
من / إلىنافذة التقييم (افتراضياً آخر 90 يوماً)
عدد العقد في القمةحجم جدول TOP-N النهائي
عدد العقد للتحليل العميقعدد المرشحين المحتفظ بهم بعد الفرز الأولي
شركة المورِّدحصر التحليل بمنظمة واحدة، أو استخدام الأسطول كاملاً
التجميع العنقودي للمنظماتإضافة +10 لعقد المنظمات التي لديها عقدتان مشتبه بهما أو أكثر
ملخص الذكاء الاصطناعي للأسطولتعليق بشري اختياري لا يؤثر على التقييمات

نطاق تغطية التقرير

التوزيع حسب المستويات وملخص الذكاء الاصطناعي

مباشرة تحت ترويسة التقرير توجد ثلاث بطاقات توزيع وكتلة تعليق الذكاء الاصطناعي. تُقرأ معاً: التوزيع يعطي إجابة سريعة عن «كم عقدة حرجة»، وملخص الذكاء الاصطناعي يفسر لماذا وقعت هذه العقد تحديداً في القمة وما الذي يستحق الانتباه.

تعرض الكتلة العلوية:

المؤشرالقيمة
إجمالي العقد في الأسطولحجم الأسطول كاملاً
تم تحليلهاكم عقدة دخلت التحليل العميق
TOP-Nكم عقدة معروضة في الجدول النهائي
الفترةنافذة التقييم
أخطاء استرجاع البياناتكم مرشحاً تعذرت معالجته بشكل كامل
التوزيع حسب المستوياتحرج / انتباه / عادي

من المهم التمييز:

text
إجمالي عقد الأسطول ≠ عدد العقد التي خضعت للتحليل العميق ≠ عدد الصفوف في TOP-N.

على سبيل المثال، قد يحتوي الأسطول على مئات العقد، ويمكن إجراء التحليل العميق على مجموعة من المرشحين، ويُعرض في التقرير TOP-N فقط.

التوزيع حسب المستويات

التقييم الإجماليالمستوىلون البطاقة
≥ 60حرجأحمر
30–60انتباهبرتقالي
< 30عاديأخضر

التركيز العالي في الأحمر ليس سبباً للذعر، بل إشارة للتحقق الدقيق من القمة: من المحتمل أن المنهجية أعطت استجابة قوية لنمط تشغيل محدد، وليس لتدخل فعلي.

الفرز الأولي للمرشحين forensic

قبل التحليل العميق، يعطي التقرير الأولوية للعقد التي يمكن فيها أصلاً البحث عن أنماط forensic.

لماذا تلزم العقد الحية

بالنسبة لتقرير الاشتباه، تكون العقد التي تحتوي على بيانات هي المهمة. إذا كانت العقدة ميتة كلياً، فلا تعطي صورة كافية عن Q/P/T، ويجب فحصها في تقرير الاتصال التشغيلي، وليس في ترتيب forensic.

المبدأ النمطي:

text
المحتال لا يقوم بالضرورة بإيقاف القياس عن بُعد بالكامل؛
بل قد يتخفى تحت صورة «مستهلك قليل».

لذلك يأخذ الفرز الأولي بعين الاعتبار حداثة آخر جلسة، ووجود حجم غير صفري، وحالة الجهاز، ووجود البيانات في الأرشيف.

تقييم الفرز الأولي

يمكن وصف التقييم الأولي بالتالي:

FastScore=AliveScore+VolumeScore+StatusScoreFastScore = AliveScore + VolumeScore + StatusScore

حيث:

المكونالمنطق
AliveScoreأعلى إذا كانت العقدة قد اتصلت مؤخراً
VolumeScoreأعلى إذا كان هناك حجم مسجل
StatusScoreأعلى إذا كانت العقدة في حالة تشغيلية أو مختومة

التقييم الأولي ليس التقييم النهائي للاشتباه. هو فقط يختار المرشحين لتحليل أعمق.

الإشارات الست للاشتباه

منهجية الإشارات الست

تُعرض الكواشف الستة جميعها مع وصفها ووزنها في التوثيق وسقف مساهمتها الاحتمالية. التقييم النهائي ليس مجموعاً بل تركيب احتمالي. إشارة واحدة قوية وحدها لا تعني «حرج»؛ بينما تجمُّع إشارات مستقلة نعم. الإشارات غير المتاحة تُستبعد، ولا تُحسب كصفر.

#الإشارةالوزن في التوثيقالحد الأقصى للمساهمة الاحتمالية
1التدخل المباشر30%0.85
2الشذوذ نسبة إلى المجموعة المرجعية (peer anomaly)20%0.57
3بصمة «الفارغ» (passport bypass)15%0.43
4تباعد الحجم القياسي والتشغيلي10%0.28
5الشذوذ الموسمي15%0.43
6أحداث الجهاز مع مراعاة الحداثة10%0.28

تُستخدم الأوزان بالنسب المئوية للتوثيق والشرح. في الصيغة النهائية لا يُستخدم مجموع خطي، بل سقوف احتمالية (انظر النموذج الاحتمالي).

الإشارة 1 — التدخل المباشر

تعيد هذه الإشارة استخدام أنماط forensic السلوكية من الأرشيف الساعي. تُظهر ما إذا كانت العقدة تحمل مؤشرات احتمال استبدال قناة القياس أو تدفق صفري مشبوه عند أنبوب يعمل.

المؤشرات النمطية التي قد تدخل في الإشارة المباشرة:

  • تدفق صفري عند ضغط تشغيلي أو مستبدل؛
  • قناة ضغط مجمَّدة؛
  • استعادة التدفق والضغط بعد نافذة صفرية؛
  • انقطاع الأرشيف عند جلسات اتصال ناجحة؛
  • تصحيحات سياقية للموسم ونوع المنشأة ونمط الاستهلاك.

المنهجية التفصيلية للأنماط المباشرة موصوفة في تقرير اشتباه الالتفاف على القياس (عقدة)، الذي يُعرِّف تسعة كواشف رسمية بعتبات.

يحمل التقييم الجزئي المباشر المدى:

Sdirect[0,100]S_{direct} \in [0, 100]

حيث:

  • 0 — لم تُكتشف مؤشرات سلوكية مباشرة؛
  • 30–60 — توجد مؤشرات ضعيفة أو متوسطة؛
  • 60–100 — توجد مؤشرات قوية أو متكررة.

الإشارة المباشرة ليست دليلاً. وهي تعني: افتح التقرير التفصيلي للعقدة وافحص نوافذ الأحداث.

الإشارة 2 — الشذوذ نسبة إلى المجموعة المرجعية

المقارنة مع المجموعة المرجعية تجيب على السؤال: هل تستهلك العقدة بشكل مشبوه بقدر منخفض مقارنة بالعقد المشابهة؟ والعقد المشابهة هي العقد التي لها نفس نوع الجهاز ونفس المنظمة أو مجموعة محددة أخرى.

للمقارنة يُستخدم المعدل:

Ratei=ConsumptioniHoursiRate_i = \frac{Consumption_i}{Hours_i}

حيث Consumption_i هو الاستهلاك الإجمالي للعقدة خلال الفترة وHours_i هو عدد ساعات البيانات.

يُظهر المئوي مكان العقدة في المجموعة المرجعية بحسب التدفق:

Percentilei=count(RatejRatei)Ncohort×100%Percentile_i = \frac{count(Rate_j \le Rate_i)}{N_{cohort}} \times 100\%

المئوي المنخفض يعني أن العقدة تستهلك أقل من معظم العقد المشابهة. على سبيل المثال، Percentile = 5% يعني أن العقدة تستهلك أقل من حوالي 95% من العقد المشابهة.

التقييم الأساسي وفق المئوي

المئويالتقييم الأساسي
< 3%100
< 5%85
< 10%60
< 25%30
≥ 25%0

التصحيح وفق الانحراف عن الوسيط

المئوي المنخفض وحده لا يعني دائماً اشتباهاً: في أي مجموعة مرجعية سيكون هناك أخير. لذلك يُقاس التقييم بنسبته إلى وسيط المجموعة المرجعية.

Ratiomedian=RateiMedianRatecohortRatio_{median} = \frac{Rate_i}{MedianRate_{cohort}}
النسبة إلى الوسيطالعامل
≤ 0.331.0
0.33–0.500.6
0.50–0.700.3
> 0.700.0

تقييم المجموعة المرجعية النهائي:

Speer=BaseScorepercentile×FactormedianS_{peer} = BaseScore_{percentile} \times Factor_{median}

التفسير

تقييم المجموعة المرجعيةالمعنى
0الاستهلاك لا يبدو منخفضاً بشكل مشبوه
30يوجد شذوذ ضعيف
60العقدة أدنى بشكل ملحوظ من المجموعة المرجعية
85–100العقدة أدنى بشكل حاد من العقد المشابهة

الإشارة 3 — بصمة «الفارغ» (passport bypass)

تبحث الإشارة عن توافق ثلاثة عوامل:

  1. جواز الجهاز شبه فارغ؛
  2. التدفق شبه صفري في معظم الفترة؛
  3. الضغط في الوقت نفسه تشغيلي وحي.

قد يبدو هذا التوافق وكأنه «فارغ على أنبوب يعمل»: الغاز موجود في الأنبوب، والضغط موجود، لكن التدفق لا يُسجَّل تقريباً، وبيانات الجواز لا تكفي للفحص.

نسبة التدفق الصفري

ليكن:

Nzero=count(Qh0.001)N_{zero} = count(Q_h \le 0.001) Nvalid=count(QhNULL)N_{valid} = count(Q_h \neq NULL)

عندئذٍ:

ZeroShare=NzeroNvalidZeroShare = \frac{N_{zero}}{N_{valid}}

شرط التدفق الصفري:

ZeroShare0.60ZeroShare \ge 0.60

الضغط التشغيلي الحي

يُحسب وسيط الضغط:

Pmedian=median(Ph)P_{median} = median(P_h)

والانحراف المعياري للضغط:

σP=1n1(PhP)2\sigma_P = \sqrt{\frac{1}{n-1}\sum(P_h-\overline{P})^2}

يُعتبر الضغط تشغيلياً وحياً إذا:

Pmedian>103  kPaP_{median} > 103 \; kPa

و:

σP>0.05  kPa\sigma_P > 0.05 \; kPa

أي أن الضغط فوق المستوى الجوي ولا يبدو مجمَّداً تماماً.

الجواز الفارغ

يُعتبر الجواز فارغاً أو ناقصاً بشكل حرج إذا كان جزء كبير من الحقول الإلزامية مفقوداً:

  • تاريخ المعايرة؛
  • Qmin/Qmax؛
  • نوع العداد؛
  • الرقم التسلسلي للعداد؛
  • P_const؛
  • قيمة النبضة؛
  • نوع الضغط؛
  • إصدار البرنامج.

صيغة التقييم

ليكن:

text
A = PassportEmpty
B = ZeroShare ≥ 0.60
C = P_median > 103 and σP > 0.05

عدد الشروط المستوفاة:

Nsignals=A+B+CN_{signals} = A + B + C

التقييم:

عدد الشروطالتقييم
3100
250
0–10

هذه الإشارة لا تعني التفافاً مُثبَتاً. وهي تُظهر أن العقدة تتطلب فحصاً وثائقياً وميدانياً.

الإشارة 4 — تباعد الحجم القياسي والتشغيلي

تُرسل العديد من المصحِّحات الحجم التشغيلي والحجم المُحوَّل / القياسي بعد تصحيح P/T معاً. في الحالة الطبيعية، يجب أن تتوافق نسبة زيادة الحجم القياسي إلى زيادة الحجم التشغيلي تقريباً مع المعامل الفيزيائي لتصحيح P/T.

النسبة الفعلية للأحجام

ليكن:

ΔVstd\Delta V_{std}

هي زيادة الحجم القياسي أو المُصحَّح، و:

ΔVwork\Delta V_{work}

هي زيادة الحجم التشغيلي.

عندئذٍ النسبة الفعلية:

Ractual=ΔVstdΔVworkR_{actual} = \frac{\sum \Delta V_{std}}{\sum \Delta V_{work}}

معامل P/T المتوقع

يُستخدم التقريب:

Rexpected=PP0×T0273.15+TR_{expected} = \frac{\overline{P}}{P_0} \times \frac{T_0}{273.15 + \overline{T}}

حيث:

  • P0=101.325  kPaP_0 = 101.325 \; kPa؛
  • T0=293.15  KT_0 = 293.15 \; K، أي 20°C؛
  • P\overline{P} — متوسط الضغط؛
  • T\overline{T} — متوسط درجة الحرارة بـ °C.

التباعد النسبي

Divergence=RactualRexpectedRexpectedDivergence = \frac{|R_{actual} - R_{expected}|}{R_{expected}}

التقييم

حتى 10% من التباعد تُعتبر منطقة مسموح بها.

Sdivergence=clamp((Divergence0.10)×250,  0,  100)S_{divergence} = clamp((Divergence - 0.10) \times 250,\;0,\;100)
التباعدالتقييم
≤ 10%0
20%25
30%50
50% وأعلى100

متى تكون الإشارة غير متاحة

تُعتبر الإشارة غير متاحة إذا:

  • لا توجد قناة للحجم القياسي؛
  • لا توجد قناة للحجم التشغيلي؛
  • عدد الساعات الصالحة قليل جداً؛
  • الأحجام ليست رتيبة؛
  • مجموع الحجم التشغيلي يساوي صفراً؛
  • لا توجد بيانات P/T للمعامل المتوقع.

الإشارة 5 — الشذوذ الموسمي

بالنسبة لكثير من مستهلكي الغاز، يُتوقع نمو التدفق في الشتاء. إذا تضمنت الفترة أشهر الشتاء والصيف معاً، لكن التدفق الشتوي لا ينمو أو حتى ينخفض، فقد تكون هذه إشارة لنقص قياس في موسم الاستهلاك الذروة.

أشهر الشتاء هي ديسمبر ويناير وفبراير. أشهر الصيف هي مايو ويونيو ويوليو وأغسطس وسبتمبر.

شرط التوافر

تُحسب الإشارة الموسمية فقط إذا كان لكلا الموسمين بيانات كافية:

Hwinter200H_{winter} \ge 200

و:

Hsummer200H_{summer} \ge 200

إذا كانت البيانات أقل، تُعتبر الإشارة غير متاحة.

متوسط التدفق حسب المواسم

Qwinter=QhwinterHwinterQ_{winter} = \frac{\sum Q_h^{winter}}{H_{winter}} Qsummer=QhsummerHsummerQ_{summer} = \frac{\sum Q_h^{summer}}{H_{summer}}

النسبة الموسمية

Rseason=QwinterQsummerR_{season} = \frac{Q_{winter}}{Q_{summer}}

التقييم

الشرطالتقييم
Rseason0.5R_{season} \le 0.5100
Rseason0.8R_{season} \le 0.860
Rseason1.0R_{season} \le 1.030
Rseason>1.0R_{season} > 1.00

بالنسبة للمستهلكين الصناعيين دون حمل تدفئة، قد يغيب النمو الموسمي. لذلك يجب تفسير الشذوذ الموسمي مع مراعاة نوع المنشأة.

الإشارة 6 — أحداث الجهاز مع مراعاة الحداثة

قد تكون أحداث الجهاز أكثر دلالة من الشذوذات الإحصائية. والأحداث المهمة بشكل خاص هي أحداث الوصول المادي، وفتح الجسم، وتغيير المعاملات، واستبدال القراءات، وreset، وتغيير الوقت، والأحداث التي تؤثر على قناة القياس.

التقييم الأساسي للحدث

فئة الحدثالتقييم الأساسي
physical100
substitution70

عمر الحدث والتقادم

عمر الحدث:

AgeDays=ReportEndEventTime1  dayAgeDays = \frac{ReportEnd - EventTime}{1 \; day}

معامل التقادم:

Decay=max(0.2,  1AgeDays225)Decay = max(0.2,\;1 - \frac{AgeDays}{225})

الحدث الحديث له وزن كامل؛ والحدث القديم يفقد دلالته تدريجياً؛ والحد الأدنى للوزن المتبقي هو 20%.

تقييم الحدث

EventScorei=BaseScorei×DecayiEventScore_i = BaseScore_i \times Decay_i

تقييم الحداثة النهائي

إذا كانت هناك عدة أحداث، يؤخذ التقييم الأقصى:

Srecency=max(EventScorei)S_{recency} = max(EventScore_i)

إذا كان السجل متاحاً لكن لا توجد أحداث، فإن Srecency=0S_{recency} = 0. إذا كان السجل غير متاح، تكون الإشارة غير متاحة وتُستبعد من الصيغة النهائية.

الإشارة غير المتاحة ≠ الإشارة الصفرية

هذه إحدى القواعد الأساسية للتقرير. إذا تعذر حساب الإشارة بسبب نقص البيانات، فإنها تحصل على الحالة (غير متاح)، وليس 0.

أسباب عدم التوافر:

  • لا توجد قناة الأرشيف المطلوبة؛
  • لا يوجد عدد كافٍ من الساعات؛
  • لا يوجد سجل أحداث؛
  • لا توجد تغطية موسمية؛
  • لا توجد بيانات للمجموعة المرجعية؛
  • لا يوجد حجم تشغيلي أو قياسي؛
  • لا يوجد جواز.

في الصيغة النهائية، تُستبعد الإشارات غير المتاحة من الحاصل، ولا تخفض التقييم ولا ترفعه.

النموذج الاحتمالي للتقييم النهائي

إذا جُمعت كل الإشارات الست بأوزانها ببساطة، فقد تبدو إشارة قوية واحدة كأنها مخاطرة كاملة مُثبتة، وقد تخلق عدة إشارات ضعيفة بشكل ميكانيكي حرجاً كاذباً. لذلك يُستخدم نموذج ضربي للمساهمات الاحتمالية المستقلة بدلاً من ذلك.

السقف لكل إشارة

كل إشارة لها حد أقصى للمساهمة:

الإشارةالسقف
direct0.85
peer0.57
bypass0.43
divergence0.28
seasonal0.43
recency0.28

المساهمة الاحتمالية للإشارة

ليكن S_i هو التقييم الجزئي للإشارة من 0 إلى 100 وC_i هو سقف الإشارة. عندئذٍ المساهمة:

pi=Ci×Si100p_i = C_i \times \frac{S_i}{100}

احتمال غياب كل الإشارات

Pclean=iAvailableSignals(1pi)P_{clean} = \prod_{i \in AvailableSignals}(1 - p_i)

التقييم النهائي

Composite=100×(1Pclean)Composite = 100 \times (1 - P_{clean})

أي:

Composite=100×(1iAvailableSignals(1Ci×Si100))Composite = 100 \times \left( 1 - \prod_{i \in AvailableSignals} \left( 1 - C_i \times \frac{S_i}{100} \right) \right)

مثال

لتكن ثلاث إشارات:

الإشارةالتقييم الجزئيالسقفpip_i
direct900.850.765
peer500.570.285
seasonal300.430.129

عندئذٍ:

Pclean=(10.765)×(10.285)×(10.129)P_{clean} = (1 - 0.765) \times (1 - 0.285) \times (1 - 0.129) Pclean=0.235×0.715×0.871P_{clean} = 0.235 \times 0.715 \times 0.871 Pclean0.146P_{clean} \approx 0.146 Composite=100×(10.146)=85.4Composite = 100 \times (1 - 0.146) = 85.4

تفسير النموذج

  • إشارة قوية واحدة قد تعطي تقييماً مرتفعاً، لكن ليس 100 كاملاً؛
  • توافق الإشارات المستقلة يرفع الأولوية بشكل حاد؛
  • الإشارات الضعيفة لا تُجمع خطياً؛
  • الإشارات غير المتاحة لا تعاقب العقدة؛
  • التقييم النهائي هو أولوية الفحص، وليس دليلاً.

التصحيح العنقودي بحسب المنظمة

إذا كان لدى منظمة واحدة عدة عقد مشتبه بها، فإن هذا يرفع أولوية الفحص. قد تشير هذه الحالات إلى نمط تشغيل أو إعدادات أو صيانة منهجية، أو إلى إجراءات منسقة محتملة.

إذا كان لدى منظمة واحدة:

Nsuspicious,customer2N_{suspicious,customer} \ge 2

ولكل من هذه العقد:

Composite60Composite \ge 60

فإن كل عقدة تحصل على تصحيح عنقودي:

Compositeclustered=min(100,  Composite+10)Composite_{clustered} = min(100,\;Composite + 10)

التصحيح العنقودي ليس دليلاً. هو فقط يرفع أولوية الفحص، لأن عدة عقد لمنظمة واحدة تتطلب تحليلاً مشتركاً.

التوزيع حسب المستويات

يُترجَم التقييم النهائي إلى مستوى.

التقييم الإجماليالمستوى
≥ 60حرج
30–60انتباه
< 30عادي

تعني العتبة 60 أن العقدة لديها إشارة قوية أو توافق عدة إشارات مستقلة. لا يعني هذا دليلاً — وإنما يعني أن العقدة يجب أن تدخل في قائمة الفحص ذات الأولوية.

جدول TOP-N

جدول TOP-N الرئيسي

العقد مرتبة حسب التقييم النهائي للاشتباه. كل صف يحتوي على ست مؤشرات badge للإشارات، وهذا يتيح بنظرة واحدة فهم لماذا وقعت العقدة في القمة. الأرقام في badges هي 0…100 أو ؛ تعني العلامة «تعذر الحساب».

الأعمدة الأساسية

العمودالمعنى
Rank (#)الترتيب في الترتيب
IDمعرف العقدة
اسم العقدةاسم المنشأة
نوع الجهازنوع المصحِّح / القياس عن بُعد
الاستهلاك، m³الاستهلاك الإجمالي خلال الفترة
المئويمرتبة التدفق بين العقد المشابهة
التقييمالتقييم الإجمالي
الخسائر، m³الأولوية التجارية، وليست ضرراً مؤكداً
الإشاراتقيم التقييمات الجزئية (6 badges)
الإجراءاتروابط للتقرير التفصيلي والتحليل

كيفية قراءة الإشارات

في الجدول، كل إشارة معروضة بمؤشر منفصل:

  • 0 — الإشارة محسوبة ولم تُفعَّل؛
  • — الإشارة غير متاحة؛
  • >0 — الإشارة مُفعَّلة بالقوة المُشار إليها.

من المهم جداً أن لا يساوي 0.

روابط الإجراءات

الرابطما يفتحه
اشتباهتقرير اشتباه الالتفاف على القياس (عقدة)
تحليلتقرير تحليل الاستهلاك

رابط «اشتباه» هو نقطة الانتقال الرئيسية للفريق الميداني والمحقق: تنكشف منهجية forensic الكاملة في ذلك التقرير التفصيلي.

تقييم «الخسائر، m³»

عمود «الخسائر، m³» ليس حجماً مُثبَتاً للاختلاس. هو أولوية تجارية تجمع بين حجم استهلاك العقدة والتقييم النهائي للاشتباه:

EstimatedLossPriority=Consumption×Composite100EstimatedLossPriority = Consumption \times \frac{Composite}{100}

حيث Consumption هو الاستهلاك الإجمالي للعقدة خلال الفترة وComposite هو التقييم النهائي للاشتباه.

على سبيل المثال، إذا كان Consumption = 100000 m³ وComposite = 80، فإن EstimatedLossPriority = 80000 m³. هذا لا يعني أن 80,000 m³ قد فُقدت. بل يعني أن العقدة لديها حجم تجاري كبير للفحص: استهلاك كبير × تقييم مرتفع.

التحليلات والاستنتاجات

التحليلات والاستنتاجات

الملخص أسفل الجدول يعرض أرقاماً أساسية على مستوى الأسطول: كم عقدة لديها عدة إشارات مستقلة (التوافق الأكثر إثارة للقلق)، وكم لديها شذوذ في المجموعة المرجعية، وكم في عناقيد. النقطة الأخيرة تذكير إلزامي بالحالة القانونية للتقرير.

تعرض كتلة التحليلات كم عقدة تم تحليلها، وكم بلغت المستوى الحرج، وكم في منطقة الانتباه، وكم لديها إشارتان مستقلتان أو أكثر، وكم تستهلك بشكل غير طبيعي قليلاً نسبة إلى المجموعة المرجعية، وكم تدخل ضمن عناقيد المنظمات، وتذكيراً بأن التقييم النهائي ليس دليلاً.

العقد ذات الإشارات المستقلة المتعددة

تُعتبر العقدة مهمة بشكل خاص للفحص إذا:

Nstrong_signals2N_{strong\_signals} \ge 2

حيث يكون التقييم الجزئي قوياً عندما:

Si50S_i \ge 50

غالباً ما تكون هذه العقد أهم من العقد ذات إشارة منعزلة واحدة — فاستقلالية مصادر الاشتباه ترفع بشكل حاد الثقة في الترتيب.

العقد ذات شذوذ المجموعة المرجعية

يُحسب عدد العقد ذات التدفق المنخفض بشكل غير طبيعي وفق الشرط:

Speer60S_{peer} \ge 60

عناقيد المنظمات

يُحسب عدد العقد العنقودية كعدد الصفوف التي تحمل علامة العنقود.

التسلسل الزمني لأحداث الجهاز

التسلسل الزمني للأحداث

تفتح أزرار chip التسلسل الزمني حسب أنواع الأجهزة المرصودة في TOP-N. الهدف هو رؤية الأحداث الجماعية المتزامنة: «الأعمدة العمودية» على محور الزمن تشير إلى إجراءات منسقة في منطقة واحدة أو صيانة جماعية.

يعرض التسلسل الزمني الأحداث وفق الزمن لأنواع الأجهزة الموجودة في TOP-N. يساعد على رؤية الأحداث الجماعية في يوم أو ساعة واحدة، وإيجاد أعمدة عمودية من الأحداث، والتمييز بين الحالة الفردية والمنهجية، وفهم ما إذا كانت هناك صيانة جماعية أو تحديث أو عطل.

منظر على التسلسل الزمنيتفسير محتمل
أحداث فرديةمشكلة فردية في عقدة
عدة أحداث لمنظمة واحدةفحص عنقودي
كثير من الأحداث لنوع جهاز واحدخاصية منهجية للموديل
عمود عمودي زمنياًإجراء جماعي، تحديث، عطل، صيانة
أحداث قبل ارتفاع التقييمعلاقة محتملة بالإعدادات أو التدخل

ملخص الذكاء الاصطناعي

يُولَّد ملخص الذكاء الاصطناعي فقط كشرح بلغة بشرية لنتائج محسوبة سابقاً. يمكنه أن يشرح بإيجاز أي العقد يجب فحصها أولاً، وأن يشير إلى أي توافقات للإشارات هي الأكثر إثارة للقلق، وأن يذكِّر بالإيجابيات الكاذبة المحتملة، وأن يصوغ استنتاجاً عاماً للمسؤول.

لا يستطيع ملخص الذكاء الاصطناعي تغيير التقييم الإجمالي، أو تغيير مستوى حرج/انتباه/عادي، أو تأكيد الانتهاك، أو استبدال الصيغ، أو استبدال المعاينة الميدانية، أو استبدال التقرير التفصيلي للعقدة، أو إنشاء دليل.

الإيجابيات الكاذبة

الاستهلاك المنخفض

قد يكون الاستهلاك المنخفض طبيعياً إذا كانت المنشأة متوقفة، أو كان هناك توقف موسمي، أو لم تعمل المنشأة وفق الجدول التعاقدي، أو تغير ملف الإنتاج، أو كانت العقدة تخدم خطاً احتياطياً، أو اختيرت المجموعة المرجعية بشكل واسع جداً.

غياب النمو الشتوي

قد يكون غياب النمو الشتوي طبيعياً للمستهلكين التقنيين دون تدفئة، أو الإنتاج الصيفي فقط، أو المنشآت ذات الحمل الثابت، أو المنشآت التي تستخدم الغاز لغير التدفئة، أو المباني ذات النمط غير القياسي.

أحداث الجهاز

قد يكون حدث الجهاز روتينياً إذا أُجريت صيانة، أو جرت معايرة، أو استُبدلت البطارية، أو ضُبط الوقت وفق اللوائح، أو استُخرج الأرشيف، أو أُجريت أعمال مخططة.

شذوذ المجموعة المرجعية

قد تكون العقدة في أسفل المجموعة المرجعية فقط لأن المجموعة المرجعية صغيرة، أو المنشأة مختلفة من حيث الطاقة، أو أجهزة من النوع نفسه مركبة على أحمال مختلفة، أو المنظمة لديها أنواع مختلفة من المنشآت، أو الفترة تحتوي على توقف.

القيود والحدود الصارمة

  • لا بيانات — لا استنتاج forensic. إذا لم يكن هناك أرشيف ساعي، يجب أن تكون إشارات forensic غير متاحة. غياب البيانات لا يعني غياب الاشتباه؛ بل يعني تعذُّر التقييم.
  • تُستبعد الإشارات غير المتاحة. الإشارة غير المتاحة لا تشارك في الحاصل.
  • لا يمكن لتقرير الأسطول تأكيد التدخل. تقرير الأسطول ليس لديه التفاصيل الكافية للمحضر. هو فقط يفتح الطريق لتقرير العقدة التفصيلي.
  • لا يمكن استخدام «الخسائر» كمبلغ ضرر. EstimatedLossPriority هو ترتيب للحجم التجاري للفحص.
  • لا يمكن مقارنة أنواع مختلفة من المنشآت دون مجموعة مرجعية. يجب إجراء مقارنة التدفق فقط داخل مجموعات مشابهة.

كيفية قراءة التقرير

  1. انظر إلى التوزيع. إذا كانت كثير من العقد في المستوى الحرج، فحدِّد ما إذا كانت هذه إشارات مستقلة حقيقية أم منهجية حساسة للغاية.
  2. افتح المرشحين الأوائل. العقد الأعلى ترتيباً هي المرشحون ذوو الأولوية للفحص.
  3. انظر إلى الإشارات، وليس فقط التقييم. عقدتان بنفس التقييم قد يكون لديهما أسباب مختلفة — نمط forensic مباشر، أو شذوذ في المجموعة المرجعية، أو موسمية، أو أحداث جهاز.
  4. تحقق من الحجم التجاري. استهلاك كبير × تقييم مرتفع أهم من استهلاك صغير × تقييم مرتفع.
  5. افتح التقرير التفصيلي. رابط «اشتباه» يقود إلى التقرير التفصيلي للعقدة المحددة.
  6. تحقق من الأسباب الكاذبة. قبل المعاينة الميدانية، تحقق من الموسمية، وتوقف المنشأة، والصيانة، ونوع المستهلك، وصحة المجموعة المرجعية، والجواز، وأحداث الجهاز.

الاستنتاج النهائي الصحيح

يجب أن يكون الاستنتاج الصحيح للتقرير بالشكل التالي:

text
يكشف التقرير عن عقد ذات احتمال مرتفع لنقص القياس
أو الالتفاف على القياس بناءً على إشارات رياضية وحدثية مستقلة.
يُستخدم التقييم النهائي لترتيب أولويات الفحوصات.
للوصول إلى استنتاج قانوني يلزم تحليل تفصيلي للعقدة، ومعاينة ميدانية، وفحص الأختام،
وقياس مرجعي وتأكيد وثائقي لمعاملات الجهاز.

أما الاستنتاج غير الصحيح فهو: «من المُثبَت أن العقد في القمة تلتف على القياس».

الحد الأدنى لمعايير التقرير المكتمل

يُعتبر التقرير مكتملاً منهجياً إذا احتوى على فترة التحليل، ونطاق تغطية الأسطول، وعدد العقد التي تم تحليلها، والتوزيع حسب المستويات، وجدول TOP-N، والاستهلاك لكل عقدة، والمئوي بحسب المجموعة المرجعية، والتقييم الإجمالي النهائي، وأولوية الخسائر المقدَّرة، وقيم كل التقييمات الجزئية المتاحة، وعلامة الإشارات غير المتاحة، ووصف الإشارات الست، والأوزان والسقوف، وصيغة التقييم الإجمالي، وقاعدة استبعاد الإشارات غير المتاحة، والتصحيح العنقودي، وإخلاء مسؤولية الذكاء الاصطناعي، وإخلاء المسؤولية «ليس دليلاً»، وروابط للتقرير التفصيلي لكل عقدة.

الصيغة الإجمالية

يمكن كتابة المنطق النهائي باختصار:

Sdirect,Speer,Sbypass,Sdivergence,Sseasonal,Srecency[0,100]{unavailable}S_{direct}, S_{peer}, S_{bypass}, S_{divergence}, S_{seasonal}, S_{recency} \in [0,100] \cup \{unavailable\} pi=Ci×Si100p_i = C_i \times \frac{S_i}{100} Composite=100×(1iAvailableSignals(1pi))Composite = 100 \times \left( 1 - \prod_{i \in AvailableSignals} (1 - p_i) \right) Compositefinal=min(100,  Composite+ClusterBonus)Composite_{final} = min(100,\;Composite + ClusterBonus)

حيث:

ClusterBonus={10,إذا كان لدى المنظمة ≥2 عقد بـ Composite ≥ 600,خلاف ذلكClusterBonus = \begin{cases} 10, & \text{إذا كان لدى المنظمة ≥2 عقد بـ Composite ≥ 60} \\ 0, & \text{خلاف ذلك} \end{cases}

الأولوية التجارية:

EstimatedLossPriority=Consumption×Compositefinal100EstimatedLossPriority = Consumption \times \frac{Composite_{final}}{100}

النص الموصى به لإخلاء المسؤولية

text
التقرير هو أداة لترتيب أولويات الفحوصات. التقييم النهائي للاشتباه
يُحسب وفق مؤشرات رسمية وليس دليلاً على الانتهاك.
للوصول إلى استنتاج ذي دلالة قانونية يلزم معاينة ميدانية، ومحضر، وفحص الأختام،
وقياس مرجعي، وبيانات الجواز، وتحليل تفصيلي لعقدة محددة.

العلاقة مع التقارير الأخرى

الاتجاهأين يُنظر
الاتصال، البطارية، الفجوات العامة، مشاكل الجوازالتقرير التشغيلي للعقد المُشكِلة
الاشتباه على مستوى الأسطولهذا التقرير
التحليل التفصيلي لعقدة محددةاشتباه الالتفاف على القياس (عقدة)
جودة بيانات عقدة واحدةتحليل الاستهلاك

هذا الفصل يبقي العطل التشغيلي متمايزاً عن الاشتباه بنقص القياس.

مواضيع ذات صلة

آخر تحديث في

هل كانت هذه الصفحة مفيدة؟