Bypass della misurazione (parco)

Classifica il parco in base al rischio di bypass della misurazione del gas usando quattro indizi telemetrici combinati in un punteggio da 0 a 100 per nodo.

Questo report classifica ogni nodo di misurazione del parco in base alla probabilità di bypass della misurazione del gas: sostituzione del canale di misura o flusso non contabilizzato. Ogni nodo riceve un punteggio da 0 a 100 e l’elenco è ordinato dal più sospetto fino a quelli normali. È pensato per il servizio di controllo: aprilo, individua quali nodi verificare per primi e approfondisci con una scomposizione dettagliata per ogni nodo.

Cosa mostra

BloccoCosa significa
Intestazioneil punteggio massimo del parco e una ripartizione per livello di gravità
Riepilogo per livelloquanti nodi sono critici / alti / medi / bassi / normali
Tabella Top-Nnodi in ordine di punteggio decrescente: indirizzo, tipo di dispositivo, punteggio, indizi attivati, riepilogo telemetrico, collegamenti di approfondimento alla scomposizione dettagliata
Distribuzione per indizioquanti nodi hanno attivato ciascuno dei quattro indizi — il profilo di anomalia del parco
Cronologia per tipo di dispositivocollegamenti di approfondimento alla cronologia eventi per ciascun tipo di dispositivo nel top
Riepilogo AI del parcoun riepilogo testuale (se abilitato); non influisce sui punteggi

Come viene calcolato

Per evitare di sovraccaricare la piattaforma, l’analisi si svolge in due fasi.

Innanzitutto, una preselezione: una singola richiesta recupera l’intero parco e assegna a ogni nodo un punteggio approssimativo a partire dai dati di riferimento (età della sessione, stato del dispositivo), senza richieste onerose. Questo filtra i nodi recenti e funzionanti. Se è selezionata un’azienda, restano solo i suoi nodi (incluse le controllate).

Poi viene eseguita un’analisi approfondita dei migliori candidati su più worker paralleli. Per ciascun candidato vengono recuperati l’archivio orario (flusso, pressione, temperatura) e il registro delle sessioni di connessione. Prima dell’esecuzione dei controlli, il nodo viene ripulito dai falsi positivi:

SalvaguardiaCondizioneEffetto
Sensore di pressione guastopressione bloccata per una settimana o più almeno una voltagli indizi basati sulla pressione non vengono eseguiti
Nodo di retepressione bassa e molto stabile (regolatore di rete)l’indizio “pressione congelata” viene disattivato
Anomalia telemetricapressione superiore a 500 kPa o un picco di flusso isolatoil record viene scartato prima dei controlli

Poi si cercano quattro indizi di bypass:

IndizioGravitàCosa intercetta
Flusso zero a pressione sostitutivavery highflusso prossimo allo zero, pressione congelata su un valore sostitutivo di “standby” (prossimo all’atmosferico o zero)
Ripresa in orario lavorativohighdopo un lungo flusso zero, un salto sincronizzato di flusso e pressione
Pressione congelata (Gay-Lussac)mediumla pressione non reagisce alla variazione di temperatura, violando la legge di Gay-Lussac
Lacuna d’archivio con sessioni regolarimediumun buco nell’archivio orario mentre le sessioni di connessione erano andate a buon fine
Flusso zero, pressione attivalowflusso zero, ma la pressione varia normalmente (un debole segnale contestuale)

Il punteggio finale combina gli indizi attivati come probabilità indipendenti: un singolo indizio forte esaurisce quasi la scala, mentre diversi indizi deboli non sommano fino a “critico”. Ad esempio, un nodo con un indizio very-high e uno high ottiene circa 82 — più alto di ciascun indizio da solo, ma non 100 (per raggiungere 100 servono gli eventi del dispositivo provenienti dall’archivio non ancora collegato). Gli eventi informativi di integrità dei dati non aumentano il punteggio. L’elenco è ordinato per punteggio decrescente, con i pareggi risolti in base al numero di eventi.

Parametri di esecuzione

ParametroPredefinitoSignificato
Periodo daoggi − 90 giorniinizio della finestra; per l’indizio sulla pressione è necessaria almeno una oscillazione di temperatura
Periodo aierifine della finestra
Azienda della risorsatutte le aziendefiltro del parco per azienda
Quanti nodi nel top30dimensione della tabella finale (10-200)
Quanti nodi da analizzare in profondità150candidati da scomporre dopo la preselezione (50-500)
Worker di download paralleli4riducilo a 2-4 in caso di HTTP 429
Riepilogo AI del parcooffun commento testuale; non influisce sui punteggi

Un periodo inferiore a 14 giorni produce un punteggio instabile (poche occasioni per l’indizio sulla temperatura), quindi la gravità viene automaticamente abbassata di un livello.

Come leggerlo

  • Gravità in base al punteggio: 0-9 — normale; 10-29 — a titolo informativo; 30-49 — controllo pianificato (trimestre); 50-69 — coda di sopralluoghi (mese); 70-100 — sopralluogo urgente con controllo dei sigilli.
  • Allarmante: nodi nella zona rossa (≥70), specialmente con l’indizio del flusso zero a pressione sostitutiva; una concentrazione di nodi sospetti in un’unica controllata.
  • La distribuzione per indizio mostra il profilo del parco: la prevalenza di un singolo indizio può indicare una manomissione o una caratteristica sistemica (tipo di dispositivo, rete).
  • Falsi positivi: nodi di rete (pressione stabile del regolatore — l’indizio sulla pressione è disattivato); dispositivi senza canale di pressione (è disponibile solo l’indizio della lacuna d’archivio).
  • Limitazioni: l’affidabilità è limitata al livello medio finché non viene collegato l’archivio eventi del dispositivo; il collo di bottiglia è la limitazione delle richieste della piattaforma (HTTP 429), in presenza della quale si riduce il numero di worker.

Report correlati

  • Nodi sospetti — lo strumento principale del parco per dare priorità ai nodi da verificare.
  • Bypass della misurazione (nodo) — una scomposizione dettagliata di un singolo nodo con il suo registro eventi.

Argomenti correlati

Ultimo aggiornamento il

Questa pagina è stata utile?