Күдікті түйіндер

Парктің есеп түйіндерін кем есептеу ықтималдығы бойынша алты тәуелсіз forensic-сигналды қосынды емес, ықтималдық ретінде біріктіре отырып саралайды.

Күдікті түйіндер есебі газ есебі түйіндерінің парктік талдауын орындайды және мүмкін болатын кем есептеу, өлшеу арнасын ауыстыру, дұрыс емес баптаулар, аномальды төмен тұтыну немесе физикалық қолжетімділік пен параметрлердің өзгеруімен байланысты құрылғы оқиғалары бойынша бірінші кезекте тексеруді талап ететін нүктелерді саралайды.

Ол газ есебінің нормативтік базасына сүйенеді — ISO 5167 (диафрагмалар), ISO 6976 (калориялық мән), EN 12405-1 (электрондық газ көлемін түрлендіру), OIML R 137 (газ есептегіштері), OIML R 140 (газ тәрізді отынға арналған өлшеу жүйелері) және EN 1359 (мембраналық есептегіштер).

Бұл байланыс, батарея немесе архив сапасы туралы пайдалану есебі емес — мұндай міндеттер проблемалы түйіндер бойынша жеке пайдалану есебіне жатады. Бұл есеп нақты forensic-сигналдарға назар аударады: есеп қызметі тексерісінің қажеттілігін көрсете алатын мінез-құлық, метрологиялық, салыстырмалы және оқиғалық белгілерге.

Есептің басты міндеті — бұзушылықты дәлелдеу емес, тексеру басымдықтарын дұрыс қою:

қандай түйіндерді бірінші тексеру керек;
қайда бірнеше тәуелсіз сигнал бар;
қайда тұтыну ұқсас түйіндерге қарағанда аномальды аз;
қайда нөлдік шығыс, тірі қысым мен толық емес паспорттың үйлесімі бар;
қайда стандартты және жұмыс көлемі физикалық P/T-түзетумен түсіндіруге болатыннан күшті ауытқиды;
қайда күтілетін маусымдық тұтыну өсімі жоқ;
қайда физикалық қолжетімділік немесе көрсеткіштерді ауыстырумен байланысты құрылғы оқиғалары болған;
қайда нақты түйін бойынша егжей-тегжейлі есепті ашу керек.

Есеп шапкасы парк көлемін, терең талдауға қанша түйін енгенін, қамтылған кезең мен генерация уақытын көрсетеді. Бұл үш сан — әртүрлі мәндер: жалпы парк, талданған кандидаттар және кестедегі TOP-N жолдар.

Бұл есептің орны

Күдікті түйіндер есебі парктік пайдалану мониторингі мен бір түйіннің егжей-тегжейлі forensic-талдауы арасында орналасқан.

Есеп	Негізгі сұрақ	Ауқым
Пайдалану жағынан проблемалы түйіндер	байланыс, батарея, паспорт, архив мәселелері қайда	парк
Күдікті түйіндер	мүмкін болатын кем есептеудің forensic-сигналдары қайда бар	парк
Есепті айналып өту күдігі (түйін)	неліктен нақты түйін күдікті көрінеді	бір түйін
Сағаттық архив талдауы	нақты түйіннің деректері есеп пен талдау үшін жарамды ма	бір түйін

Түйін пайдалану тұрғысынан нашар, бірақ кем есептеу тұрғысынан күдікті емес болуы мүмкін, және керісінше: түйін байланысқа тұрақты шығып, жақсы архивке ие, бірақ өз когортасына қатысты күдікті аз тұтынуы мүмкін.

Есеп кімге арналған

Рөл	Есепті қалай қолданады
Есеп қызметінің басшысы	тексерулер мен шығулардың басымдықтарын таңдайды
Метролог	күдіктің себептерін және паспортты тексеру қажеттілігін талдайды
Диспетчер	жоғары басымдықты түйіндер бойынша тапсырмаларды жібереді
Шығу бригадасы	түйіндер тізімін және егжей-тегжейлі талдауға сілтемені алады
Талдаушы	когорталарды, маусымдылықты, аномалияларды және оқиғаларды тексереді
Биллинг-талдаушы	тәуекелдің мүмкін болатын коммерциялық ауқымын бағалайды
Бақылау қызметі	әлсіз сигналдарды тергеуді қажет ететін жағдайлардан ажыратады
Заңгер	тергеуді бастау үшін негіз ретінде қолданады (дәлел ретінде емес)

Есеп нені істемейді

Есеп мынаны істемеуі тиіс:

есепті айналып өту фактін дәлелдеу;
тұтынушыны автоматты түрде айыптау;
шығу тексерісін алмастыру;
ысыраптар бағасын расталған залал ретінде есептеу;
объект режимімен салыстырусыз төмен тұтынуды бұзушылық ретінде түсіндіру;
деректер болмауын нөлдік сигнал деп санау;
пайдалану мәселелерін forensic-сигналдармен араластыру;
қолжетімсіз көрсеткішті нөлге тең деп санау;
AI-түйіндеме негізінде заңдық қорытынды жасау;
нақты түйін бойынша егжей-тегжейлі есепті алмастыру.

Негізгі терминдер

Термин	Мағынасы
Түйін	телеметриясы талданатын газ есебі нүктесі
Парк	компанияның барлық түйіндерінің жиынтығы
Кандидат	терең талдау үшін алдын ала іріктеуден өткен түйін
Когорта	тұтынуды салыстыруға арналған ұқсас түйіндер тобы
Percentile	түйіннің ұқсас түйіндер арасындағы шығыс бойынша орны
Subscore	бір forensic-сигналдың 0-ден 100-ге дейінгі жеке бағасы
Composite score	күдіктің қорытынды бағасы
Ceiling	сигналдың қорытынды ықтималдыққа максималды үлесі
Direct signal	Q/P/T бойынша тікелей мінез-құлық forensic-сигналы
Peer anomaly	ұқсас түйіндерге қатысты шығыс аномалиясы
Passport bypass	«бос паспорт + дерлік нөлдік шығыс + тірі қысым» қолтаңбасы
Divergence	стандартты және жұмыс көлемінің физикалық түсіндіруден тыс ауытқуы
Seasonal anomaly	күтілетін маусымдық өсімнің болмауы
Event recency	қолжетімділік немесе ауыстырумен байланысты құрылғы оқиғаларының жаңалығы
Cluster flag	бір ұйымда бірнеше күдікті түйіннің болуының белгісі
Estimated losses	коммерциялық басымдық: score × шығыс, расталған залал емес

Есептің жалпы логикасы

Есеп күдіктің парктік сүзгісі ретінде құрылады.

text

Парктің барлық түйіндері
→ тірі forensic-кандидаттардың алдын ала іріктеуі
→ сағаттық архив пен оқиғалардың терең талдауы
→ 6 тәуелсіз subscores есептеу
→ түйіндерді когортамен салыстыру
→ composite score есептеу
→ ұйым бойынша кластерлік түзету
→ TOP-N саралау
→ деңгейлер бойынша таралуды шығару
→ әрекеттер тізімі мен егжей-тегжейлі есептерге сілтемелер

Негізгі қағида: есеп жай ғана «нашар» түйіндерді емес, деректер болған жағдайда мүмкін болатын кем есептеудің белгілері бар түйіндерді іздейді. Деректерді ұзақ уақыт бойы тапсырмайтын толық өлі түйін пайдалану мәселесі болып табылады, бірақ міндетті түрде жақсы forensic-кандидат емес.

Кіріс деректері

Ең аз қажетті деректер

Деректер	Не үшін қажет
Түйіндер тізімі	талдау паркін қалыптастыру үшін
Құрал түрі	когорталарды құру үшін
Ұйым	ұқсас топтар ішінде салыстыру үшін
Кезеңдегі шығыс	саралау және ауқымды бағалау үшін
Q/P/T/V сағаттық архиві	мінез-құлық сигналдары үшін
Талдау кезеңі	маусымдылық пен оқиғалар үшін

Қосымша деректер

Деректер	Не үшін қажет
Байланыс сеанстары	«сәтті сеанстарда архив тесігі» белгісі үшін
Құрал паспорты	passport-bypass белгісі үшін
Түзеткіш баптаулары	`P_const`, импульс бағасы, түзету параметрлері үшін
Құрылғы оқиғалары журналы	физикалық қолжетімділік, ауыстыру, reset, параметр өзгерісі үшін
Ұқсас түйіндер бойынша алдыңғы деректер	peer baseline үшін
Маусымдық терезе деректері	қысқы/жазғы профильді тексеру үшін

Сенімді скоринг үшін ең аз кезең

30 күннен аз кезең автоматты түрде маусымдық сигналды қолжетімсіз етеді. Ұсынылатын минимум — 90 күн. Толық маусымдық талдау тек кемінде 6 ай кезеңде, екі маусымды қамтуы кезінде ғана мүмкін.

Іске қосу параметрлері

Параметр	Мағынасы
Кезең басы / Кезең соңы	баға терезесі (әдепкі — соңғы 90 күн)
TOP-та қанша түйін	қорытынды TOP-N кестесінің көлемі
Қанша түйінді терең талдау	алдын ала іріктеуден кейін қалатын кандидаттар саны
Ресурс компаниясы	талдауды бір ұйыммен шектеу немесе бүкіл паркті пайдалану
Ұйым бойынша кластерлеу	екі немесе одан көп күдікті түйіні бар ұйымдардың түйіндеріне +10 қосу
Парк бойынша AI-түйіндеме	score-ға әсер етпейтін, қалаулы бойынша адам тіліндегі түсіндірме

Есептің қамтуы

Деңгейлер бойынша таралу және AI-түйіндеме

Есеп шапкасының дәл астында үш таралу карточкасы мен AI-түсіндірме блогы. Олар бірге оқылады: таралу «қанша түйін критикалық» деген тез жауап береді, ал AI-түйіндеме неліктен дәл осы түйіндер TOP-қа түскенін және неге назар аудару керектігін түсіндіреді.

Жоғарғы блок мынаны көрсетеді:

Көрсеткіш	Мәні
Жүйедегі барлық түйіндер	бүкіл парктің көлемі
Талданған	терең талдауға қанша түйін енген
TOP-N	қорытынды кестеде қанша түйін көрсетілген
Кезең	баға терезесі
Деректерді алу қателері	қанша кандидат толық өңделмеді
Деңгейлер бойынша таралу	critical / warning / normal

Мынаны ажырату маңызды:

text

Парктің барлық түйіндері ≠ терең талданған түйіндер саны ≠ TOP-N жолдар саны.

Мысалы, парк жүздеген түйіннен тұруы мүмкін, терең талдау кандидаттар жиыны үшін орындалуы мүмкін, ал есепте тек TOP-N көрсетіледі.

Деңгейлер бойынша таралу

Composite	Деңгей	Карточкадағы түс
≥ 60	критикалық	қызыл
30–60	назар	қызғылт сары
< 30	норма	жасыл

Қызылдағы жоғары концентрация — дабылға себеп емес, TOP-ты мұқият тексеру сигналы: әдістеме нақты араласуға емес, нақты пайдалану режиміне күшті жауап беруі мүмкін.

Forensic-кандидаттардың алдын ала іріктеуі

Терең талдау алдында есеп forensic-үлгілерді іздеуге жалпы мүмкін болатын түйіндерге басымдық береді.

Неліктен тірі түйіндер қажет

Күдік есебі үшін деректері бар түйіндер маңызды. Егер түйін толық өлі болса, ол Q/P/T-нің жеткілікті көрінісін бермейді, оны forensic-рейтингте емес, байланыс бойынша пайдалану есебінде тексерген жөн.

Типтік қағида:

text

айналып өтуші міндетті түрде телеметрияны толық өшірмейді;
ол «аз тұтынушы» бетпердесін кие алады.

Сондықтан алдын ала іріктеу соңғы сеанстың жаңалығын, нөл емес көлемнің болуын, құрал мәртебесін және архивте деректердің болуын ескереді.

Алдын ала іріктеу скорингі

Алдын ала бағаны былай сипаттауға болады:

FastScore = AliveScore + VolumeScore + StatusScore

мұнда:

Компонент	Логика
`AliveScore`	түйін жуырда байланысқа шықса жоғары
`VolumeScore`	тіркелген көлем болса жоғары
`StatusScore`	түйін жұмыс істеп тұрса немесе пломбаланса жоғары

Алдын ала скоринг қорытынды күдік емес. Ол тек неғұрлым терең талдауға кандидаттарды таңдайды.

Күдіктің алты сигналы

Алты детектордың барлығы сипаттамасымен, құжаттамадағы салмағымен және ықтималдық үлесінің шегімен көрсетіледі. Қорытынды score қосынды емес, ықтималдық композициясы. Бір күшті сигнал жалғыз әлі «критикалық» емес; тәуелсіз сигналдардың үйлесімі — иә. Қолжетімсіз сигналдар нөл деп саналмай, шығарып тасталады.

№	Сигнал	Құжаттамадағы салмақ	Максималды ықтималдық үлесі
1	Direct tampering	30%	0.85
2	Когортаға қатысты аномалия (peer anomaly)	20%	0.57
3	«Жалған» қолтаңбасы (passport bypass)	15%	0.43
4	Стандартты және жұмыс көлемінің ауытқуы	10%	0.28
5	Маусымдық аномалия	15%	0.43
6	Жаңалықты ескеретін құрылғы оқиғалары	10%	0.28

Пайыздағы салмақтар құжаттама мен түсіндіру үшін қолданылады. Қорытынды формулада сызықтық қосынды емес, ықтималдық шектері қолданылады (ықтималдық моделін қараңыз).

1-сигнал — direct tampering

Бұл сигнал сағаттық архив бойынша мінез-құлық forensic-үлгілерін қайта пайдаланады. Ол түйінде өлшеу арнасының мүмкін болатын ауыстырылуы немесе істеп тұрған құбырдағы күдікті нөлдік шығыс белгілері бар-жоғын көрсетеді.

Direct signal-ге кіруі мүмкін типтік белгілер:

жұмыс немесе ауыстырылған қысымдағы нөлдік шығыс;
қысым арнасының қатып қалуы;
нөлдік терезеден кейін шығыс пен қысымның қалпына келуі;
сәтті байланыс сеанстарында архив үзілуі;
маусымға, объект түріне және тұтыну режиміне контекстік түзетулер.

Тікелей үлгілердің егжей-тегжейлі әдістемесі Есепті айналып өту күдігі (түйін) есебінде сипатталған — онда табалдырықтары бар тоғыз формальды детектор анықталады.

Direct subscore диапазоны:

S_{direct} \in [0, 100]

мұнда:

0 — тікелей мінез-құлық белгілері табылмаған;
30–60 — әлсіз немесе орташа белгілер бар;
60–100 — күшті немесе қайталанатын белгілер бар.

Direct signal — дәлел емес. Ол мынаны білдіреді: түйін бойынша егжей-тегжейлі есепті ашып, оқиғалар терезесін тексеру.

2-сигнал — когортаға қатысты аномалия

Когортамен салыстыру мына сұраққа жауап береді: түйін ұқсас түйіндерге қарағанда күдікті аз тұтынады ма? Ұқсас деп құрал түрі бірдей және сол ұйымның немесе басқа берілген топтаудың түйіндері саналады.

Салыстыру үшін rate қолданылады:

Rate_i = \frac{Consumption_i}{Hours_i}

мұнда Consumption_i — кезеңдегі түйіннің жалпы шығысы, ал Hours_i — деректер сағаттарының саны.

Перцентиль түйіннің когортадағы шығыс бойынша орнын көрсетеді:

Percentile_i = \frac{count(Rate_j \le Rate_i)}{N_{cohort}} \times 100\%

Төмен перцентиль түйіннің ұқсас түйіндердің көпшілігіне қарағанда аз тұтынатынын білдіреді. Мысалы, Percentile = 5% түйіннің ұқсас түйіндердің шамамен 95%-ынан аз тұтынатынын білдіреді.

Перцентиль бойынша негізгі score

Перцентиль	Негізгі score
< 3%	100
< 5%	85
< 10%	60
< 25%	30
≥ 25%	0

Медианадан алшақтыққа түзету

Тек төменгі перцентиль әрқашан күдік емес: кез келген когортада біреу соңғы болады. Сондықтан score когорта медианасына қатынасымен масштабталады.

Ratio_{median} = \frac{Rate_i}{MedianRate_{cohort}}

Медианаға қатынасы	Фактор
≤ 0.33	1.0
0.33–0.50	0.6
0.50–0.70	0.3
> 0.70	0.0

Қорытынды peer score:

S_{peer} = BaseScore_{percentile} \times Factor_{median}

Түсіндіру

Peer score	Мағынасы
0	шығыс күдікті төмен болып көрінбейді
30	әлсіз аномалия бар
60	түйін когортадан байқалатындай төмен
85–100	түйін ұқсас түйіндерден күрт төмен

3-сигнал — «жалған» қолтаңбасы (passport bypass)

Сигнал үш фактордың үйлесімін іздейді:

құрал паспорты дерлік бос;
шығыс кезеңнің көп бөлігінде дерлік нөл;
бұл кезде қысым жұмыс және тірі.

Мұндай үйлесім «істеп тұрған құбырдағы қуыршақ» сияқты көрінуі мүмкін: құбырда газ бар, қысым бар, бірақ шығыс дерлік тіркелмейді, ал паспорттық деректер тексеруге жеткіліксіз.

Нөлдік шығыс үлесі

Болсын:

N_{zero} = count(Q_h \le 0.001)

N_{valid} = count(Q_h \neq NULL)

Сонда:

ZeroShare = \frac{N_{zero}}{N_{valid}}

Нөлдік шығыс шарты:

ZeroShare \ge 0.60

Тірі жұмыс қысымы

Қысым медианасы есептеледі:

P_{median} = median(P_h)

және қысымның стандартты ауытқуы:

\sigma_P = \sqrt{\frac{1}{n-1}\sum(P_h-\overline{P})^2}

Қысым жұмыс және тірі деп саналады, егер:

P_{median} > 103 \; kPa

және:

\sigma_P > 0.05 \; kPa

Яғни қысым атмосфералық деңгейден жоғары және толық қатып қалған көрінбейді.

Бос паспорт

Паспорт бос немесе сыни тұрғыдан толық емес деп саналады, егер міндетті өрістердің едәуір бөлігі болмаса:

тексеру күні;
Qmin/Qmax;
есептегіш түрі;
есептегіш сериялық нөмірі;
P_const;
импульс бағасы;
қысым түрі;
БҚ нұсқасы.

Score формуласы

Болсын:

text

A = PassportEmpty
B = ZeroShare ≥ 0.60
C = P_median > 103 and σP > 0.05

Орындалған шарттар саны:

N_{signals} = A + B + C

Score:

Шарттар саны	Score
3	100
2	50
0–1	0

Бұл сигнал дәлелденген айналып өтуді білдірмейді. Ол түйіннің құжаттамалық және далалық тексеруді қажет ететінін көрсетеді.

4-сигнал — стандартты және жұмыс көлемінің ауытқуы

Көптеген түзеткіштер жұмыс көлемін де, P/T-түзетуден кейін келтірілген / стандартты көлемді де тапсырады. Қалыпты жағдайда стандартты көлем өсімінің жұмыс көлемі өсіміне қатынасы физикалық P/T-түзету коэффициентіне шамамен сәйкес келуі тиіс.

Көлемдердің нақты қатынасы

Болсын:

\Delta V_{std}

— стандартты немесе түзетілген көлемнің өсімі, ал:

\Delta V_{work}

— жұмыс көлемінің өсімі.

Сонда нақты қатынас:

R_{actual} = \frac{\sum \Delta V_{std}}{\sum \Delta V_{work}}

Күтілетін P/T-коэффициент

Қолданылатын жуықтау:

R_{expected} = \frac{\overline{P}}{P_0} \times \frac{T_0}{273.15 + \overline{T}}

мұнда:

$P_0 = 101.325 \; kPa$ ;
$T_0 = 293.15 \; K$ , яғни 20°C;
$\overline{P}$ — орташа қысым;
$\overline{T}$ — °C-дағы орташа температура.

Салыстырмалы ауытқу

Divergence = \frac{|R_{actual} - R_{expected}|}{R_{expected}}

Score

10%-ға дейінгі ауытқу рұқсат етілген аймақ болып саналады.

S_{divergence} = clamp((Divergence - 0.10) \times 250,\;0,\;100)

Divergence	Score
≤ 10%	0
20%	25
30%	50
50% және жоғары	100

Сигнал қолжетімсіз болғанда

Сигнал қолжетімсіз болып саналады, егер:

стандартты көлем арнасы жоқ;
жұмыс көлемі арнасы жоқ;
жарамды сағаттар тым аз;
көлемдер монотонды емес;
жұмыс көлемінің қосындысы нөлге тең;
күтілетін коэффициент үшін P/T деректері жоқ.

5-сигнал — маусымдық аномалия

Көптеген газ тұтынушылары үшін қысқы шығыс өсімі күтіледі. Егер кезеңде қысқы да, жазғы айлар да болса, бірақ қысқы шығыс өспесе немесе тіпті төмендесе, бұл шың тұтыну маусымындағы кем есептеудің сигналы болуы мүмкін.

Қысқы айлар — желтоқсан, қаңтар және ақпан. Жазғы айлар — мамыр, маусым, шілде, тамыз және қыркүйек.

Қолжетімділік шарты

Маусымдық сигнал тек екі маусымда да жеткілікті деректер болғанда есептеледі:

H_{winter} \ge 200

және:

H_{summer} \ge 200

Егер деректер аз болса, сигнал қолжетімсіз болып саналады.

Маусымдар бойынша орташа шығыс

Q_{winter} = \frac{\sum Q_h^{winter}}{H_{winter}}

Q_{summer} = \frac{\sum Q_h^{summer}}{H_{summer}}

Маусымдық қатынас

R_{season} = \frac{Q_{winter}}{Q_{summer}}

Score

Шарт	Score
$R_{season} \le 0.5$	100
$R_{season} \le 0.8$	60
$R_{season} \le 1.0$	30
$R_{season} > 1.0$	0

Жылыту жүктемесі жоқ өнеркәсіптік тұтынушылар үшін маусымдық өсім болмауы мүмкін. Сондықтан маусымдық аномалия объект түрін ескере отырып түсіндірілуі тиіс.

6-сигнал — жаңалықты ескеретін құрылғы оқиғалары

Құрылғы оқиғалары статистикалық аномалияларға қарағанда маңыздырақ болуы мүмкін. Әсіресе маңызды оқиғалар — физикалық қолжетімділік, корпусты ашу, параметрлерді өзгерту, көрсеткіштерді ауыстыру, reset, уақытты өзгерту және өлшеу арнасына әсер ететін оқиғалар.

Оқиғаның негізгі score-ы

Оқиға класы	Негізгі score
`physical`	100
`substitution`	70

Оқиға жасы және қартаюы

Оқиға жасы:

AgeDays = \frac{ReportEnd - EventTime}{1 \; day}

Қартаю коэффициенті:

Decay = max(0.2,\;1 - \frac{AgeDays}{225})

Жаңа оқиға толық салмаққа ие; ескі оқиға маңыздылығын біртіндеп жоғалтады; минималды қалдық салмақ — 20%.

Оқиға score-ы

EventScore_i = BaseScore_i \times Decay_i

Қорытынды recency score

Егер оқиға бірнеше болса, максималды score алынады:

S_{recency} = max(EventScore_i)

Егер журнал қолжетімді, бірақ оқиғалар жоқ болса, $S_{recency} = 0$ . Егер журнал қолжетімсіз болса, сигнал қолжетімсіз болады және қорытынды формуладан шығарылады.

Қолжетімсіз сигнал ≠ нөлдік сигнал

Бұл — есептің негізгі ережелерінің бірі. Егер сигналды деректер болмауынан есептеу мүмкін болмаса, ол 0 емес, — (қолжетімсіз) мәртебесін алады.

Қолжетімсіздік себептері:

қажетті архив арнасы жоқ;
сағаттар саны жеткіліксіз;
оқиғалар журналы жоқ;
маусымдық қамту жоқ;
когорта деректері жоқ;
жұмыс немесе стандартты көлем жоқ;
паспорт жоқ.

Қорытынды формулада қолжетімсіз сигналдар көбейтуден шығарылады, score-ды кемітпейді және өсірмейді.

Қорытынды бағаның ықтималдық моделі

Егер алты сигналды салмақтармен жай қоссақ, бір күшті сигнал толық дәлелденген тәуекел сияқты көрінуі мүмкін, ал көптеген әлсіз сигналдар механикалық түрде жалған критикалықты тудыруы мүмкін. Оның орнына тәуелсіз ықтималдық үлестерінің мультипликативті моделі қолданылады.

Әр сигнал үшін ceiling

Әр сигналдың максималды үлесі бар:

Сигнал	Ceiling
`direct`	0.85
`peer`	0.57
`bypass`	0.43
`divergence`	0.28
`seasonal`	0.43
`recency`	0.28

Сигналдың ықтималдық үлесі

S_i — сигналдың 0-ден 100-ге дейінгі subscore-ы, ал C_i — сигналдың ceiling-і болсын. Сонда үлес:

p_i = C_i \times \frac{S_i}{100}

Барлық сигналдардың болмау ықтималдығы

P_{clean} = \prod_{i \in AvailableSignals}(1 - p_i)

Қорытынды баға

Composite = 100 \times (1 - P_{clean})

яғни:

Composite = 100 \times \left( 1 - \prod_{i \in AvailableSignals} \left( 1 - C_i \times \frac{S_i}{100} \right) \right)

Мысал

Үш сигнал болсын:

Сигнал	Subscore	Ceiling	$p_i$
`direct`	90	0.85	0.765
`peer`	50	0.57	0.285
`seasonal`	30	0.43	0.129

Сонда:

P_{clean} = (1 - 0.765) \times (1 - 0.285) \times (1 - 0.129)

P_{clean} = 0.235 \times 0.715 \times 0.871

P_{clean} \approx 0.146

Composite = 100 \times (1 - 0.146) = 85.4

Модельді түсіндіру

бір күшті сигнал жоғары score бере алады, бірақ толық 100 емес;
тәуелсіз сигналдардың үйлесімі басымдықты күрт арттырады;
әлсіз сигналдар сызықтық қосылмайды;
қолжетімсіз сигналдар түйінді айыппұлға тартпайды;
қорытынды score — бұл тексеру басымдығы, дәлел емес.

Ұйым бойынша кластерлік түзету

Егер бір ұйымда бірнеше күдікті түйін болса, бұл тексеру басымдығын арттырады. Мұндай жағдайлар жүйелі пайдалану режимін, баптауларды, қызмет көрсетуді немесе ықтимал үйлестірілген әрекеттерді көрсетуі мүмкін.

Егер бір ұйымда:

N_{suspicious,customer} \ge 2

және осы түйіндердің әрқайсысында:

Composite \ge 60

онда әр түйінге кластерлік түзету қосылады:

Composite_{clustered} = min(100,\;Composite + 10)

Кластерлік түзету дәлел емес. Ол тек тексеру басымдығын арттырады, өйткені бір ұйымның бірнеше түйіні бірлескен талдауды қажет етеді.

Деңгейлер бойынша таралу

Қорытынды score деңгейге аударылады.

Composite	Деңгей
≥ 60	критикалық
30–60	назар
< 30	норма

60 табалдырығы түйінде күшті сигнал немесе бірнеше тәуелсіз сигналдың үйлесімі бар екенін білдіреді. Бұл дәлелді білдірмейді — бұл түйіннің басымдықты тексеру тізіміне түсуі тиіс екенін білдіреді.

TOP-N кестесі

Түйіндер күдіктің қорытынды бағасы бойынша сұрыпталады. Әр жол сигналдар үшін алты badge-индикаторды қамтиды — бұл түйіннің топқа неліктен түскенін бір көзқараспен көруге мүмкіндік береді. Badge-тегі сандар — 0…100 немесе —; — белгісі «есептеу мүмкін болмады» дегенді білдіреді.

Негізгі бағандар

Баған	Мағынасы
`Rank` (#)	рейтингтегі орны
`ID`	түйін идентификаторы
Түйін аты	объект атауы
Құрал түрі	түзеткіш / телеметрия түрі
Шығыс, m³	кезеңдегі жалпы шығыс
Перцентиль	ұқсастар арасындағы шығыс бойынша орны
Баға	composite score
Ысыраптар, m³	коммерциялық басымдық, расталған залал емес
Сигналдар	subscore мәндері (6 badge)
Әрекеттер	егжей-тегжейлі есеп пен талдауға сілтемелер

Сигналдарды қалай оқу

Кестеде әр сигнал жеке индикатор арқылы көрсетіледі:

0 — сигнал есептелген және іске қосылмаған;
— — сигнал қолжетімсіз;
>0 — сигнал көрсетілген күшпен іске қосылған.

— мәнінің 0-ге тең емес екені өте маңызды.

Әрекет сілтемелері

Сілтеме	Нені ашады
Күдік	Есепті айналып өту күдігі (түйін) есебі
Талдау	Сағаттық архив талдауы есебі

«Күдік» сілтемесі — бригада мен тергеуші үшін негізгі өту нүктесі: толық forensic-әдістеме дәл осы егжей-тегжейлі есепте ашылады.

«Ысыраптар, m³» бағасы

«Ысыраптар, m³» бағаны — расталған ұрлық көлемі емес. Бұл түйін тұтынуының ауқымы мен күдіктің қорытынды бағасын біріктіретін коммерциялық басымдық:

EstimatedLossPriority = Consumption \times \frac{Composite}{100}

мұнда Consumption — кезеңдегі түйіннің жалпы шығысы, ал Composite — күдіктің қорытынды бағасы.

Мысалы, егер Consumption = 100000 m³ және Composite = 80 болса, онда EstimatedLossPriority = 80000 m³. Бұл 80,000 m³ ысырап болды дегенді білдірмейді. Бұл түйіннің тексерудің үлкен коммерциялық ауқымы бар екенін білдіреді: үлкен шығыс × жоғары score.

Талдау мен қорытындылар

Кесте астындағы түйіндеме парк бойынша негізгі сандарды ұсынады: қанша түйінде бірнеше тәуелсіз сигнал бар (ең мазасыздандыратын үйлесім), қаншасында peer-аномалия бар, қаншасы кластерлерде. Соңғы буллет — есептің заңдық мәртебесі туралы міндетті ескерту.

Талдау блогы қанша түйін талданғанын, қаншасы критикалық деңгейге жеткенін, қаншасы назар аймағында екенін, қаншасында екі немесе одан көп тәуелсіз сигнал бар екенін, қаншасы когортаға қатысты аномальды аз тұтынатынын, қаншасы ұйымдар кластерлеріне кіретінін, және қорытынды баға дәлел емес екендігі туралы ескертуді көрсетеді.

Бірнеше тәуелсіз сигналы бар түйіндер

Түйін тексеру үшін ерекше маңызды болып саналады, егер:

N_{strong\_signals} \ge 2

мұнда күшті subscore:

S_i \ge 50

Мұндай түйіндер бір оқшауланған сигналы бар түйіндерден жиі маңыздырақ — күдік көздерінің тәуелсіздігі рейтингке сенімді күрт арттырады.

Peer-аномалиясы бар түйіндер

Аномальды аз шығысы бар түйіндер саны мына шарт бойынша есептеледі:

S_{peer} \ge 60

Ұйымдар кластерлері

Кластерлік түйіндер саны cluster flag бар жолдар саны ретінде есептеледі.

Құрылғы оқиғаларының хронологиясы

Chip-түймелер TOP-N-де байқалған құрал түрлері бойынша хронологияны ашады. Мақсаты — жаппай синхронды оқиғаларды көру: уақыт осіндегі «тік бағаналар» бір ауданда үйлестірілген әрекеттерді немесе жаппай қызмет көрсетуді көрсетеді.

Хронология TOP-N-де кездесетін құрал түрлері бойынша оқиғаларды уақыт бойынша көрсетеді. Ол бір күн немесе сағатта жаппай оқиғаларды көруге, оқиғалардың тік бағаналарын табуға, жеке жағдайды жүйеліден ажыратуға және жаппай қызмет көрсету, жаңарту немесе ақау болғанын түсінуге көмектеседі.

Timeline-дегі көрініс	Мүмкін түсіндіру
жеке оқиғалар	түйіннің жеке мәселесі
бір ұйымның бірнеше оқиғасы	кластерлік тексеру
бір құрал түрінің көп оқиғалары	модельдің жүйелі ерекшелігі
уақыт бойынша тік бағана	жаппай әрекет, жаңарту, ақау, қызмет көрсету
score өсуінің алдындағы оқиғалар	баптаулармен немесе араласумен ықтимал байланыс

AI-түйіндеме

AI-түйіндеме тек есептелген нәтижелерді адам тілінде түсіндіру ретінде қалыптасады. Ол қандай түйіндерді алдымен тексеру керектігін қысқаша түсіндіре алады, сигналдардың қандай үйлесімдері ең мазасыздандыратынын көрсете алады, ықтимал жалған іске қосулар туралы еске сала алады және басшы үшін жалпы қорытынды тұжырымдай алады.

AI-түйіндеме composite score-ды өзгерте алмайды, critical/warning/normal деңгейін өзгерте алмайды, бұзушылықты раста алмайды, формулаларды алмастыра алмайды, шығуды алмастыра алмайды, түйін бойынша егжей-тегжейлі есепті алмастыра алмайды немесе дәлел жасай алмайды.

Жалған іске қосулар

Төмен шығыс

Төмен шығыс қалыпты болуы мүмкін, егер объект тоқтап тұрса, маусымдық тоқтау болса, объект шарттық кесте бойынша жұмыс істемесе, өндіріс профилі өзгерсе, түйін резервтік желіге қызмет көрсетсе немесе когорта тым кең таңдалса.

Қысқы өсімнің болмауы

Қысқы өсімнің болмауы технологиялық, жылытуы жоқ тұтынушылар үшін, жазғы өндірістер үшін, тұрақты жүктемесі бар объектілер үшін, газды жылытуға пайдаланбайтын объектілер үшін немесе стандартты емес режимі бар үй-жайлар үшін қалыпты болуы мүмкін.

Құрылғы оқиғалары

Құрылғы оқиғасы штаттық болуы мүмкін, егер қызмет көрсету жүргізілсе, тексеру болса, батарея ауыстырылса, уақыт регламент бойынша түзетілсе, архив алынса немесе жоспарлы жұмыстар орындалса.

Peer anomaly

Түйін когортаның түбінде болуы мүмкін, өйткені когорта шағын, объект қуаты бойынша ерекшеленеді, бір түрдегі құралдар әртүрлі жүктемелерде тұр, ұйымның әртүрлі объект түрлері бар немесе кезеңде тоқтау болды.

Hard-gates және шектеулер

Деректер жоқ — forensic-қорытынды жоқ. Егер сағаттық архив болмаса, forensic-сигналдар қолжетімсіз болуы тиіс. Деректер жоқ дегеніміз күдік жоқ дегенді білдірмейді; ол баға беру мүмкін емес дегенді білдіреді.
Қолжетімсіз сигналдар шығарылады. Қолжетімсіз сигнал көбейтуге қатыспайды.
Парктік есеп араласуды раста алмайды. Парктік есепте акт үшін жеткілікті егжей-тегжей жоқ. Ол тек түйіндік егжей-тегжейлі есепке жол ашады.
«Ысыраптарды» залал сомасы ретінде қолдануға болмайды. EstimatedLossPriority — бұл тексерудің коммерциялық ауқымын саралау.
Когортасыз әртүрлі объект түрлерін салыстыруға болмайды. Шығысты салыстыру тек ұқсас топтар ішінде орындалуы тиіс.

Есепті қалай оқу керек

Таралуды қараңыз. Егер critical-да көп түйін болса, бұл нақты тәуелсіз сигналдар ма, әлде тым сезімтал әдістеме ме екенін анықтаңыз.
Топ кандидаттарды ашыңыз. Ең жоғары рейтингтегі түйіндер — тексерудің бірінші кезекті кандидаттары.
Тек score-ды емес, сигналдарды қараңыз. Бірдей score-ы бар екі түйіннің әртүрлі себептері болуы мүмкін — тікелей forensic-үлгісі, peer-аномалия, маусымдылық немесе құрылғы оқиғалары.
Коммерциялық ауқымды тексеріңіз. Үлкен шығыс × жоғары score кіші шығыс × жоғары score-дан маңыздырақ.
Егжей-тегжейлі есепті ашыңыз. «Күдік» сілтемесі нақты түйін бойынша егжей-тегжейлі есепке апарады.
Жалған себептерді тексеріңіз. Шығу алдында маусымдылықты, объектінің тоқтауын, қызмет көрсетуді, тұтынушы түрін, когортаның дұрыстығын, паспортты және құрылғы оқиғаларын тексеріңіз.

Дұрыс қорытынды

Есеп бойынша дұрыс қорытынды былай естілуі тиіс:

text

Есеп тәуелсіз математикалық және оқиғалық сигналдар негізінде кем есептеу
немесе есепті айналып өту ықтималдығы жоғары түйіндерді анықтайды.
Қорытынды score тексерулерді басымдыққа қою үшін қолданылады.
Заңдық қорытынды үшін түйіннің егжей-тегжейлі талдауы, шығу, пломбаларды тексеру,
бақылау өлшемі және құрал параметрлерінің құжаттамалық расталуы қажет.

Дұрыс емес қорытынды: «TOP-тағы түйіндер есепті айналып өтетіні дәлелденген».

Толыққанды есептің ең аз критерийлері

Есеп әдістемелік тұрғыдан толық болып саналады, егер ол талдау кезеңін, парк қамтуын, талданған түйіндер санын, деңгейлер бойынша таралуды, TOP-N кестесін, әр түйін бойынша шығысты, когорта бойынша перцентильді, қорытынды composite score-ды, бағаланған ысырап басымдығын, барлық қолжетімді subscore мәндерін, қолжетімсіз сигналдардың белгісін, алты сигналдың сипаттамасын, салмақтар мен ceilings-ті, composite score формуласын, қолжетімсіз сигналдар үшін шығару ережесін, кластерлік түзетуді, AI-дисклеймерді, «дәлел емес» дисклеймерді және әр түйін бойынша егжей-тегжейлі есепке сілтемелерді қамтыса.

Жиынтық формула

Қорытынды логиканы қысқаша былай жазуға болады:

S_{direct}, S_{peer}, S_{bypass}, S_{divergence}, S_{seasonal}, S_{recency} \in [0,100] \cup \{unavailable\}

p_i = C_i \times \frac{S_i}{100}

Composite = 100 \times \left( 1 - \prod_{i \in AvailableSignals} (1 - p_i) \right)

Composite_{final} = min(100,\;Composite + ClusterBonus)

мұнда:

ClusterBonus = \begin{cases} 10, & \text{егер ұйымда Composite ≥ 60 бар ≥2 түйін болса} \\ 0, & \text{әйтпесе} \end{cases}

Коммерциялық басымдық:

EstimatedLossPriority = Consumption \times \frac{Composite_{final}}{100}

Ұсынылатын дисклеймер

text

Есеп тексерулерді басымдыққа қою құралы болып табылады. Күдіктің қорытынды
бағасы формальды белгілер бойынша есептеледі және бұзушылықтың дәлелі болып
табылмайды. Заңды маңызды қорытынды үшін шығу тексерісі, акт, пломбаларды
тексеру, бақылау өлшемі, паспорттық деректер және нақты түйіннің егжей-тегжейлі
талдауы қажет.

Басқа есептермен байланысы

Бағыт	Қайда қарау керек
байланыс, батарея, жалпы үзілістер, паспорттық мәселелер	пайдалану жағынан проблемалы түйіндер есебі
парк бойынша күдік	бұл есеп
нақты түйіннің егжей-тегжейлі талдауы	Есепті айналып өту күдігі (түйін)
бір түйіннің деректер сапасы	Сағаттық архив талдауы

Мұндай бөлу пайдалану ақаулығын кем есептеу күдігінен бөлек ұстайды.

Қатысты тақырыптар

Соңғы жаңарту 2026 ж. 26 маусым

Бұл бет пайдалы болды ма?