Obchádzanie merania (uzol)

Skóre podozrenia na obchádzanie merania jedného uzla (0-100) so vzormi, vzorcami, preukaznosťou dôkazov, právnou pripravenosťou a kontrolným zoznamom výjazdu.

Správa Obchádzanie merania vykonáva formalizovanú analýzu jedného meracieho uzla za zvolené obdobie s cieľom identifikovať znaky možného nedoúčtovania, podmeny meracieho kanála, nesprávnej činnosti snímačov alebo iných udalostí vyžadujúcich kontrolu zo strany meracej služby. Opiera sa o tie isté normy, ktorými sa riadi meranie plynu: ISO 5167 (clony), ISO 6976 (výhrevnosť), EN 12405-1 (elektronický prepočet objemu plynu), OIML R 137 (plynomery), OIML R 140 (meracie systémy pre plynné palivá) a EN 1359 (membránové plynomery).

Účel správy

Hlavička správy

Hlavička správy. Prvé, čo čitateľ vidí: identifikátor uzla, identifikátor prístroja, typ prepočítavača, pokryté obdobie, čas generovania, výsledné skóre podozrenia a jeho slovnú úroveň. Samotné skóre nič nedokazuje — je to kompozitný ukazovateľ, ktorý sa musí vždy čítať spolu so šiestimi susednými indikátormi (pozri súhrn pre vyšetrovanie nižšie).

Správa nie je protokolom o porušení. Nestanovuje skutok krádeže, nenahrádza výjazdovú kontrolu a nie je právnym posudkom. Jej úlohou je matematicky a metrologicky popísať podozrivé vzory, ukázať preukaznosť zdrojov, určiť prioritu kontroly a dať výjazdovej brigáde jasný zoznam toho, čo treba preveriť na mieste.

Správa odpovedá na nasledujúce otázky:

  • existujú v hodinovom archíve obdobia Q≈0, ktoré vyzerajú netypicky;
  • bol kanál tlaku P zafixovaný na zastupujúcej alebo takmer nemennej hodnote;
  • menila sa teplota T pri nehybnom tlaku;
  • došlo k prudkému návratu Q a P po nulovom období;
  • existujú zhody s archívom mimoriadnych situácií;
  • existujú priame signály prístroja: fyzický prístup, zmena parametrov, reset, zmena času;
  • nakoľko sú úplné zdroje údajov;
  • možno považovať podozrenie za potvrdené;
  • je potrebný výjazd a s akou prioritou;
  • aký potenciálny rozsah neúčtovaného objemu si vyžaduje kontrolu;
  • aké alternatívne hypotézy treba vylúčiť pred akýmkoľvek záverom o zásahu.

Cieľová skupina

RolaČo zo správy získava
Vedúci meracej službycelková úroveň podozrenia, preukaznosť dôkazov, právna pripravenosť, priorita výjazdu
Metrológkontrola kanálov Q/P/T, režim P_const, použiteľnosť fyzikálneho modelu, medzery v pasporte
Inžinier telemetrieväzba na archív relácií, úplnosť zdrojov, podozrivé medzery
Výjazdová brigádaTop okná na kontrolu a kontrolný zoznam obhliadky
Kontrolná službazoznam podozrivých vzorov, udalostí prístroja a alternatívnych hypotéz
Billing analytikorientačný objem exposure ako rozsah potenciálneho slepého miesta
Právnik dodávateľabázu na prípravu protokolu pri potvrdených hard evidence

Čo správa NESMIE robiť

Správa nesmie:

  • automaticky obviňovať spotrebiteľa z obchádzania merania;
  • nazývať vypočítaný exposure potvrdenou škodou;
  • interpretovať nulový prietok ako porušenie bez kontroly prevádzkového režimu;
  • považovať zaseknutý snímač za dôkaz zásahu;
  • aplikovať Gay-Lussacov zákon bez kontroly jeho fyzikálnej použiteľnosti;
  • považovať P=100 kPa za nezákonné bez pasportu a režimu P_const;
  • zvyšovať právnu pripravenosť len na základe AI komentára;
  • formulovať záver o zásahu pri chýbajúcom hodinovom archíve;
  • nahrádzať terénny protokol automatickým skóringom.

Základné pojmy

PojemVýznam
Qhodinový prietok plynu, m³/h
Ptlak, kPa
Tteplota plynu, °C
Q≈0prietok pod stanoveným near-zero prahom
P_defaulttlak blízky zastupujúcej hodnote: napr. 100, 101.325, 103, 105 alebo 0 kPa
P_stucktlak sa počas obdobia takmer nemení
zero-flow runnepretržité obdobie, v ktorom je prietok blízky nule
recoveryprudký návrat prietoku a/alebo tlaku po nulovom období
eventzistené okno podozrivého vzoru
severitysila znaku: low / medium / high / high_plus
pattern scorematematické skóre podozrenia podľa vzorov archívu (0..100)
event scoreskóre na základe priamych alebo klasifikovaných udalostí prístroja (0..100)
final scorevýsledné skóre podozrenia, max(pattern, event)
evidence confidenceúplnosť dôkaznej bázy
legal readinesspripravenosť na právne významný záver
field prioritypriorita výjazdovej kontroly P0..P3
exposureodhad potenciálne neúčtovaného objemu, nie preukázaná škoda
hard evidencepriamy dôkaz: otvorenie krytu, zmena parametrov, archívny reset, potvrdená udalosť prístroja, protokol

Všeobecná logika správy

Všeobecná logika správy je vybudovaná vo viacerých vrstvách:

Principiálne dôležité je, že správa oddeľuje:

  1. štatistický vzor v hodinovom archíve;
  2. udalosť prístroja v denníku prepočítavača;
  3. preukaznosť zdrojov;
  4. právnu pripravenosť;
  5. terénnu kontrolu.

Každá z piatich vrstiev sa hodnotí nezávisle. Vysoké skóre v jednej z nich nezvyšuje pripravenosť na konanie v inej. Napríklad score=100 pri chýbajúcich udalostiach prístroja a bez výjazdu môže zostať partial z hľadiska legal readiness a P1 z hľadiska field priority.

Vstupné údaje

Povinné údaje

ZdrojÚčel
Hodinový archív Q/P/Thlavný zdroj pre vyhľadávanie vzorov
Obdobie analýzyhranice okna
Identifikátor uzla a prístrojapriradenie výsledku ku konkrétnemu objektu

Bez hodinového archívu môže správa zobraziť len absenciu údajov a nesmie formulovať plnohodnotný záver o podozrení.

Žiaduce údaje

ZdrojÚčel
Archív komunikačných reláciíkontrola, či bol uzol online počas udalostí
Archív mimoriadnych situáciívyhľadávanie hard evidence: otvorenie krytu, reset, parameter_change
Pasport prepočítavačakontrola zákonnosti P_const, Qmin/Qmax, hodnoty impulzu
Terénna obhliadkapotvrdenie plomb, schémy potrubia, faktického režimu
Foto displeja prepočítavačazachytenie Q/P/T/V, dátumu, času, režimu
Údaje externého plynomeraporovnanie kumulatívneho objemu

Minimálne spoľahlivé obdobie

Obdobie kratšie ako 30 dní automaticky znižuje istotu dôkaznej bázy o jeden stupeň: high → medium, medium → low. Rozumné minimum je 90 dní, odporúčaný interval je 366 dní (rok poskytuje sezónnosť pre všetky vzory).

Mapa dôkazov

Mapa dôkazov

Mapa dôkazov. Ktoré zdroje údajov boli použité pre skóring a nakoľko sú úplné. Čím viac zelených značiek „OK”, tým vyššia je istota dôkazov. Každý zdroj má váhu vo vzorci evidence confidence a stav partial alebo missing znižuje výsledné percento.

ZdrojStavVáha v preukaznosti
Hodinový archív Q/P/Tok / partial / missing3
Archív komunikačných reláciíok / partial / missing2
Archív mimoriadnych situáciíok / partial / missing3
Pasport prepočítavačaok / partial / missing1
Terénna obhliadkaok / partial / missing3

Vzorec preukaznosti zdrojov

Nech:

  • w_i — váha zdroja;
  • s_i — koeficient stavu zdroja.

Stavy:

si={1,statusi=ok0.5,statusi=partial0,statusi=missings_i = \begin{cases} 1, & status_i = ok \\ 0.5, & status_i = partial \\ 0, & status_i = missing \end{cases}

Potom celkové percento preukaznosti zdrojov:

EvidenceSourcePct=(wi×si)wi×100%EvidenceSourcePct = \frac{\sum (w_i \times s_i)}{\sum w_i} \times 100\%

Interpretácia evidence confidence

EvidenceSourcePctEvidence confidence
≥ 70%high
35–70%medium
< 35%low

Nulové obdobie prietoku

Väčšina znakov správy začína vyhľadávaním období, v ktorých je prietok blízky nule.

Near-zero prah

Základný prah:

Qnearzero=0.5  m3/hQ_{nearzero} = 0.5 \; m³/h

Hodina sa považuje za nulovú, ak:

QhQnearzeroQ_h \le Q_{nearzero}

Minimálne trvanie

Nulové obdobie sa stáva kandidátom na analýzu, ak trvá aspoň:

Hzero_run6  hoursH_{zero\_run} \ge 6 \; hours

To znamená:

text
Q≈0 nepretržite 6 hodín alebo viac

Prečo práve 6 hodín

Prah 6 hodín umožňuje nereagovať na krátke prevádzkové prestávky, náhodné odstávky alebo jednotlivé nulové body. Pre vzor obchádzania alebo podmeny nie sú zaujímavé jednotlivé nuly, ale stabilné okno, v ktorom prietok chýba, kým sa ostatné kanály správajú podozrivo.

Empiricky 6 hodín pokrýva väčšinu reálnych vzorov „nočné odstavenie → ranné spustenie s podmenou” bez falošných spustení na obedňajšie prestávky alebo krátke plánované odstávky priemyselných objektov.

Zastupujúci tlak P_default

Jedným z kľúčových znakov je tlak blízky typickým zastupujúcim hodnotám.

Zastupujúce hodnoty

SkupinaHodnoty
Atmosférické / zmluvné100.0, 101.325, 103.0, 105.0 kPa
Nulové / odpojený snímač0.0 kPa

Tolerancia

Pre atmosférické a zmluvné hodnoty:

Toleranceatm=0.5  kPaTolerance_{atm} = 0.5 \; kPa

Pre nulovú hodnotu:

Tolerancezero=0.3  kPaTolerance_{zero} = 0.3 \; kPa

Vzorec blízkosti

Tlak sa považuje za blízky zastupujúcej hodnote, ak:

PmeanPdefaultTolerance|P_{mean} - P_{default}| \le Tolerance

kde:

  • P_mean — priemerný tlak vo vnútri nulového okna;
  • P_default — jedna zo zastupujúcich hodnôt.

Dôležité obmedzenie

P_default sám osebe nie je dôkazom porušenia. Môže ísť o:

  • zákonný režim P_const;
  • nastavenie prístroja pri absencii snímača;
  • havarijnú fallback hodnotu;
  • následok odpojenia snímača;
  • špecifickosť konkrétneho modelu prepočítavača.

Preto je pre akýkoľvek záver potrebný pasport:

text
Skontrolovať: či je P_const povolený, aká hodnota P_const je nastavená, prečo bola aplikovaná.

Zafixovaný kanál tlaku P_stuck

Štandardná odchýlka tlaku

Vo vnútri nulového okna sa počíta štandardná odchýlka tlaku:

σP=1n1i=1n(PiP)2\sigma_P = \sqrt{ \frac{1}{n-1} \sum_{i=1}^{n} (P_i - \overline{P})^2 }

Kanál tlaku sa považuje za zafixovaný, ak:

σP<0.1  kPa\sigma_P < 0.1 \; kPa

Zmena teploty

Pre fyzikálnu kontrolu sa vyžaduje, aby sa teplota v okne menila zreteľne:

ΔT=max(Ti)min(Ti)\Delta T = max(T_i) - min(T_i)

Podmienka:

ΔT1C\Delta T \ge 1^\circ C

Ak sa teplota takmer nemenila, nemožno s istotou povedať, či sa mal P meniť.

Kontrola podľa Gay-Lussacovho zákona

Fyzikálny vzorec

Pre uzavretý objem plynu pri konštantnom množstve látky platí:

PTK=const\frac{P}{T_K} = const

kde:

TK=TC+273.15T_K = T_C + 273.15

Ak sú známe počiatočné hodnoty:

Pexpected,i=P1×TK,iTK,1P_{expected,i} = P_1 \times \frac{T_{K,i}}{T_{K,1}}

Očakávaná zmena tlaku:

ΔPexpected=max(Pexpected,i)min(Pexpected,i)\Delta P_{expected} = max(P_{expected,i}) - min(P_{expected,i})

Porovnanie so skutočnou zmenou

Skutočná variabilita tlaku sa hodnotí cez štandardnú odchýlku alebo rozsah:

Pstd=σPP_{std} = \sigma_P

alebo:

ΔPactual=max(Pi)min(Pi)\Delta P_{actual} = max(P_i) - min(P_i)

Ak:

ΔPexpectedΔPactual\Delta P_{expected} \gg \Delta P_{actual}

a súčasne:

σP<0.1  kPa\sigma_P < 0.1 \; kPa

tak sa kanál tlaku považuje za podozrivo zafixovaný.

Koeficient rozporu

Na vysvetlenie v správe možno použiť pomer:

KGL=ΔPexpectedmax(σP,ε)K_{GL} = \frac{\Delta P_{expected}}{max(\sigma_P, \varepsilon)}

kde ε je malé číslo na ochranu pred delením nulou.

Ak je K_GL veľký, správa uvádza, že očakávaná zmena tlaku je mnohonásobne väčšia než skutočná variabilita.

Dôležité fyzikálne obmedzenie

Gay-Lussacov zákon je použiteľný len pre uzavretý objem plynu.

Nie je použiteľný alebo je len obmedzene použiteľný, ak:

  • uzol je pripojený k sieti;
  • tlak je udržiavaný regulátorom;
  • upstream/downstream je otvorený;
  • tlak je pretlakový, nie absolútny;
  • v pasporte je uvedený režim P_const;
  • objem nie je izolovaný;
  • snímač tlaku zaokrúhľuje alebo filtruje hodnoty.

Katalóg zistených vzorov

Tabuľka metodiky

Tabuľka metodiky. Všetkých deväť znakov, ktoré správa vie hľadať, so svojou formálnou podmienkou, úrovňou závažnosti (low / medium / high / very_high) a klikateľnou značkou „spustilo sa v tejto správe”. Z tabuľky je hneď vidieť, ktoré znaky sa spustili na danom uzle, a umožňuje prekliknúť sa priamo do karty udalosti.

Podmena P zastupujúcou hodnotou

Formálna podmienka:

Q0  for  H6hQ \approx 0 \; for \; H \ge 6h

a:

σP<0.1  kPa\sigma_P < 0.1 \; kPa

a:

PmeanPdefaultP_{mean} \in P_{default}

a:

ΔT1C\Delta T \ge 1^\circ C

Význam: tlak stojí na typickej zastupujúcej hodnote počas dlhého obdobia nulového prietoku. Môže to poukazovať na podmenu kanála tlaku, ale môže ísť aj o zákonný režim P_const.

Zafixovaný kanál P (porušenie Gay-Lussaca)

Formálna podmienka:

Q0  for  H6hQ \approx 0 \; for \; H \ge 6h σP<0.1  kPa\sigma_P < 0.1 \; kPa ΔT1C\Delta T \ge 1^\circ C

a Gay-Lussacov model ukazuje, že očakávaná zmena tlaku by mala byť zreteľná.

Význam: teplota sa mení, ale tlak je takmer nehybný. Môže to poukazovať na zaseknutý kanál tlaku, režim P_const, sieťový regulátor alebo podmenu meracieho kanála.

Synchrónny skok Q+P po nulovom období

Formálna podmienka:

Existuje nulové obdobie:

Q0  for  H6hQ \approx 0 \; for \; H \ge 6h

a po jeho skončení v okne:

±2  hours\pm 2 \; hours

je zaznamenané:

Qrecovery10  m3/hQ_{recovery} \ge 10 \; m³/h

a:

ΔPrecovery20  kPa\Delta P_{recovery} \ge 20 \; kPa

Význam: po dlhej nule sa súčasne obnovuje prietok aj tlak. Môže to poukazovať na návrat merania po režimovom prepnutí, ale môže ísť aj o bežný technologický štart.

Diera v archíve pri úspešných komunikačných reláciách

Formálna podmienka:

Existuje medzera v hodinovom archíve:

Hgap24hH_{gap} \ge 24h

a v tom istom okne boli úspešné komunikačné relácie:

FailRatio<30%FailRatio < 30\%

Význam: uzol bol online, ale hodinový archív nebol doručený alebo zapísaný. Skôr sa to podobá na problém s doručením, exportom, parsovaním alebo integráciou než na fyzické obchádzanie merania.

Príliš rovné Q a P (plató)

Formálna podmienka:

Obdobie trvá:

H24hH \ge 24h

prietok je nenulový:

Q>1  m3/h\overline{Q} > 1 \; m³/h

prietok je príliš rovný:

σQQ<0.02\frac{\sigma_Q}{\overline{Q}} < 0.02

tlak je takmer zafixovaný:

σP<1  kPa\sigma_P < 1 \; kPa

Význam: veľmi rovná krivka môže byť bežná pre niektoré technologické procesy, ale môže tiež poukazovať na syntetický alebo nahradený profil.

Nočné Q=0 pri teplej teplote

Formálna podmienka:

V nočných hodinách:

02:00hour05:0002:00 \le hour \le 05:00

prietok je rovný nule:

Q0Q \approx 0

teplota je nad prahom:

T>15CT > 15^\circ C

a stáva sa to počas najmenej 5 nocí.

Význam: slabý znak. Pre školy, kancelárie, sezónne objekty a obytné domy môže byť nočný nulový prietok normou.

Skoky tlaku bez prietoku

Formálna podmienka:

Najmenej 3 prípady:

ΔPh30  kPa|\Delta P_h| \ge 30 \; kPa

pri:

Qh<5  m3/hQ_h < 5 \; m³/h

Význam: silné skoky tlaku bez zodpovedajúceho prietoku môžu naznačovať poruchu snímača, telemetrický artefakt alebo manuálnu úpravu kanála.

Dlhá séria identických hodnôt Q

Formálna podmienka:

Prietok zostáva identický počas:

H48hH \ge 48h

s presnosťou:

QiQrun0.001  m3/h|Q_i - Q_{run}| \le 0.001 \; m³/h

Význam: prirodzený prietok má zvyčajne šum a variabilitu. Dlhotrvajúca identita môže naznačovať konštantu, chybu prenosu alebo odpojený snímač prietoku.

Obnovy len v pracovných hodinách

Formálna podmienka:

Existujú najmenej 3 udalosti obnovy a podiel obnov v pracovných hodinách je:

Sharebusiness70%Share_{business} \ge 70\%

Pracovné hodiny:

09:00hour<17:0009:00 \le hour < 17:00

a deň v týždni je pracovný.

Význam: ak sa obnova merania často deje len v pracovných hodinách, môže to naznačovať manuálnu obsluhu, návštevy operátora alebo režimové úkony. Nie je to však dôkaz zásahu.

Predbežné filtre kvality údajov

Pred interpretáciou vzorov zásahu musí správa vylúčiť zrejmé artefakty.

Fyzikálne nemožný tlak

Ak:

P>500  kPaP > 500 \; kPa

pre nízko- alebo strednotlakový uzol, môže ísť o telemetrický artefakt.

Takéto body nesmú nafukovať podozrenie.

Spike prietoku

Spike prietoku možno považovať za artefakt, ak:

Qh>20×median(Q)Q_h > 20 \times median(Q)

a súčasne:

Qh>1000  m3/hQ_h > 1000 \; m³/h

Takýto bod môže byť totalizer dump, chyba prenosu alebo reset archívu.

Poškodený snímač P

Ak je kanál tlaku zaseknutý počas:

HPstuck168hH_{Pstuck} \ge 168h

tak P-závislé detektory zásahu musia byť deaktivované alebo označené ako nepreukazné.

To znamená:

text
Problém: metrologická spoľahlivosť snímača P.
Nie záver: dôkaz obchádzania.

Sieťový uzol, kde Gay-Lussac nie je použiteľný

Ak:

median(P)<10  kPamedian(P) < 10 \; kPa

a:

σP<2  kPa\sigma_P < 2 \; kPa

a snímač nie je uznaný za poškodený, uzol môže byť nízkotlakovým sieťovým objektom, kde je tlak udržiavaný regulátorom.

V takom prípade musia byť GL-závislé znaky znížené alebo vylúčené zo skóringu.

Úrovne severity a pravdepodobnostné váhy

Každému spustenému znaku sa priradí úroveň sily.

SeverityPravdepodobnostná váha p_i
info0.00
low0.10
medium0.30
high0.50
high_plus0.65

Tieto hodnoty nie sú pravdepodobnosťou právneho porušenia. Sú to interné váhy na kombinovanie nezávislých znakov.

Kompozitné skóre podozrenia

Prečo nie jednoduchý súčet

Ak by sme jednoducho sčítali všetky znaky, uzol s veľkým počtom slabých udalostí by získal príliš vysoké skóre. Preto sa používa multiplikatívna logika nezávislých signálov.

Vzorec

Pre každú udalosť sa berie váha p_i podľa jej severity.

Pravdepodobnosť, že ani jeden znak nepoukazuje na podozrenie:

Pnone=i=1n(1pi)P_{none} = \prod_{i=1}^{n}(1 - p_i)

Potom kombinované hodnotenie:

Pcombined=1i=1n(1pi)P_{combined} = 1 - \prod_{i=1}^{n}(1 - p_i)

Score:

SuspicionScore=100×PcombinedSuspicionScore = 100 \times P_{combined}

alebo, rozpísané:

SuspicionScore=100×(1i=1n(1pi))SuspicionScore = 100 \times \left(1 - \prod_{i=1}^{n}(1 - p_i)\right)

Príklad

Predpokladajme, že existujú dve udalosti:

  • medium: p=0.30;
  • low: p=0.10.

Potom:

Pcombined=1(10.30)(10.10)P_{combined} = 1 - (1-0.30)(1-0.10) Pcombined=10.70×0.90=0.37P_{combined} = 1 - 0.70 \times 0.90 = 0.37 SuspicionScore=37SuspicionScore = 37

Udalosti vylúčené zo score

Niektoré udalosti môžu byť zobrazené v správe, ale nezúčastňujú sa na score:

  • informačné udalosti;
  • udalosti s nepoužiteľnou fyzikou;
  • udalosti potlačené quality gate;
  • sieťové GL udalosti;
  • udalosti vysvetlené poškodeným snímačom.

Severity cap

Aj keď je score vysoké, výsledná textová úroveň nesmie byť nadhodnotená, ak sú všetky udalosti slabé.

Matica obmedzenia

Zloženie udalostíMaximálna úroveň
existuje high_plusvery_high
existuje highhigh
existujú 2 alebo viac mediumhigh
existuje 1 mediummedium
len lowmedium
len infolow / no suspicion

Načo je cap potrebný

Cap chráni správu pred situáciou, keď množstvo slabých udalostí vytvára veľmi vysoké matematické score, ale preukaznosť každej udalosti zostáva nízka.

Príklad:

text
Score = 100
Ale high/high_plus udalosti nie sú.
Výsledná úroveň: medium.

Event score — udalosti prístroja

Správa zohľadňuje nielen štatistiku Q/P/T, ale aj udalosti prístroja.

Triedy udalostí prístroja

TriedaVýznam
physicalfyzický prístup, otvorenie krytu, zmena času, udalosti prístupu
substitutionznaky podmeny alebo zmeny meracieho režimu
metrologymetrologické odchýlky
system_errorsystémové chyby prístroja
commkomunikačné udalosti
otherostatné udalosti

Prečo môže event score dominovať

Udalosti prístroja môžu byť spoľahlivejšie než štatistická heuristika. Napríklad:

  • otvorenie krytu;
  • zmena parametrov;
  • reset;
  • archive reset;
  • zmena dátumu/času;
  • password/default access;
  • parameter_change.

Ak takéto udalosti existujú, výsledné score môže byť určené nimi, aj keď je štatistické score nižšie.

Dôležité obmedzenie

Nie každá udalosť prístroja je priamym dôkazom zásahu.

Napríklad:

  • metrologické odchýlky môžu byť štandardné;
  • súhrny mimoriadnych situácií si vyžadujú dekódovanie;
  • opakujúce sa RAISE/CLEAR treba zoskupovať;
  • „prietok = 0” môže byť bežnou prevádzkou.

Výsledné score a Root Cause Matrix

Výsledné score a matica hypotéz

Výsledné score a matica hypotéz. Blok ukazuje, ktorá z dvoch vrstiev (štatistický vzor alebo event score) určila výsledné skóre, a hneď ponúka root cause matrix s alternatívnymi hypotézami. Všetky hypotézy okrem „obchádzania” sa overujú na mieste. Finálna root cause sa stanovuje až po výjazde a dekódovaní denníka mimoriadnych situácií.

Výsledné score musí zohľadňovať obe vrstvy:

text
statistical pattern score
device event score

Jeden z princípov:

FinalScore=max(PatternScore,EventScore)FinalScore = max(PatternScore, EventScore)

Ak je EventScore vyššie, správa musí vysvetliť:

text
Výsledné score je určené priamymi alebo klasifikovanými udalosťami prístroja.
Štatistický detektor dal nižšie score.

Ak je PatternScore vyššie, správa musí vysvetliť:

text
Výsledné score je určené opakovaným Q/P/T vzorom.
Priamych signálov prístroja je nedostatok.

Evidence confidence

Evidence confidence neodráža silu podozrenia, ale úplnosť dôkaznej bázy.

Vzorec

Používa sa mapa zdrojov:

ZdrojVáha
Hourly archive3
Sessions2
Device events3
Passport1
Field visit3

Stav zdroja:

si={1,ok0.5,partial0,missings_i = \begin{cases} 1, & ok \\ 0.5, & partial \\ 0, & missing \end{cases}

Celkové percento:

EvidenceConfidencePct=wisiwi×100%EvidenceConfidencePct = \frac{\sum w_i s_i}{\sum w_i} \times 100\%

Úrovne

PercentoÚroveň
≥ 70%high
35–70%medium
< 35%low

Dôležitá interpretácia

  • Suspicion score odpovedá: nakoľko silný je vzor.
  • Evidence confidence odpovedá: či je dostatok zdrojov na istý záver.
  • Legal readiness odpovedá: či možno robiť právne významný záver.

Sú to tri rôzne škály a jedna sa neodvodzuje z druhej.

Súhrn pre vyšetrovanie: sedem škál

Súhrn pre vyšetrovanie

Súhrn pre vyšetrovanie. Hneď pod hlavičkou správy — sedem indikátorov, ktoré sa čítajú spolu, nie oddelene. Napríklad Pattern Score = 100 pri Evidence Confidence = 58 % a Confirmed Tampering = „—” znamená: matematicky uzol vyzerá veľmi podozrivo, ale dôkazná báza na protokol zatiaľ nie je dostatočná — treba ísť na výjazd.

Každá zo siedmich škál má svoj význam, vzorec a zdroje:

ŠkálaČo ukazujeZdroj
Pattern Suspicionsilu matematických znakovhourly archive
Evidence Confidenceúplnosť dôkaznej bázymapa zdrojov
Confirmed Tamperingskutok zásahu (juridical)field act + hard events
Legal Readinesspripravenosť na právny úkonconfidence + hard events
Field Prioritynaliehavosť výjazduscore + confidence + recency
Metrology Reliabilityspoľahlivosť fyzikálnych predpokladovpasport + snímače
Data Integrity Riskcelistvosť zdrojovarchívy + sessions

Legal readiness je hodnotenie pripravenosti záveru na právne významný úkon.

Možné stavy

StavVýznam
not_readynedostatok dôkazov
partialexistujú silné znaky, ale je potrebné potvrdenie
readyexistuje dostatočná báza na protokol alebo formálny úkon

Podmienky not_ready

text
len štatistické vzory
a nie je field visit
a nie je hard device evidence
a pasport je neúplný

Podmienky partial

text
existujú substitution events
alebo evidence confidence je vysoká
alebo existuje field visit, ale chýba časť zdrojov

Podmienky ready

ready je možné len pri existencii dostatočnej dôkaznej bázy. Príklady:

  • hard physical event z denníka prístroja;
  • potvrdené otvorenie krytu;
  • potvrdená zmena parametrov;
  • field visit + device events;
  • protokolárna fotodokumentácia;
  • preukázaný nezákonný P_const / parameter_change.

Field priority

Field priority určuje naliehavosť výjazdu.

Možné úrovne

PrioritaVýznam
P0urgentne, dnes / 24–48 hodín
P1výjazd v priebehu týždňa
P2plánovaná kontrola
P3pozorovanie

Matica

PodmienkaPriorita
physical event za posledných 7 dníP0
physical event starší ako 7 dníP1
score ≥ 70 a confidence medium/highP0
score ≥ 70 a confidence lowP1
score 50–70P1
score 30–50P2
score < 30P3

Prečo môže byť score 100 priorita P1

Ak je score vysoké, ale:

  • udalostí je málo;
  • high / high_plus nie sú;
  • confidence je stredná;
  • nie je field visit;
  • pasport je neúplný;
  • nie je hard evidence;

tak môže byť výjazd P1, nie P0.

Metrology reliability

Metrologická spoľahlivosť ukazuje, nakoľko sú správne fyzikálne a metrologické predpoklady.

Čo znižuje spoľahlivosť

  • pasport nepotvrdený;
  • P_const neznámy;
  • neznáma hodnota impulzu;
  • neznáme Qmin/Qmax;
  • P≈100 kPa sa opakuje bez vysvetlenia;
  • kanál P sa zasekáva;
  • kanál T sa zasekáva;
  • typ tlaku neznámy: absolútny alebo pretlakový;
  • Gay-Lussac sa aplikuje na neuzavretý sieťový uzol.

Úrovne

ÚroveňVýznam
highpasport a kanály potvrdené, nie sú podstatné metrologické obmedzenia
mediumexistujú medzery v pasporte alebo jednotlivé anomálie
lowfyzikálny model nie je použiteľný alebo snímače sú zjavne degradované

Data integrity risk

Data integrity risk ukazuje, nakoľko sú údaje vyšetrovania úplné.

Čo zvyšuje riziko

  • čiastočný archív komunikačných relácií;
  • chýbajúci denník device events;
  • neúplný hourly archive;
  • medzery s úspešnými komunikačnými reláciami;
  • protirečenia medzi zdrojmi;
  • timestamp z budúcnosti;
  • neúplné dekódovanie udalostí;
  • raw logs nedostupné.

Úrovne

ÚroveňPodmienka
lowzdroje sú úplné a konzistentné
mediumčasť zdrojov partial/missing
highexistujú data-integrity udalosti alebo vážne protirečenia

Root Cause Matrix — typové hypotézy

Root Cause Matrix existuje preto, aby sa správa nezredukovala na jediné obvinenie.

Typové hypotézy

HypotézaČo ju môže potvrdzovaťČo ju môže vyvracať
Zákonný P_constP okolo default, pasport pripúšťa režimpasport nepotvrdzuje P_const
Snímač P zaseknutýnízke std(P), opakovanieP sa mení normálne mimo okna
Obchádzanie meraniaQ=0 + P default + recovery + hard evidencenie je field proof, nie je device evidence
Plánovaná odstávkaQ=0 v súlade s režimom objektuP_default / recovery sú netypické
Chyba archívu / parseramedzery, opakované vzory, sessions mismatchraw device logs potvrdzujú realitu
Uzavretý downstream-ventilQ=0 pri pracovnom Pnie je potvrdenie polohy ventilu
Sieťový regulátorP je stabilný pri nízkom tlakuobjekt nie je sieťovým uzlom
Sezónna odstávkaprofil objektu pripúšťa odstávkuspotreba mala byť podľa zmluvy

Stavy hypotéz

StavVýznam
not_checkedneoverené
possiblemožné
unlikelymálo pravdepodobné
likelypravdepodobné
confirmedpotvrdené

Finálna root cause sa stanovuje až po výjazde a dekódovaní denníka mimoriadnych situácií.

Odhad potenciálneho exposure objemu

Odhad potenciálneho exposure objemu

Odhad potenciálneho exposure objemu. Nie objem krádeže, ale odhad rozsahu pre priorizáciu kontroly. Tri čísla (low / expected / high) tvoria rozpätie ±30 % okolo očakávanej hodnoty. Baseline sa počíta podľa mediánu nenulových prietokov tej istej hodiny týždňa mimo udalostí. Bez terénnej obhliadky všetky čísla zostávajú heuristikou.

Exposure je výpočet rozsahu potenciálne neúčtovanej spotreby v podozrivých oknách.

Baseline

Pre každú hodinu sa vytvára baseline z historických neudalostných údajov.

Používa sa medián nenulových prietokov pre tú istú kombináciu:

text
hodina dňa + deň týždňa

Vzorec:

Baselineh,d=median(Q    hour=h,  weekday=d,  Q>0,  outside  events)Baseline_{h,d} = median(Q \; | \; hour=h,\; weekday=d,\; Q>0,\; outside\; events)

Exposure pre hodinu

Pre každú hodinu podozrivého okna:

Exposuret=max(0,BaselinetQt)Exposure_t = max(0, Baseline_t - Q_t)

Obmedzenie zhora

Aby sa odhad nenadhodnotil, hodinový exposure sa obmedzuje historickým P95:

Exposuret=min(Exposuret,QP95)Exposure_t = min(Exposure_t, Q_{P95})

Ak je známe Qmax, možno obmedzenie sprísniť:

Exposuret=min(Exposuret,QP95,Qmax)Exposure_t = min(Exposure_t, Q_{P95}, Q_{max})

Deduplication

Ak sa podozrivé okná prekrývajú, tá istá hodina sa započítava len raz:

SuspiciousHours=unique(hours  inside  all  suspicious  windows)SuspiciousHours = unique(hours \; inside \; all \; suspicious \; windows)

Total expected exposure

Exposureexpected=tSuspiciousHoursExposuretExposure_{expected} = \sum_{t \in SuspiciousHours} Exposure_t

Rozpätie neistoty

Pre orientačné rozpätie sa používa ±30 %:

Exposurelow=0.7×ExposureexpectedExposure_{low} = 0.7 \times Exposure_{expected} Exposurehigh=1.3×ExposureexpectedExposure_{high} = 1.3 \times Exposure_{expected}

Preukaznosť exposure

Exposure má nízku alebo strednú preukaznosť, kým nie je:

  • field visit;
  • údaje externého plynomera;
  • potvrdenie režimu objektu;
  • potvrdenie, že Q skutočne malo byť >0;
  • overenie pasportných parametrov.

Korelácia s archívom mimoriadnych situácií

Udalosti podľa skupín

Udalosti podľa skupín. Každé okno podozrivého vzoru sa rozbalí do plnej karty: detailné hodnoty, korelácia s denníkom mimoriadnych situácií (udalosti prístroja v okne ±24h), zoznam alternatívnych hypotéz a hodinový archív tohto okna. Silná korelácia (parameter_change / reset v okne) je kandidátom na hard evidence.

Korelácia ukazuje, či sú udalosti prístroja v blízkosti podozrivého okna.

Okno korelácie

Pre každú udalosť sa používa okno:

[event_start24h,  event_end+24h][event\_start - 24h,\; event\_end + 24h]

Čo sa považuje za zhodu

Za zhodu sa považuje akákoľvek udalosť prístroja, ktorá padne do uvedeného okna.

Príklady:

  • súhrn mimoriadnych situácií;
  • jednotlivá mimoriadna situácia;
  • parameter_change — zmena parametra prístroja;
  • reset — reset;
  • cover_open — otvorenie krytu;
  • clock_change — zmena času;
  • archive_reset — reset archívu.

Interpretácia

VýsledokVýznam
nie sú zhodydenník prístroja nepotvrdzuje okno
len súhrnyslabá korelácia
parameter_change / resetsilná korelácia
cover / magnet / physicalhard evidence candidate
denník je prázdnypotvrdenie nie je možné

AI komentáre

AI komentáre

AI komentáre. Pomocný text pre operátora: jeden blok vysvetľuje udalosti prístroja, druhý formuluje metodický súhrn. Disclaimer hore zdôrazňuje, že AI sa nezúčastňuje na skóringu a nenahrádza terénnu obhliadku.

AI komentár je pomocný text.

Čo AI môže robiť

  • stručne vysvetliť problém;
  • vymenovať hlavné riziká;
  • sformulovať hypotézy;
  • navrhnúť poradie kontrol;
  • urobiť zrozumiteľný záver pre operátora.

Čo AI nemôže robiť

AI nemôže:

  • meniť score;
  • meniť legal readiness;
  • potvrdiť zásah;
  • nahradiť denník prístroja;
  • nahradiť pasport;
  • nahradiť field visit;
  • vytvoriť dôkaz.

Povinný disclaimer

text
AI komentár sa nezúčastňuje na výpočte Legal Readiness, Evidence Confidence ani Pattern Score a nie je súčasťou dôkaznej bázy.

Kontrolný zoznam výjazdovej brigády

Kontrolný zoznam výjazdu

Kontrolný zoznam výjazdu. Minimálna sada fotografií a meraní potrebná na zostavenie protokolu. Tlačí sa alebo otvára na tablete pred výjazdom. Je priradený k zisteným znakom: ak sa spustil vzor P_default — položka režimu P_const je povinná; ak sa spustil vzor diery v archíve — položka denníka mimoriadnych situácií je povinná.

Kontrolný zoznam musí byť priradený k zisteným znakom.

Všeobecné položky

  • plomby plynomera;
  • plomby prepočítavača;
  • impulzný kábel / reed / encoder;
  • snímač tlaku;
  • snímač teploty;
  • bypassové vedenie;
  • poloha kohútikov pred a za plynomerom;
  • režim P_const;
  • denník mimoriadnych situácií;
  • kumulatívny objem na plynomere a prepočítavači;
  • foto displeja prepočítavača;
  • schéma potrubia;
  • zmluvný režim objektu.

Povinné fotografie

  • displej prepočítavača: Q, P, T, V;
  • dátum a čas prepočítavača;
  • režim P_const;
  • sériové číslo plynomera;
  • sériové číslo prepočítavača;
  • plomby;
  • snímač P;
  • snímač T;
  • impulzný kábel;
  • bypass a kohútiky;
  • celkový pohľad na uzol.

Čo zmerať

  • skutočný tlak etalónovým manometrom;
  • skutočnú teplotu;
  • kumulatívny objem;
  • údaje externého plynomera;
  • prítomnosť impulzov;
  • stav napájania;
  • parametre komunikácie;
  • Qmin/Qmax podľa pasportu;
  • hodnotu impulzu.

Graf Q/P a podozrivé okná

Graf prietoku a tlaku

Graf Q/P. Hlavná vizualizácia. Modrá čiara je hodinový prietok, oranžová je tlak. Červené a žlté šrafované zóny označujú okná spustených vzorov: pri prejdení sa zobrazia presné hodnoty hodiny. Dvojitý graf umožňuje vidieť celé obdobie naraz a nezmeškať dlhodobé trendy.

Tooltip grafu

Tooltip grafu. Pri prejdení nad ktorýmkoľvek bodom sa zobrazia presné hodinové hodnoty Q a P. To je potrebné na overovanie hypotéz: napríklad zistiť hodnotu tlaku vo vnútri podozrivého okna alebo porovnať prietok s baseline.

Čo hľadať v grafe

  • dlhé horizontálne úseky P (plató → P_stuck);
  • prepady Q do nuly (nulové obdobia prietoku);
  • súčasné skoky Q a P (recovery);
  • skoky tlaku bez prietoku;
  • ideálne rovné Q pri nenulovom priemere (syntetický profil);
  • prerušenia v čase (diera v archíve).

Čo nemožno interpretovať samostatne

  • jednotlivá nulová hodina;
  • jednorazový spike P;
  • akákoľvek anomália bez kontroly denníka mimoriadnych situácií a pasportu.

Súhrn za uzol a rozloženie po hodinách

Súhrn za uzol

Súhrn za uzol. Jeden pohľad na „surovú faktúru”: koľko udalostí, aká rôznorodosť znakov, celkové trvanie, pokrytie obdobia. Histogram „kedy začínali” je užitočný na odhalenie režimových vzorov: udalosti len v noci alebo len v pracovných hodinách sú diagnosticky dôležité (pozri vzor „obnovy len v pracovných hodinách”).

Metriky súhrnu

MetrikaČo ukazuje
Celkovo udalostícelkový počet zistených vzorov
Unikátnych typovkoľko rôznych detektorov sa spustilo
Trvaniesumárne trvanie všetkých okien (s dedupláciou)
Pokrytiepodiel obdobia obsadený podozrivými oknami
Úrovnerozdelenie podľa low/medium/high/high_plus
Najzávažnejšienázov a severity najsilnejšieho znaku

Rozloženie po hodinách

Histogram „kedy začínali” používa farebné kódovanie:

  • noc (00–05) — modrá;
  • ráno (06–08) — svetlomodrá;
  • deň (09–17) — oranžová;
  • večer (18–23) — fialová.

Koncentrácia v jednej farbe je silný diagnostický signál (napríklad všetky udalosti v pracovných hodinách → manuálna obsluha).

Top-5 okien pre terénnu obhliadku

Top-5 okien pre brigádu

Top-5 okien pre brigádu. Ak je brigáda obmedzená časom — začnite týmito 5 oknami. Plný zoznam je nižšie v sekcii „všetky udalosti podľa skupín”. Stĺpec „čo skontrolovať” sa automaticky zostavuje zo spustených znakov: pre zero_flow_p_default je to režim P_const, pre gap_with_clean_sessions je to denník mimoriadnych situácií a kontrola parsera archívu.

Algoritmus výberu Top-5

text
1. odfiltrovať udalosti so severity >= medium
2. zoradiť podľa weight (high_plus > high > medium > low)
3. v rámci každého weight — podľa času zostupne
4. ponechať prvých 5
5. zostaviť checklist union zo spustených znakov

Stĺpec „čo skontrolovať”

Spustený znakPovinné položky
zero_flow_p_defaultplomby, pasport P_const, denník mimoriadnych situácií
zero_flow_p_stucksnímač P, pasport, foto displeja
zero_flow_recoverypoloha kohútikov, mimoriadne situácie, čas obnovy
gap_with_clean_sessionsarchív relácií, parser, raw logs
plateau_q_pimpulzný kábel, encoder, pasport Qmin/Qmax

Ako čítať horný blok

Pattern suspicion

Odpovedá na otázku:

Nakoľko sú silné matematické znaky podozrenia?

Neodpovedá na otázku:

Bol zásah preukázaný?

Evidence confidence

Odpovedá na otázku:

Nakoľko je úplná dôkazná báza?

Nerovná sa suspicion score.

Confirmed tampering

Musí zostať NOT CONFIRMED, ak nie je hard evidence alebo field act.

Ukazuje, či možno prejsť k právne významnému úkonu.

Field priority

Ukazuje, ako urgentne treba ísť na výjazd.

Metrology reliability

Ukazuje, či možno dôverovať fyzikálnym a metrologickým predpokladom.

Data integrity risk

Ukazuje, nakoľko sú zdroje údajov úplné a konzistentné.

Typové chyby interpretácie

Chyba: score 100 = dôkaz

Nesprávne. Score 100 môže byť výsledkom silného štatistického vzoru alebo event score. Dôkaz si vyžaduje zdroje.

Chyba: P=100 kPa = nezákonná podmena

Nesprávne. Môže ísť o P_const alebo default povolený pasportom.

Chyba: Gay-Lussac porušený = zásah

Nesprávne. Model je použiteľný len pre uzavretý objem.

Chyba: Q=0 pri P>0 = obchádzanie

Nesprávne. Môže ísť o odstávku, uzavretý ventil alebo technologický režim.

Chyba: exposure = škoda

Nesprávne. Exposure je odhad rozsahu na kontrolu.

Chyba: AI napísalo „podozrenie” = preukázané

Nesprávne. AI komentár je len vysvetlenie.

Chyba: „nespustilo sa” = „nie je problém”

Nesprávne. Znak mohol byť potlačený quality gate, deaktivovaný kvôli zaseknutému snímaču alebo jednoducho nie je použiteľný pre typ uzla. Pozorne čítajte sekciu obmedzení.

Minimálne kritériá plnohodnotnej správy

Správa sa považuje za metodicky úplnú, ak obsahuje:

  • obdobie analýzy;
  • kartu uzla;
  • pattern suspicion score;
  • evidence confidence;
  • confirmed tampering status;
  • legal readiness;
  • field priority;
  • mapu zdrojov údajov;
  • zoznam zistených vzorov;
  • formálnu podmienku každého vzoru;
  • severity a cap logiku;
  • event score alebo vysvetlenie jeho absencie;
  • root cause matrix;
  • exposure estimate;
  • koreláciu s udalosťami prístroja;
  • AI disclaimer;
  • kontrolný zoznam výjazdu;
  • metodiku so vzorcami a prahmi;
  • uvedenie obmedzení a alternatívnych hypotéz.

Odporúčaná formulácia výsledného záveru

Korektný výsledný záver musí byť neutrálny:

text
Na uzle boli zistené znaky vyžadujúce kontrolu: dlhotrvajúce obdobia Q≈0,
zafixovaný kanál tlaku a/alebo zhody s udalosťami prístroja.
Nie je to samostatný dôkaz zásahu.
Pre finálny záver je potrebná kontrola pasportu P_const, denníka mimoriadnych situácií,
plomb, impulzného kábla, údajov prepočítavača a skutočnej schémy uzla.

Ak je evidence confidence vysoká:

text
Prítomnosť priamych udalostí prístroja zvyšuje preukaznosť, ale konečná kvalifikácia
musí zohľadniť dekódovanie kódov, pasportné parametre a výsledky terénnej obhliadky.

Ak je evidence confidence nízka:

text
Zistené znaky majú heuristický charakter a používajú sa len na plánovanie kontroly.

Súvisiace správy

  • Obchádzanie merania (park) — to isté hodnotenie pre celý park naraz, bez blokov pre prešetrenie.
  • Podozrivé uzly — hlavný parkový nástroj na identifikáciu obchádzania.
  • Analytika spotreby — všeobecný rozbor uzla s denníkom udalostí; odporúča sa spustiť pred alebo spolu s touto správou.
  • Audit pasportu — kontrola úplnosti pasportných údajov, bez ktorých legal readiness nemôže byť ready.

Súvisiace témy

Naposledy aktualizované

Bola táto stránka užitočná?