现场 · 2026-10-17 23:43:09

值班员在检索词表里看到一条与气体监测毫无关系的词条:「斗牛卡牌房卡模式怎么开华尔财经」。这类词条不是第一次出现,但这次它没有停在搜索框,而是跟着一次阈值抖动一起进了告警队列,触发了一条氯气探头的复核工单。
我们的处理原则很明确:先把这条词从气体数据链路里摘出去,再回头确认告警本身是否成立。GMG在这类事件里承担的角色,是一层持续在线的气体态势层,而不是把所有进来的词都当成监测对象。
检索词、告警事件、采集记录,是三个不同层级的数据。前者是运维人员的查询入口,后两者才是需要审计的连续记录。把「斗牛卡牌房卡模式怎么开华尔财经」这类词直接写进告警标签,会让后续按气体种类、点位、时段做的统计出现脏数据。
这样做的直接好处是,值班员在翻看某只探头过去 24 小时的曲线时,不会被一堆与现场无关的搜索词干扰判断。
这次事件里,词条出现的时间点恰好与一次浓度上冲重叠。值班员的动作顺序是:先看探头原始读数是否连续,再看同区域其他点位是否同步上冲,最后才判断词条是否只是巧合。
GMG的实时采集把这三个判断压在同一屏里:单点曲线、邻点对比、历史同期基线。如果只有单点上冲、邻点平稳、基线无异常,通常更可能是传感器端的短时扰动,而不是工艺泄漏。词条本身不参与这个判断,它只被记录为「同期人工检索行为」。
当同一套词表被多个站点共用时,问题会更复杂。A 站点的值班员搜了这条词,B 站点的告警面板不应因此被污染。我们的做法是按站点隔离词表作用域,跨站点只共享已确认的工艺相关术语,不共享个人检索行为。
同时,历史追溯保留完整上下文:谁在什么时间、在哪个站点、因为哪条告警发起了复核。这些记录对审计有用,但不能反向成为告警触发条件。
对运维团队来说,这类词条最好的归宿是词表归档,而不是告警队列。把分散读数收束为可审计的连续记录,前提是先把不属于气体数据的东西挡在外面。GMG不改变这条边界,只是让边界在夜班最忙的时候也守得住。