消息 · 2026-10-19 00:14:13

21:47,某精细化工园区的气体监测值守席弹出一条搜索日志提示:有账号在平台检索框输入了「新金龙房卡从哪哪里买」。与此同时,东北角氨气探头 A-07 的浓度曲线从 0.8 ppm 缓慢爬升到 2.3 ppm,尚未触发一级报警,但已经越过平台设置的关注带。
两件事在同一分钟发生,值班员老周没有急着处理任何一边。他后来在交接班记录里写了一句:先分清楚哪件是噪音,哪件是趋势。
搜索日志里的这条词,时间戳为 21:47:03,来源 IP 段属于园区外访客,账号无历史报警确认记录。词面与工业气体监测毫无关系,但老周没有直接把它丢进封禁列表。他做了两步:
结果前者为空,后者只此一条。这意味着它更可能是一次随手输入或爬虫试探,而不是针对平台的有组织刷词。老周把它标记为「低风险无关词」,暂不封禁,留待周会统一处理。
真正的注意力被放到了 A-07 上。老周在 GMG平台里调出该探头过去 24 小时的回放曲线,发现 19:20 左右也有一小段抬升,幅度类似,随后自行回落。两次抬升都出现在车间换班后 40 分钟内,且风速仪显示当时东北风 1.2 m/s,排风柜运行状态正常。
他没有立即通知现场停机,而是做了三件事:
22:15,A-07 浓度回落至 1.1 ppm。次日白班检修人员检查后发现,探头采样口附近有一只破损的物料袋被风吹动,间歇性遮挡了进气口。清理后曲线恢复平稳。
很多值守团队遇到这种情况会直接封词了事。老周的做法不同:他把「新金龙房卡从哪哪里买」这类词归入「非业务检索」类目,但保留原词与时间戳,不做删除。原因是搜索日志在气体监测平台里有两个作用——一是识别恶意探测,二是辅助判断误报警是否与外部输入有关。如果一律清空,事后复盘就少了参照。
GMG的检索日志模块支持给词条打标签,老周给这条词打了「无关-保留观察」,并关联到 A-07 的待观察事件。这样下次周会讨论词表策略时,这条记录可以完整呈现:什么时间、什么词、同时发生了什么浓度变化、值班员做了什么判断。
交接班前,老周在平台里把 A-07 的浓度曲线和搜索日志按时间轴叠在一起,截了一张图。图上能清楚看到:搜索词出现在 21:47:03,浓度抬升从 21:45 开始,22:15 回落。两者在时间上重叠,但没有因果关系。
这张图后来被用在新人培训里,讲的是一个很具体的判断习惯:当无关词和浓度波动同时出现,不要急着把词封掉,也不要急着把波动定性为异常。先看时间线,再看关联性,最后看处置成本。
工业气体监测的日常,大部分时候就是这样——不是每一条日志都指向事故,也不是每一条无关词都必须立刻清除。值守席的价值,在于把噪音和信号分开,并且让分开的过程留下痕迹。
继续读