Alarmkategorien
Auf dieser Seite
Jeder Alarm, den GCXONE empfängt, wird nach der Verarbeitung in eine von zehn Kategorien eingeteilt. Diese Klassifizierung speist die Alarm‑Aufschlüsselungs‑Widgets im Dashboard und die Analyse‑Spalte im Ereignisprotokoll.
Die Kategorien
Kategorie | Bedeutung |
|---|---|
Echt | Ein echtes Ereignis, bestätigt durch die NOVA99x KI‑Analyse und an einen Operator zur Bearbeitung weitergeleitet. |
Falsch | Durch die NOVA99x KI‑Analyse als Fehlalarm herausgefiltert – es trat kein echtes Sicherheitsereignis auf. |
Technisch | Ein technisches oder systembezogenes Ereignis, z. B. ein HealthCheck‑Fehler, und nicht eine Sicherheitsdetektion. |
Redundant | Ein Duplikat eines bereits ausgelösten Alarms für denselben Auslöser, das daher nicht erneut an die Operator‑Warteschlange gesendet wird. |
Isolieren | Ein Alarm von einer Kamera oder einem Sensor, der von einem Operator oder Administrator vorübergehend isoliert (von der Überwachung ausgeschlossen) wurde, für eine festgelegte Dauer. |
Deaktiviert | Ein Alarm, der eingetroffen ist, während die Site oder das Gerät deaktiviert war. |
Blockiert | Ein Alarm, der durch Überlauf‑Schutz unterdrückt wurde, wenn ein Gerät oder eine Site in kurzer Zeit ein ungewöhnlich hohes Alarmvolumen sendet. |
Inaktiv | Ein Alarm von einer Kamera oder einem Sensor, der derzeit in der Site‑Konfiguration als inaktiv markiert ist. |
Abgelehnt | Ein Alarm, der automatisch vor der Analyse durch einen konfigurierten Filter wie eine Blacklist‑Regel, eine Maske oder eine Prioritätsregel abgelehnt wird. |
Kein Bericht | Ein Ereignis, das keinen Alarmbericht erzeugt hat. |
Wo Sie diese sehen
Diese Kategorien erscheinen in der gesamten Alarm‑Analytik des Dashboards: im Alarmkategorien‑Aufschlüsselungs‑Widget, im Vergleichs‑Diagramm Echt vs Falsch vs Redundant vs Technisch, in den Aufschlüsselungs‑Tabellen pro Site und pro Gerät sowie in der Analyse‑Spalte des Ereignisprotokolls.
- Echt, Falsch und Technisch sind die primären Ergebnisse der NOVA99x‑Analyse und bilden den Großteil des Alarmvolumens der meisten Sites.
- Isolate und Disarmed spiegeln Konfigurationsentscheidungen Ihres Teams wider – ein Sensor, der in Isolation versetzt wurde, oder eine Site/ein Gerät, das deaktiviert ist – und nicht etwas, das NOVA99x entschieden hat.
- Blockiert, Inaktiv, Abgelehnt, Redundant und Kein Bericht beschreiben Alarme, die unterdrückt, ausgeschlossen oder gefiltert wurden, bevor sie einen Operator erreichten.
Vielen Dank — Ihr Feedback geht an das Team, das diese Seite betreut.