--- title: "Alarmkategorien" source: /de/gcxone/platform-fundamentals/alarm-categories locale: de updated: 2026-09-16 --- Jeder Alarm, den GCXONE empfängt, wird nach der Verarbeitung in eine von zehn Kategorien eingeteilt. Diese Klassifizierung speist die Alarm‑Aufschlüsselungs‑Widgets im Dashboard und die Analyse‑Spalte im Ereignisprotokoll. ## Die Kategorien | Kategorie | Bedeutung | | --- | --- | | Echt | Ein echtes Ereignis, bestätigt durch die NOVA99x KI‑Analyse und an einen Operator zur Bearbeitung weitergeleitet. | | Falsch | Durch die NOVA99x KI‑Analyse als Fehlalarm herausgefiltert – es trat kein echtes Sicherheitsereignis auf. | | Technisch | Ein technisches oder systembezogenes Ereignis, z. B. ein HealthCheck‑Fehler, und nicht eine Sicherheitsdetektion. | | Redundant | Ein Duplikat eines bereits ausgelösten Alarms für denselben Auslöser, das daher nicht erneut an die Operator‑Warteschlange gesendet wird. | | Isolieren | Ein Alarm von einer Kamera oder einem Sensor, der von einem Operator oder Administrator vorübergehend isoliert (von der Überwachung ausgeschlossen) wurde, für eine festgelegte Dauer. | | Deaktiviert | Ein Alarm, der eingetroffen ist, während die Site oder das Gerät deaktiviert war. | | Blockiert | Ein Alarm, der durch Überlauf‑Schutz unterdrückt wurde, wenn ein Gerät oder eine Site in kurzer Zeit ein ungewöhnlich hohes Alarmvolumen sendet. | | Inaktiv | Ein Alarm von einer Kamera oder einem Sensor, der derzeit in der Site‑Konfiguration als inaktiv markiert ist. | | Abgelehnt | Ein Alarm, der automatisch vor der Analyse durch einen konfigurierten Filter wie eine Blacklist‑Regel, eine Maske oder eine Prioritätsregel abgelehnt wird. | | Kein Bericht | Ein Ereignis, das keinen Alarmbericht erzeugt hat. | ## Wo Sie diese sehen Diese Kategorien erscheinen in der gesamten Alarm‑Analytik des Dashboards: im Alarmkategorien‑Aufschlüsselungs‑Widget, im Vergleichs‑Diagramm Echt vs Falsch vs Redundant vs Technisch, in den Aufschlüsselungs‑Tabellen pro Site und pro Gerät sowie in der Analyse‑Spalte des Ereignisprotokolls. - Echt, Falsch und Technisch sind die primären Ergebnisse der NOVA99x‑Analyse und bilden den Großteil des Alarmvolumens der meisten Sites. - Isolate und Disarmed spiegeln Konfigurationsentscheidungen Ihres Teams wider – ein Sensor, der in Isolation versetzt wurde, oder eine Site/ein Gerät, das deaktiviert ist – und nicht etwas, das NOVA99x entschieden hat. - Blockiert, Inaktiv, Abgelehnt, Redundant und Kein Bericht beschreiben Alarme, die unterdrückt, ausgeschlossen oder gefiltert wurden, bevor sie einen Operator erreichten.