Event Overflow

Wat Event Overflow doet

Event Overflow is een systeembrede veiligheidsmaatregel in GCXONE die het systeem automatisch beschermt tegen overspoeling door een defect of slecht geconfigureerd apparaat. Zonder deze bescherming zou een enkele lawaaierige sensor duizenden alarmen in minuten kunnen verzenden, waardoor de volledige alarmverwerkingsinfrastructuur zou kunnen worden overbelast en alle klanten op het platform zouden worden beïnvloed.

Waarom dit belangrijk is

Zonder Event Overflow-bescherming kan een enkele lawaaierige sensor het volledige platform overspoelen - wat niet alleen één klant, maar elke klant die de infrastructuur deelt, beïnvloedt. Het drempelsysteem zorgt ervoor dat één slecht geconfigureerd apparaat de alarmverwerking voor iedereen niet kan uitschakelen.

Hoe het werkt

GCXONE — Apparaatniveau

GCXONE werkt met een systeembrede standaardinstelling om uitputting van bronnen te voorkomen. Het systeem bewaakt inkomende alarmen op het niveau van afzonderlijke apparaten/sensoren:

• Drempel: als een enkel apparaat meer dan 25 alarmen binnen een venster van 5 minuten verzendt, wordt de overloop-drempel overschreden.
• Alarmtype: het systeem genereert een intern alarmtype genaamd event.overflow om het incident op te nemen en aan te geven.
• Onderdrukking: alle verdere alarmen van die specifieke sensor worden verwijderd voor de rest van het 5-minutenvenster.
• Herhaling: het systeem controleert opnieuw aan het begin van elk nieuw 5-minutenvenster. Als de alarmsnelheid boven de drempel blijft, wordt nog een event.overflow gegenereerd en de onderdrukking gaat door.

Talos (CMS) — siteniveau

Zelfs als individuele apparaatalarmtellungen door GCXONE gaan, kunnen ze nog steeds op het CMS-niveau (Evalink Talos) worden geblokkeerd, wat overloop-logica op siteniveau toepast - op alle apparaten op een site:

• Drempel op siteniveau: Talos voegt alarmen samen van alle sensoren op een site. Als twee apparaten elk 15 alarmen verzenden (onder de GCXONE-drempel per apparaat van 25), laat GCXONE ze individueel door - maar Talos ziet in totaal 30 alarmen voor de site en blokkeert ze.
• Foutcode: in Talos wordt dit weergegeven als de foutcode Alarm Limit Exceeded.

Kernfunctionaliteiten

Configuratie en aanpassingen

De standaarddrempels zijn ontworpen voor algemene platformveiligheid. Voor tenants met legitieme vereisten voor hoog volume alarmen, kunnen deze drempels worden aangepast met behulp van aangepaste eigenschappen:

• Configureerbare drempels: voor specifieke hoge prioriteiten tenants kan de standaardlimiet van 25 alarmen worden verhoogd (bijvoorbeeld tot 50 of 100). Dit wordt ingesteld op het tenant- of serviceprovider-niveau.
• Aangepaste eigenschapnaam: de parameter die wordt gebruikt om dit aan te passen is style.overflow.threshold.
• Isolatieduur: de defaultIsolationDuration (ingesteld op serviceprovider-niveau, in minuten) kan worden geconfigureerd als een klant een ander gedrag voor onderdrukkingsberichten vereist.

Belangrijke opmerking voor CSM's — drempelwijzigingen moeten worden gecoördineerd met het R&D-team en mogen alleen worden toegepast na bevestiging dat het hoge alarmvolume legitiem is (bijvoorbeeld industriële locaties met hoge sensoractiviteit) en niet het gevolg van een slecht geconfigureerd apparaat.

Aanbevolen werkwijzen

Sleutelherinnering — Event Overflow is een beschermende functie — geen bug. Wanneer deze wordt geactiveerd, betekent dit dat het systeem naar behoren werkt om het platform te beschermen. De prioriteit is altijd om de onderliggende apparaatconfiguratie te identificeren en corrigeren die een buitensporig alarmvolume genereert.

• Schakel over van basisbeweging detectie naar slimme evenementen (IVS) — lijnkruisingsdetectie en inbraakdetectie richten zich alleen op echte evenementen, waardoor de oorzaak van de meeste overloop incidenten wordt geëlimineerd.
• Voer de testclient van de fabrikant uit voordat u het platformteam contacteert — als dit ook overstroomt, wordt het probleem bevestigd als het apparaat, niet GCXONE.
• Coördineer met het R&D-team voordat u drempels aanpast — verhoog limieten alleen na bevestiging dat het hoge alarmvolume legitiem is en niet het gevolg van een slecht geconfigureerd apparaat.
• Waarschuw de klant wanneer overloop actief is — informeer hen dat alarmen worden verwijderd, zodat zij kunnen bepalen of zij onmiddellijk willen worden gewaarschuwd of liever een getimed onderdrukkingsvenster kiezen.

Aanvullende details

Probleemoplossing — de oorzaak identificeren

Wanneer een apparaat wordt geblokkeerd vanwege overloop, is het bijna nooit een platformfout. De onderliggende oorzaak is bijna altijd een configuratieprobleem op het fysieke siteniveau.

1. Stap 1 — open het GCXONE-dashboard en zoek naar sensoren met een geblokkeerde status of event.overflow logvermeldingen.
2. Stap 2 — krijg toegang tot de fysieke NVR- of cameralogs om te controleren of het werkelijk een storm van evenementen produceert.
3. Stap 3 — voer de testclient van de fabrikant uit (bijvoorbeeld Hikvision Test Client, Dahua Config Tool). Als de testclient ook overstroomt, is het probleem het apparaat — niet het platform.

Aanbevolen oplossingen

Zodra de oorzaak is geïdentificeerd, gebruikt u de volgende herstelaanpakken:

Aanbevolen: schakel over naar slimme evenementen (IVS) — de meest voorkomende oorzaak van overloop is het gebruik van basisbeweging detectie, die op elke pixelverandering wordt geactiveerd — wind, regen, reflecties, insecten. We raden u sterk aan om over te schakelen op IVS-evenementen (Intelligent Video System):

• Lijnkruisingsdetectie — wordt alleen geactiveerd wanneer een object een gedefinieerde lijn kruist.
• Inbraakdetectie — wordt alleen geactiveerd wanneer een object een gedefinieerde zone binnendringt.
• Mensen/voertuigfilters — past AI aan de rand toe om niet-menselijke/niet-voertuigbewegingen te negeren voordat enig signaal wordt verzonden.

Aanvullende mitigatieopties

• Verminder de gevoeligheid van bewegingsdetectie: verlaag de gevoeligheidsinstelling op de camera of NVR, of verhoog de minimale drempel voor objectgrootte, zodat kleine omgevingsveranderingen geen alarmen veroorzaken.
• Pasoptijd aan: configureer het apparaat zodat het minimaal 2 seconden continue beweging vereist voordat een alarm wordt verzonden - dit filtert voorbijgaande, niet-bedreigende triggers.
• Informeer de klant: als een apparaat overloop ondervindt tijdens een actieve bewakingsperiode, informeer de klant dat alarmen worden verwijderd. Zij moeten bepalen of zij onmiddellijk willen worden gewaarschuwd wanneer overloop begint, of liever een getimede suppressievenster kiezen.