做工业SCADA系统最头疼的问题之一：报警太多。一个产线几百个点，一旦出问题报警刷屏，操作员根本看不过来。分享一下我们做报警治理的经验。

## 报警泛滥的问题

我们之前有个项目：
- 一个车间有500多个监控点
- 正常运行的时候每小时也有几十条报警
- 出故障的时候一秒钟弹出十几条
- 操作员根本不知道哪个是真正的问题

## 怎么解决？

**第一步：报警分级**

不是所有报警都一样重要。我们把报警分成三级：

| 级别 | 定义 | 响应要求 | 例子 |
|---|---|---|---|
| 紧急报警 | 设备可能损坏，必须立刻处理 | 5分钟内响应 | 电机过流、压力超限 |
| 重要报警 | 影响产品质量，需要关注 | 30分钟内处理 | 温度偏差、液位异常 |
| 提示报警 | 不影响生产，记录即可 | 下班后看 | 传感器漂移、通讯偶尔丢包 |

分级之后，操作员只需要重点关注紧急报警，其他的可以批量处理。

**第二步：报警抑制**

很多报警是连锁反应：一个问题触发一串报警。比如：
- 水泵停了 → 后面所有用水设备都报警
- 这时候只需要报"水泵停了"，不需要后面的全报

做法：做报警的因果关系关联，上游报警触发时，下游相关报警自动抑制。

**第三步：报警优先级排序**

即使都是紧急报警，也要有先后：
- 涉及安全的优先（人身安全、设备安全）
- 影响生产的其次
- 影响质量的最后

## 实际效果

做完报警治理之后：
- 正常运行时报警数量减少了70%
- 故障时报警数量减少了50%
- 操作员的响应速度明显提高了
- 误报和漏报都少了

## 容易踩的坑

**坑1：什么都设成报警**
传感器稍微波动一下就报警，结果报警太多没人看。其实很多参数的小波动是正常的，不需要报警。

**坑2：报警阈值设得太死**
阈值卡在正常范围的边缘，结果正常波动就触发报警。应该留一点裕量。

**坑3：只加不减**
项目初期设了一堆报警，后面运行起来发现很多没用，但也没人去删。报警系统要定期 review，该删的删。

大家做SCADA系统的时候，报警治理都是怎么做的？