Livelli di allarme ed eventi notificabili

Mirox sorveglia impianti solari, eolici e di accumulo con un unico sistema di allarme. Questa pagina elenca ogni evento che può notificarti, il livello con cui si apre, ciò che lo fa scattare, quanto velocemente viene rilevato e cosa lo chiude — così puoi decidere da quale livello in su vuoi essere avvisato. Le tabelle di questa pagina sono generate dallo stesso catalogo che la piattaforma usa per inviare le notifiche, quindi descrivono sempre ciò che accade davvero.

Come una rilevazione diventa una notifica

1. Mirox rileva una condizione in un impianto — un'unità ferma per un guasto, una fonte dati diventata silenziosa, un allarme di sicurezza — e apre un evento.
2. Mirox assegna il livello. Ogni tipo di evento ha un livello fisso, da Critica fino a Molto bassa. Il livello è definito dalla piattaforma, non da te, ed è lo stesso in ogni impianto.
3. Tu scegli il livello minimo per categoria. Nelle tue impostazioni di notifica, ogni categoria (Produzione, Disponibilità, Sistema di allarme, …) ha un livello minimo. Un evento ti notifica se il suo livello è pari o superiore a quel minimo e se hai attivato almeno un canale per la categoria.

Perché i livelli sono uguali per tutti, e cosa fare se uno non ti va bene, è spiegato in Perché i livelli sono fissi.

Una notifica per situazione. Un impianto con quaranta inverter, dodici aerogeneratori o una dozzina di unità di accumulo non invia quaranta notifiche quando scatta una linea. Lo stato di ciascuna unità viene registrato come evento a livello Normale, e il parco nel suo insieme genera una sola notifica a livello Alta — «componenti fuori servizio» — che elenca ogni unità interessata e viene aggiornata man mano che altre unità si aggiungono o si ripristinano. Solo gli allarmi di sicurezza aggirano questo raggruppamento.

I sei livelli

Critica

Persone o impianto potrebbero essere in pericolo fisico in questo momento: incendio, fumo, fuga termica, un impianto di spegnimento che si è attivato, un arco elettrico in un aerogeneratore o in un accumulo a batteria, un allarme antintrusione. Le notifiche critiche vengono inviate subito, ogni volta — senza raggruppamento, anche durante un intervento di manutenzione e anche quando ne arrivano molte insieme.

Tipico: un container di batterie segnala una fuga termica; un aerogeneratore segnala fumo nella navicella; scatta l'allarme antintrusione del parco. L'allarme di sicurezza proprio di un inverter (un guasto da arco o da corrente residua che segnala) viene registrato come evento di livello Normale e non viene notificato per impostazione predefinita.

Molto alta

Una modifica intenzionale disturba la raccolta dati oppure una funzionalità del parco va persa — per esempio una fonte dati messa in pausa o eliminata, o una credenziale revocata. Oggi nessun evento delle apparecchiature dell'impianto si apre a questo livello; serve soprattutto come soglia: è il minimo predefinito della riga Sistema di allarme (così notifica solo l'allarme antintrusione stesso) e dei ruoli Membro ed Esterno.

Alta

Alcune unità non producono nulla perché segnalano un guasto, oppure siamo da tempo senza dati su di esse — o sull'intero impianto. Una notifica per situazione del parco, non una per unità.

Tipico: «componenti fuori servizio» in un parco dove due aerogeneratori si sono fermati per un guasto; un data logger che non fornisce nulla da 30 minuti; la VPN di monitoraggio verso il parco è interrotta; un sensore di irraggiamento confermato difettoso; la centrale di allarme segnala un guasto.

Normale

Lo stato di una singola unità dietro la notifica del parco, oppure un guasto del dispositivo mentre l'unità continua a funzionare. Visibile nell'elenco eventi e nelle pagine dell'impianto; per impostazione predefinita la maggior parte di questi eventi non notifica.

Tipico: un inverter fuori servizio; un aerogeneratore fermo per un guasto; un'unità di accumulo che non comunica; un convertitore di batteria che segnala un guasto pur continuando a funzionare; l'armadio di comunicazione alimentato dal suo UPS.

Bassa

Avvisi e manutenzione ordinaria.

Tipico: una stringa in osservazione prima della conferma; un sensore che legge buio per un'ora; un avviso del costruttore.

Molto bassa

Registrazioni senza effetto operativo, come commenti o etichette. Mai notificate.

Impostazioni predefinite per il tuo ruolo

Non devi configurare nulla: il tuo ruolo nell'organizzazione imposta valori predefiniti sensati e tu cambi solo ciò che vuoi diverso.

• Canali. Le categorie del parco notificano per impostazione predefinita tramite l'App (centro notifiche, badge e push mobile). L'e-mail è disattivata per impostazione predefinita e può essere attivata per singola categoria; i webhook sono sempre una tua scelta.
• Agente di monitoraggio è attivo per ogni ruolo, ma parte da Critica. Le azioni sull'agente sono di livello Normale o Bassa, quindi non arriva nulla finché non abbassi la riga.
• Perché i responsabili tecnici ricevono Alta come predefinito: rispondono del funzionamento dell'impianto. Alta è esattamente il livello di «il parco ha bisogno di qualcuno»: unità fuori servizio, un parco che non riesci a vedere. Sotto Alta riceveresti lo stato di ogni singola unità, che la notifica del parco riassume già.

Perché i livelli sono fissi

Un livello è una promessa sulle conseguenze: Critica significa sempre un possibile pericolo fisico, Alta sempre una situazione del parco che costa produzione o ti lascia senza visibilità. Questa promessa vale solo se è la stessa ovunque. Per questo i livelli li definisce la piattaforma — non per cliente e non per impianto.

• L'automazione ha bisogno di un unico vocabolario. Chi gestisce tecnicamente molti impianti automatizza la risposta: un webhook che fa partire un intervento, un passo di escalation che chiama il tecnico reperibile. Questi passi si possono scrivere una volta per ogni situazione solo se ogni evento è classificato allo stesso modo in ogni impianto. Se i livelli cambiassero per cliente o per impianto, l'«alta» di un collega non significherebbe nulla per te, e la stessa regola scatterebbe su cose diverse per persone diverse.
• Le soglie sono già scelte per fonte di dati. L'agente di ogni impianto sa come arrivano i suoi dati e sceglie per ogni fonte tempistiche ragionevoli: le righe a 10 minuti di un aerogeneratore, provenienti dal database del costruttore, sono valutate diversamente dai dati al minuto di un accumulo a batteria (vedi Tempistiche). Conta che un problema reale venga rilevato e gestito, non una soglia regolata impianto per impianto.
• Se un livello non ti va bene, diccelo. Nelle tue impostazioni delle notifiche, Suggerisci un altro livello su una categoria o su un evento invia il tuo suggerimento al nostro supporto, se vuoi con l'esempio più recente dai tuoi impianti. Lo valutiamo e, se è fondato, adeguiamo il livello per tutti.

La tua scelta è fino a che punto dell'elenco vuoi essere avvisato: il livello minimo per ogni categoria.

Avvisi basati sulle metriche (previsti)

Gli allarmi degli eventi mantengono i loro livelli fissi. Per tutto ciò che riguarda una misura — «avvisami quando questo valore supera quella soglia» — sono previsti avvisi basati sulle metriche: soglie su qualsiasi metrica della stessa raccolta unificata di metriche usata dal Metric Export, con piena libertà su cosa osservare e quando avvisare.

Tempistiche: quando sappiamo, quando siamo ciechi

La velocità con cui si apre un evento dipende da ciò che sappiamo:

• Quando i dati dicono che un'unità è in guasto o ferma, non stiamo supponendo — tra la lettura e l'evento c'è solo una breve conferma.
• Quando non arrivano dati, il silenzio non è la prova di un guasto: un'interruzione di rete, il riavvio di un logger o il rilascio di un software si presentano esattamente allo stesso modo per alcuni minuti. Per questo aspettiamo più a lungo prima di dichiarare un fuori servizio — abbastanza da superare le lacune che mostra anche un percorso dati sano, ma non tanto da impedire che una perdita reale venga segnalata la mattina stessa.

Ogni soglia qui sotto è una costante con nome nel codice della piattaforma; le tabelle generate di questa pagina leggono gli stessi valori.

I dati indicano guasto o arresto

Non arrivano dati

Gli allarmi VPN valgono solo per i parchi con una VPN configurata (VPN diretta o peer VPN); una VPN configurata che non è attiva genera VPN offline.

Cadenza dei dati (righe di 10 minuti degli aerogeneratori)

I dati degli aerogeneratori raggiungono Mirox tramite il database SCADA del costruttore sotto forma di righe di 10 minuti: la riga per le 10:00–10:10 esiste poco dopo le 10:10. Con il ritardo proprio del database (circa un minuto) e la nostra interrogazione, la riga più recente ha normalmente 1–11 minuti. Per questo nulla su un aerogeneratore può essere noto prima di circa dieci minuti — e per questo le soglie dell'eolico si contano in righe. Le unità di accumulo trasmettono ogni minuto e i componenti solari vengono valutati in finestre di 5 minuti, quindi le loro soglie si contano in minuti.

Avvisi di cessato allarme

Quando la condizione dietro una notifica termina — l'unità torna a produrre, la fonte dati torna a trasmettere, la centrale viene resettata — Mirox chiude l'evento e invia un avviso di cessato allarme sugli stessi canali, così sai che puoi smobilitare. La notifica originale viene contrassegnata come risolta nel tuo centro notifiche.

• Un evento che si richiude durante la sua attesa (per esempio un'interruzione VPN di 2 minuti) non invia né una notifica né un avviso di cessato allarme.
• Gli avvisi singoli — un commento a un ticket, un'azione sull'agente di monitoraggio, la sostituzione di un inverter da confermare — non hanno nulla da risolvere e non ne inviano.

La colonna Avviso di cessato allarme delle tabelle per categoria qui sotto indica quali eventi ne inviano uno.

Categorie

Ogni riga delle tue impostazioni di notifica è una categoria. Le tabelle elencano ogni evento che può notificare in quella categoria.

Produzione

Unità che smettono di produrre, allarmi di sicurezza di aerogeneratori e accumuli a batteria, e produzione non plausibile. È la categoria per ogni tipo di impianto: un inverter solare, un aerogeneratore e un'unità di accumulo che si fermano vengono segnalati allo stesso modo — come membri dell'unica notifica del parco.

Disponibilità

Fonti dati, VPN, rete del parco e dispositivi di rete che smettono di trasmettere.

Segnali di controllo

Comandi provenienti dall'esterno dell'impianto: limitazioni del gestore di rete e del direct marketer. Oggi nessun evento notifica in questa categoria. I curtailment vengono registrati come episodi di Curtailment rilevato e liquidati (vedi Eventi); un arresto ordinato dal gestore di rete o dal marketer è uno stato, mai un guasto, quindi non conta nemmeno come unità fuori servizio.

Sensori

Sensori di irraggiamento che smettono di misurare in modo plausibile — prima un'osservazione non confermata, poi un difetto confermato.

Sistema di allarme

La centrale antintrusione del parco e i contatti di supervisione del suo armadio di comunicazione — vedi Sistema di Allarme. La riga ha un proprio gruppo nella pagina delle impostazioni e parte da Molto alta, quindi per impostazione predefinita notifica solo l'allarme antintrusione stesso (Critica).

Agente di monitoraggio

Azioni amministrative sull'agente di monitoraggio del parco: assegnazione, pausa, riavvio, aggiornamento. Attivo per ogni ruolo ma fissato a Critica, quindi non arriva nulla finché non abbassi la riga.

Componenti

Modifiche alle apparecchiature del parco che richiedono la tua conferma — per esempio un inverter che sembra sostituito.

Ticket

Ticket che crei, che ti vengono assegnati, che commenti o in cui vieni menzionato. Menzioni e assegnazioni ti raggiungono sempre, qualunque siano le tue impostazioni.

Organizzazione

Membri che entrano o escono, inviti, cambi di ruolo e cooperazioni con altre organizzazioni. Questi avvisi riguardano la tua organizzazione, non un impianto, quindi non hanno tempistiche di rilevamento; è il tuo ruolo a decidere quali di essi sono attivi per impostazione predefinita.

Aerogeneratori

Mirox valuta ogni aerogeneratore a partire dai suoi dati a 10 minuti e notifica sullo stato valutato, non sui codici grezzi del costruttore:

• Fermo per un guasto (o per una protezione): l'aerogeneratore segnala un arresto per guasto. L'evento dell'unità si apre alla prima riga di questo tipo; la notifica del parco «componenti fuori servizio» segue dopo due righe consecutive.
• Non comunica: le righe dell'aerogeneratore si interrompono mentre gli altri aerogeneratori del parco continuano a trasmettere — dopo 30 minuti per l'unità, 3 ore per la notifica del parco (12 ore dopo un intervento di manutenzione o un arresto comandato).
• Allarme di sicurezza (Critica): incendio o fumo, oppure un arco nel convertitore o nel quadro elettrico. Inviato con la prima riga che lo riporta, anche durante un intervento di manutenzione.

Arresti che non sono guasti. Un aerogeneratore resta fermo per molte ragioni perfettamente regolari. Queste vengono registrate come stato — non aprono alcun evento, non notificano mai e sospendono soltanto il conteggio che sorveglia il silenzio:

• una pausa remota dal sistema di controllo dell'aerogeneratore;
• una limitazione ambientale: protezione dei pipistrelli, ombreggiamento intermittente, ghiaccio, riduzione del rumore;
• un arresto ordinato dal direct marketer o dal gestore di rete;
• una pausa premuta sulla tastiera dell'aerogeneratore o un arresto per manutenzione da parte di un tecnico;
• routine automatiche come lo srotolamento dei cavi tramite imbardata.

I codici del costruttore sono un dettaglio. Il codice e il testo di allarme dell'aerogeneratore accompagnano l'evento, così puoi vedere perché si è fermato — ma un codice da solo non notifica mai. I semplici avvisi del costruttore restano visibili nell'elenco allarmi dell'aerogeneratore nelle pagine dell'impianto eolico e non notificano.

Accumulo a batteria

Le unità di accumulo — i convertitori di potenza (PCS) e i container delle batterie — vengono valutate allo stesso modo, a partire dalla parola di stato che trasmettono ogni minuto:

• Ferma per un guasto: la parola di stato indica un guasto per 5 minuti consecutivi; la notifica del parco segue a 15 minuti.
• Non comunica: i dati di un'unità si interrompono mentre la sua fonte dati continua a trasmettere — 15 minuti per l'unità, 30 minuti per la notifica del parco.
• Guasto del dispositivo durante il funzionamento (Normale, solo evento): l'unità segnala un proprio guasto ma continua a funzionare — un intervento di assistenza, non un arresto.
• Allarme di sicurezza (Critica): un allarme incendio, rilevamento di fumo o gas, fuga termica, un impianto di spegnimento attivato o un arco elettrico. Controllato ogni minuto e inviato subito. Un guasto dell'apparecchiatura di rilevazione incendi stessa (un errore di un sensore o della centrale) è un guasto del dispositivo, non un allarme di sicurezza.

Inattività, standby e arresti disposti da qualcuno sono stati, mai guasti.

Accumuli negli impianti solari ed eolici. Questi controlli vengono eseguiti ovunque sia presente hardware di accumulo — non solo negli impianti di tipo Batteria. Un impianto solare con un sistema di accumulo riceve gli stessi allarmi della batteria, e un sito ibrido genera comunque una sola notifica del parco che elenca insieme inverter e unità di accumulo.

Gli eventi della batteria compaiono nell'elenco eventi sotto la categoria Batteria, ma notificano tramite la riga Produzione delle tue impostazioni — non esiste una riga separata per la batteria da configurare. Vedi Accumulo a Batteria.

Esempi per livello

Casi reali e anonimizzati per ciascun livello, dal più recente.

Pagine correlate

• Notifiche — scegli i canali e un livello minimo per categoria
• Eventi — ogni famiglia di eventi che la piattaforma registra, notificata o meno
• Pagina Monitor — come gli eventi determinano lo stato di un parco
• Eventi dell'inverter — gli eventi dei componenti solari nel dettaglio
• Impianti Eolici · Accumulo a Batteria · Sistema di Allarme