Níveis de Alarme e Eventos Notificáveis

O Mirox vigia centrais solares, eólicas e de baterias com um único sistema de alarme. Esta página lista todos os eventos que o podem notificar, o nível com que abrem, o que os desencadeia, a rapidez com que são detetados e o que os termina — para que possa decidir a partir de que nível quer ser informado. As tabelas desta página são geradas a partir do mesmo catálogo que a plataforma usa para enviar as notificações, pelo que descrevem sempre o que realmente acontece.

Como uma constatação se torna uma notificação

1. O Mirox deteta uma condição numa central — uma unidade parada por avaria, uma fonte de dados que ficou em silêncio, um alarme de segurança — e abre um evento.
2. O Mirox atribui o nível. Cada tipo de evento tem um nível fixo, de Crítica a Muito baixa. O nível é definido pela plataforma, não por si, e é o mesmo em todas as centrais.
3. Escolhe o nível mínimo por categoria. Nas suas definições de notificação, cada categoria (Produção, Disponibilidade, Sistema de alarme, …) tem um nível mínimo. Um evento notifica-o se o seu nível for igual ou superior a esse mínimo e se tiver ativado pelo menos um canal para a categoria.

Porque é que os níveis são iguais para todos, e o que fazer quando um não lhe convém, é explicado em Porque é que os níveis são fixos.

Uma notificação por situação. Uma central com quarenta inversores, doze turbinas ou uma dúzia de unidades de bateria não envia quarenta notificações quando um alimentador dispara. O estado próprio de cada unidade é registado como evento em Normal, e a instalação no seu conjunto gera uma notificação em Alta — «componentes fora de serviço» — que lista todas as unidades afetadas e é atualizada à medida que unidades se juntam ou recuperam. Apenas os alarmes de segurança escapam a este agrupamento.

Os seis níveis

Crítica

Pessoas ou a central podem estar em perigo físico neste momento: incêndio, fumo, fuga térmica, uma extinção de incêndio ativada, um arco elétrico num aerogerador ou armazenamento de baterias, um alarme de intrusão. As notificações críticas são enviadas de imediato, sempre — sem agrupamento, também durante uma visita de manutenção e mesmo quando chegam muitas em simultâneo.

Típico: um contentor de baterias comunica uma fuga térmica; uma turbina comunica fumo na nacela; dispara o alarme de intrusão da instalação. O alarme de segurança próprio de um inversor (uma falha de arco ou de corrente residual que comunica) é registado como evento de nível Normal e não é notificado por predefinição.

Muito alta

Uma alteração deliberada perturba a recolha de dados, ou perde-se uma capacidade da instalação — por exemplo, uma fonte de dados em pausa ou eliminada, ou uma credencial revogada. Hoje nenhum evento do equipamento da central abre neste nível; serve sobretudo de limiar: é o mínimo predefinido da linha Sistema de alarme (para que apenas o próprio alarme de intrusão notifique) e das funções Membro e Externo.

Alta

Unidades sem produção porque comunicam uma avaria, ou sem visibilidade sobre elas — ou sobre toda a central — há muito tempo. Uma notificação por situação da instalação, não uma por unidade.

Típico: «componentes fora de serviço» numa instalação em que duas turbinas pararam por avaria; um registador de dados que não entrega nada há 30 minutos; a VPN de monitorização para a instalação está em baixo; um sensor de irradiância confirmado como defeituoso; a central de alarme comunica uma avaria.

Normal

O estado de uma unidade individual por trás do aviso da instalação, ou uma avaria de um dispositivo enquanto a unidade continua a funcionar. Visível na lista de eventos e nas páginas da central; a maioria destes eventos não notifica por predefinição.

Típico: um inversor em falha; uma turbina parada por avaria; uma unidade de bateria sem comunicação; um conversor de bateria que comunica uma avaria enquanto continua a funcionar; o armário de comunicações a funcionar com a UPS.

Baixa

Avisos e tarefas de manutenção.

Típico: uma string em investigação antes de ser confirmada; um sensor que indica escuridão durante uma hora; um aviso do fabricante.

Muito baixa

Registos sem efeito operacional, como comentários ou etiquetas. Nunca notificados.

Predefinições para a sua função

Não tem de configurar nada: a sua função na organização define predefinições sensatas e só altera o que quiser que seja diferente.

• Canais. Por predefinição, as categorias da instalação notificam através da App (centro de notificações, distintivo e push móvel). O e-mail está desativado para elas por predefinição e pode ser ativado por categoria; os webhooks são sempre escolha sua.
• O Agente de monitorização está armado para todas as funções, mas começa em Crítica. As ações do agente são Normal ou Baixa, pelo que nada chega até baixar a linha.
• Porque é que os gestores técnicos recebem Alta por predefinição: respondem pelo funcionamento da central. Alta é exatamente o nível de «a instalação precisa de alguém»: unidades fora de serviço, uma instalação que não consegue ver. Abaixo de Alta receberia o estado de cada unidade individual, que o aviso da instalação já resume.

Porque é que os níveis são fixos

Um nível é uma promessa sobre as consequências: Crítica significa sempre um possível perigo físico, Alta sempre uma situação na instalação que custa produção ou o deixa sem visibilidade. Essa promessa só vale se for a mesma em todo o lado. Por isso os níveis são definidos pela plataforma — não por cliente nem por central.

• A automatização precisa de um só vocabulário. Quem gere tecnicamente muitas centrais automatiza a resposta: um webhook que desencadeia uma intervenção, um passo de escalonamento que alerta o técnico de piquete. Esses passos só podem ser escritos uma vez para cada situação se cada evento for classificado da mesma forma em todas as centrais. Se os níveis variassem por cliente ou por central, o «alto» de um colega nada lhe diria, e a mesma regra dispararia por coisas diferentes para pessoas diferentes.
• Os limiares já são escolhidos por fonte de dados. O agente de cada central sabe como os seus dados chegam e escolhe para cada fonte tempos razoáveis: as linhas de 10 minutos de uma turbina, vindas da base de dados do fabricante, são avaliadas de outra forma que os dados minuto a minuto de uma bateria (ver Tempos). O que importa é detetar um problema real e agir — não um limiar afinado central a central.
• Se um nível não lhe convém, diga-nos. Nas suas definições de notificações, Sugerir outro nível numa categoria ou num evento envia a sua sugestão ao nosso suporte, se quiser com o exemplo mais recente das suas centrais. Analisamo-la e, se se confirmar, ajustamos o nível para todos.

A sua escolha é até onde, na lista, quer ser informado: o nível mínimo de cada categoria.

Alertas baseados em métricas (previstos)

Os alarmes de eventos mantêm os seus níveis fixos. Para tudo o que diz respeito a uma medição — «avise-me quando este valor ultrapassar aquele limiar» — estão previstos alertas baseados em métricas: limiares sobre qualquer métrica da mesma coleção unificada de métricas que a Exportação de métricas utiliza, com total liberdade sobre o que vigiar e quando alertar.

Tempos: quando sabemos, quando estamos sem visibilidade

A rapidez com que um evento abre depende do que sabemos:

• Quando os dados dizem que uma unidade está em avaria ou parada, não estamos a adivinhar — apenas uma breve confirmação separa a leitura do evento.
• Quando não chegam dados, o silêncio não prova uma avaria: uma breve falha de rede, o reinício de um registador ou a distribuição de uma nova versão de software parecem exatamente iguais durante minutos. Por isso esperamos mais antes de declarar uma falha — o suficiente para absorver as lacunas que um percurso de dados saudável apresenta, mas pouco o suficiente para que uma perda real seja comunicada na mesma manhã.

Cada limiar abaixo é uma constante com nome no código da plataforma; as tabelas geradas nesta página leem os mesmos valores.

Os dados indicam avaria ou paragem

Não chegam dados

Os alarmes de VPN aplicam-se apenas a instalações com uma VPN configurada (VPN direta ou par VPN); uma VPN configurada que está em baixo gera VPN Offline.

Cadência dos dados (linhas de turbina de 10 minutos)

Os dados das turbinas chegam ao Mirox através da base de dados SCADA do fabricante da turbina como linhas de 10 minutos: a linha das 10:00–10:10 existe pouco depois das 10:10. Com o atraso da própria base de dados (cerca de um minuto) e a nossa consulta, a linha mais recente tem normalmente 1–11 minutos. É por isso que nada sobre uma turbina pode ser conhecido em menos de cerca de dez minutos — e por isso os limiares eólicos são contados em linhas. As unidades de bateria reportam a cada minuto e os componentes solares são avaliados em janelas de 5 minutos, pelo que os seus limiares são contados em minutos.

Avisos de resolução

Quando a condição por trás de uma notificação termina — a unidade volta a produzir, a fonte de dados volta a entregar, a central é rearmada —, o Mirox fecha o evento e envia um aviso de resolução pelos mesmos canais, para que saiba que pode desmobilizar. A notificação original é marcada como resolvida no seu centro de notificações.

• Um evento que volta a fechar durante a sua espera (por exemplo, uma interrupção de 2 minutos da VPN) não envia nem notificação nem aviso de resolução.
• Os avisos únicos — um comentário num ticket, uma ação sobre o agente de monitorização, uma substituição de inversor a confirmar — não têm nada a resolver e não enviam nenhum.

A coluna Aviso de resolução das tabelas de categorias abaixo mostra que eventos enviam um.

Categorias

Cada linha das suas definições de notificação é uma categoria. As tabelas listam todos os eventos que podem notificar nessa categoria.

Produção

Unidades que deixam de produzir, alarmes de segurança de aerogeradores e armazenamento de baterias, e produção implausível. É a categoria de todos os tipos de central: um inversor solar, uma turbina e uma unidade de bateria que param são comunicados da mesma forma — como membros do único aviso da instalação.

Disponibilidade

Fontes de dados, a VPN, a rede da instalação e dispositivos de rede que deixam de comunicar.

Sinais de controlo

Comandos vindos de fora da central: limitações do operador de rede e do comercializador direto. Hoje nenhum evento notifica nesta categoria. Os curtailments são registados como episódios de Curtailment Detetado e liquidados (consulte Eventos); uma paragem ordenada pelo operador de rede ou pelo comercializador é um estado, nunca uma avaria, pelo que também não conta como unidade fora de serviço.

Sensores

Sensores de irradiância que deixam de medir de forma plausível — primeiro uma investigação não confirmada, depois um defeito confirmado.

Sistema de alarme

A central antintrusão da instalação e os contactos de supervisão do seu armário de comunicações — consulte Sistema de Alarme. A linha tem o seu próprio grupo na página de definições e começa em Muito alta, pelo que, por predefinição, apenas o próprio alarme de intrusão (Crítica) notifica.

Agente de monitorização

Ações administrativas sobre o agente de monitorização da instalação: atribuição, pausa, reinício, atualização. Armado para todas as funções, mas com o mínimo em Crítica, pelo que nada chega até baixar a linha.

Componentes

Alterações ao equipamento da instalação que precisam da sua confirmação — por exemplo, um inversor que parece ter sido substituído.

Tickets

Tickets que cria, que lhe são atribuídos, que comenta ou em que é mencionado. As menções e as atribuições chegam-lhe sempre, independentemente das suas definições.

Organização

Membros que entram ou saem, convites, mudanças de função e cooperações com outras organizações. Estes avisos dizem respeito à sua organização e não a uma central, pelo que não têm tempos de deteção; a sua função decide quais deles estão ativados por predefinição.

Aerogeradores

O Mirox avalia cada turbina a partir dos seus próprios dados de 10 minutos e notifica com base no estado avaliado, não nos códigos brutos do fabricante:

• Parada por avaria (ou por uma proteção): a turbina comunica uma paragem por avaria. O evento da unidade abre na primeira linha desse tipo; o aviso da instalação «componentes fora de serviço» segue-se após duas linhas consecutivas.
• Sem comunicação: as linhas da turbina param enquanto as outras turbinas da instalação continuam a entregar — após 30 minutos para a unidade, 3 horas para o aviso da instalação (12 horas após uma visita de manutenção ou uma paragem por comando).
• Alarme de segurança (Crítica): incêndio ou fumo, ou um arco elétrico no conversor ou no quadro de manobra. Enviado com a primeira linha que o contém, também durante uma visita de manutenção.

Paragens que não são avarias. Uma turbina fica parada por muitas razões perfeitamente normais. Estas são registadas como estado — não abrem nenhum evento, nunca notificam e apenas suspendem o relógio que vigia o silêncio:

• uma pausa remota a partir do sistema de controlo da turbina;
• limitação ambiental: proteção de morcegos, sombra intermitente, gelo, redução de ruído;
• uma paragem ordenada pelo comercializador direto ou pelo operador de rede;
• uma pausa premida no teclado da turbina ou uma paragem de manutenção por um técnico;
• rotinas automáticas, como o desenrolamento dos cabos por rotação da nacela.

Os códigos do fabricante são detalhe. O próprio código e texto de alarme da turbina acompanham o evento, para que possa ver porque parou — mas um código, por si só, nunca notifica. Os simples avisos do fabricante permanecem visíveis na lista de alarmes da turbina nas páginas da central eólica e não notificam.

Armazenamento de baterias

As unidades de bateria — os conversores de potência (PCS) e os contentores de baterias — são avaliadas da mesma forma, a partir da palavra de estado que comunicam a cada minuto:

• Parada por avaria: a palavra de estado indica avaria durante 5 minutos consecutivos; o aviso da instalação segue-se aos 15 minutos.
• Sem comunicação: os dados de uma unidade param enquanto a sua fonte de dados continua a entregar — 15 minutos para a unidade, 30 minutos para o aviso da instalação.
• Avaria do dispositivo em funcionamento (Normal, apenas evento): a unidade comunica uma avaria própria, mas continua a funcionar — um ponto de manutenção, não uma paragem.
• Alarme de segurança (Crítica): um alarme de incêndio, deteção de fumo ou gás, fuga térmica, uma extinção de incêndio ativada ou um arco elétrico. Verificado a cada minuto e enviado de imediato. Uma avaria do próprio equipamento de deteção de incêndio (um erro de sensor ou da central) é uma avaria do dispositivo, não um alarme de segurança.

Inatividade, standby e paragens ordenadas por alguém são estados, nunca avarias.

Armazenamento em centrais solares e eólicas. Estas verificações correm onde quer que exista hardware de baterias — não apenas em centrais do tipo Bateria. Uma central solar com um sistema de armazenamento recebe os mesmos alarmes de bateria, e uma instalação híbrida continua a gerar um único aviso da instalação, que lista inversores e unidades de bateria em conjunto.

Os eventos de bateria aparecem na categoria Bateria da lista de eventos, mas notificam através da linha Produção das suas definições — não há nenhuma linha de bateria separada a configurar. Consulte Armazenamento em Baterias.

Exemplos por nível

Casos reais e anonimizados por nível, primeiro os mais recentes.

Relacionado

• Notificações — escolha os canais e um nível mínimo por categoria
• Eventos — todas as famílias de eventos que a plataforma regista, notificadas ou não
• Página Monitor — como os eventos determinam o estado de uma instalação
• Eventos do inversor — os eventos dos componentes solares em detalhe
• Centrais Eólicas · Armazenamento em Baterias · Sistema de Alarme