CN114967602A - 信息收集装置、计算机可读记录介质和信息收集方法 - Google Patents

Abstract

本发明提供信息收集装置、计算机可读记录介质和信息收集方法，能够有效地收集表示与工厂用的控制站相关的异常的警报的原因的调查用信息，所述信息收集装置包括：接收部，接收表示与工厂用的控制站相关的异常的警报；以及收集部，从基于接收部接收到的警报确定的控制站的部位收集该警报的原因的调查用信息。

Description

信息收集装置、计算机可读记录介质和信息收集方法

技术领域

本发明的实施方式涉及信息收集装置、计算机可读记录介质和信息收集方法。

背景技术

例如专利文献1公开了一种管理表示与工厂用控制站相关的异常的警报的装置。

现有技术文献

专利文献1：日本专利第6604455号

以往，如果接收到警报，则工程师去往现场收集警报的原因的调查用信息。在这种情况下，例如由于工程师的移动需要时间，所以存在如下问题：不能及时收集适当的信息，或者由于环境条件等而难以进行这样的移动。因此，存在对高效的信息收集技术的要求。

发明内容

本发明的目的在于高效地收集警报的原因的调查用信息，该警报表示与工厂用的控制站相关的异常。

一个方面的信息收集装置包括：接收部，接收表示与工厂用的控制站相关的异常的警报；以及收集部，从基于接收部接收到的警报确定的控制站的部位收集该警报的原因的调查用信息。

一个方面的计算机可读记录介质记录有信息收集程序，计算机通过执行信息收集程序来执行如下处理：接收表示与工厂用的控制站相关的异常的警报，从基于接收到的警报确定的控制站的部位收集该警报的原因的调查用信息。

一个方面的信息收集方法包括：信息收集装置接收表示与工厂用的控制站相关的异常的警报；以及信息收集装置从基于接收到的警报确定的控制站的部位收集该警报的原因的调查用信息。

根据本发明，能够有效地收集表示与工厂用的控制站相关的异常的警报的原因的调查用信息。

附图说明

图1是表示实施方式的信息收集装置的概略构成的例子的图。

图2是表示操作监视终端的概略构成的例子的图。

图3是表示仲裁的例子的图。

图4是表示监视对象警报表的例子的图。

图5是表示警报管理表的例子的图。

图6是表示异常对应步骤表的例子的图。

图7是表示基于计时时间的倒计时的信息收集的例子的图。

图8是表示基于计时时间的倒计时的信息收集的例子的图。

图9是表示基于计时时间的倒计时的信息收集的例子的图。

图10是表示基于计时时间的倒计时的信息收集的例子的图。

图11是表示基于计时时间的倒计时的信息收集的例子的图。

图12是表示在操作监视终端中执行的处理的例子的流程图。

图13是表示在操作监视终端中执行的处理的例子的流程图。

图14是表示在操作监视终端中执行的处理的例子的流程图。

图15是表示变形例的操作监视终端的概略构成的例子的图。

图16是表示学习完成模型的概略构成的例子的图。

图17是表示操作监视终端的硬件构成的例子的图。

附图标记说明

1工厂，2现场设备，3控制站，4工程终端，5操作监视终端，51接收部，52存储部，53选定部，54登记部，55收集部，56学习部，52a程序，53a监视对象警报表，54a警报管理表，55a异常对应步骤表，55b学习完成模型，56a训练数据。

具体实施方式

下面，参照附图对实施方式进行说明。对相同的要素标注相同的附图标记并适当省略重复的说明。

图1是表示实施方式的信息收集装置的概略构成的例子的图。将实施方式的信息收集装置称为操作监视终端5来进行图示。操作监视终端5用于工厂1的监视等。

工厂1是包括用于得到生成物的各种设施的工厂等。生成物的例子是LNG(液化天然气)、树脂(塑料、尼龙等)、化学产品等。设施的例子是工厂设施、机械设施、生产设施、发电设施、储存设施、以及开采石油、天然气等的井口中的设施等。

在工厂1的各位置设置有现场设备2。现场设备2构成为能够通过无线通信和/或有线通信等方式与控制站3等其他装置进行通信。现场设备2例如大体分为(分类为)传感器设备和操作设备。传感器设备例如是取得(检测、测量等)物理量的设备。传感器设备的例子是压力传感器、温度传感器、流量传感器、pH传感器、速度传感器、加速度传感器等。操作设备例如是对物理量进行操作的设备。操作设备的例子是阀、泵和风扇等，由电动机和致动器等驱动。

控制站3是控制工厂1的工厂用控制站。控制的例子是工厂1的运转控制。这种控制站3也被称为运转控制装置等。例如，控制站3控制工厂1的运转，以使工厂1以所希望的状态工作。

对运转控制的例子进行说明。例如，控制站3控制操作值MV，以使过程值PV接近设定值SV。过程值PV是表示工厂1中的过程的状态的数据。过程值PV例如由对应的现场设备2取得。过程值PV的例子是压力、温度、流量、pH值、速度和加速度等。设定值SV是表示工厂1中的过程值PV的目标的数据(目标值)。设定值SV例如被提供给控制站3，用于工厂1的控制。设定值SV的例子与过程值PV同样是压力、温度、流量、pH、速度和加速度等。操作值MV是表示工厂1中的操作的数据。操作值MV例如从对应的现场设备2取得，或者从控制站3提供给对应的现场设备2。按照所提供的操作值MV，现场设备2动作。操作值MV的例子是阀操作量(例如阀开度)、泵操作量和风扇操作量等。

如图1例示的那样，可以在工厂1设置多个控制站3。各控制站3负责工厂1的对应的部分的运转控制。例如，各控制站3从对应的现场设备2取得数据，或者向对应的现场设备2发送数据。控制站3的数量和与各控制站3对应的现场设备2的数量可以任意确定。各控制站3与各现场设备2可以1：1对应。另外，各控制站3也可以配置在工厂1内。

工程终端4和操作监视终端5以可通信的方式与控制站3连接。在该例子中，控制站3、工程终端4和操作监视终端5经由控制总线连接。控制总线是构建为数据传输用的专用总线(也称为网络等)。

通过控制总线传输的一些数据用于工厂1的控制。在控制中也可以包括实时控制。防止控制总线中的数据传输的缺失等不良情况是极其重要的。控制总线例如是构建为专用的特殊网络，从提高可靠性等观点出发被双重化(也参照后述的图3)。双重化的控制总线可以通过两个通信路径并行地收发相同的数据。即使在一个通信路径中发生不良情况等，也能够维持数据的传输(收发)。构成这种控制总线的网络的例子是Vnet/IP(注册商标)等。

多个控制站3可以按控制总线的每个域划分配置。例如，在与控制总线的各域对应的每个房间中分开容纳一个以上的控制站3。控制总线的域中的一些域被图示为域D1和域D2。在该例子中，域D1和域D2分别与两个以上的控制站3对应。

工程终端4例如用于控制站3的设立、维护、运用等。例如，在控制站3的设定、软件更新(后述的离线作业的一例)等时，使用工程终端4。

操作监视终端5基于来自控制站3的数据，并且还基于用户操作等，监视工厂1。例如，操作监视终端5接收表示与控制站3相关的异常的警报，向操作监视终端5的用户(操作者等)进行提示。以下，有时也将表示与控制站3相关的异常的警报简称为“警报”。

在本实施方式中，操作监视终端5具有作为信息收集装置的功能，该信息收集装置收集(取得等)能够用于警报的原因的调查(原因的确定、分析、解析等)的信息。以下，有时也将这种信息简称为“调查用信息”、“警报的调查用信息”等。

图2是表示操作监视终端的概略构成的例子的图。操作监视终端5包括：接收部51、存储部52、选定部53、登记部54和收集部55。简单地说，接收部51接收来自控制站3的警报。存储部52存储操作监视终端5中的处理所需的信息。选定部53选定接收部51接收到的警报。登记部54登记选定部53选定的警报。收集部55收集登记部54登记的警报的调查用信息。使用基于控制总线的数据传输来进行警报的接收和调查用信息的收集。以下，对各部分进行详细说明。

接收部51接收警报。警报例如包括警报ID(No)和描述警报内容的信息内容。在一种实施方式中，通过部位信息和位置信息的组合来识别警报。部位信息表示控制站3的部位的种类。位置信息表示控制站3的部位的位置。以下，将部位信息和位置信息的组合称为“仲裁”。

图3是表示仲裁的例子的图。在图3的左侧表示控制站3的外观例，例示了表示各部位的种类的部位信息中的“CPU卡”、“I/O套件整体”、“I/O模块”和“控制总线”。

部位信息“CPU卡”是指示控制站3内的CPU卡的信息。另外，以下，有时也将CPU卡简称为“CPU”。CPU负责工厂1的控制所需的运算处理等。从防止工厂1的控制的缺失等不良情况的重要性的观点出发，控制站3为了使CPU冗余化(例如双重化)而包括多个CPU。双重化的CPU中的一个CPU运行，另一个CPU待机。如果在运行中CPU发生异常，则产生表示该异常的警报，并且待机中CPU切换为运行中CPU。

部位信息“I/O套件整体”是指示控制站3内的I/O套件整体的信息。I/O套件包括多个I/O模块而构成。

部位信息“I/O模块”是指示控制站3内的I/O模块(I/O装置单元)的信息。I/O模块负责用于控制站3的控制的各种数据的输入输出等。输入数据的例子是来自现场设备2的数据、来自控制总线的(来自操作监视终端5等的)数据等。输出数据的例子是向现场设备2的数据、向控制总线的(向操作监视终端5等的)数据等。

部位信息“控制总线”是指示连接有控制站3的控制总线的信息。部位信息“控制总线”可以是指示控制总线(控制总线整体)的信息，也可以是仅指示控制总线中的连接有控制站3的部分的信息。图3示意性地表示双重化的控制总线的两个通信路径。

在图3的右侧例示了表示控制站3的部位的位置的位置信息中的“域”、“站”、“CPU控制”、“I/O系统”、“I/O节点”、“I/O单元”和“I/O插槽”。

位置信息“域”是指示控制总线的域的位置(图1的域D1、域D2等)的信息。在该例子中，位置信息“域”由编号(域No)表示。

位置信息“站”是指示域内的控制站3的位置的信息。在该例子中，位置信息“站”由编号(站No)表示。

位置信息“CPU控制”是指示控制站3内的冗余化CPU中的运行中CPU和待机中CPU的位置的信息。在该例子中，位置信息“CPU控制”由运行中(控制执行中)的CPU和待机中的CPU中的任意一个(冗余化CPU的控制/待机)表示。

位置信息“I/O系统”是指示控制站3内的I/O系统的位置的信息。在该例子中，位置信息“I/O系统”由编号(I/O接口系统No)表示。

位置信息“I/O节点”是指示控制站3内的I/O套件的位置的信息。在该例子中，位置信息“I/O节点”由编号(I/O套件No)表示。

位置信息“I/O单元”是指示控制站3内的I/O装置单元的位置的信息。在该例子中，位置信息“I/O单元”由编号(I/O装置单元No)表示。

位置信息“I/O插槽”是指示控制站3内的I/O装置单元的插槽的信息。在该例子中，位置信息“I/O插槽”由编号(I/O装置单元的插槽No)表示。

例如，以上说明的部位信息和位置信息在不矛盾的范围内适当组合而构成仲裁。仲裁的例子是部位信息“CPU”与位置信息“CPU控制”的组合、部位信息“I/O套件整体”与位置信息“域”、“站”的组合、以及部位信息“I/O模块”与位置信息“域”、“站”、“I/O系统”、“I/O节点”、“I/O单元”、“I/O插槽”的组合等。

除了图3例示的部位信息和位置信息以外，也可以将表示控制站3的部位的种类的各种信息视为部位信息，并且将表示控制站3的部位的位置的各种信息视为位置信息。

对仲裁的用途的例子进行说明。如上所述，仲裁可以用于警报的识别。例如，预先确定警报(警报ID、信息内容等)与仲裁的对应关系，基于该对应关系，通过仲裁识别警报。此外，仲裁可以用于控制站3的部位的确定。例如，通过部位信息“CPU”与位置信息“CPU控制”的组合，确定是控制站3的CPU中的运行中CPU和待机中CPU中的哪一个CPU。

返回到图2，存储部52存储在操作监视终端5中执行的处理所需的各种信息。作为存储于存储部52的信息的例子例示了程序52a、监视对象警报表53a、警报管理表54a和异常对应步骤表55a。程序52a是使计算机执行操作监视终端5(信息收集装置)的处理的程序(信息收集程序)。在后面说明监视对象警报表53a、警报管理表54a和异常对应步骤表55a。

选定部53从接收部51接收到的警报中选定监视对象的警报。在接收部51接收的警报中包含收集调查用信息的必要性极低的警报的情况也不少。例如在工厂1中，即使在阀的开闭操作在其运转控制的容许范围内进行的情况下，也能够产生表示该情况的信息作为警报。几乎不存在收集这种警报的调查用信息的必要性。通过选定部53进行事先选定(过滤)，以消除这种警报。例如通过参照监视对象警报表53a来进行选定。

图4是表示监视对象警报表的例子的图。在该例子中，监视对象警报表53a使“警报”、“是否需要监视”和“计时时间”相对应来进行描述。

“警报”是接收部51接收到的警报，在图中示意性地表示为“警报A”等。“是否需要监视”表示是否应当将该警报作为监视对象，更具体地说表示是否应当作为后述的信息收集的对象。是否需要监视为“要”的警报是监视对象。是否需要监视为“否”的警报不是监视对象。在该例子中，警报A和警报B是监视对象。警报C从监视对象中排除。

“计时时间”用于排除一部分警报。在后面说明原理。在图4中，作为计时时间例示了“延迟(delay)时间”和“死区时间”。在该例子中，警报A的计时时间是延迟时间，其长度是20秒。警报B的计时时间是死区时间，其长度是30秒。如后所述，适当地设定计时时间与警报的对应关系以及计时时间的具体长度。

对基于计时时间的警报排除进行说明。有时连续产生相同或相互具有关联性的一组警报。如果收集所有这些警报的调查用信息，则信息量变多，此外，无益的信息(重复信息等)的比例也会增加。如果无益的信息增加，则难以确定警报的原因等。此外，如果信息量增多，则通过控制总线传输的数据量相应地增加，对控制总线的负担变大。如上所述，由于对控制总线要求高可靠性，所以需要尽量抑制对控制总线的负担。在这种意义上，优选排除上述一组警报中的至少一部分警报。对一组警报的一些例子进行说明。

一组警报的例子是起因于CPU的故障而产生的警报。例如，如果运行中CPU发生故障(fail)，则产生警报，并且待机中CPU切换为运行中CPU。在故障的CPU中进行自诊断。在自诊断中，确认CPU是否能够从故障恢复(recover)等。在能够恢复的情况下，该CPU成为待机中CPU，维持CPU的双重化。通过这种自诊断，有可能产生CPU重复故障和恢复的振荡。每次重复故障和恢复时，产生相同的警报。以上述方式重复产生的警报是起因于CPU的故障而产生的相同的一组警报。相同的警报可以与相同的仲裁对应识别。在该例子中，相同的仲裁是部位信息“CPU”和位置信息“CPU控制”的组合。

对于起因于上述振荡而产生的一组警报，仅收集这些警报中的一个警报的调查用信息而排除剩余警报是有效的。此外，调查用信息的收集优选在振荡收敛而CPU动作稳定之后进行。例如，只要在接收部51接收到警报时起经过一定期间之后，开始收集该警报的调查用信息即可。一定期间可以基于到振荡收敛为止的期间来确定。延迟时间用于排除这种警报。延迟时间设定为用于使对应的警报的调查用信息的收集延迟的计时时间。

一组警报的另一个例子是起因于离线作业(离线工程作业)而产生的警报。离线作业例如是伴随控制站3的复位的作业，由控制站3进行的工厂1的运转控制、例如与现场设备2的通信等成为停止状态。离线作业的例子是控制站3的软件更新等。由于离线作业，例如产生表示控制站3的各部位的异常的各种警报。例如，关于I/O模块，产生表示开始向I/O模块下载数据库的信息内容的警报。受到该影响，产生表示I/O模块的异常等的警报。关于CPU，产生表示控制站的停止等的警报。受到该影响，产生表示控制站3的故障(fail)等的警报。这些警报是起因于离线作业而产生的相互具有关联性的一组警报。

不收集(排除)起因于上述离线作业而产生的相互具有关联性的一组警报的调查用信息是有效的。这是因为可知警报的原因是离线作业。如后所述，这种警报的排除由死区时间实现。死区时间是用于忽略相互具有关联性的警报的计时时间。在后面说明死区时间的详细情况。

一组警报的另一个例子是起因于控制站3的特定部位的异常而产生的警报。更具体地说，在存在受到特定部位的异常的影响而产生异常的一些部位(影响部位)的情况下，对这些影响部位产生的警报是相互具有关联性的一组警报。例如，作为对控制站的故障(起因于CPU的异常)的恢复警报，产生控制站的复位开始、自动复位开始、通电初始化开始、通电继续开始等警报。受到该影响，产生表示连接I/O单元和CPU之间的总线的异常、I/O模块的异常等警报。这些警报是起因于离线作业而产生的相互具有关联性的一组警报。这些警报是受到特定部位(例如CPU)的异常的影响而产生的关于影响部位(例如I/O单元、I/O模块等)的相互具有关联性的一组警报。

不收集起因于影响部位的异常而产生的相互具有关联性的一组警报的调查用信息也是有效的。这是因为只要收集特定部位的警报的调查用信息就足够了。如后所述，这种警报的排除也由死区时间来实现。

监视对象警报表53a使延迟时间与上述相同的一组警报(例如起因于CPU的故障而产生的警报)相对应。可以根据实际的警报产生的运用等来适当设定将何种程度的长度的延迟时间与哪个警报相对应等具体内容。例如，设定延迟时间，该延迟时间给出将起因于CPU的故障而产生的一组警报的产生包含在内的期间的长度(振荡收敛所需的时间等)等。

监视对象警报表53a使死区时间与如上所述的相互具有关联性的一组警报(例如起因于离线作业、特定部位的异常等而产生的警报)相对应。可以根据实际的警报产生的运用等适当设定将何种程度的长度的死区时间与哪个警报相对应等具体内容。例如设定死区时间，该死区时间给出将起因于离线作业而产生的一组警报各自的产生包含在内的期间的长度、以及将表示起因于特定部位的异常而产生的影响部位的异常的一组警报各自的产生包含在内的期间的长度等。

返回到图2，登记部54登记选定部53选定的警报。更具体地说，登记部54将警报、仲裁和计时时间相对应地登记于警报管理表54a。

图5是表示警报管理表的例子的图。在该例子中，警报管理表54a将“警报”、“仲裁”、“抑制”、“计时时间”相对应来进行描述。警报和仲裁如上所述。

“抑制”表示计时时间是延迟时间和死区时间中的哪一个。抑制“ON”表示计时时间是死区时间。抑制“OFF”表示计时时间是延迟时间。

“计时时间”表示倒计时中的计时时间的剩余时间。在该例子中，警报A的计时时间(延迟时间)的剩余时间是20秒，警报B的计时时间(死区时间)的剩余时间是30秒。

返回到图2，登记部54将与登记于警报管理表54a且延迟时间为倒计时中的警报相同的警报覆盖登记于警报管理表54a。通过覆盖登记，从警报管理表54a中删除(排除)已登记的警报。倒计时中的延迟时间被复位(例如再次返回到20秒)。在此，相同的警报可以与相同的仲裁对应地被识别。在这种情况下，登记部54将与登记于警报管理表54a且延迟时间为倒计时中的警报的仲裁相同的仲裁的警报覆盖登记于警报管理表54a。

登记部54在警报管理表54a中不登记(排除)与登记于警报管理表54a且死区时间为倒计时中的警报具有关联性的警报。在此，相互具有关联性的警报可以与相互关联的仲裁对应地被识别。在这种情况下，登记部54在警报管理表54a中不登记与登记于警报管理表54a且死区时间为倒计时中的警报的仲裁相关联的仲裁的警报。

收集部55根据需要读出接收部51接收到的警报、更具体地说选定部53选定且登记部54登记于警报管理表54a的警报，并且收集读出的警报的调查用信息。

如上所述，对于登记于警报管理表54a的警报，对计时时间进行倒计时。收集部55不收集登记于警报管理表54a且计时时间为倒计时中的警报的调查用信息。也可以认为通过计时时间，提供用于保留警报的调查用信息的收集的期间。

收集部55对于计时时间的倒计时结束的警报，根据需要收集该警报的调查用信息。具体地说，收集部55收集延迟时间的倒计时结束的警报的调查用信息。即，收集部55在从该警报的接收时起经过了一定期间之后，开始收集接收部51接收到的警报的调查用信息。另一方面，收集部55不收集死区时间的倒计时结束的警报的调查用信息。

收集部55从对应的控制站3的部位收集调查用信息。对应的控制站3的部位基于警报(例如警报ID和/或信息内容)来确定，具体地说，例如在异常对应步骤表55a内与警报对应的收集步骤中确定。收集部55通过参照异常对应步骤表55a来收集调查用信息。

图6是表示异常对应步骤表的例子的图。在该例子中，异常对应步骤表55a将“警报”和“收集步骤”相对应来进行描述。

“收集步骤”是描述调查用信息的收集步骤的信息，在图中示意性地表示为“收集步骤A”等。在该例子中，警报A的调查用信息的收集步骤是收集步骤A，警报B的调查用信息的收集步骤是收集步骤B。收集步骤例如包括用于从成为信息收集的对象的控制站3的部位取得所希望的调查用信息的执行文件的启动等。收集步骤可以包括顺序启动多个不同的执行文件等(多个步骤)。例如以控制站3的部位中的从大的部位(例如控制总线)到小的部位的顺序启动对应的执行文件，收集调查用信息。

例如，如上所述，收集计时时间的倒计时结束的警报中的一些警报的调查用信息。参照图7～图11说明与此相关的一些动作的例子。

图7～图11是表示基于计时时间的倒计时的信息收集的例子的图。在图7所示的例子中，关于延迟时间，仅产生一次相同的警报(相同仲裁的警报)。在时刻t11，接收到第一次警报(警报第一次)并与延迟时间一起登记。开始延迟时间的倒计时。在时刻t21，延迟时间的倒计时结束，开始信息收集。

在图8所示的例子中，关于延迟时间，产生两次相同的警报。在时刻t11，接收到第一次警报(警报第一次)并与延迟时间一起登记。开始延迟时间的倒计时。在该延迟时间的倒计时结束之前的时刻t12，接收到第二次警报(警报第二次)，延迟时间被复位。排除(取消)第一次警报，将第二次警报与延迟时间一起登记。在时刻t22，延迟时间的倒计时结束，开始收集第二次警报的调查用信息。

在图9所示的例子中，关于延迟时间，产生N次相同的警报。N是2以上的整数。在时刻t11，接收到第一次警报(警报第一次)并与延迟时间一起登记。开始延迟时间的倒计时。在该延迟时间的倒计时结束之前的时刻t12，接收到第二次警报(警报第二次)，延迟时间被复位。排除第一次警报，将第二次警报与延迟时间一起登记。在延迟时间的倒计时结束之前的时刻t1N，接收到第N次警报(警报第N次)，延迟时间被复位。排除第二次警报，将第N次警报与延迟时间一起登记。在时刻t2N，延迟时间的倒计时结束，开始收集第N次警报的调查用信息。

在图10所示的例子中，关于死区时间，产生起因于离线作业的一些警报，但是不收集这些警报的调查用信息(排除警报)。在时刻t31，接收到由离线作业产生的警报(离线作业信息)并登记。开始死区时间的倒计时。在该死区时间的倒计时结束之前的时刻t32，接收到起因于(相关于)之前的离线作业而产生的警报，但是将其忽略(排除)。即，该警报不登记于警报管理表54a。在时刻t41，死区时间的倒计时结束，也排除在之前的时刻t31产生的警报。关于此后产生的警报(死区时间后的警报)，与此前同样地进行说明。在该例子中，在时刻t51，接收到警报并登记。在时刻t61，开始延迟时间的倒计时。延迟时间的倒计时结束，开始收集该警报的调查用信息。

在图11所示的例子中，关于死区时间，产生起因于控制站3的特定部位的警报而产生的一些影响部位的警报，但是不收集这些影响部位的警报的调查用信息(排除警报)。在时刻t71，接收到特定部位的警报并与延迟时间一起登记。开始延迟时间的倒计时。在时刻t72，接收到影响部位的警报并与死区时间一起登记。在死区时间结束之前的时刻t73，接收到影响部位的警报，但是将其忽略(排除)。在时刻t74，延迟时间的计时结束，开始收集特定部位的警报的调查用信息。在时刻t75，死区时间的倒计时结束，也排除在之前的时刻t72产生的警报。关于此后产生的警报(死区时间后的警报)，与此前同样地进行说明。在该例子中，在时刻t81，接收到关于另一部位的警报并登记。在时刻t91，开始延迟时间的倒计时。延迟时间的倒计时结束，开始收集该警报的调查用信息。

例如，如上所述，通过利用延迟时间或死区时间，排除相同或相互具有关联性的一组警报中的至少一部分警报。通过收集部55，有效地收集有用的调查用信息。

返回到图2，收集部55可以包括用于向用户提示(显示等)收集到的调查用信息的GUI(Graphical User Interface图形用户界面)。例如，根据用户操作，可以缩小收集到的调查用信息并进行提示。缩小的例子是按照每个警报的种类、按照每个仲裁等的缩小。此外，也可以通过GUI提示接收部51接收到的警报、更具体地说由选定部53选定且登记部54登记的警报中的、未成为收集部55的调查用信息的收集对象而被排除的警报的信息。以上述方式提示的信息能够用于例如排除警报的妥当性等的研究。

图12～图14是表示在操作监视终端中执行的处理(操作监视方法(信息收集方法))的例子的流程图。

图12表示从接收警报到收集调查用信息的一些处理的例子。详细的处理如上所述，因此不重复说明。

在步骤S1中，操作监视终端接收警报。如以上说明的那样，操作监视终端5的接收部51接收警报。

在步骤S2中，操作监视终端选定监视对象的警报。如以上说明的那样，操作监视终端5的选定部53参照监视对象警报表53a，从在之前的步骤S1中接收部51接收到的警报中选定监视对象的警报。还进行计时时间等的对应。

在步骤S3中，操作监视终端对警报进行登记。如以上说明的那样，操作监视终端5的登记部54将在之前的步骤S2中选定部53选定的警报登记于警报管理表54a。还登记仲裁和计时时间等。

在步骤S4中，操作监视终端收集必要的警报的调查用信息。如以上说明的那样，操作监视终端5的收集部55对于登记于警报管理表54a的警报中的确定的警报(例如延迟时间的倒计时结束的警报)的调查用信息，从基于警报确定的控制站3的部位进行收集。

在步骤S4的处理完成之后，流程图的处理结束。

图13表示基于登记部54的警报的登记处理的例子。该处理根据接收部51接收警报、选定部53选定警报来执行。以下，将接收部51接收、选定部53选定的警报称为“本次警报”。

在步骤S11中，检索相同的仲裁等。登记部54参照警报管理表54a，检索与本次警报的仲裁相同或相关联的仲裁的警报。

在步骤S12中，判断是否具有相同的记录等。在警报管理表54a中存在与本次警报的仲裁相同或相关联的仲裁的警报的情况下，登记部54判断为具有相同的记录等。在具有相同的记录等的情况下(步骤S12：是)，处理前进至步骤S14。在不是这样的情况下(步骤S12：否)，处理前进至步骤S13。

在步骤S13中，登记新记录。登记部54将本次警报追加登记到警报管理表54a中。

在步骤S14中，判断抑制是否为ON。登记部54判断与本次警报的仲裁相同或相关联的仲裁的警报的抑制是否为ON。如上所述，在抑制为ON的情况下，计时时间是死区时间。在不是这样的情况下，计时时间是延迟时间。在抑制为ON的情况下(步骤S14：是)，处理前进至步骤S16。在不是这样的情况下(步骤S14：否)，处理前进至步骤S15。

在步骤S15中，覆盖登记现有记录。登记部54将本次警报与延迟时间一起登记于警报管理表54a来代替登记于警报管理表54a的警报。从警报管理表54a中删除(排除)之前登记的警报，延迟时间被复位。

在步骤S16中，中止登记。登记部54不登记(排除)本次警报。

在步骤S13、步骤S15或步骤S16的处理完成之后，流程图的处理结束。

图14表示登记于警报管理表54a的警报的读出处理的例子。适当地反复执行该处理。

在步骤S21中，对延迟/死区列值进行倒计时。即，进行登记于警报管理表54a的警报的计时时间(延迟时间、死区时间)的倒计时。例如，通过存储部52、登记部54或收集部55执行该处理。

在步骤S22中，判断该列值是否为0以下。判断在进行之前的步骤S21中的倒计时后的计时时间是否成为0。例如，通过存储部52、登记部54或收集部55执行该处理。在该列值为0以下的情况下(步骤S22：是)，处理前进至步骤S23。在不是这样的情况下(步骤S22：否)，处理前进至步骤S24。

在步骤S23中，取出或删除该记录。收集部55从警报管理表54a中取出延迟时间的倒计时结束的警报，收集该警报的调查用信息。收集部55从登记部54中删除(排除)死区时间的倒计时结束的警报，不收集该警报的调查用信息。可以通过存储部52或登记部54执行删除处理。

在步骤S24中，判断是否具有警报登记记录。判断是否存在登记于警报管理表54a的警报。例如，通过存储部52、登记部54或收集部55执行该处理。在具有警报登记记录的情况下(步骤S24：是)，处理返回到步骤S21。在不是这样的情况下(步骤S24：否)，流程图的处理结束。

例如，如上所述，通过操作监视终端5，根据来自控制站3的警报自动收集该调查用信息。不需要像以往那样由工程师去往现场收集调查用信息，因此能够有效地收集调查用信息。此外，如果利用计时时间(延迟时间、死区时间)的倒计时，则能够排除相同或相互具有关联性的一组警报中的至少一部分警报。相应地进一步提高调查用信息的收集效率。

以上，对本发明的一种实施方式进行了说明。本发明的技术不限于上述实施方式。对一些变形例进行说明。

在上述实施方式中，作为警报以起因于控制站3的部位的故障、离线作业等而产生的警报为例进行了说明。但是，并不限于这些例子，也可以处理起因于各种事件而产生的警报。其他警报的例子是PA(也被称为Process Automation过程自动化)用的PLC(Programmable Logic Controller可编程逻辑控制器)中的警报(A&E(Alarm and Event警报和事件)等)等。这种PLC的警报也能够应用之前参照图3说明的基于仲裁的识别，因此，从该部位接收到的警报也可以成为操作监视终端5的调查用信息的收集对象。

在上述实施方式中，说明了通过监视对象警报表53a使警报与计时时间相对应的例子。但是，也可以以各种方式进行计时时间与警报的对应。计时时间可以在警报登记到警报管理表54a为止的任意时机，通过操作监视终端5内的任意功能块与警报对应。

在上述实施方式中，说明了通过收集部55收集由接收部51接收到的警报中的由选定部53选定并由登记部54登记的警报的调查用信息的例子。但是，选定部53的选定和/或登记部54的登记不是必须的。例如，操作监视终端5也可以不包括选定部53。在这种情况下，收集部55收集接收部51接收且登记部54登记的警报的调查用信息。操作监视终端5也可以不包括登记部54。在这种情况下，收集部55收集接收部51接收且选定部53选定的警报的调查用信息。操作监视终端5也可以不包括选定部53和登记部54。在这种情况下，收集部55收集接收部51接收到的警报的调查用信息。

在上述实施方式中，说明了使用计时时间(延迟时间和死区时间)排除相同或相互具有关联性的一组警报中的至少一部分警报的例子。但是，警报排除的方法并不限于此。参照图15和图16，说明这种变形例。

图15是表示变形例的操作监视终端的概略构成的例子的图。例示的操作监视终端5A与操作监视终端5(图2)相比不同点在于，不包括选定部53和登记部54；包括存储部52A和收集部55A来代替存储部52和收集部55；以及包括学习部56。

存储部52A与存储部52(图2)相比不同点在于，不包括监视对象警报表53a和警报管理表54a；包括程序52aA来代替程序52a；以及包括学习完成模型55b和训练数据56a。程序52aA是使计算机执行操作监视终端5A的处理的程序。

例如，如果输入与接收部51接收的警报对应的数据(输入数据)，则学习完成模型55b输出用于确定成为由收集部55收集调查用信息的对象的警报的数据(输出数据)。“与警报对应的数据”例如可以是将警报ID/信息内容等转换为适合于输入到学习完成模型55b的数据格式的数据。“用于确定警报的数据”例如可以是表示针对各警报的概率值的数据。可以将概率最高的警报确定为成为由收集部55收集调查用信息的对象的警报。还参照图16说明学习完成模型55b。

图16是表示学习完成模型的概略构成的例子的图。在该例子中，学习完成模型55b是包括输入层、多个中间层和输出层的神经网络。输入数据输入到输入层。输出层例如是全连接层，将输出数据输出。中间层设置在输入层与输出层之间。各层内的一些神经元由白色圆圈示意性地表示。神经网络的例子是DQN(Deep Q-Network深度强化学习)。这种构成的学习完成模型的原理是公知的，因此不进行详细说明。

如果输入与之前说明的相同的一组警报对应的数据，则学习完成模型55b可以输出仅确定这一组警报中的一个警报的数据。输入数据可以是在一定期间内接收的警报的时间序列数据。可以包含一定期间的设定在内，学习完成模型55b进行学习。该一定期间对应于如上所述的延迟时间。即，通过学习完成模型55b实现与基于延迟时间的警报排除功能相同的功能。

如果输入与之前说明的相互具有关联性的一组警报对应的数据，则学习完成模型55b可以输出对这一组警报中的任意一个都未进行确定的数据。输入数据可以是在一定期间内接收的警报的时间序列数据。可以也包含一定期间的设定在内，学习完成模型55b进行学习。该一定期间对应于如上所述的死区时间。即，通过学习完成模型55b实现与基于死区时间的警报排除功能相同的功能。

通过使用训练数据56a进行训练(机械学习等)来生成学习完成模型55b，以使若输入输入数据则输出输出数据。训练数据的例子是组合了输入数据和输出数据的数据集。这种数据集例如可以由用户使用在操作监视终端5中接收到的过去的警报来准备并存储于存储部52A。

返回到图15，收集部55A收集使用由接收部51接收到的多个警报以及学习完成模型55b而确定的警报的调查用信息。具体地说，收集部55A将与接收部51接收到的多个警报对应的数据(如上所述可以是时间序列数据)输入到学习完成模型55b。学习完成模型55b输出对多个警报中的应作为调查用信息的收集对象的警报进行确定的数据。收集部55A例如以如上所述的方式参照异常对应步骤表55a，收集由学习完成模型55b确定的警报的调查用信息。

根据上述操作监视终端5A，通过学习完成模型55b实现基于计时时间(延迟时间和死区时间)的警报排除的功能。因此，例如不需要操作监视终端5的选定部53、监视对象警报表53a、登记部54和警报管理表54a等。能够相应地简化操作监视终端5A的构成，并且降低计时时间的设定等的设计成本等。

学习部56使用存储于存储部52A的训练数据56a来进行学习完成模型55b的学习。由此，能够生成学习完成模型55b，此外，例如在每次准备基于最新的接收警报等的最新的训练数据56a并存储于存储部52A时，能够通过使用最新的训练数据56a的学习来更新学习完成模型55b。另外，学习部56和训练数据56a也可以设置于操作监视终端5A的外部(例如未图示的信息处理装置等)。在这种情况下，将在操作监视终端5A的外部生成的训练完成的学习完成模型55b(例如调整完成的DQN)提供给操作监视终端5A来使用。

图17是表示操作监视终端的硬件构成的例子的图。包括例示的硬件构成的计算机等作为如上所述的操作监视终端5发挥功能。例示的硬件构成包括通过总线等相互连接的通信装置5a、显示装置5b、HDD(Hard Disk Drive硬盘驱动器)5c、存储器5d和处理器5e。

通信装置5a是网络接口卡等，能够与其他装置进行通信。显示装置5b例如是触摸面板、显示器等。HDD5c作为存储部52发挥功能，例如存储程序52a(操作监视程序、信息收集程序)。

处理器5e通过从HDD5c等读出程序52a并在存储器5d中展开，使计算机作为操作监视终端5发挥功能。功能包括如上所述的选定部53的功能、登记部54的功能和收集部55的功能。

程序52a能够经由互联网等网络来分发。此外，程序52a能够记录于硬盘、软盘(FD)、CD-ROM、MO(Magneto-Optical disk磁光盘)、DVD(Digital Versatile Disc数字通用光盘)等计算机可读记录介质，能够通过由计算机从记录介质读出来执行。

操作监视终端5以外的装置、例如工程终端4等也可以包括与上述相同的硬件构成。

以上说明的操作监视终端5(信息处理装置的一例)例如以如下方式确定。如参照图1和图2等说明的那样，操作监视终端5包括：接收部51，接收表示与工厂1用的控制站3相关的异常的警报；以及收集部55，从基于接收部51接收到的警报确定的控制站3的部位收集该警报的原因的调查用信息。

按照上述操作监视终端5，根据来自控制站3的警报，自动收集该调查用信息。因此，能够有效地收集调查用信息。

如参照图2和图6等说明的那样，收集部55可以通过参照将警报与调查用信息的收集步骤相对应的异常对应步骤表55a来收集调查用信息。例如，由此，能够通过适当的收集步骤来收集调查用信息。

收集部55对于接收部51接收到的警报的调查用信息的收集可以在从该警报的接收时起经过一定期间之后开始。由此，例如能够避免在刚产生警报后等可能产生控制站3的部位的不稳定动作时(例如振荡时等)的信息收集，能够在部位的动作稳定的适当的时机收集调查用信息。

如参照图3等说明的那样，警报可以与仲裁对应地被识别，该仲裁组合了表示控制站3的部位的种类的部位信息和表示部位的位置的位置信息。部位信息可以包含指示连接有控制站3的控制总线的信息、指示控制站3内的CPU卡的信息、指示控制站3内的I/O套件整体的信息、以及指示控制站3内的I/O模块的信息中的至少一个。位置信息可以包含指示将多个控制站3按每个域(域D1等)划分的控制总线的域的位置的信息、指示域(域D1等)内的控制站3的位置的信息、指示控制站3内的冗余化CPU(CPU卡)中的运行中CPU或待机中CPU的位置的信息、指示控制站3内的I/O系统的位置的信息、指示控制站3内的I/O套件的位置的信息、指示I/O套件内的I/O装置单元的位置的信息、以及指示I/O装置单元内的插槽的位置的信息中的至少一个。收集部55可以从基于接收部51接收到的警报的仲裁确定的控制站3的部位收集调查用信息。例如通过以上述方式由仲裁识别警报，能够收集适当确定的警报的调查用信息。

如参照图2和图5等说明的那样，可以是操作监视终端5包括将接收部51接收到的警报、仲裁和计时时间相对应地登记于警报管理表54a的登记部54，收集部55不收集登记于警报管理表54a且计时时间为倒计时中的警报的调查用信息。例如，由此，能够在上述适当的时机收集调查用信息。

如参照图4、图5和图7～图9等说明的那样，可以是计时时间是用于使对应的警报的调查用信息的收集延迟的延迟时间，登记部54将与登记于警报管理表54a且延迟时间为倒计时中的警报相同的警报覆盖登记于警报管理表54a，覆盖登记包括对倒计时中的延迟时间进行复位，收集部55收集延迟时间的倒计时结束的警报的调查用信息。可以是相同的警报与相同的仲裁对应地被识别，登记部54将与登记于警报管理表54a且延迟时间为倒计时中的警报的仲裁相同的仲裁的警报覆盖登记于警报管理表54a。例如通过利用这种延迟时间，能够排除相同的一组警报中的一部分警报，相应地进一步提高调查用信息的收集效率。

如参照图4、图5、图10和图11等说明的那样，可以是计时时间是用于忽略相互具有关联性的警报的死区时间，登记部54不将与登记于警报管理表54a且死区时间为倒计时中的警报具有关联性的警报登记于警报管理表54a，收集部55不收集死区时间的倒计时结束的警报的调查用信息。可以是相互具有关联性的警报与相互关联的仲裁对应地被识别，登记部54不将与登记于警报管理表54a且死区时间为倒计时中的警报的仲裁相关联的仲裁的警报登记于警报管理表54a。例如，通过利用这种死区时间，能够排除相互具有关联性的一组警报，相应地进一步提高调查用信息的收集效率。

如参照图2等说明的那样，可以是操作监视终端5包括从接收部51接收到的警报中选定监视对象的警报的选定部53，登记部54将选定部53选定的警报登记于警报管理表54a。由此，例如能够进行事先选定(过滤)，以取消收集调查用信息的必要性极低的警报。

如参照图15和图16等说明的那样，可以是收集部55A收集使用由接收部51接收到的多个警报以及学习完成模型55b而确定的警报的调查用信息，当输入与多个警报对应的数据时，学习完成模型55b输出确定应作为调查用信息的收集对象的警报的数据。通过使用这种学习完成模型55b，例如也能够实现基于计时时间(延迟时间和死区时间)的警报排除的功能。

参照图2和图17等说明的程序52a也是本发明的一种方式。计算机通过执行程序52a来执行如下处理：接收表示与工厂1用的控制站3相关的异常的警报，从基于接收到的警报确定的控制站3的部位收集该警报的原因的调查用信息。通过这种程序52a，也能够如以上说明的那样，有效地收集调查用信息。另外，如参照图17等说明的那样，记录有程序52a的记录介质也是本发明的一种方式。

参照图12等说明的信息收集方法也是本发明的一种方式。信息收集方法包括：操作监视终端5(信息收集装置的例子)接收表示与工厂1用的控制站3相关的异常的警报(步骤S1)；操作监视终端5从基于接收到的警报确定的控制站3的部位收集该警报的原因的调查用信息(步骤S4)。通过这种信息收集方法，也能够如以上说明的那样，有效地收集调查用信息。

Claims (13)

1.一种信息收集装置，其特征在于包括：

接收部，接收表示与工厂用的控制站相关的异常的警报；以及

收集部，从基于所述接收部接收到的警报确定的控制站的部位收集该警报的原因的调查用信息。

2.根据权利要求1所述的信息收集装置，其特征在于，所述收集部通过参照使警报与调查用信息的收集步骤相对应的异常对应步骤表，收集所述调查用信息。

3.根据权利要求1或2所述的信息收集装置，其特征在于，所述收集部对所述接收部接收到的警报的所述调查用信息的收集，在从该警报的接收时起经过一定期间之后开始。

4.根据权利要求1或2所述的信息收集装置，其特征在于，

所述警报与仲裁对应地被识别，所述仲裁组合了表示控制站的部位的种类的部位信息和表示部位的位置的位置信息，

所述部位信息包含

指示连接有控制站的控制总线的信息、

指示控制站内的CPU卡的信息、

指示控制站内的I/O套件整体的信息、以及

指示控制站内的I/O模块的信息

中的至少一个，

所述位置信息包含

指示将多个控制站按每个域划分的控制总线的域的位置的信息、

指示域内的控制站的位置的信息、

指示控制站内的冗余化CPU中的运行中CPU或待机中CPU的位置的信息、

指示控制站内的I/O系统的位置的信息、

指示控制站内的I/O套件的位置的信息、

指示I/O套件内的I/O装置单元的位置的信息、以及

指示I/O装置单元内的插槽的位置的信息

中的至少一个，

所述收集部从基于所述接收部接收到的警报的仲裁确定的控制站的部位收集所述调查用信息。

5.根据权利要求4所述的信息收集装置，其特征在于，

包括将所述接收部接收到的警报、仲裁和计时时间相对应地登记于警报管理表的登记部，

所述收集部不收集登记于所述警报管理表且计时时间为倒计时中的警报的所述调查用信息。

6.根据权利要求5所述的信息收集装置，其特征在于，

所述计时时间是用于使对应的警报的所述调查用信息的收集延迟的延迟时间，

所述登记部将与登记于所述警报管理表且延迟时间为倒计时中的警报相同的警报覆盖登记于所述警报管理表，

所述覆盖登记包括对倒计时中的延迟时间进行复位，

所述收集部收集延迟时间的倒计时结束的警报的所述调查用信息。

7.根据权利要求6所述的信息收集装置，其特征在于，

所述相同的警报与相同的仲裁对应地被识别，

所述登记部将与登记于所述警报管理表且延迟时间为倒计时中的警报的仲裁相同的仲裁的警报覆盖登记于所述警报管理表。

8.根据权利要求5所述的信息收集装置，其特征在于，

所述计时时间是用于忽略相互具有关联性的警报的死区时间，

所述登记部不将与登记于所述警报管理表且死区时间为倒计时中的警报具有关联性的警报登记于所述警报管理表，

所述收集部不收集死区时间的倒计时结束的警报的所述调查用信息。

9.根据权利要求8所述的信息收集装置，其特征在于，

所述相互具有关联性的警报与相互关联的仲裁对应地被识别，

所述登记部不将与登记于所述警报管理表且死区时间为倒计时中的警报的仲裁相关联的仲裁的警报登记于所述警报管理表。

10.根据权利要求5～9中任意一项所述的信息收集装置，其特征在于，

包括从所述接收部接收到的警报中选定监视对象的警报的选定部，

所述登记部将所述选定部选定的警报登记于所述警报管理表。

11.根据权利要求1或2所述的信息收集装置，其特征在于，

所述收集部收集使用所述接收部接收到的多个警报以及学习完成模型而确定的警报的所述调查用信息，

若输入与多个警报对应的数据，则所述学习完成模型输出确定应作为所述调查用信息的收集对象的警报的数据。

12.一种计算机可读记录介质，记录有信息收集程序，其特征在于，

计算机通过执行所述信息收集程序来执行如下处理：

接收表示与工厂用的控制站相关的异常的警报；以及

从基于接收到的警报确定的控制站的部位收集该警报的原因的调查用信息。

13.一种信息收集方法，其特征在于包括：

信息收集装置接收表示与工厂用的控制站相关的异常的警报；以及

所述信息收集装置从基于接收到的警报确定的控制站的部位收集该警报的原因的调查用信息。

Images