实时值班台
使用合成事件完成 Event → Rule → Alert → ack → close;原始 Event 始终保持不可变。
危险区域闯入
Alert BEL-A-20260812-0031
审计时间线
事件中心
结构化 Event 校验后不可修改;误报和处置结果记录在 Alert/审计事实中。
| Event | Producer / Source ID | 接收时间 | 收据 | Alert |
|---|---|---|---|---|
| 危险区域进入结构化事实已冻结 | producer-lab / evt-000042 | 10:23:55 | 首次接收 | BEL-A-0031 |
| 危险区域进入正文与首次一致 | producer-lab / evt-000042 | 10:24:03 | 重复收据 | 未重复创建 |
| 方向越线结构化事实已冻结 | producer-lab / evt-000039 | 10:19:12 | 首次接收 | BEL-A-0029 |
规则策略
MVP 仅展示事件到 Alert 的基本匹配;自动升级、通知和排班属于后续阶段。
校园高危区域
发布版本 v4
方向越线
发布版本 v2