待确认 Alert
3
1 高危
实时值班台
使用合成事件完成 Event → Rule → Alert → ack → close；原始 Event 始终保持不可变。
处理中
2
已明确处置人
今日关闭
18
中位 3m 42s
重复收据
6
均未重复建 Alert
待处置预警
AlertWorkbench · Bell 业务专用组件
危险区域闯入
Alert BEL-A-20260812-0031
规则校园高危区域 · v4
处置建议确认现场情况；如无法确认，联系校内保安巡查。
producer-lab / evt-000041
producer-lab / evt-000042
审计时间线
AlertAuditTimeline · Bell 业务专用组件
规则命中并创建 Alert
值班台已显示
事件中心
结构化 Event 校验后不可修改；误报和处置结果记录在 Alert/审计事实中。
| Event | Producer / Source ID | 接收时间 | 收据 | Alert | 操作 |
|---|---|---|---|---|---|
| 危险区域进入结构化事实已冻结 | producer-lab / evt-000042 | 10:23:55 | 首次接收 | BEL-A-0031 | |
| 危险区域进入正文与首次一致 | producer-lab / evt-000042 | 10:24:03 | 重复收据 | 未重复创建 | |
| 方向越线结构化事实已冻结 | producer-lab / evt-000039 | 10:19:12 | 首次接收 | BEL-A-0029 |
规则策略
MVP 仅展示事件到 Alert 的基本匹配；自动升级、通知和排班属于后续阶段。
| 规则名称 | 发布版本 | 匹配条件 | Alert 严重度 | 状态 | 操作 |
|---|---|---|---|---|---|
| 校园高危区域 | v4 | event.type = zone_intrusion | 高危 | 生效 | |
| 方向越线 | v2 | event.type = line_crossing | 中危 | 生效 |