待确认 Alert
3
1 高危
实时值班台
使用合成事件完成 Event → Rule → Alert → ack → close；原始 Event 始终保持不可变。
处理中
2
已明确处置人
今日关闭
18
中位 3m 42s
重复收据
6
均未重复建 Alert
危险区域闯入
反向越过警戒线
危险区域持续停留
危险区域闯入
Alert BEL-A-20260812-0031
规则
校园高危区域 · v4
处置建议
确认现场情况；如无法确认，联系校内保安巡查。
producer-lab / evt-000041
producer-lab / evt-000042
审计时间线
规则命中并创建 Alert
值班台已显示
事件中心
结构化 Event 校验后不可修改；误报和处置结果记录在 Alert/审计事实中。
| Event | Producer / Source ID | 接收时间 | 收据 | Alert |
|---|---|---|---|---|
| 危险区域进入结构化事实已冻结 | producer-lab / evt-000042 | 10:23:55 | 首次接收 | BEL-A-0031 |
| 危险区域进入正文与首次一致 | producer-lab / evt-000042 | 10:24:03 | 重复收据 | 未重复创建 |
| 方向越线结构化事实已冻结 | producer-lab / evt-000039 | 10:19:12 | 首次接收 | BEL-A-0029 |
规则策略
MVP 仅展示事件到 Alert 的基本匹配；自动升级、通知和排班属于后续阶段。
校园高危区域
发布版本 v4
匹配条件
event.type = zone_intrusion
Alert 严重度
高危
方向越线
发布版本 v2
匹配条件
event.type = line_crossing
Alert 严重度
中危