Аудиторский след (Audit Trail). Что ищем?

Каждому инженеру АСУ ТП рано или поздно приходится стать «производственным детективом». Оборудование остановилось, продукт не соответствует качеству, оператор жалуется: «Ничего не трогал, само сломалось». Знакомо?

И вот начинается расследование. Потому что, как в криминалистике, нужна система объективных доказательств, а не домыслы и догадки. Именно для этого в хорошей системе автоматизации должен быть аудиторский след.

Что такое аудиторский след? Это совокупность журналов событий, архивов значений, трендов, логов, записей действий оператора и сигналов тревог.

Если всё правильно настроено, вы можете восстановить:

• кто и когда изменил уставку
• какой параметр вышел за допуск
• был ли сработан аварийный стоп
• какие действия выполнялись вручную
• какие команды подавались с SCADA или HMI
• как система реагировала в каждый конкретный момент.

Пример из практики

На одном из участков внезапно остановился насос. Оператор сказал: «Не знаю, не трогал». По архивам видно: уставка скорости изменилась вручную в 03:42. Через 10 секунд давление упало, сработала авария. По логам HMI — кнопка изменения уставки была нажата с терминала в цехе.

Вывод: человеческий фактор. Решение — ограничение диапазона + дополнительное подтверждение на изменение.