微物联研究院
# 千知 6 级告警评分区间解读：从正常 85-100 到 BJ2 0-19
直接回答
结论：平台上的风险分不是"越高越好"的百分制，而是"越低越危险"的 0-100 刻度，并切成六级：正常(85-100) → 关注 Watch(70-84) → YJ1(55-69) → YJ2(40-54) → BJ1(20-39，48 小时内处置) → BJ2(0-19，立即停机)。 分数越低风险越高，每一级都绑定了明确的响应时限与动作，让值班人员不用再猜"这个分数到底要不要动"。
对运维管理人员和值班人员，这篇文章回答三个问题：第一，连续的风险分为什么非要切成离散的等级；第二，每一级对应的处置动作是什么；第三，值班排班、告警升级机制怎么按分级设计。文中以"某园区配电系统"的脱敏场景为例说明。
一、0-100 风险分为什么要切成 6 级
千知引擎用 50 个子模型对多维参数评分，输出 0-100 的连续风险分。但直接把"82.3 分"抛给值班员有两个问题：
- 人脑不擅长处理连续刻度："73 分"和"71 分"对现场人员没有可操作的区别，他们需要的是"要不要动、多快动"的明确指令。
- 处置动作是离散的：无论是通知、观察、48 小时内处理还是立即停机，动作本身没有"72.5 分对应 80% 动作"这种连续形态。等级与动作必须一一对应。
所以分级的本质是把连续的风险估计映射到离散的处置通道：每一级对应一个响应时限与一套动作，告警到达值班员时就已经完成了"翻译"。
二、六级映射：分数段、名称、含义
千知 6 级告警体系从安全到危险依次为：
| 等级 | 分数段 | 名称 | 含义 |
|---|---|---|---|
| 1 | 85-100 | 正常 | 参数在预期范围内，常规巡检即可 |
| 2 | 70-84 | 关注 Watch | 存在轻微偏差，建议关注，按周期复查 |
| 3 | 55-69 | YJ1 | 预警一级，安排近期检查 |
| 4 | 40-54 | YJ2 | 预警二级，优先安排检查与评估 |
| 5 | 20-39 | BJ1 | 报警一级，48 小时内处置 |
| 6 | 0-19 | BJ2 | 报警二级，立即停机处置 |
命名逻辑：YJ 是"预警"，BJ 是"报警"。预警级（YJ1/YJ2）处理的是"还来得及安排"的隐患，报警级（BJ1/BJ2）处理的是"已经等不起"的问题。等级越低越危险，这是整个体系最重要的认知锚点——看到低分要警觉，而不是以为"不及格"只是不好看。
三、各级处置时限与动作
每一级都绑定明确的时限与动作，值班人员按表执行即可：
| 等级 | 时限 | 典型动作 |
|---|---|---|
| 正常 | 常规周期 | 纳入日常巡检，不额外干预 |
| 关注 Watch | 按复查周期 | 记录观察，下次巡检复核该测点 |
| YJ1 | 近期（建议一周内） | 安排技术人员现场检查，确认是否存在隐患 |
| YJ2 | 优先（建议 3 天内） | 优先安排检查，必要时加密监测 |
| BJ1 | 48 小时内 | 48 小时内完成处置，若无法立即检修则采取临时防护措施 |
| BJ2 | 立即 | 立即停机/断电处置，先隔离风险再分析原因 |
时限不是随意拍的：YJ 级留给"检查确认"的时间，BJ1 级留给"一次完整的检修窗口"的时间，BJ2 级则不给等待——它对应的是触电、起火等即时风险场景。值班员在告警卡片上看到等级，就知道该启动哪个流程。
四、为什么 BJ1/BJ2 要绑定时间窗
BJ 两级是"等不起"的等级，绑定时间窗有两条理由：
- 防止"看着看着就没了"：隐患从 BJ1 恶化到故障，时间可能以天计。48 小时是一个"既给了安排检修的空间、又不至于拖过危险期"的折中；BJ2 对应的风险（如剩余电流超红线）随时可能引发事故，只能立即处置。
- 让升级机制可执行：时间窗是"升级"的依据——BJ1 告警若在 48 小时内未关闭，系统应自动升级提醒（推送加急、上报值班长），而不是让告警躺在列表里。没有时间窗，升级机制就没有触发条件。
这两点把"告警"从一条消息变成了一个"带截止时间的任务"。
五、分数与现场体感的对照
连续分数到等级的映射，对应到现场体感大致是：
| 分数段 | 现场体感 |
|---|---|
| 85-100 | 一切正常，跟平时一样 |
| 70-84 | 有个测点数据有点偏，但说不出哪里不对 |
| 55-69 | 数据持续偏离，工程师觉得"该去看看了" |
| 40-54 | 明显异常，生产计划需要开始考虑检修窗口 |
| 20-39 | 很危险，48 小时内必须处理 |
| 0-19 | 立刻断电，先保住人和设备 |
这个对照的价值在于：等级设计的不是给算法看的，而是给人看的。 如果值班员看到 45 分还在犹豫"要不要报告"，说明分级没有进入日常工作语言；真正落地的分级，应该让每个人对"哪个分数段要做什么"形成肌肉记忆。
六、每条告警带着什么信息
分级只是告警的第一层信息。一条完整的千知告警还携带：
- 标准条文引用：触发依据（如 GB 13955 对应漏电红线），告诉处置人员"依据是什么"。
- 四维影响标签：安全/效率/寿命/碳排四个维度各 0-100 分，说明这条告警主要影响哪个维度。
- 置信度：模型对这个判断的把握程度，帮助处置人员判断是"确定问题"还是"需要复核"。
- 场景标签：关联的现场位置与场景（哪个柜、哪个回路），指向处置地点。
分级告诉"多紧急"，这些信息告诉"是什么、在哪、为什么"。两者组合，值班员才能在不查系统的情况下完成初步处置判断。
七、值班制度如何按分级配置人力
6 级分级可以直接映射到值班制度设计：
| 等级 | 响应人 | 升级条件 |
|---|---|---|
| 正常/关注 | 系统自动记录 | 无 |
| YJ1/YJ2 | 当班值班员 | 超时未闭环 → 升级到值班长 |
| BJ1 | 当班值班员+值班长 | 48 小时未处置 → 上报主管/自动加急 |
| BJ2 | 值班长+安全负责人 | 触发即启动应急处置流程，无需逐级上报等待 |
这样设计的好处是：低等级告警由系统消化（记录+复查），高等级告警有人负责到底，人力集中在真正危险的事情上。 同时，告警压缩（系统对相似告警做聚合）保证值班员看到的是去重后的有效告警，而不是一堆重复刷屏。
八、常见误读：高分=安全、同级=同等紧急
两个常见的理解偏差需要纠正：
- "高分=安全"不对：85-100 是正常，但 100 分与 85 分之间是"完全正常"与"开始偏离"的差别，85 分附近应保持关注。更重要的，分数是针对当前时点的状态估计，不包含趋势——一个 88 分但在持续下滑的测点，比一个稳定在 60 分的测点更值得提前干预。趋势看天衍的预测，状态看千知的评分，两者配合使用。
- "同级=同等紧急"不对：同级只代表响应时限相同，不代表处置方式相同。同样是 BJ1，剩余电流超限与线路过热的处置动作完全不同；告警卡片上的标准条文、四维标签与场景标签，才是决定"怎么处置"的依据。等级是优先级，不是处方。
适用范围与限制
本页为 KD-0013 阅读版。6 级告警体系（85-100/70-84/55-69/40-54/20-39/0-19）与"BJ1 48 小时内处置、BJ2 立即停机"出自微物联全产品知识库（6 级告警体系），为标准产品口径；YJ1/YJ2 的建议时限（一周内/3 天内）为本文梳理的参考值，实际以项目运维制度为准。文中"某园区配电系统"为脱敏示意。分级是处置优先级，不替代现场规程与人工复核；红线触发场景（如剩余电流≥300mA）以 SAR 前置预检为准，直接进入 BJ2 流程，不受加权评分影响。告警置信度、四维影响标签为产品能力口径，具体呈现以产品资料为准。