「美人房卡」又出现在检索日志里，烟气监测后台这次把它归到了哪一类

顺手核的三条曲线，比删日志更重要

处理完检索记录，值班员顺手点开了过去两小时的趋势图。烟温在设定区间内波动，没有出现陡升陡降；氧量曲线和负荷变化基本同步，偏差在正常范围内；颗粒物读数平稳，没有触发任何阈值提醒。这三条曲线才是判断锅炉运行是否正常的硬依据，检索日志只是外围噪音。

这里有一个容易被忽略的细节：误入检索往往发生在交接班前后，人员进出频繁、注意力分散。值班员把「看见异常检索后先核三条曲线」写进了自己的习惯动作，而不是先去追查来源。核完曲线，确认运行无异常，再回头处理日志，顺序不能反。

该厂用的是GMG的直读式数据面板，日常值班主要盯三块：实时指标区、趋势图区和操作日志区。遇到误入检索这类外围事件，值班员的查看顺序是：先看实时指标区有没有被切走，再看趋势图区最近两小时有没有断点，最后扫一眼操作日志区有没有非本人账号的查询动作。

这个顺序不是拍脑袋定的。实时指标区被切走，意味着当前画面不代表真实工况；趋势图有断点，可能是采集链路短暂中断；操作日志出现陌生账号，才需要进一步核实。三步走完，通常一分钟以内，不影响正常监盘。

那次「美人房卡」检索最终没有触发任何告警，也没有影响数据采集。但值班员在交班时提了一句，因为日志里留下了完整记录：时间、来源、接口调用情况、停留时长。这些字段单独看没什么，串起来就能还原一次访问的完整路径。

如果你所在的中控室也经常在日志里看到无关检索，不必每次都当成安全事件处理。更实际的做法是：在交接班记录里固定一栏，专门写「非业务检索」的条数和处理方式，每天汇总一次。条数突然增多时，再回头查来源。平时则把注意力留给三条曲线和阈值提醒，那才是锅炉烟气监测的本职。