6. 事件
TDengine IDMP 中的事件是一次具有明确开始时间、结束时间和持续时长的离散运营事件——记录某件事情发生的数字档案。泵跳闸、温度超限、批次阶段完成、维护窗口开始，均可作为事件记录。这一概念等同于 AVEVA PI System 中的事件帧（Event Frame），是工业数据管理中最具价值的设计思想之一。
原始传感器数据流提供某一时刻的测量值；事件则记录当时发生的运营事件及其持续时长。无需在数百万数据点中搜寻压缩机喘振发生的时间，仅需查询已捕获该事件的结构化事件记录即可。
AI 时代的事件价值
随着 AI 成为工业运营的核心，事件的重要性愈发突出。AI 和机器学习系统在数据结构化、情景化时效果最佳——这正是事件所提供的能力。相较于向模型输入数百万条原始传感器读数，提供结构化记录更为高效："压缩机喘振，开始时间：10:23:15，持续时长：12 秒，严重程度：严重。"这种上下文是将信号数据转化为模型可推理内容的关键。
事件直接支撑最重要的工业 AI 应用场景：训练预测性维护模型、驱动异常检测、执行根因分析，以及驱动能够推理工厂运营状态的 AI 智能体。上述场景均不仅需要测量值，还需要了解这些数值所代表的运营条件及其持续时长。事件是连续时序数据与 AI 系统所需运营智能之间的桥梁。
事件生命周期
TDengine IDMP 中的事件始终由与元素关联的分析规则自动生成，从模板定义到事件创建再到通知发送，遵循标准化的生命周期流程。
事件模板（在基础库中定义）
↓
分析（配置在元素上，引用该模板）
↓
事件（分析触发条件满足时自动生成）
↓
通知（可选，发送至已配置的联系途径）
每个事件必须基于事件模板，事件模板定义了命名规则、严重程度、类别、自定义属性架构和确认要求。事件模板在基础库 → 事件模板中统一管理。
标准事件字段
每个事件均包含以下标准字段，用于描述事件的时间范围、关联对象、严重程度及当前处理状态。
| 字段 | 说明 |
|---|---|
| 名称 | 由事件模板命名规则生成的显示名称 |
| 开始时间 | 事件开始的时间 |
| 结束时间 | 事件结束的时间（仍处于活动中则为空） |
| 模板 | 创建此事件所使用的事件模板 |
| 严重程度 | 严重等级（严重、主要、次要、警告、常规） |
| 操作原因 | 触发该事件的运营原因，由分析在事件生成时写入 |
| 当前值 | 触发事件的关键测量值在事件开始时的取值 |
| 原因代码 | 标识原因的可选代码 |
| 类别 | 用于过滤和分组的标签 |
| 描述 | 自由文本描述 |
| 关联元素 | 生成此事件的元素 |
| 关联分析 | 触发此事件的分析规则 |
| 父事件 | 若为子事件，则指向所属父事件；普通事件为空 |
| 状态 | 事件的确认状态（未确认 / 已确认） |
| 确认人 | 执行确认操作的用户（未确认则为空） |
除上述标准字段外，事件还可携带自定义属性——在事件发生时记录的命名值，例如超限期间的峰值温度或故障时的批次 ID。自定义属性在事件模板中定义。
本章内容
本章涵盖事件的完整管理流程，从模板定义到事件浏览、详情查看、告警通知、确认操作及分析面板。
- 事件模板 — 在基础库中创建和管理事件模板
- 子事件 — 一件状况下多种严重程度的父子事件建模
- 浏览事件 — 全局事件视图、元素级事件和过滤功能
- 事件详情 — 通用信息以及属性、关联属性、注释、通知记录、子事件五个底部标签页
- 告警与通知 — 联系途径、通知规则和通知行为
- 确认 — 确认事件与确认工作流
- 分析面板 — 通过分析面板分析事件
- 根因分析 — 基于事件展开的根因分析
📄️ 事件模板
事件模板定义了事件的架构和行为。分析生成的每个事件都必须基于某个事件模板。模板在基础库 → 事件模板中集中管理，可被系统中任意分析复用。
📄️ 子事件
工业现场中的同一类异常往往有不同程度——同样是"电压超限"，220 V 是黄牌、240 V 是红牌；同样是"温度异常"，缓慢爬升和瞬间飙升所需要的处置完全不同。TDengine IDMP 通过 子事件（Child Events） 支持这种"一次状况、多种程度"的建模：在同一时间窗口里按优先级判定状况的当前等级，并把每一次等级变化都记录成一条独立的事件；当窗口内累计出现两个及以上子事件时，再自动汇总出一个父事件作为整段过程的"骨架"。
📄️ 浏览事件
事件可从两处浏览：主导航中的全局事件视图（显示整个系统的所有事件），以及每个元素上的事件标签页（仅显示该元素及其子元素的事件）。两个视图共享相同的布局、控件和过滤选项。
📄️ 事件详情
在全局事件视图或元素的事件标签页中点击事件名称，即可打开事件详情页。详情页顶部为通用信息——展示事件的所有标准字段并提供操作工具栏；底部为五个标签页：属性、关联属性、注释、通知记录和子事件。
📄️ 告警与通知
当分析生成事件时，TDengine IDMP 可自动向已配置的联系途径发送通知——支持邮件、飞书、企业微信、钉钉、Slack、Microsoft Teams 等多种渠道。本节介绍如何设置联系途径、配置元素上的通知规则，以及了解通知系统的行为方式。
📄️ 确认
确认是操作人员确认已查看某个事件的操作。该操作作为事件已被审阅和处理的明确记录，并终止该事件的自动重新通知周期。
📄️ 分析面板
事件发生时，了解事件前后的数据行为对于调查至关重要。TDengine IDMP 提供从任意事件直接跳转到预设事件时间范围分析面板的快捷路径，便于快速分析事件期间的数据变化。
📄️ 根因分析
当事件发生时，快速定位问题根本原因对于减少停机时间和防止问题复发至关重要。TDengine IDMP 提供根因分析功能，帮助操作人员系统化地追溯事件触发链条，识别导致问题的初始原因。
