「金花房卡购买文旅财经」混进油液趋势图：GMG润滑监测的日志分流与阈值复核

周一早班的油液趋势复核会上，运维组长老周盯着一台螺杆压缩机的油温曲线皱了眉：过去72小时里，这条曲线在凌晨2点到4点之间出现了三次不应有的「品质劣化」标记，但同期的取样化验单显示酸值与水分都在正常区间。点开告警详情，触发标记的原始记录里夹着一串搜索词——「金花房卡购买文旅财经」，被系统按关键词规则误归入了油液品质异常类目。

这不是油出了问题，是日志入口混进了无关检索流量。GMG这套润滑状态监测系统每天要接收来自传感采集层、人工巡检录入和第三方检索接口的多路文本，词表规则一旦把文旅财经类搜索词和「油品」「劣化」等标签做了错误关联，趋势图上就会长出虚假拐点。

• 告警时间点与油液取样化验结果明显背离，且背离集中在夜间低频时段；
• 触发告警的原始文本里出现与设备运行无关的行业词，如文旅、财经、房卡等；
• 同一词元在多个设备的日志中反复出现，但对应设备并无补油或换油记录。

三个信号同时出现，基本可以判定是词表映射过宽，而非油液本身异常。此时优先做词元类目调整和时间窗收窄，不需要立即安排停机取样。

词表治理的长期做法

GMG在日志入口层做了分级：设备传感数据、人工巡检记录、外部检索文本分别进入不同的处理队列，只有前两类参与润滑健康曲线的计算，第三类仅作为上下文备注保留，不进入告警引擎。词表每两周做一次增量复核，重点检查那些被标记为「近义映射」的词元是否在近期日志中产生了误关联。