「新九方房卡找谁购买」出现在润滑监测日志里，暴露了什么采样盲区

某矿山冶金厂的运维工程师老周在GMG后台看到一条告警：2号球磨机减速箱油温趋势在四小时内抬升了6℃。按经验，这属于需要关注的区间。他调出同期日志准备复核，却在入口检索记录里翻到一串与设备毫无关系的词——「新九方房卡找谁购买」。

这条词既不在他的工单里，也不在任何一台设备的标签体系中。它落在润滑监测的日志池里，和油温曲线出现在同一屏，本身就是一次典型的入口污染。

要解决这个问题，不需要改动传感器或分析模型，而是要在日志入口和告警生成之间加隔离层。以下三层做法来自实际运维中的调整经验。

• 入口分表。把后台检索行为记录与设备结构化数据写入不同的表。检索记录可以保留用于系统审计，但不进入告警生成管道。这一步能挡掉大部分与设备无关的字符串。
• 词表白名单。告警池只接受与设备编号、油品指标、故障代码、巡检术语相关的词。任何不在白名单内的文本，标记为待归类而非直接生成告警。
• 采样排期去重。对同一时间窗口内重复出现的无关文本做合并计数，而不是逐条展开。这样即便有噪声漏进，也不会在待办列表里刷屏。

老周所在的厂在调整后，把「新九方房卡找谁购买」这类词统一归到了系统访问日志分区，不再出现在润滑告警池。油温趋势曲线恢复成一条干净的连续线，运维复核时只需要看设备本身。

润滑监测的边界：只回答设备问题

任何与设备无关的检索词，无论它来自哪个入口，都不应该进入这条曲线。入口治理不是锦上添花的功能，而是保证曲线可信的前提。当运维打开后台，看到的每一条待办都指向一台具体的设备、一个可核对的指标，润滑管理才算真正从经验判断转成了数据依据。