Un'anomalia non è un guasto

Il trucco dell'anomaly detection

La maggior parte dei sistemi funziona così: guarda i dati, impara che cosa è "solito", e segnala tutto ciò che è insolito. Più l'algoritmo è sofisticato, più è bravo a trovare l'insolito.

Ma insolito e rotto sono due cose diverse. Una macchina che fa una cosa nuova è insolita. Una macchina che si sta rompendo, all'inizio, spesso non lo è affatto.

Il risultato lo conosci: un punteggio di anomalia che sale e scende senza spiegazioni, allarmi che nessuno riesce a giustificare, un manutentore che dopo un mese smette di guardare. E quando qualcuno chiede "perché questa macchina è in rosso?", la risposta è un numero.

Un numero non è una diagnosi. È una scommessa.

Tre errori che quasi tutti fanno

Come lavora Atherya

Abbiamo costruito il nostro motore partendo da una regola: ogni allarme deve poter dire perché.

Un guasto vero ha una forma

Un picco isolato non è un guasto. Un guasto si riconosce da come si comporta nel tempo, e il nostro motore guarda proprio quello.

• Persistenza. Un'anomalia che dura ore pesa più di un picco di un istante.
• Tendenza. Una deriva viene riconosciuta solo quando c'è evidenza statistica che il segnale si stia davvero muovendo in una direzione, con metodi robusti che non si fanno ingannare dal rumore.
• Più segnali insieme. Quando più sensori della stessa macchina escono dal normale nello stesso momento, il motore lo misura: la probabilità che sia un caso cala con il numero di segnali coinvolti.
• Più orizzonti. Il motore guarda i picchi improvvisi, i pattern dell'ultima ora e il degrado lento dei giorni, e li tiene separati.
• La direzione conta. Una vibrazione che sale è un problema. Una vibrazione che va a zero di solito è un sensore staccato. Trattarle allo stesso modo genera allarmi fantasma.

Mai inseguire il degrado

C'è un punto su cui non facciamo compromessi.

Alcune macchine hanno un difetto cronico: lavorano da sempre un po' fuori dal nominale, stabili, senza peggiorare. Per quelle Atherya ricentra le bande sul loro comportamento reale, e registra il difetto come condizione nota e visibile. Da lì in poi un allarme torna a voler dire qualcosa.

Ma se la macchina è fuori dal nominale e si sta muovendo, non adattiamo niente. Adattarsi lì vorrebbe dire spegnere l'allarme mentre il guasto cresce. La differenza tra un difetto stabile e un degrado in corso è esattamente la differenza tra un sistema che impara e un sistema che si abitua.

Lo stesso vale per l'apprendimento iniziale: il normale viene calcolato con statistiche robuste e gli episodi anomali dello storico vengono esclusi, così un guasto passato non allarga le bande che dovranno giudicare il prossimo.

Niente scatole nere

Ogni motore di Atherya produce un verdetto con il suo motivo. Un arbitro finale li mette insieme e conserva la traccia di chi ha detto cosa. Quando un manutentore chiede "perché questa macchina è critica?", la risposta non è un numero. È una frase: quale segnale, contro quale normale, di quanto, da quando, e quali motori lo confermano.

E Atherya conta anche il lavoro che non si vede. Ogni volta che una lettura sarebbe stata un allarme con una soglia fissa, ma è dentro il normale del prodotto in quel mese, il sistema lo registra. Sono gli allarmi inutili che non sono mai arrivati sul telefono di nessuno.

Il valore si misura, non si dichiara

Nel nostro settore circolano numeri bellissimi. Noi abbiamo scelto un'altra strada: confrontiamo gli avvisi di Atherya con i guasti e gli interventi reali registrati nei sistemi di manutenzione del cliente. Quanti guasti veri erano stati preceduti da un avviso. Quanti avvisi sono stati seguiti da un intervento. Quanto anticipo ha avuto il cliente.

Il manutentore può dire quando un allarme era sbagliato, e quel giudizio torna nel sistema a rendere le soglie più giuste. La sensibilità si corregge con chi la macchina la conosce, non contro di lui.

La verità, in una riga

Trovare anomalie è facile. In una fabbrica ce ne sono a ogni turno.

Il difficile è sapere quali contano: distinguere un prodotto nuovo da una tenuta che perde, una ripartenza a freddo da un raffreddamento che cede, una macchina diversa da una macchina che sta peggiorando.

Per questo non vendiamo anomaly detection. Diciamo, con un motivo, quando una macchina sta uscendo dal suo normale vero, e quando invece sta solo facendo il suo lavoro.

Un'anomalia non è un guasto. Un sistema che non conosce la differenza non sta proteggendo la tua fabbrica: la sta solo osservando.