CN107085415A - 过程控制网络中的规则构建器 - Google Patents

Abstract

分析规则生成应用被集成到电子客户技术支持***中，以使得使用客户技术支持中心***的那些人能够根据需要构建定制的分析规则，用于诊断和检测客户过程工厂站点处的问题，而无需向开发者提交请求并等待在客户技术支持***的未来版本中提供的一个或多个新规则。如果需要，分析规则构建器可以由本地办公室和本地技术群组使用，或者可以由客户站点处的人员使用。使用规则构建器应用来创建的定制的分析规则可以在使用电子客户技术支持***的工程师之间进行共享，以授权本地工程师立即使用新创建的规则。此外，分析规则构建器可以用在过程工厂内的在线支持***中，其中现场工程师可以构建定制的分析规则以监视工厂控制***中的某些数据流或事件，并且在检测到预定事件或条件时触发动作。

Description

过程控制网络中的规则构建器

技术领域

概括地说，本专利申请涉及针对过程工厂和过程工厂内使用的过程控制***的支持***，更具体而言，涉及过程工厂支持***内的诊断规则构建器平台的使用，以创建可以在过程工厂和/或过程控制***内的或来自过程工厂和/或过程控制***的各种不同类型的数据上执行的规则，从而检测过程工厂内的疑问或问题，诸如在实现过程工厂控制功能的计算机和通信***内的问题。

背景技术

分布式过程控制***，如在化学、石油或其它过程工厂中使用的过程控制***，通常包括经由模拟、数字或组合的模拟/数字总线、或经由无线通信链路或网络通信地耦合到一个或多个现场设备的一个或多个过程控制器。现场设备(其可以是例如阀、阀***、开关和变送器(例如，温度、压力、液位和流动速率传感器))位于过程环境内，并且通常执行物理或过程控制功能，诸如开启或关闭阀、测量过程参数等，以控制在过程工厂或***内执行的一个或多个过程。诸如符合公知的Fieldbus协议的现场设备之类的智能现场设备还可以执行通常在过程控制器内实现的控制计算、报警功能和其它控制功能。过程控制器(其通常还位于工厂环境内)接收指示由现场设备进行的过程测量的信号和/或与现场设备有关的其它信息，并且执行运行例如不同控制模块的控制器应用，这些控制模块基于所接收的信息进行过程控制决策、生成控制信号，以及与在现场设备(诸如和Fieldbus现场设备)中执行的控制模块或块协调。控制器中的控制模块在通信线路或链路上将控制信号发送到现场设备，从而控制过程工厂或***的至少一部分的操作。

来自现场设备和控制器的信息通常通过数据高速通路可提供给一个或多个其它硬件设备使用，诸如操作员工作站、个人计算机或计算设备、数据历史库、报告生成器、集中式数据库或其它集中式管理计算设备等，其通常放置在控制室中或在远离较苛刻的工厂环境的其它位置处。这些硬件设备中的每一个通常跨过程工厂或跨过程工厂的一部分而集中。这些硬件设备运行或执行各种不同的应用，这些应用可以例如使得操作员能够执行关于控制过程和/或操作过程工厂的功能，诸如改变过程控制例程的设置、修改控制器或现场设备内的控制模块的操作、查看过程的当前状态、查看由现场设备和控制器产生的报警、仿真过程的操作以便训练人员或测试过程控制软件、保持和更新配置数据库等。由硬件设备、控制器和现场设备使用的数据高速通路可以包括有线通信路径、无线通信路径或有线和无线通信路径的组合。

举个示例，由艾默生过程管理公司销售的DeltaV^TM控制***包括储存在位于过程工厂内的不同的或分布式位置的不同设备内并由其执行的多个不同的应用。驻留在一个或多个工作站或计算设备中的配置应用使得用户能够创建或改变过程控制模块，并且经由数据高速通路将这些过程控制模块下载到专用分布式控制器。通常，这些控制模块由通信地互连的功能块组成，这些功能块是面向对象的编程协议中的对象，其基于对这些功能块的输入来执行控制方案内的功能，并且向控制方案内的其它功能块提供输出。配置应用还可以允许配置设计者创建或改变操作员接口，查看应用使用操作员接口来向操作员显示数据，并且使得操作员能够改变过程控制例程内的诸如设定点之类的设置。每个专用控制器以及在一些情况下，一个或多个现场设备储存和执行相应的控制器应用，该相应的控制器应用运行已分配并下载到其中的控制模块以实现实际的过程控制功能。可以在一个或多个操作员工作站(或者在与操作员工作站和数据高速通路通信连接的一个或多个远程计算设备上)上执行的查看应用，经由数据高速通路从控制器应用接收数据，并使用用户接口来向过程控制***设计者、操作员或用户显示该数据，以及可以提供多个不同的视图中的任何视图，诸如操作员的视图、工程师的视图、技术人员的视图等。数据历史库应用通常储存在数据历史库设备中并且由其执行，该数据历史库设备收集并储存跨数据高速通路提供的一些或全部数据，而配置数据库应用可以在附接到数据高速通路的另一计算机中执行，以储存当前过程控制例程配置和与其关联的数据。替代地，配置数据库可以位于与配置应用相同的工作站中。

在任何情况下，从上述讨论中将显而易见，存在许多支持应用和***，诸如各种硬件和软件诊断应用、控制应用、配置应用、计算机操作***软件和固件应用、通信设备、网络安全设备等，其在过程工厂和过程工厂控制***内的各种计算机设备中或跨这些计算机设备实现。过程工厂控制***的这些各种应用或组件中的每一个可以以各种不同的格式以及在工厂内的各种不同的位置或数据库处收集、生成和储存各种不同类型的数据。应用可以例如储存基本的或底层的计算机设置或配置设置，诸如与工厂内的各种计算机硬件设备、以及在工厂内的各种计算机中使用的操作***软件或固件参数相关联的那些设置。另外，应用可以储存基本的通信和通信网络设置、配置数据或与使用根据在工厂内使用的不同通信协议而实现的各种不同类型的通信硬件和软件在工厂中建立电子通信的方式相关的其它数据。此外，其它应用可以生成和储存与在工厂内建立或配置各种过程控制软件和过程工厂硬件和软件诊断应用以执行各种控制、显示、通信、校准、诊断、安全，以及工厂内的其它动作的方式有关的数据。不用说，可以有许多存在于工厂环境内并且在工厂环境内执行的应用或***，并且这些应用或***中的每一个可以具有与其相关联的各种不同类型的数据、配置设置等。

此外，一些较新的过程工厂***可以包括“大数据”机器，其收集在过程工厂内或周围生成和由工厂内的各种***生成的一些或全部数据。“大数据”通常是指一个或多个数据集的收集，这些数据集如此大或复杂使得传统数据库管理工具和/或数据处理应用(例如，关系型数据库和桌面统计包)在可容许的时间量内不能管理数据集。通常，使用大数据的应用是事务性和终端用户定向的或聚焦的。例如，网页搜索引擎，社交媒体应用、营销应用和零售应用可以使用和操作大数据。大数据可以由分布式数据库支持，其允许充分地利用现代多进程、多核服务器的并行处理能力。如上所述，近来有朝向在过程控制***内并入大数据或大数据机器的一些发展，以便以过去不可用的级别将过程控制数据归档。然而，目前没有或只有非常有限的能力来分析或使用从过程工厂或过程收集的该数据，以执行对工厂操作的综合性或***性分析，从而能够检测趋势、执行预测分析、检测工厂操作中的异常、重新调整或重新配置工厂以更经济地操作等。

因此，如将理解的，尽管各种不同的过程工厂或与不同的过程工厂或工厂位置相关联的过程控制***可以使用相同的基本计算机硬件、通信网络、过程控制和诊断软件***以及其它支持应用，每个工厂可以在操作期间被不同地设置和配置，从而基本上使每个工厂或甚至同一工厂的子部分成为以独特方式配置和操作的独特计算机***。存在涉及设置或配置工厂控制和通信网络的许多因素，包括控制设置、配置设置、硬件连接、计算机操作***软件及其版本、可能已经安装或可能未安装在工厂中的计算机硬件和软件更新、工厂内的数据库和其它硬件的标识和位置、防火墙或其它安全设置等。此外，工厂操作员可能在设置或配置工厂硬件和软件***时犯错误。在大多数情况下，工厂操作员以及在一些情况下甚至工厂信息技术(IT)人员不完全理解工厂网络(包括例如工厂计算机和通信网络)的基本配置和结构，因此这些个人通常不能够检测在工厂***内可能发生的所有错误或问题的来源，更不用说在运行工厂网络或***时修正错误。为了帮助工厂人员维护和操作工厂内的这些复杂的过程控制***，过程控制***软件提供商通常向过程控制***软件的用户提供技术帮助以帮助用户(客户)对计算机和网络问题进行故障排除，以及应用检测到的问题的修复。

然而，对客户的问题进行故障排除可能是耗时的任务，因为这种故障排除通常涉及从客户计算机***收集诊断数据，随后以手动方式分析所收集的数据以检测异常、不正确的设置等。一些问题很难排除故障，这可能涉及问题升级到技术专家，其中技术专家实际深入到控制和网络软件的源代码以确定问题的根本原因。另一方面，一些问题很容易排除故障，因为它们是在过去在不同客户的***中已发生的已知问题，并且关于这些问题的这些信息可能已经被记录并以已知的位置或方式进行存储以便在以后的故障排除和问题解决中使用。通常，在一些***中，检测到的问题及其解决方案储存在知识库文章(KBA)中，KBA随后可以由遇到客户***中相同的或类似的问题的IT人员访问。

通常，使用当前故障排除支持***对客户问题进行故障排除和提供解决方案的过程涉及从本地工程师、产品工程师(PE)或在全球服务中心(GSC)处的其他人指定的客户站点收集数据，随后让全球服务中心(GSC)人员(诸如产品工程师或本地工程师)审查所收集的数据，以确定客户的症状/问题是否是已知的并列出在先前储存的KBA中。对于有经验的或高级的工程师来说，该过程可以是直接的任务，因为这些有经验的工程师已经多次执行了这种分析。例如，有经验的工程师可以准确地知道打开(从客户站点收集的多个数据文件的)哪个日志文件，在日志文件中查找什么关键字(key)/标记(token)等，以便解决或检测疑问(problem)或问题(issue)的来源。

然而，相反，新雇用的或初级的工程师可能需要较长的时间来分析数据以帮助纠正问题，即使问题是已知的问题，并且特别是如果问题是新的问题(即，不与任何储存的KBA相关联的问题)。此手动方法也不是可扩展的，因为有经验的或高级的工程师的数量并不总是与新的或初级的工程师的数量成比例。

为了使事情更容易，已经开发了更自动化的过程，以帮助检测和解决客户站点支持问题。具体地，该自动化的过程将先前创建的分析规则应用于从客户站点收集的数据文件，并且使用这些规则来生成指向或标识可以帮助理解或解决问题的一个或多个KBA的分析结果。这些规则可以在任何新的客户数据集上自动运行，以帮助支持中心处的工程师在客户站点处诊断网络和过程控制***问题。然而，该自动化的过程是常绿(ever-green)的过程，其需要添加较多的分析规则以解决较多的问题。不幸的是，在该自动化的过程中生成新的分析规则通常需要开发团队的参与，开发团队懂得如何以可以由与该自动化的过程相关联的分析引擎使用的方式创建和编码新的分析规则。

具体地，使用中的当前分析支持***涉及服务中心处的工程师将从客户工厂收集的诊断数据提交给一个或多个分析引擎，随后分析引擎通过将一组有限的分析规则应用于该数据、寻找已知问题来分析所收集的数据。在运行分析规则之后，分析引擎产生分析结果的列表，其基于分析引擎中使用的分析规则来指示找到的任何问题，并且为问题提供一个或多个可能的解决方案，由分析规则指定的这些解决方案在分析引擎中运行。然而，在该***中，只有开发人员可以向分析引擎添加更多的分析规则。具体地，为了开发分析规则，支持***工程师写下她或他经常执行的手动故障排除步骤，随后以书面形式将该日志提交给开发团队。规则开发人员随后使用这些手动故障排除步骤来编写计算机代码，从而自动执行由本地工程师执行的手动故障排除步骤以形成一个或多个新的分析规则。开发人员随后测试新的分析规则并将新的分析规则发布到分析引擎，发布引擎其后使用这些新规则来分析客户数据。然而，新规则必须由高度专业或专家的开发者手动创建，高度专业或专家的开发者具有分析引擎的知识并且能够以将在分析引擎中工作的语言和格式来编程新规则。此外，开发新规则的过程是耗时的，并且可能在特定问题发生(第一次)的时间与检测并提供该问题的解决方案的规则被创建并提供给分析引擎以在稍后时间在其他客户位置中检测相同的问题的时间之间导致显著的延迟。

发明内容

提供了一种分析规则构建器***或应用并将其集成到电子客户技术支持***中，使得使用客户技术支持***的那些人能够根据需要构建他或她自己的定制(custom)分析规则，以用于诊断和检测客户过程工厂站点处的问题，而无需向开发者提交请求并等待在所述客户技术支持***的未来版本中提供的一个或多个新规则。如果需要，分析规则构建器也可以由本地办公室和本地技术群组使用，或者可以由客户站点处的人员使用。可以使用电子客户技术支持***在工程师之间共享定制分析规则，以授权本地工程师或用户生成并立即使用新规则。此外，可以将由本地群组或用户以分布式方式创建的规则提供给集中式***以分发给其他用户，并且这些规则可以用于使得开发者能够理解本地用户正在创建什么分析规则。此外，所述分析规则构建器可以用在在线支持***中，其中现场工程师构建一个或多个定制分析规则以监视工厂控制***内的某些数据流或事件，并在检测到诸如设置警报、收集和分析附加数据等的事件时，使用规则来触发工厂内的一些动作。

在一个实施例中，规则构建器应用提供用于以图形化地创建或编程新的分析规则的结构化环境，新的分析规则例如可以被配置为使用或分析来自过程工厂内的许多不同的计算机***和应用中的任何一者的数据，所述计算机***和应用包括例如计算机硬件和网络配置应用、工厂资产配置和控制应用、过程工厂控制或诊断***等。此外，所述规则中使用的数据可以包括以任何方式(诸如由位于工厂内的数据历史库、用户接口、工作站、控制器、输入/输出设备、现场设备、大数据机器等)收集的数据，所有这些都是为了使得所述分析规则能够在监视过程工厂时执行更***性或综合性的诊断、预测、分析等。

所述规则构建器应用可以包括用于生成用户接口元素(element)以促进新的分析规则的图形构造或编程的配置例程或引擎，并且可以包括用于执行分析规则以执行对过程或过程工厂内的数据的或关于过程或过程工厂的数据(包括例如过程工厂计算机和通信网络数据、硬件配置数据等)的分析的运行时间(runtime)引擎。在一些情况下，所述配置引擎可以包括在显示设备上显示各种组件或工具以用于构建分析规则的接口例程，包括例如对数据源(例如，要在规则中使用的输入数据的源)、要在规则中使用的逻辑或流控制操作以及可作为实施规则或由所述规则检测问题的结果发生的输出动作的指示。所述配置引擎还可以包括规则或逻辑编译器，其将所显示的规则转换为能够由运行时间引擎(例如，分析引擎)执行的软件格式。所述运行时间引擎可以包括用于获取在执行规则中使用的数据的数据获取例程，以及运行或执行可执行的分析规则的规则执行例程。

在一些情况下，接口例程可以包括储存在存储器中的指令，所述指令在处理器上被执行时，在用户显示器上生成工具箱区域，其显示各种数据的一个或多个源、一组或多组控制流或逻辑操作和一个或多个输出动作，并且在用户显示器上生成工作流区域。在使用期间，用户可以浏览在工具箱区域中显示的数据源(或数据源层级)，以定位或定义要在分析规则中使用的特定输入数据，并且可以将一个或多个输入数据源拖拽到工作流区域。更具体地，数据层级区域可以显示可从工厂中的各种不同的计算机***或应用获得的输入数据指示符或数据的其它指示。这种数据源层级可以来自工厂配置***或工厂配置数据库或可以由工厂配置***或工厂配置数据库填充(populate)，所述工厂配置***或工厂配置数据库储存定义在工厂内生成的数据的类型的数据、在工厂内生成或储存数据的应用、以及如在工厂内储存的该数据的格式和/或结构。此外，工具箱区域可以包括对可以在分析规则中使用的各种逻辑或控制流操作的指示。这里，用户可以使用或选择一组控制流或逻辑操作中的一些，并将这些操作拖拽到工作流区域，以定义要在一个或多个规则中应用于所选择的输入数据的一个或多个逻辑操作，并且定义这些操作的顺序或序列。同样地，工具箱区域可以包括对一个或多个输出动作的指示，并且用户可以在显示屏幕的工具箱区域内选择这些输出操作中的一个或多个，并且将这些输出动作放在工作流区域中以定义规则响应于由分析规则的逻辑或控制流操作做出的逻辑判断而采取的动作。这样的输出操作可以指定在做出逻辑操作或判断时要采取的一个或多个动作，并且所述输出操作可以包括诸如显示动作、报警动作、工厂中的物理操作或物理动作等动作。

因此，在一个实施例中，为了使得用户能够图形化地创建规则，用户接口例程可以在作为主呈现窗口的用户接口或显示器上创建画布或工作流区域，用于图形化地创建和示出正被创建的规则，以及接口例程还可以生成显示正在创建的规则的大纲或概要的大纲区域。通常，任何用户可以使用规则构建器应用的配置例程来图形化地布置工作流区域内的分析规则的子元素(数据输入、控制流逻辑和输出动作)，从而定义方式，规则的逻辑将以该方式对输入数据(如规则中所指定的)进行操作以创建指明或指示对工厂内的一些动作的需求的输出动作。

规则配置引擎还可以包括储存在存储器中并且在处理器上可执行的编译器例程，用于将如用户使用用户接口例程所创建的规则的图形表示转换成经编译的规则，即转换成由分析引擎支持的可执行的格式。可以在在线分析引擎中对指定的数据文件测试经编译的规则，以确定规则是否正确地操作或如所期望的那样操作。当完成时，用户可以将经编译的规则保存为存储器中的新规则，并且此后，规则可以由离线分析引擎或由工厂环境内的运行时间分析引擎运行或执行，以分析来自工厂的数据，从而检测和诊断工厂中的问题。

在一些情况下，用户可以创建规则，随后可以在储存在大数据机器(或其它历史数据库)内的历史数据上运行该规则，以确定规则是否针对其预期目的而恰当地操作。如果不是，则用户可以通过例如在规则内并入附加逻辑或输入/输出数据来更改或改变规则，并且随后可以在相同的历史数据集合(或来自相同源的数据)上重新运行所更改的规则，从而测试所更改的规则。当规则构建器应用连接到具有收集在过程中产生或在过程内检测到的所有或大部分数据的大数据机器的过程工厂时，与在所更改的规则中使用的新参数相关联的数据立即可用于大数据历史数据库，因为这些数据是作为过程的大数据架构的一部分来收集的。以这种方式，规则创建者可以在将这些规则放置到在线工厂环境或离线客户技术支持***内的操作中之前快速地或更容易地设计、测试、改变和重新测试关于历史数据的规则。

因此，用户可以使用配置引擎以图形化地创建和编译用于确定不正确的计算机或通信网络设置、配置等、用于检测工厂设备的故障、用于检测工厂的操作内的故障、用于分析工厂的操作、用于诊断工厂内的当前问题、用于预测工厂内的潜在未来问题、用于识别工厂数据和工厂设备内的关系等的规则。因此，如本文所描述的规则构建器应用提供了用于在过程工厂支持***中以及在过程工厂计算机和通信网络环境内图形化地创建和执行逻辑规则的稳健且高效的架构。

在另一实施例中，一种用于促进分析规则的图形构造的计算机***，所述分析规则用于对来自过程工厂的数据进行分析，所述计算机***包括非暂时性计算机可读存储器，其存储多个规则组件模板，所述多个规则组件模板包括：定义所述过程工厂内的数据源的一个或多个数据源模板、定义使用来自所述过程工厂的数据而被执行的逻辑判断操作的一个或多个功能模板、以及指示响应于逻辑判断操作而被执行的动作的一个或多个输出模板。所述计算机***还包括配置引擎，所述配置引擎在计算机处理设备上进行操作并且还包括接口例程，所述接口例程经由用户接口设备生成：库区域，所述库区域显示所述规则组件模板的图形描绘，所述规则组件模板包括一个或多个数据源模板、一个或多个功能模板以及一个或多个输出模板；以及工作流区域，所述工作流区域基于对一个或多个规则组件模板的图形描绘的用户选择来接收和显示规则组件，所述规则组件包括至少一个数据源组件、一个功能组件和一个输出组件。所述配置引擎进行操作以执行图形输入例程，以便针对从所述规则组件模板导出的一组规则组件中的每一个规则组件显示交互式窗口，其中，针对所述规则组件中的每一个组件的所述交互式窗口使得用户能够定义所述规则组件中的每一个规则组件的一个或多个特定参数。具体地，所述图形输入例程为所述数据源组件显示数据输入交互式窗口，所述数据输入交互式窗口指定针对所述分析规则而被获取的来自特定数据源的特定数据集合的一个或多个用户可定义的参数。此外，所述图形输入例程为所述功能组件显示一个或多个功能交互式窗口，所述一个或多个功能交互式窗口包括指定使用来自所述特定数据源的特定数据集合而被执行的一个或多个逻辑操作的一个或多个用户可定义的参数。此外，所述图形输入例程为所述输出组件显示输出交互式窗口，所述输出交互式窗口包括指定将被采取的与由一个或多个逻辑操作做出的判断相关联的动作的用户可定义的参数。

所述计算机***还包括编译器，所述编译器在处理器上执行，以将包括所述规则组件中的每一个规则组件的用户定义的参数编译成可执行的分析规则，并且所述计算机***包括运行时间引擎，所述运行时间引擎在计算机处理设备上执行，以执行所述可执行的分析规则。

如果需要，所述非暂时性计算机可读存储器可以储存针对所述多个数据源模板中的每一个数据源模板的一组元数据，针对所述数据源模板中的每一个模板的所述元数据定义来自数据源的所述数据的结构。所述元数据可以例如定义如在从与数据源模板相关联的所述数据源获得的数据文件中储存的所述数据的结构。所述输入数据组件的所述用户可定义的参数可以包括对在针对数据源的所述元数据中定义的一个或多个参数的指示，诸如对如以数据库格式储存的数据的行和关键字的指示、由所述数据源组件引用的所述数据的数据值的变量名和/或将被应用于由所述数据源组件引用的数据值的数学运算。

此外，所述功能组件的所述用户可定义的参数可以包括要用在所述一个或多个逻辑操作中的一个逻辑操作中的数据的变量名的指示、关于要针由所述变量名指定的数据要测试的逻辑条件的指示和/或一个或多个逻辑操作的执行顺序的指示。

所述输出组件的所述用户可定义的参数可以包括对作为输出显示的一部分而提供的信息的指示，诸如对储存在数据库中的知识库文章的指示，该知识库文章储存与校正检测到的问题相关的信息，对响应于由功能组件指定的逻辑操作做出的判断而发起的电子通信(诸如电子邮件、警报、控制信号等)的指示和/或将被提供给过程工厂内或与过程工厂相关联的用户接口的消息。

此外，所述数据源模板通常可以定义以下各项中的任何一项或多项：服务器/工作站硬件数据源、操作***数据源、过程控制器数据源、批数据源、网络通信/基础设施数据源、操作员接口数据源、数据库数据源、软件和应用数据源、安全仪表***数据源、OPC单一或冗余/镜像服务器数据源、日志数据源或虚拟化数据源，所有这些数据源都如在过程工厂的各种过程控制***和支持***中所生成或储存。

所述运行时间引擎可以包括执行引擎和数据获取器，所述执行引擎执行所述可执行的分析规则，所述数据获取器从针对如由所述数据源组件所指定的特定过程工厂站点的数据库中储存的数据文件获取数据。所述计算机***还可以包括储存多个客户数据文件集合的数据库，所述多个客户数据文件集合中的每一个与不同客户过程工厂站点相关联，或者与相同客户过程工厂站点处的不同收集时间相关联，并且所述运行时间引擎可以使用来自所述多个客户数据文件集合中的指定的一个客户数据文件集合的数据来执行所述可执行的分析规则。在一些情况下，所述运行时间引擎可以包括诸如弹出窗口之类的用户交互式组件，其使得用户能够指定要使用的所述多个客户数据文件集合中的所述一个客户数据文件集合。

此外，所述计算机***可以包括发布者例程，所述发布者例程在处理器上执行，以将所述可执行的分析规则发布给规则数据库供其它用户使用。所述接口例程还可以经由所述用户接口设备生成大纲区域，所述大纲区域显示在所述工作流区域中所显示的所述分析规则的概要。

在另一实施例中，一种促进分析规则的图形构造的计算机实现方法包括：在非暂时性计算机可读存储器上储存多个规则组件模板，所述多个规则组件模板包括：定义过程工厂内的数据源的一个或多个数据源模板、定义使用来自所述过程工厂的数据而被执行的逻辑判断操作的一个或多个功能模板、以及指示响应于逻辑判断操作而被执行的动作的一个或多个输出模板。所述方法还包括：使用计算机处理设备来在用户接口设备上生成以下项：库区域，所述库区域显示所述规则组件模板的图形描绘，所述规则组件模板包括一个或多个数据源模板、一个或多个功能模板以及一个或多个输出模板；以及工作流区域，所述工作流区域基于对一个或多个规则组件模板的所述图形描绘的用户选择来接收和显示规则组件，所述规则组件包括至少一个数据源组件、一个功能组件以及一个输出组件。此外，所述方法包括：响应于用户对规则组件模板集合中的每一个规则组件模板的选择，在所述用户接口设备上的所述工作流区域中使用计算机处理设备来生成针对从所述规则组件模板导出的一组规则组件中的每一个规则组件的交互式窗口。具体地，对于所述数据源组件，所述方法可以使用数据输入交互式窗口，所述数据输入交互式窗口包括指定针对分析规则而被获取的来自特定数据源的特定数据组的一个或多个用户可定义的参数。同样地，对于所述功能组件，所述方法可以使用一个或多个功能交互式窗口，所述一个或多个功能交互式窗口包括指定使用来自所述特定数据源的所述特定数据组而被执行的一个或多个逻辑操作的一个或多个用户可定义的参数。此外，对于所述输出组件，所述方法可以使用输出交互式窗口，所述输出交互式窗口包括指定将被采取的与由所述一个或多个逻辑操作做出的判断相关联的动作的用户可定义的参数。

同样地，所述方法包括：在计算机处理器设备上将包括所述规则组件中的每一个规则组件的用户定义的参数的所述规则组件编译成可执行的分析规则，以及在计算机处理设备上执行所述可执行的分析规则。

在又一个实施例中，一种用于促进分析规则的图形构造的计算机***，所述分析规则用于在线分析过程工厂中的数据，所述过程工厂具有产生或储存在线数据的过程工厂设备，所述计算机***包括非暂时性计算机可读存储器，其存储多个规则组件模板，所述多个规则组件模板包括：定义与所述过程工厂内的所述过程工厂设备相关联的数据源的一个或多个数据源模板、定义使用来自过程工厂的数据而被执行的逻辑判断操作的一个或多个功能模板、以及指示响应于逻辑判断操作而被执行的动作的一个或多个输出模板。所述计算机***还包括：配置引擎，所述配置引擎在计算机处理设备上操作并且还包括接口例程，所述接口例程经由用户接口设备生成：库区域，所述库区域显示所述规则组件模板的图形描绘，所述规则组件模板包括一个或多个数据源模板、一个或多个功能模板和一个或多个输出模板；以及工作流区域，所述工作流区域基于对一个或多个所述规则组件模板的所述图形描述的用户选择来接收和显示规则组件，所述规则组件至少包括一个数据源组件、一个功能组件和一个输出组件。

这里，所述配置引擎可以进行操作以执行图形输入例程，以便显示针对从所述规则组件模板导出的一组规则组件中的每一个规则组件的交互式窗口，其中针对所述规则组件中的每一个规则组件的所述交互窗口使得用户能够定义所述规则组件中的每一个规则组件的特定参数。例如，所述图形输入例程可以为所述数据源组件显示数据输入交互窗口，所述数据输入交互窗口包括指定针对所述分析规则而被获取的来自特定数据源的特定数据集合的一个或多个用户可定义的参数。同样地，所述图形输入例程可以为所述功能组件显示一个或多个功能交互式窗口，所述一个或多个功能交互式窗口包括指定使用来自特定数据源的特定数据组来执行的一个或多个逻辑操作的一个或多个用户可定义的参数。所述图形输入例程可以为所述输出组件显示输出交互式窗口，所述输出交互式窗口包括指定将被采取的与由一个或多个逻辑操作做出的判断相关联的动作的用户可定义的参数。

另外，所述计算机***可以包括编译器，所述编译器在处理器上执行，以将包括所述规则组件中的每一个规则组件的用户定义的参数编译成可执行的分析规则，并且所述计算机***可以包括运行时间引擎，所述运行时间引擎耦合到过程工厂设备，所述运行时间引擎在计算机处理设备上执行，以执行所述可执行的分析规则，从而分析来自所述过程工厂的在线数据。在一些情况下，所述输出组件的所述用户可定义的参数可以包括对响应于由功能组件指定的逻辑操作做出的判断而发起的过程工厂控制***内的一个或多个电子通信的指示(诸如警报、控制信号、安全关闭信号等)和/或可以包括对将被提供给与所述过程工厂相关联的过程控制操作员的消息的指示。此外，所述数据源模板中的一个数据源模板可以引用来自所述过程工厂的过程控制***的数据流、与所述过程工厂内的过程控制器事件相关的数据、或与所述过程工厂内的用户工作站事件相关的数据。

附图说明

图1是通信地连接到许多客户过程工厂站点的示例过程工厂技术支持***的框图。

图2是具有集成在其中的规则构建器应用的示例过程工厂技术支持***的框图。

图3描绘了图2的规则构建器应用的实施例的框图。

图4描绘了可以由图3的规则构建器应用创建以采取关于构建、测试和发布新的分析规则的各种动作的示例屏幕呈现。

图5描绘了可以由规则构建器应用生成以定义新的分析规则的方面的示例屏幕呈现。

图6描绘了可以由规则构建器应用创建以使得用户能够图形化地定义、查看和编辑新的分析规则的示例屏幕呈现。

图7描绘了示例屏幕呈现，其例示了用户指定数据输入源以用作正被创建的新的分析规则的一部分。

图8描绘了示例屏幕呈现，其例示了用户指定当创建新的分析规则时应用于图7中指定的数据源的逻辑操作。

图9描绘了示例屏幕呈现，其例示了当创建新的分析规则时，用户指定响应于图8中指定的逻辑操作的不同逻辑流情况而使用的两个输出动作。

图10描绘了作为使用规则构建器应用来定义的规则的输出而产生的示例显示。

图11描绘了在在线工厂环境中使用规则构建器应用以实时检测工厂问题的示例***和方法的示图。

附图仅出于说明的目的描绘了本发明的实施例。本领域技术人员将从以下讨论中容易地认识到，可以采取本文所例示的结构和方法的替代实施例而不脱离本文所描述的本发明的原理。

具体实施方式

图1例示了经由数据网络通信连接来连接到各种客户站点或位置12、14、16和18的客户技术服务或支持中心10。数据网络通信连接例如可以是互联网连接、局域网(LAN)线路、广域网(WAN)线路、硬连线或无线通信连接和/或任何其它类型的数据或通信连接。客户站点12-18中的每一个站点包括不同的过程工厂或者与不同的过程工厂相关联或与过程工厂的不同区域或部分相关联，并且每个站点12-18被例示为包括过程控制网络20，其中具有用于控制和监视工厂设备的各种过程控制设备，诸如控制器、输入/输出设备、现场设备、数据历史库、用户工作站和接口等。在客户站点12-18处的过程工厂可以包括任何数量的操作员工作站、主机工作站、数据库和与典型的过程控制网络或过程控制***相关联的其它过程工厂设备，并且这些设备可以储存和执行任何数量的不同的过程工厂控制、监视和支持应用。

当然，在客户站点12-18处的工厂内的过程控制网络20中的每一个网络可以被配置有不同的设备，具有不同数量和类型的控制器、现场设备和其它工厂设备，可以被设置为控制不同类型的过程或工厂设备，可以运行不同控制和支持应用，可以使用不同的操作***或操作***的版本等。此外，客户站点12-18中的每一个站点可以包括一个或多个计算机和通信网络设备，其将各种过程控制设备连接在一起，并且客户站点12-18处的工厂可以提供相同或不同类型的用户和操作员支持硬件、固件和软件应用。如将理解的，过程控制网络20和支持那些过程控制网络20的计算机***中的每一个运行各种过程控制网络和操作***软件，以及具有与其相关联的各种数据的其它计算机实现的应用。具体地，在许多情况下，过程控制网络20具有收集和储存与工厂相关联的数据的数据历史库或其它数据库，该数据包括在工厂内生成的配置数据、运行时间间数据、计算机网络设置数据、通信网络数据、错误数据、支持应用数据等。同样地，这些工厂内的计算机***包括操作***软件、通信网路配置软件等，其可以以任何数量的不同方式和/或格式生成和储存数据。

另一方面，客户技术支持中心10包括各种计算机和处理设备，其用于提供支持以对问题进行排除故障或者帮助客户站点12-18处的客户诊断与客户站点12-18处的过程工厂20相关联的问题或疑问。举个示例，客户技术支持中心10可以包括一个或多个计算机支持***(计算机***)30以及一个或多个数据库32，其进行操作以从客户站点12-18中的每个站点获得和分析数据以便在客户站点12-18处提供对工厂或过程控制***中的问题的检测和诊断的帮助。一般而言，计算机支持***30可以包括任何数量的计算机或其它处理设备，包括工作站、服务器、分析引擎等，其使用从各个客户站点12-18收集到的数据(该数据可以被储存在各种数据文件，本文也称为客户数据文件，其储存在数据库32中)。将注意到，数据收集器应用34可以位于客户站点12-18中的每个站点处，并且具体地，可以驻留在客户站点12-18处的一个或多个处理设备内，可以在客户站点12-18处的处理器上执行以从在客户站点12-18处运行的各种应用中收集数据，并且可以进行操作以将该数据发送到客户技术支持中心10。在一些情况下，客户可以以期望的次数执行数据收集器应用34，在支持中心10的请求下或者甚至周期性地，从客户站点处的各种应用、操作***、硬件***等收集各种数据文件。随后，出于安全目的，客户可以使用第三方网站将数据收集器应用34的输出上载为zip文件。服务中心10处的人员随后可以从第三方网站下载zip文件，可以解压缩下载的zip文件(以获得针对特定收集的各种客户数据文件)，并且可以将作为与特定时间或下载的特定客户相关联的这些数据文件储存在数据库32中。在其它情况下，计算机支持***30可以包括通信和控制应用，其周期性地或根据需要与数据收集器应用34直接地通信或经由第三方或其它网站与数据收集器应用34通信，以使数据收集器应用34在客户站点12-18处从工厂20收集新数据。所收集的数据可以被放置到不同应用和与工厂20内的其它数据源相关联的各种不同的数据文件中，并且这些数据文件可以作为来自特定客户站点(在特定时间)的一组客户数据一起储存。该数据由操作控制网络和应用生成或与其相关联，以及与关联于客户站点12-18处的工厂网络或由工厂网络使用的计算机和操作***相关联。

一般而言，每个数据收集器34储存在客户站点12-18处的计算机内并在其中执行，或者在一些情况下甚至可以储存在客户技术支持中心10处的计算机(例如，服务器)内并在其中执行。此外，数据收集器34进行操作以与客户站点12-18内的其它计算机或电子设备连接，以收集特定类型的数据并将该数据放置到预定义的文件中，随后将预定义的文件发送到客户技术支持中心10处的数据库32和/或储存在其内。数据收集器34可以被设置为周期性地、按需地和/或在预定的时间收集数据，并且可以针对客户站点12-18中的每个站点被不同地配置，以收集呈现在客户站点12-18处的与硬件和软件应用相关联的不同的数据。数据收集器34可以进行操作以访问和收集具体地配置的数据，以根据客户站点、资产和在那些站点处的软件应用等来收集各种不同类型的数据，并且可以收集具有不同格式、文件结构、数据库结构等的数据。因此，不同的数据收集器34可以为客户站点12-18中的每个站点收集与不同的用户或客户应用和资产相关联的不同类型的数据。一般而言，数据收集器34将收集过程控制类型数据(包括例如配置和操作数据)、计算机硬件数据(包括工作站和服务器配置数据)、通信网络配置数据、用户接口数据、操作***数据或任何其它类型的数据，诸如所储存的关于或用于客户站点12-18处的计算机或其它设备的元数据。这样的数据可以包括例如客户站点12-18处的计算机或网络的设置(诸如显示分辨率设置、显示设置、网络设置、端口设置等)的描述或指示。此外，每种不同类型的数据可以以相同或不同的数据格式储存在不同的数据文件中，其格式通常取决于数据的类型、生成数据的应用或***等。

在任何情况下，数据收集器34周期性地或在由客户站点12-18处的用户配置的各种时间或以其它方式收集具有客户数据的数据文件并将其提供给数据库32，以便由一个或多个由客户技术支持中心10处的计算机***30实现的分析引擎使用。更具体而言，计算机***30可以储存和执行使用预储存的分析规则的一个或多个分析引擎，以分析客户数据文件中收集到的数据，从而检测与客户站点12-18处的客户***或工厂20相关联的问题。如果需要，中心10处的分析引擎可以使用所储存的分析规则来在接收到每个新的客户数据文件或客户数据文件集合时自动地分析客户数据，以便针对已知的问题或疑问而自动地且周期地审查客户站点。另外，客户服务中心10可以包括一个或多个独立的计算机或工程师接口(例如，工作站)，其可以被设置以帮助解决与客户站点12-18中的各个客户站点相关联的特定问题。具体地，这些工作站可以由本地工程师使用，本地工程师可以与具有特定问题的客户交流，以帮助客户解决没有被使用预储存的分析引擎的集合的分析引擎的操作检测到的新问题或疑问。在这些情况下，工程师可以使数据收集器34收集一个或多个特定类型的数据，或者从客户站点收集新的数据集合，并且本地工程师可以实施对该数据的手动审查，以分析该数据。在一些情况下，本地工程师可以使用一个或多个分析规则来分析数据，并且这些规则可以是储存在分析引擎中并由分析引擎使用的规则，或者可以是由本地工程师创建的或本地工程师可用的新规则。

为了使客户技术支持中心10处的计算机内可用的并由计算机执行的分析规则的生成、创建和使用更加透明和更容易，客户技术支持中心30可以包括一个或多个规则构建器应用，其使得本地工程师或其他用户能够在新的客户支持情况或问题出现时图形化地创建和测试新的分析规则。此外，如果需要，规则构建器应用可以使本地工程师能够上载或促进新创建的分析规则，以供其他工程师(在相同的客户技术支持中心10或在其它技术支持中心处)使用。规则构建器应用还可以使得新分析规则能够由相同或不同的客户技术支持中心处的分析服务器使用，以便当这些文件被收集或在中心30处变为可用时自动地应用于各种客户数据文件。

图2例示了诸如图1的示例客户技术支持中心10的更详细的框图。具体地，图2的客户技术支持中心10包括一个或多个数据库32，其接收并储存从图1的客户站点12-18收集的各种客户数据文件(例如，各种客户数据文件集合)。此外，客户技术支持中心10包括分析引擎50、储存在规则数据库52中的一组分析规则，以及用户接口54。这些组件50、52和54可以在例如一个或多个工作站或中心10处的其它计算机处理设备中实现。此外，用户接口设备54可以由工程师或其他人员使用以管理分析引擎50的操作，从而例如使用规则数据库52中的分析规则，在各种客户数据文件上运行分析引擎50，并且当分析引擎50使用储存在规则数据库52中的分析规则来分析客户数据文件(如储存在数据库32中或可从数据库32中获得的)时，审查分析引擎50的输出。在一个示例中，分析引擎50可以在每次新的客户数据文件集合进入数据库32中或储存在数据库32内时进行操作，并且这样做可以将储存在规则数据库52内的每个分析规则或分析规则的专门配置的子集应用于分析客户数据文件内的数据，以便检测已知的问题或疑问。分析引擎50随后可以在用户接口54上或在用户接口54处指示检测到的问题或疑问。

一般而言，规则数据库52中的分析规则是逻辑规则，其已经被创建和储存以用于分析客户数据文件，以便发现客户站点处的特定问题或疑问并且帮助本地工程师或其他在技术支持中心10处的支持人员，从而诊断或检测客户站点的特定问题。这样的问题可以经由用户接口54显示为一组警告、检测到的问题等，并且那些检测到的问题中的每一个可以与储存在知识库文章数据库56中的知识库文章(KBA)相关联。每个KBA可以定义或与疑问或问题相关联，并且可以提供与所检测到的问题相关联的潜在解决方案、修复或替***法。这样的KBA可以储存在数据库56中或者经由用户接口54可访问的任何其它位置处。数据库56中的KBA可以用于向本地工程师和客户提供信息，以便通知客户如何修复或校正基于对其数据的分析在其工厂中已检测到的问题。

另外，客户技术支持中心10可以包括本地工程师站60，其可以由例如本地工程师或任何其他支持人员使用以对如在数据库32中所储存的客户数据文件执行更详细和相关的分析，或者帮助解决特定问题，其中针对所述特定问题尚没有创建基于客户数据文件内的数据而检测的分析规则。本地工程师站60可以是工作站或其它计算机处理设备，并且可以包括计算机处理器和连接到用户接口62的存储器。本地站60可以访问数据库或文件服务器32内的客户数据文件32以及规则数据库52内的各种分析规则。在操作期间，本地工程师或其他用户可以使用站60从数据文件32收集数据和/或经由文件服务器32和数据收集器或客户站点12-18内的数据收集器(图2中未示出)从客户站点实际获得新数据，以便获得要分析的数据。本地站60处的本地工程师可以手动地分析该数据，以使用储存在规则数据库52中的分析规则来检测与新问题或之前未由分析引擎50识别的问题相关联的疑问。此外，站60处的本地工程师可以执行本地分析引擎，以运行储存在规则数据库52中的各种分析规则中的一个或多个或者在例如站60处本地储存的其它分析规则(如果需要的话)，以诊断和检测与客户网站的新的疑问或新的问题。作为该过程的一部分，本地工程师实际上可以检测或确定可以或应该创建新的分析规则以在将来检测特定问题，并且在这些情况下，可以使用规则构建器应用64(如图2中例示的)来创建这样的分析规则。

一般而言，本地工程师可以使用规则构建器应用64通过确定或指定与在规则中使用的客户数据文件集合32相关联的数据、在分析规则中使用的流逻辑或逻辑语句(操作)，以及与分析规则相关联的一个或多个输出动作(诸如显示至储存在KBA数据库56中的一个KBA的指针，或响应于基于新的分析规则对问题的检测而被采取的一些其它行动)，来图形化地创建新的分析规则。在一些情况下，本地工程师可以在与这样的新分析规则相关联的KBA数据库56中创建和储存新的KBA。如将理解的，规则构建器应用64可以允许用户交互式地并且图形化地创建新的分析规则并且使用来自数据库32中的客户数据文件中的一个或多个客户数据文件的数据来在线测试分析规则，以便测试新的分析规则的操作并确保新的分析规则适用于其期望或预期的目的。

在创建新的分析规则并且确定新的分析规则可能有益于由其他支持人员使用之后，或者有益于在分析引擎50中用于分析其他客户数据之后，本地工程师可以使规则构建器应用64将新分析规则提供给发布者应用66，发布者应用66随后进行操作以将规则发布到规则数据库52中，以供分析引擎50或其他支持人员在需要时使用。可以使得新发布的分析规则经由通用规则数据库52可由其他本地工程师访问，以用于例如以任何期望的方式诊断其他客户的问题。此外，向其他用户提供发布的分析规则可以包括经由有线的和/或无线的通信网络向其他支持中心处的用户提供那些分析规则或者向客户站点处的用户提供新的分析规则。

图3例示了图2的规则构建器应用64的示例实施例的框图。在该示例中，规则构建器应用64包括规则配置引擎68，用于创建新规则，以及运行时间引擎69，用于在创建新规则时测试新规则。一般而言，配置引擎68是储存在计算机的存储器中的应用，用于在计算机的处理器上执行，该计算机执行以经由用户显示器(如图2的用户显示器62所示)向用户提供图形显示和编程环境，以使得用户能够容易地创建一个或多个分析规则。配置引擎68还可以耦合到储存客户数据文件的客户数据文件数据库32，并且可以在创建新的分析规则时使用那些数据文件以及与那些数据文件相关联的文件格式或文件结构信息来操作。更具体而言，图3的配置引擎68包括接口例程70和规则编译器引擎72，以及一组模板文件或库文件73-75，其储存用于创建新的分析规则的各种模板或已知规则元素。具体地，库文件73-75可以包括一组数据源指针和结构文件73，一组逻辑或流控制操作74，以及一组输出动作75。

接口例程70与在显示器62上实现的用户接口(其包括例如鼠标、键盘、触摸屏输入、音频或发声设备等的其它用户接口组件)的操作交互并控制其操作，以将交互式图形显示环境提供给用户，诸如图2的本地工程师站60处的本地工程师，以使得用户能够容易图形化地创建新的分析规则。一般而言，接口例程70在用户显示器上显示规则构建编程环境，并且允许用户在显示器上或经由显示器采取动作(诸如在显示器上的各种位置处拖放组件、在显示器上选择项目、在显示器上键入信息或以其它方式填充信息等)，以创建规则。用户接口例程70辨认并跟踪由用户经由显示设备输入的信息，以辨认和识别正在创建的新分析规则的各种组件。

作为该过程的一部分，接口例程组件70使用规则组件73-75的库来使得用户能够指定分析规则的各种组件。具体地，数据源库73可以用于使得用户能够查看、浏览和指定要被访问和分析的特定数据和/或类型的数据作为新规则的输入(例如，指定一个或多个指针到一个或多个客户数据文件32内的特定数据)。一般而言，对于每种类型或数据源，例如针对各种不同的应用、网络、计算机、计算机***、操作***等(其数据在客户的站点处收集)，单独的数据工具组件或模板可以存在于数据源指针库73内。此外，与每个数据指针相关联的库模板73可以储存(或能够从客户数据文件获得)每个数据源的元数据，该元数据定义数据的特性，诸如数据类型、数据名称、数据格式或者数据结构，其定义所收集的数据的一般内容或组成、储存数据的方式、数据的变量名和标识符等。因此，数据库73中的数据源模板可以使得用户能够选择大量的不同类型的数据，以不同格式或文件结构储存，并具有与其相关联的不同的命名约定、属性等。此外，数据指针库73中的数据指针可以指向单值数据或多值数据，诸如数据阵列。在一种情况下，定义与存储在库73中的各种不同的输入数据指针(本文称为输入数据源元数据)相关联的数据结构、格式和数据的其它参数的信息可以储存在数据库73A中并从数据库73A访问。仅举例而言，数据源输入定义工具可以包括对任何类型的数据或数据源的指示，该数据或数据源包括简单数据(例如，单值数据)和复杂数据(例如，诸如数据阵列之类的多值数据)。这样的输入数据定义可以包括例如诸如DcomAccessPermissions、DcomApplication、DcomEndPoint、DcomLaunchAndActivationPermission、DDC、EJournal、FixUserPreferences、ImportExportProgressLog、IPConfig、MSInfo32、NetStat、OPC、Registry、SystemInfo、WindowsEventLog、WindowsTask、DCOM、DeltaVSettings、DT.SCR、LogicSolvers、Repeaters、ServerRoles、SystemInfo、WindowsErrorReporting、WindowsTask等之类的数据源。其它数据源可以包括控制器事件信息、ping结果、Downloadprogress.log、PowerFailInfo、LocalWin32Service、防火墙设置、以太网日志、PWU文件、日志文件、SwitchSystemInfo、SwitchEventLog、UpgradePowerUpTest、MonitorMetrics、QNX崩溃日志、DVBOPCSVR、DVBAccess、FrsOpcMr、SQLConfigurations、SQLMasterFiles、Boot.ini、BCDEdit等。一般而言，从客户站点收集的数据文件可以包括来自不同应用和其它源的数据，诸如操作***数据文件(例如，DcomAccessPermissions、DcomApplication、DcomEndPoint、DcomLaunchAndActivationPermission、MSInfo32、Registry、SystemInfo、WindowsEventLog、WindowsTask、DCOM、ServerRoles、SystemInfo、WindowsErrorReporting、WindowsTask、LocalWin32Service、SQLConfigurations、SQLMasterFiles、Boot.ini、BCDEdit)、过程控制***数据文件(例如，DDC、EJournal、FixUserPreferences、ImportExportProgressLog、DeltaVSettings、DT.SCR、LogicSolvers、Repeaters、controller event information、Downloadprogress.log、PowerFailInfo、PWU files、Journal files、SwitchSystemInfo、SwitchEventLog、UpgradePowerUpTest、MonitorMetrics、QNX崩溃日志、DVBOPCSVR、DVBAccess、FrsOpcMr)、通信数据文件(例如，IPConfig、NetStat、ping结果、防火墙设置、以太网日志)，仅举几个示例。举另一个示例，数据源模板可以引用或指示各种类型的计算机硬件和软件应用、固件等数据源中的任何一种，包括例如服务器/工作站硬件数据源、操作***数据源、控制器数据源、批数据源、网络通信/基础设施数据源(主要和辅助网络)、操作员接口数据源、数据库数据源、SWAT(软件和应用)数据源、SIS(安全仪表***)数据源、OPC单一和冗余/镜像服务器数据源、日志(logbook)数据源和虚拟化数据源等等。

当然，当创建或使用新数据类型时，可以将新的输入数据源工具添加到工具箱区域102以提供指向该数据的指针或针对该数据的模板。例如，当识别新的数据类型或数据源时，更新过程可以1)从客户的***收集新的数据类型，包括定义数据类型或源的数据结构的元数据，2)将新的数据类型发送到现有分析引擎以进行解析，以及3)基于与新的数据类型相关联的格式、参数和元数据来创建针对每个新的数据类型的新的数据输入工具，随后可以将新工具提供给规则构建器应用64作为更新。

另外，逻辑或控制流元素库74包括一组逻辑规则或其它编程流控制操作模板，诸如If-Then逻辑语句、If-Then-Else逻辑语句、序列语句、Do-While语句、循环语句或各种其它类型的逻辑或流控制操作，其可用于定义要用于测试被指定为规则的输入数据的数据或测试由规则定义的其它中间数据的规则的流逻辑。储存在库74中的逻辑或流控制操作可以包括任何已知或期望的逻辑或编程流控制操作，并且本文将仅描述几个这样的操作。仅举例而言，逻辑/流控制工具或模板可以包括任何类型的逻辑或程序流操作，诸如赋值(例如赋值给变量)、Do-While、For-Each、If、Switch和While操作。这些操作都是公知的编程流控制语句或逻辑操作，并且将不在本文进一步描述。此外，任何其它类型的编程控制操作或逻辑操作可以包括在这些工具或模板中。

同样地，输出动作库76可以储存一组模板输出动作或输出动作模板，其可以用于定义响应于对问题的检测而被采取的动作。输出动作可以例如响应于由正被创建的规则的流逻辑做出的逻辑判断来实现，诸如当应用于规则中的特定数据(诸如输入数据)时由逻辑操作做出的逻辑“真”或逻辑“假”判断。

因此，一般而言，接口例程70进行操作以经由显示器62向用户提供图形显示，以允许用户图形化地创建分析规则。在一种情况下，接口例程70使得用户能够通过选择以下各项的组合来创建分析规则：(1)要在分析规则中使用的一个或多个数据输入源模板，(2)要在分析规则中使用的一个或多个逻辑或流控制操作模板，以及(3)由分析规则采取的一个或多个输出动作模板。用户可以通过选择用户接口屏幕的库或工具箱区域中的模板的指示并且通过将所选模板拖放到用户接口屏幕的工作流或画布区域中，或者通过以其它方式指定模板来选择模板来以某种方式使用，以便创建或使***创建工作流区域内的分析规则的一个或多个数据源组件、一个或多个功能组件以及一个或多个输出组件。随后可以向用户呈现用于所选模板中的每个模板的工作流区域内的图形交互式组件，诸如窗口或框，并且能够提供或填充与工作流区域中的每个组件相关联的用户可定义的参数。当用户完成创建分析规则时，用户可以向逻辑编译器71提供分析规则，逻辑编译器71将由用户图形化地指定的分析规则的信息编译成可执行代码。编译器71随后可以将可执行分析规则储存在规则存储器76内，规则存储器76可以是例如本地存储器。

此外，如图3所示，在规则构建器应用64正在被创建的新规则储存在存储器76中(例如在本地***60中)之后，运行时间引擎69可以例如在调试模式下对该分析规则进行操作或执行该分析规则，以使得用户能够测试正在创建的分析规则。具体地，如图3中所例示，运行时间引擎69包括数据获取器应用77和执行引擎78。执行引擎78解析正在执行的分析规则，以确定作为分析规则的输入数据所需的数据的指示，并且与数据获取器应用或接口77进行通信，数据获取器应用或接口77在处理器上执行以例如从数据库32中的一个或多个客户数据文件中获取指定的数据。执行引擎78随后将获取到的输入数据作为一个或多个局部变量储存到本地存储器79中，并且将由分析规则指定的逻辑或流控制操作应用于输入数据，以确定一个或多个逻辑结果(例如，真或假判断、和/或逻辑语句等)。另外，执行引擎78可以应用或采取由分析规则指定的输出动作，诸如例如显示分析规则的结果和对与规则结果相关联的一个或多个KBA的链接或引用。当然，执行引擎78可以在调试模式下操作，并且使得用户能够在逻辑的特定步骤执行时查看该特定步骤，以确定分析规则中的潜在错误。

在用户对创建和测试的新分析规则满意之后，用户可以使规则构建器应用64向发布者应用66(图2)提供新的分析规则，以潜在地发布给其他用户和/或当自动地分析客户数据文件时供分析引擎50(图2)使用。

图4例示了可以由规则构建器应用64的接口例程70创建的示例屏幕显示80，以使得诸如站60(图2)处的本地工程师的用户能够采取关于创建一个或多个分析规则的各种动作。图4的示例屏幕显示80包括在屏幕左侧的一组动作菜单，其包括下载动作81、规则动作82、发布动作83、规则执行动作84和管理动作85。此外，屏幕显示80包括正在创建的或者已经由用户在显示器的右手侧上创建的规则86的列表。例如，用户可以选择列表86中的规则中的一个或多个来查看或编辑规则。此外，用户可以使用各种菜单81-85中的选择来对列表86中的所选择的规则采取动作。更具体而言，用户可以使用菜单82以通过选择“创建新规则”链接来开始创建新规则的过程，可以通过选择“编辑规则支持”链接来编辑现有规则的属性，可以通过选择“打开规则逻辑”链接来打开和编辑规则的逻辑，可以通过选择“删除规则”链接来删除规则，以及可以通过选择“保存为规则”链接来保存规则。此外，用户可以采取与使用菜单83来发布规则相关联的动作，以例如改变规则发布状态(例如，请求发布等)或查看特定规则的发布进度，例如查看特定规则的发布过程的当前阶段或状态。类似地，用户可以使用规则执行菜单84，以通过选择“运行规则”图标或链接(其向运行时间引擎69提供在显示列表86中的任何所选的规则以供执行)来在本地或其它分析引擎上执行规则，并且可以使用“查看规则状态/结果”链接或图标来查看这些规则的状态或结果。该选择可以包括使得用户能够在调试模式中单步调试规则，以使得用户能够逐个指令地或者逐步地基于规则中预定的或预先标识的断点来查看规则的操作。这样的断点可以由用户在创建规则时指定，或者可以基于规则的逻辑自动地确定。

图5例示了可以由规则构建器应用64的接口例程70产生的示例屏幕显示90，作为创建新分析规则的用户的一部分。在这种情况下，屏幕显示90包括一组框或字段，其可以由用户填充以定义正被创建的规则和规则的参数。例如，可以提供第一字段91以使得用户能够指定规则所针对或与规则相关联的域或一般硬件/软件。用户可以输入这样的域或者可以从预先设置的或预定的这样的域的列表中选择域。域的这些列表或标识可以基于收集的客户数据文件，并且可以指定在客户站点收集客户数据的硬件、固件或软件应用实体中的各种不同的实体。这些域可以是数据库73A中的数据源元数据的一部分。如果需要，用户能够为要从客户站点收集的新类型的数据创建新域。

同样地，字段92可以使得用户能够指定与规则所针对的客户硬件/固件/软件的操作相关联的一个或多个症状。例如，图5的屏幕90中的用户已经指示症状(由正被创建的分析规则检测到的疑问或问题的表现(manifestation))是在域中定义的实体的迟钝(sluggishness)(在这种情况下，在客户站点处的特定操作员接口设备)。

另外，字段93可以用于为新规则提供名称，而字段94可以用于提供正在创建的分析规则的描述或概要。重要的是，字段95可以用于使得规则开发者或创建者能够定义将由规则采取或将作为由规则做出的一个或多个逻辑判断的结果而发生的一个或多个规则动作。在一些情况下，动作部分或字段95可以定义作为分析规则的操作的结果而提供的显示消息。在其它情况下，动作可以是到需要作为分析规则的操作的结果而运行或执行的其它应用的链接、到应当基于该分析规则的结果应当运行或执行的另一分析规则的链接、需要在某个其它位置或计算机处发送到另一用户的警报或警告、执行或启动一些其它基于电子或基于计算机的动作等。如果需要的话，各种潜在动作可以作为图3的库75的一部分被提供。

另外，可以使用或提供字段96来标识与该规则相关联的并且可以在显示器中向分析规则的用户提供的一个或多个KBA，以提供关于由分析规则的操作检测到的问题的更多信息或提供要采取以解决问题的一个或多个解决方案或动作。当然，一组单选按钮97可以用于保存在屏幕90中指定的规则参数，打开规则逻辑以定义规则的逻辑或操作，或者例如取消规则。

图6例示了例如通过规则构建器应用64的接口例程70可以在图3的显示器62上显示的图形屏幕显示100的示例，以使得用户能够创建或定义与新的分析规则相关联的逻辑或编程。具体地，图形屏幕显示100包括工具箱区域102(在显示器100的左手侧例示)、工作流区域104(在显示器100的中心部分中例示)和大纲区域106(显示器100的右手侧例示)。一般而言，工具箱区域102包括与图3的数据源模板或库元素73、逻辑/流控制操作模板或库元素74以及输出动作模板或库元素75中的各种元素相关联的不同部分或区域。因此，工具箱区域102提供模板或基本图形元素，用户可以使用该模板或基本图形元素以图形化地在工作流区域104中创建新的分析规则。

此外，工作流区域104是屏幕100的一部分，来自工具箱区域102的各种元素(也称为工具)可以以特定的顺序或序列被拖放或以其它方式放置在其中，以创建实际的规则组件，诸如数据源组件、功能组件和输出组件，它们一起定义分析规则的操作。随后可以将这些组件添加到特定规则参数信息或用特定规则参数信息来填充这些组件，从而图形化地定义新分析规则的操作。具体地，配置引擎68(图3)可以操作以执行图形输入例程，以针对从规则组件模板导出的一组规则组件中的每一个组件显示交互式窗口，其中每个规则组件的交互式窗口使得用户能够定义每个规则组件的特定参数。例如，图形输入例程为数据源组件显示数据输入交互式窗口，其包括一个或多个用户可定义的参数，用户可定义的参数指定要从分析规则获取的来自特定数据源的特定数据组。此外，对于功能组件，图形输入例程显示一个或多个功能交互式窗口，其包括一个或多个用户可定义的参数，用户可定义参数指定使用来自特定数据源的特定数据组来执行的一个或多个逻辑操作。此外，图形输入例程为输出组件显示输出交互式窗口，其包括用户可定义的参数，用户可定义的参数指定与由一个或多个逻辑操作做出的确定相关联的要采取的动作。

在一般意义上，当创建该规则时，大纲区域106提供新分析规则的大纲，其包括与分析规则的输入相关联的数据的指示、与分析规则相关联的逻辑或流控制指令以及响应于分析规则的各种操作要采取的输出动作。大纲区域106还可以提供到工作流区域104内示出的分析规则的元素的各种不同图形描述的链接，以使得当创建、编辑或查看分析规则时用户能够容易地找到工作流区域104内的分析规则的图形描述的特定部分。大纲区域106因此可以用于容易地浏览正在创建的分析规则的各种组件的不同图形的描述，这在长的或复杂的规则中可能是特别有帮助的。

在图6的示例图形屏幕中，特定规则处于在工作流区域104中正在创建的过程中，并且该规则通常基于应用于特定类型的输入数据或输入数据源的逻辑If-Then-Else操作，其中If-Then-Else确定产生第一输出动作，其中当做出第一逻辑判断时(例如，当If语句在逻辑上为真时)，规则状态被定义为“OK”，并且其中If-Then-Else确定产生第二输出动作，其中当作出第二逻辑判断时(例如，当If语句在逻辑上为假时)，规则状态被定义为“警告”。更具体地，如图6中所例示，工作流区域104包括数据源图形描绘110，其表示输入数据规范元素或框，输入数据规范元素或框指定要用作规则逻辑的输入的输入数据。可以通过用户拖拽数据工具中的一个(来自工具箱区域102的输入数据库或模板部分)并将该数据工具放入工作流区域104中，在工作流区域104中创建数据源图形描绘110。图3的接口例程70将该动作辨认为用户创建分析规则的数据源或数据输入组件的请求，并且响应于该请求在工作流区域104中创建框或数据规范元素110。图6的数据规范元素110(数据源组件)包括与使用或拖拽到工作流区域104的特定输入数据工具相关联的一组参数。参数可以是用户可定义的参数，其可以由用户填写，并且这些参数可以指示例如特定的数据源，诸如特定的客户数据文件内的数据或客户数据文件的类型、数据的类型、数据的格式等。用户可以填充这些参数，以更具体地指定要在规则中用作输入数据的数据。用户还可以填充参数以对数据值执行转换，诸如将数据值改变为整数值、舍入数据值等。此外，用户可以填充参数以提供数据的变量名以在分析规则中用作输入数据参数中的一个。

另外，如图6中所例示，工作流区域104包括规则逻辑规范元素或框112(功能组件)，其指定正在创建的分析规则的一些逻辑。规则逻辑规范框112可以由用户从工具箱区域102中选择并拖拽一组逻辑/流控制模板中的一个或多个并且将该指示或模板在由分析规则执行的逻辑序列中的点处拖放到工作流区域104上来创建。图3的接口程序70将该动作辨认为用户创建分析规则的控制逻辑元素的请求，并响应于该请求在工作流区域104中创建框或规则逻辑规范元素112。工具箱区域102的流控制部分包括与要在分析规则中应用或使用的模板逻辑功能和流控制功能相关联的逻辑/流控制指示。在图6的屏幕中创建的特定规则是If-Then-Else逻辑规则，其具有与指定定义要测试的特定输入(例如，由输入数据框110指定的)的条件的If语句相关联的或用于指定该if语句的第一部分113。在分析规则的执行期间分析块113中的条件语句，并且基于分析的结果(例如，逻辑表达式是真还是假)，实现在另外的输出动作定义框114和116中提供的一组输出动作中的一个。具体地，第一输出动作定义框或元素114指示在块113内的逻辑表达式为真的情况下要应用的输出动作，以及在块113内的逻辑表达式被确定为假的情况下要应用第二输出动作定义框或元素116。此外，框或元素114和116可以由用户选择和拖拽工具箱区域102的输出动作部分中例示的输出动作指示或模板中的各种输出动作指示，并将这些指示放在工作流区域104内的适当位置中来指定，以创建实际规则的可编辑的规则组件。图3的接口程序70将该动作辨认为用户创建分析规则的输出动作元素的请求，并响应于该请求创建工作流区域104的输出动作规范元素114和116。接口例程70还可以更新屏幕100的大纲部分106以指示正在创建的分析规则的逻辑或流。

图7-图9描绘了与分析规则的创建的另一示例相关联的屏幕显示，并且更具体地例示了在更详细地创建特定规则中使用的各个步骤。在该示例中，用户与图形用户显示100交互，并且具体地与这种显示的工具箱区域102交互，以开始创建分析规则。这里，用户首先选择工具箱区域106内的序列流控制元素或指示，并将该元素放到工作流区域104上以创建顺序框或逻辑元素130。序列元素130定义设置在序列元素130内的各种块的操作或执行顺序。接着，如图7中箭头所例示，用户从工具箱区域102的基本工具部分选择输入数据源指示以创建要在分析规则中使用的输入数据的指示，并将该指示放到序列框130中，这样定义了正在创建的分析规则的顺序。在该示例中，用户选择FixUserPreferences数据源指示并将该指示拖放到工作流区域104中的序列框130的上部中。用户接口例程70创建对应于该动作的数据输入元素132，以辅助用户定义要在分析规则中使用的输入数据。在这种情况下，FixUserPreferences数据源是在过程工厂的控制***内已知和定义的数据文件。该数据文件具有以特定和已知的格式储存的特定类型的特定数据,该格式由一个或多个段、键、列、行、元数据、组织数据或与该数据源相关联的其它数据结构信息定义。该数据结构信息或数据源元数据可以储存在例如图3的数据库73A中并从其获得。在数据输入框132中提供的信息可以用于定义可从所选择的数据源获得的特定数据或该数据的段。因此，在这种情况下，FixUserPreference数据源可以包括由段和键定义(或以使用或可寻址使用的格式储存)的数据。用户可以输入与要使用的数据相关联的段和键，并且这样做可以使用下拉菜单，其例示或提供定义在该特定数据源中或经由该特定数据源可用的段和键的枚举列表。这里，用户已经选择了由“PicturePreferences”段和“PictureCaching”键定义的数据。当然，经由数据源输入框132中的输入选择框指定的参数可以储存在存储器中，并且可以取决于所选择的特定数据源指示。因此，包括其它数据格式的其它数据源参数和指示数据源内的数据的参数、方面或特性的储存指示或其它元数据可以被用作或引用为其它输入数据源确定框或元素中的可选的参数。此外，用户可以滚动框132中的数据参数框以指定要用于定义所选择的输入数据的输入数据源的参数。当然，各种不同类型的数据源或输入数据工具将具有以不同方式组织的不同类型的数据，并且该数据的组织以及该数据(本文称为元数据)的特征或参数可以用于定义数据输入指示132的输入框的属性或子框，以允许用户容易地从所选择的数据文件找到并指定用户想要的特定数据。同样地，用户接口例程70(图3)可以提供弹出窗口或其它窗口，其使得用户能够为所选择的输入数据工具选择特定的客户数据输入文件，并且查看该数据以查看该数据的结构和与该数据相关联的参数，以帮助用户选择所选的数据文件的正确数据字段。

此外，在数据输入选择框132的底部，用户可以识别或定义要对所选数据的值执行的任何数学运算(例如，将数据值转换为整数、舍入数据值等等)。此外，用户可以指定要在分析规则中使用的变量的名称(并且因此指定所选数据的局部变量名)。在图7的示例中，用户已经编程了分析规则的输入框132，以将所选择的数据转换为具有变量名“FixUserPreferences”的整数值(使用Intergers(x)数学函数)。当然，用户可以指定要对输入数据执行的其它变量名和其它数学运算。

接下来，在指定要使用的数据之后，要对数据执行的任何数学或其它格式化操作以及要用于数据的变量名(当创建时该变量名基本上是分析引擎或运行分析引擎的其它引擎中的局部变量)，用户可以进行下一步骤，如图8中所例示，以定义将被应用于分析规则内的数据的逻辑运算。在这种情况下，用户可以将流控制指示从工具箱区域102拖放到序列框130中，以定义功能规则组件，该功能规则组件定义要在分析规则中使用的编程或流逻辑的至少一部分。在这种情况下，如图8中的箭头所例示，用户已经从工具箱区域102选择了If-Then-Else逻辑指示，并且已经将该指示放到框132下面的位置中的序列框130中。作为响应，用户接口例程70创建与If-Then-Else逻辑语句模板相关联或由其定义的逻辑定义框134。所创建的逻辑定义框(诸如框134)的格式以及与这样的框相关联的可定义的参数将取决于要应用的逻辑表达式或流控制操作。在这种情况下，框134包括条件定义框或区域136和两个替代规则输出框138和140。

包括用户可定义的参数的框136、138、140中的每一个随后可以由用户填充，以定义正在创建的分析规则的If-Then-Else语句的逻辑的操作。具体地，用户可以将要测试的逻辑条件键入到条件框136中。例如，在这种情况下，用户已经指定了要测试的条件是否是名为FixUserPreferences(在框132中定义)的变量等于“1”。

接下来，如图9中所例示，用户可以基于在框136中定义的逻辑或条件语句来填充或指定要生成的输出组件或动作。具体地，用户可以从工具箱区域102的输出动作区域选择和拖拽，将输出规则分开到图8的框138和140中，以便基于由逻辑语句确定的输入数据的条件来定义正在创建的分析规则的逻辑语句(If-Then-Else逻辑语句)的动作。在这种情况下，输出框138包括输出规则，其中如果框136中的条件语句为真，则用户已将规则状态定义为“OK”，并且输出框140包括输出规则，其中如果框136中的条件语句为False，则用户已将规则状态定义为“警告”。输出框138和140还包括将被提供给用户的其它信息，例如作为分析规则本身的输出的一部分，包括对其收集数据并且运行分析规则的工厂节点的指示、数据的检测值和数据的期望值。当然，输出框138和140可以具有其它参数，其中作为分析规则的输出的一部分提供的其它信息可以被定义或指定为可改变的变量或固定值或信息。此外，接口例程70可以提供结构，以使得用户能够使用任何期望的填充诸如框136-140的框的参数的方法，其包括使用具有枚举列表的下拉菜单来键入数据，例如，规则状态框可以具有针对特定服务中心或应用定义的诸如OK、Warning、Information、Critical等的可能值的有限集合，并且在这种情况下规则状态指示规则确定的严重性。当然，工具箱部分102中的其它输出动作模板可以提供其它类型的信息，或者指定其它信息，或者基于分析规则的逻辑来指示要采取的其它动作。

作为输出动作的示例，图10例示了由提供由规则(例如在图5的字段95和96中定义的)的动作和KBA字段所定义的信息的分析规则创建的视觉输出消息150，以及由该规则(例如在诸如图9的屏幕的输出规则框138和140中定义的)的逻辑表达式的输出逻辑框。因此，消息150指示在其上运行规则或检测症状的节点，如在图5的图形屏幕中所定义的症状和规则名称，以及规则要采取的动作和用于规则的KBA，所有这些都在诸如图5的规则定义屏幕中定义。当然，分析规则也可以用于提供其它类型的输出动作，包括类似于发送或设置警报、通知等的电子动作、向受影响的客户或人员发送电子邮件或其它通信、使电子或物理操作发生在客户站点，诸如更新安全或操作***文件、关闭机器、阻止通信端口等。

当用户已经填写了与正被创建的规则的规则组件相关联的所有参数框并且对图形化地创建的分析规则满意时，则用户可以通过将分析规则编译成可执行代码(例如，使用编译器71)来测试分析规则，并且例如将分析规则保存到本地存储器，并且例如使用图4的屏幕命令向运行时间引擎79提供编译的或可执行的分析规则。执行引擎和调试器应用69可以例如加载编译的分析规则，允许用户指定在测试规则中使用的特定客户数据，诸如与在特定时间收集的特定客户相关联的数据文件(例如，使用用户接口窗口)，随后在所选择的数据文件上运行或执行分析规则，以产生分析规则的输出，随后将其提供给用户。当用户已经调试了分析规则并且发现分析规则令人满意地工作时，则用户可以储存分析规则并且在任何期望的时间使用本地***中的分析规则。另外，用户可以通过向图2的发布者应用66提供分析规则来发布分析规则，以便促进要在各种其它位置中由其他工程师等使用的分析规则。

另外，发布者应用66可以操作以接收一个或多个分析规则，其是要发布的潜在分析规则，并且发布者应用66可以实施实际引起新的分析规则被发布到图2的规则数据库52所需的过程，以供其他人使用或者在由分析引擎(诸如图2的引擎50)运行的自动数据分析过程中使用。具体地，发布者66可以经由待决状态参数字段来储存、更新和指示正被发布到规则提供者或规则创建者的分析规则的状态。该状态可以是例如待决审查，在审查、发布的、失败的审查等，并且发布者应用呈现66可以随着分析规则通过规则发布过程而进行更新该状态。在一个示例中，发布者应用66可以吸收新规则并将其放入要考虑的列表中或由专家规则制定者检查用于潜在发布的提示。发布者应用66可以要求诸如支持***10的管理者的更有经验的人实际查看分析规则(打开它并查看其内容)，以确保分析规则的逻辑被检查。此外，发布者应用66可以要求审阅者在测试数据上运行所提出的分析规则，并且可以确保审阅者选择在其上运行分析规则的一些客户数据文件，随后向执行引擎69提供该分析规则。发布者应用66随后可以允许审阅者提供是否发布分析规则的指示，并且如果审阅者提供了应当发布分析规则的指示，则可以发布分析规则并将该分析规则储存在规则数据库52中，以及提供由分析引擎50和在相同客户技术支持中心10或其它中心处的其他用户使用的分析规则。

尽管已经描述了用于诸如图1和图2中例示的客户技术支持中心的使用这种应用的规则构建器应用和分析***，但是本文描述的规则构建器应用和执行由规则构建器应用创建的分析规则的分析引擎可以在在线工厂环境中(诸如在一个或多个工作站或在过程工厂内连接的其它计算机设备中)使用，以执行在线分析，从而工厂中在线或实时地检测问题或不利的或不期望的情况。例如，可以在过程控制工厂中在线创建和运行分析规则以监视控制器切换。更具体地，当发生控制器切换事件时(例如，当主控制器失效并且备份控制器接管时)，分析规则可以触发数据收集以收集事件日志、故障转储以及控制器的警报和事件文件。随后，分析规则可以分析数据，查找为什么发生切换的潜在根本原因，并通知现场工程师。作为另一个示例，可以创建分析规则以监视工厂中的计算机或历史库中的可用磁盘空间。如果可用磁盘空间低，即低于某一数量/阈值，则分析规则可以分析哪些很少使用的旧数据要备份，随后可以触发一个或多个备份应用将所识别的数据备份到备份驱动器。分析规则还可以或者替代地通知现场工程师。作为又一示例，可以创建监视/查看数据流的分析规则。如果规则发现某种数据模式意味着什么，则该规则可以触发某些动作以防止在线过程控制***的潜在停机时间。当然，这些仅是可以由工厂人员在工厂站点使用规则构建器应用来创建并且可以在工厂站点在线运行或执行(当过程工厂运行时间)以进行有益的数据分析的各种分析规则的几个示例。

图11例示了包括规则构建器应用的示例工厂***200，该规则构建器可用于在过程工厂环境内在线地开发和执行分析规则。具体地，图11的工厂***200包括在线工厂环境202和规则开发和执行环境204。在线工厂环境包括操作以执行诸如制造产品、精炼油等的一些过程的工厂(具有过程设备和过程控制设备)210。工厂的设备和过程控制设备可以包括任何数量和类型的过程控制设备，诸如控制器、现场设备、输入/输出设备、通信设备、工作站等，诸如操作员和控制工作站、数据历史库、配置数据库等。工厂可以在在线操作期间生成各种类型的数据或数据流，包括例如控制器事件212(例如，警报、警报等)、工作站事件214和由工厂210内的一个或多个大数据设备收集的大数据流216。当然，这些仅是可以从工厂210或在工厂210和工厂设备内收集的可能的类型的数据中的几种。

可以在经由任何通信网络在工厂环境202内或连接到工厂环境202的一个或多个计算机设备中执行的规则开发和执行环境204，包括耦合到本地工程师工作站224或其它工作站或处理设备、在其上执行或以其它方式可以从其访问的分析引擎220和规则构建器应用222。分析引擎220可以储存和执行储存在规则数据库226中的一个或多个规则，以在工厂210的在线操作期间分析来自工厂210的任何或所有数据流212、214、216。分析引擎220可以向站224(或任何其他用户或工厂人员)提供输出分析结果230，用于查看和显示给现场工程师或其他工厂人员。输出分析结果可以设置或引起一个或多个警报或警报234或可以在工厂环境内采取其它动作，诸如启动或停止设备、设置参数、收集附加数据等。在这些情况下，由分析规则定义的输出动作可以在工厂210中发起这些或其它动作。

另外，规则构建器应用222可以由现场工程师(或其他用户)使用以创建用于分析工厂数据或数据流的一个或多个新的分析规则。这里，站224处的工程师可以以上述方式发起规则构建器应用222并创建一个或多个新的分析规则。在该过程期间，工程师可以在调试或测试环境中测试从工厂210收集的工厂数据上的规则，诸如使用数据流212、214、216、储存的历史数据或任何其它数据。规则构建器应用可以在测试环境中操作，并且可以在站224处向工程师提供分析结果230，例如用于分析和规则测试目的。此外，当规则完成时，站224处的工程师可以将规则发布到数据库226，以供在由分析引擎220执行的在线分析中使用。这里，数据库226中的规则可以操作以监视来自工厂210的数据流212、214、216中的事件或其它数据，并基于这些数据流中的某些事件或其它数据来生成分析。

以下附加考虑适用于前述讨论。贯穿本说明书中，多个实例可以实现被描述为单个实例的组件、操作或结构。尽管一个或多个例程或方法的各个操作被例示和描述为单独的操作，但是当前各个操作中的一个或多个可以执行，并且没有什么要求以例示的顺序执行操作。在示例配置中呈现为单独组件的结构和功能可以实现为组合结构或组件。类似地，作为单个组件呈现的结构和功能可以被实现为单独的组件。这些和其它变化、修改、添加和改进落入本公开内容的主题的范围内。

另外，本文将某些实施例描述为包括逻辑或多个组件、模块或机构或单元。这些模块、单元、组件等中的任何一个可以构成软件模块(例如，储存在非暂时性机器可读介质上的代码)或硬件模块。硬件模块是能够执行某些操作的有形单元，并且可以以某种方式配置或布置。在示例实施例中，一个或多个计算机***(例如，独立的、客户端或服务器计算机***)或计算机***的一个或多个硬件模块(例如，处理器或处理器组)可以由软件(例如，应用或应用部分)配置为操作以执行如本文描述的某些操作的硬件模块。

硬件模块可以包括被永久地配置(例如，作为专用处理器，诸如现场可编程门阵列(FPGA)或专用集成电路(ASIC))以执行某些操作的专用电路或逻辑。硬件模块还可以包括由软件临时地配置以执行某些操作的可编程逻辑或电路(例如，包含在通用处理器或其它可编程的处理器内)。应当理解，在专用和永久地配置的电路中或在临时地配置(例如，由软件配置的)的电路中实现硬件模块的决定可以通过成本和时间考虑来驱动。

因此，本文使用的硬件术语应当被理解为包括有形实体，即物理地构造、永久地配置(例如硬连线)或临时地配置(例如，编程)为以某种方式操作，或者执行本文描述的某些操作的实体。考虑其中硬件模块被临时地配置(例如，编程)的实施例，每个硬件模块不需要在任何一个时刻被配置或实例化。例如，在硬件模块包括使用软件配置的通用处理器的情况下，通用处理器可以在不同时间被配置为相应的不同硬件模块。软件可以相应地配置处理器，例如，在一个时间实例中构成特定的硬件模块，并且在不同的时间实例构成不同的硬件模块。

硬件和软件模块或例程可以向其它硬件和/或软件模块和例程提供信息并从其接收信息。因此，所描述的硬件模块可以被认为是通信地耦合的。在多个这样的硬件或软件模块同时存在的情况下，可以通过连接硬件或软件模块的信号传输(例如，在适当的电路、线路和总线上)来实现通信。在其中在不同时间配置或实例化多个硬件模块或软件的实施例中，可以例如通过储存和获取存储器结构中的多个硬件和软件模块可以访问的信息来实现这种硬件或软件模块之间的通信。例如，一个硬件或软件模块可以执行操作并将该操作的输出储存在其通信地耦合到的存储器设备中。另一硬件或软件模块随后可以在稍后时间访问存储器设备以获取和处理所储存的输出。硬件和软件模块还可以发起与输入或输出设备的通信，并且可以对资源(例如，信息集合)进行操作。

本文描述的示例方法的各种操作可以至少部分地由临时地配置(例如，通过软件)或永久地配置为执行相关操作的一个或多个处理器执行。无论是临时还是永久地配置，这样的处理器可以构成操作以执行一个或多个操作或功能的处理器实现的模块。在一些示例实施例中，本文提到的模块可以包括处理器实现的模块。

类似地，本文所描述的方法或例程可以至少部分地由处理器实现。例如，方法的至少一些操作可以由一个或多个处理器或处理器实现的硬件模块来执行。某些操作的性能可以分布在一个或多个处理器中，不仅驻留在单个机器内，而且跨多个机器部署。在一些示例实施例中，一个或多个处理器可以位于单个位置(例如，在工厂环境、办公环境内或作为服务器场)，而在其它实施例中，处理器可以跨多个位置分布。

本说明书的一些部分是依据关于在机器存储器(例如，计算机存储器)内作为位或二进制数字信号储存的数据的操作的算法或符号表示而呈现。这些算法或符号表示是数据处理领域的普通技术人员用于将他们的工作的实质传达给本领域其他技术人员的技术的示例。如本文所使用的，“应用”，“算法”或“例程”是导致期望结果的操作或类似处理的前后一致的序列。在这种情况下，应用、算法、例程和操作涉及物理量的物理操纵。通常但不一定，这样的量可以采取能够被机器储存、访问、传送、组合、比较或以其它方式操纵的电的、磁的或光的信号的形式。有时，主要出于公共使用的原因，使用诸如“数据”、“内容”、“位”、“值”、“元件”、“符号”、“字符”、“术语”、“数字”，“数字”等词语来指代这样的信号是方便的。然而，这些词语仅仅是方便的标记并且与适当的物理量相关联。

除非另有特别说明，本文使用诸如“处理”、“核算”、“计算”、“确定”、“呈现”、“显示”等词语的讨论可以指机器(例如，计算机)的动作或过程，其在一个或多个存储器(例如，易失性存储器、非易失性存储器或其组合)、寄存器或接收、储存、发送或显示信息的其它机器组件内操纵或变换表示为物理(例如，电子、磁性或光学)量的数据。

如本文所使用的，对“一个实施例”或“实施例”的任何引用意味着结合该实施例描述的特定元件、特征、结构或特性包括在至少一个实施例中。在说明书中各处出现的短语“在一个实施例中”不一定都指代相同的实施例。

可以使用词语“耦合”和“连接”及其派生词来描述一些实施例。例如，一些实施例可以使用术语“耦合”来描述以指示两个或多个元件处于直接物理或电接触。然而，术语“耦合”还可以表示两个或多个元件彼此不直接接触，但是仍然彼此协作或交互。实施例不限于此情况。

如本文所使用的，术语“包含”、“包括”、“具有”或其任何其它变体意在涵盖非排他性的包括。例如，包括元素列表的过程、方法、物品或装置不一定仅限于那些元素，而是可以包括没有明确列出的或这些过程、方法、物品或装置所固有的其它元素。此外，除非明确地相反指出，否则“或”是指包括性的或而不是排他性的或。例如，条件A或B由以下任何一个满足：A是真(或存在)且B是假(或不存在)，A是假(或不存在)且B是真(或存在)，以及A和B都是真(或存在)。

另外，使用“一”来描述本文的实施例的元件和组件。这仅仅是为了方便并给出描述的一般意义。该描述应该被理解为包括一个或至少一个，并且单数也包括复数，除非明显是其它意思。

在阅读本公开内容后，本领域技术人员将理解，还可以使用附加的替代结构和功能设计来实现用于配置和执行如本文所公开的分析规则的规则构建器应用和***。因此，尽管本文已经例示和描述了特定实施例和应用，但是应当理解，所公开的实施例不限于本文公开的精确结构和组件。在不脱离权利要求中限定的精神和范围的情况下，可以对本文公开的方法和结构的布置、操作和细节进行对于本领域技术人员显而易见的各种修改、改变和变化。

Claims (49)

1.一种用于促进分析规则的图形构造的计算机***，所述分析规则用于对来自过程工厂的数据进行分析，所述计算机***包括：

非暂时性计算机可读存储器，其储存多个规则组件模板，所述多个规则组件模板包括：定义所述过程工厂内的数据源的一个或多个数据源模板、定义使用来自所述过程工厂的数据而被执行的逻辑判断操作的一个或多个功能模板、以及指示响应于逻辑判断操作而被执行的动作的一个或多个输出模板；

配置引擎，其在计算机处理设备上操作，所述配置引擎包括：

接口例程，所述接口例程经由用户接口设备生成以下项：

库区域，所述库区域显示所述规则组件模板的图形描绘，所述规则组件模板包括一个或多个数据源模板、一个或多个功能模板和一个或多个输出模板，以及

工作流区域，所述工作流区域基于对一个或多个规则组件模板的图形描绘的用户选择来接收和显示规则组件，所述规则组件包括至少一个数据源组件、一个功能组件和一个输出组件；

其中，所述配置引擎进行操作以执行图形输入例程，以便显示针对从所述规则组件模板导出的一组规则组件中的每一个规则组件的交互式窗口，其中，针对所述规则组件中的每一个规则组件的所述交互式窗口使得用户能够定义所述规则组件中的每一个规则组件的特定参数，以使得所述图形输入例程为所述数据源组件显示数据输入交互式窗口，所述数据输入交互式窗口包括指定针对所述分析规则而被获取的来自特定数据源的特定数据集合的一个或多个用户可定义的参数，以使得所述图形输入例程为所述功能组件显示一个或多个功能交互式窗口，所述一个或多个功能交互式窗口包括指定使用来自所述特定数据源的所述特定数据集合而被执行的一个或多个逻辑操作的一个或多个用户可定义的参数，以及以使得所述图形输入例程为所述输出组件显示输出交互式窗口，所述输出交互式窗口包括指定将被采取的与由所述一个或多个逻辑操作做出的判断相关联的动作的用户可定义的参数；

编译器，所述编译器在处理器上执行，以将包括所述规则组件中的每一个规则组件的用户定义的参数编译成可执行的分析规则；以及

运行时间引擎，所述运行时间引擎在计算机处理设备上执行，以执行所述可执行的分析规则。

2.根据权利要求1所述的计算机***，其中，所述非暂时性计算机可读存储器储存针对所述多个数据源模板中的每一个数据源模板的一组元数据，针对所述数据源模板中的每一个数据源模板的所述元数据定义来自数据源的所述数据的结构。

3.根据权利要求2所述的计算机***，其中，所述元数据定义在从与数据源模板相关联的所述数据源获得的数据文件中储存的所述数据的结构。

4.根据权利要求2所述的计算机***，其中，所述输入数据组件的所述用户可定义的参数包括对在针对数据源的所述元数据中定义的一个或多个参数的指示。

5.根据权利要求2所述的计算机***，其中，所述输入数据组件的所述用户可定义的参数包括对行和关键字的指示。

6.根据权利要求2所述的计算机***，其中，所述输入数据组件的所述用户可定义的参数包括由所述数据源组件引用的所述数据的数据值的变量名。

7.根据权利要求2所述的计算机***，其中，所述数据源组件的所述用户可定义的参数包括将被应用于由所述数据源组件引用的数据值的数学运算。

8.根据权利要求1所述的计算机***，其中，所述功能组件的所述用户可定义的参数包括对要在所述一个或多个逻辑操作中的一个逻辑操作中使用的数据的变量名的指示。

9.根据权利要求8所述的计算机***，其中，所述功能组件的所述用户可定义的参数包括对关于由所述变量名指定的数据要测试的逻辑条件的指示。

10.根据权利要求1所述的计算机***，其中，所述功能组件的所述用户可定义的参数包括对一个或多个逻辑操作的执行顺序的指示。

11.根据权利要求1所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对作为输出显示的一部分而提供的信息的指示。

12.根据权利要求1所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对储存在数据库中的知识库文章的指示，该知识库文章储存与校正检测到的问题相关的信息。

13.根据权利要求1所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对响应于由功能组件指定的逻辑操作做出的判断而发起的电子通信的指示。

14.根据权利要求1所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对将被提供给过程工厂内或与过程工厂相关联的用户接口的消息的指示。

15.根据权利要求1所述的计算机***，其中，所述数据源模板定义以下各项中的一项：服务器/工作站硬件数据源、操作***数据源、过程控制器数据源、批数据源、网络通信/基础设施数据源、操作员接口数据源、数据库数据源、软件和应用数据源、安全仪表***数据源、OPC单一或冗余/镜像服务器数据源、日志数据源或虚拟化数据源。

16.根据权利要求1所述的计算机***，其中，所述运行时间引擎包括执行引擎以及数据获取器，所述执行引擎执行所述可执行的分析规则，所述数据获取器从储存在针对由所述数据源组件指定的特定过程工厂站点的数据库中的数据文件获取数据。

17.根据权利要求1所述的计算机***，还包括储存多个客户数据文件集合的数据库，所述多个客户数据文件集合中的每一个与不同客户过程工厂站点相关联或与相同客户过程工厂站点处的不同收集时间相关联，并且其中，所述运行时间引擎使用来自所述多个客户数据文件集合中的指定的一个客户数据文件集合的数据来执行所述可执行的分析规则。

18.根据权利要求17所述的计算机***，其中，所述运行时间引擎包括用户交互式组件，所述用户交互式组件使得用户能够指定要使用的所述多个客户数据文件集合中的所述一个客户数据文件集合。

19.根据权利要求1所述的计算机***，还包括发布者例程，所述发布者例程在处理器上执行，以将所述可执行的分析规则发布给规则数据库供其它用户使用。

20.根据权利要求1所述的计算机***，其中，所述接口例程还经由所述用户接口设备生成大纲区域，所述大纲区域显示在所述工作流区域中所显示的所述分析规则的概要。

21.一种促进分析规则的图形构造的计算机实现的方法，包括：

在非暂时性计算机可读存储器上储存多个规则组件模板，所述多个规则组件模板包括：定义过程工厂内的数据源的一个或多个数据源模板、定义使用来自所述过程工厂的数据而被执行的逻辑判断操作的一个或多个功能模板、以及指示响应于逻辑判断操作而被执行的动作的一个或多个输出模板；

使用计算机处理设备来在用户接口设备上生成以下项：

库区域，所述库区域显示所述规则组件模板的图形描绘，所述规则组件模板包括一个或多个数据源模板、一个或多个功能模板以及一个或多个输出模板；以及

工作流区域，所述工作流区域基于对一个或多个规则组件模板的所述图形描绘的用户选择来接收和显示规则组件，所述规则组件包括至少一个数据源组件、一个功能组件以及一个输出组件；

响应于用户对规则组件模板集合中的每一个规则组件模板的选择，在所述用户接口设备上的所述工作流区域中使用计算机处理设备来生成针对从所述规则组件模板导出的一组规则组件中的每一个规则组件的交互式窗口；

使用针对所述规则组件中的每一个规则组件的交互式窗口来使得用户能够定义所述规则组件中的每一个规则组件的特定参数，包括：对于所述数据源组件，使用数据输入交互式窗口，所述数据输入交互式窗口包括指定针对所述分析规则而被获取的来自特定数据源的特定数据集合的一个或多个用户可定义的参数；对于所述功能组件，使用一个或多个功能交互式窗口，所述一个或多个功能交互式窗口包括指定使用来自所述特定数据源的所述特定数据集合而被执行的一个或多个逻辑操作的一个或多个用户可定义的参数；以及对于所述输出组件，使用输出交互式窗口，所述输出交互式窗口包括指定将被采取的与由所述一个或多个逻辑操作做出的判断相关联的动作的用户可定义的参数；

在计算机处理器设备上将包括所述规则组件中的每一个规则组件的用户定义的参数的所述规则组件编译成可执行的分析规则；以及

在计算机处理设备上执行所述可执行的分析规则。

22.根据权利要求21所述的方法，还包括在非暂时性计算机可读存储器中储存针对所述多个数据源模板中的每一个数据源模板的一组元数据，所述针对所述多个数据源模板中的每一个数据源模板的所述元数据定义来自数据源的所述数据的结构。

23.根据权利要求22所述的方法，其中，储存所述元数据包括：储存定义在从与数据源模板相关联的所述数据源获得的数据文件中储存的所述数据的结构的元数据。

24.根据权利要求22所述的方法，其中，使用所述数据输入交互式窗口包括：提供对在针对数据源的所述元数据中定义的一个或多个参数的一个或多个值的指示，作为所述用户可定义的参数的一部分。

25.根据权利要求22所述的方法，其中，使用所述数据输入交互式窗口包括：使得用户能够提供由所述数据源组件引用的所述数据的数据值的变量名。

26.根据权利要求22所述的方法，其中，使用所述数据输入交互式窗口包括：使得用户能够提供将被应用于由所述数据源组件引用的数据值的数学运算。

27.根据权利要求22所述的方法，其中，使用所述功能交互式窗口包括：使得用户能够提供对要在所述一个或多个逻辑操作中的一个逻辑操作中使用的数据的变量名的指示。

28.根据权利要求22所述的方法，其中，使用所述功能交互式窗口包括：使得用户能够提供对关于由所述变量名指定的数据要测试的逻辑条件的指示。

29.根据权利要求22所述的方法，其中，使用所述功能交互式窗口包括：使得用户能够提供对一个或多个逻辑操作的执行顺序的指示。

30.根据权利要求22所述的方法，其中，使用所述输出交互式窗口包括：使得用户能够提供对作为输出显示的一部分而提供的信息的指示。

31.根据权利要求30所述的方法，其中，使用所述输出交互式窗口包括：使得用户能够提供对储存在数据库中的知识库文章的指示，该知识库文章储存与校正检测到的问题相关的信息。

32.根据权利要求22所述的方法，其中，使用所述输出交互式窗口包括：使得用户能够提供对响应于由功能组件指定的逻辑操作做出的判断而发起的电子通信的指示。

33.根据权利要求22所述的方法，其中，储存所述数据源模板包括储存定义以下各项中的一项的的数据源模板：服务器/工作站硬件数据源、操作***数据源、过程控制器数据源、批数据源、网络通信/基础设施数据源、操作员接口数据源、数据库数据源、软件和应用数据源、安全仪表***数据源、OPC单一或冗余/镜像服务器数据源、日志数据源或虚拟化数据源。

34.根据权利要求21所述的方法，还包括：在数据库中储存多个客户数据文件集合，所述多个客户数据文件集合中的每一个与不同客户过程工厂站点相关联或与相同客户过程工厂站点处的不同收集时间相关联，并且其中，执行所述可执行的分析规则包括使用来自所述多个客户数据文件集合中的指定的一个客户数据文件集合的数据。

35.根据权利要求34所述的方法，还包括：经由电子显示输入设备使得用户能够指定要使用的所述多个客户数据文件集合中的所述指定的一个客户数据文件集合。

36.根据权利要求21所述的方法，还包括：经由所述用户接口设备生成大纲区域，所述大纲区域显示在所述工作流区域中所显示的所述分析规则的概要。

37.一种用于促进分析规则的图形构造的计算机***，所述分析规则用于在线分析过程工厂中的数据，所述过程工厂具有产生或储存在线数据的过程工厂设备，所述计算机***包括：

非暂时性计算机可读存储器，其储存多个规则组件模板，所述多个规则组件模板包括：定义与所述过程工厂内的所述过程工厂设备相关联的数据源的一个或多个数据源模板、定义使用来自所述过程工厂的数据而被执行的逻辑判断操作的一个或多个功能模板、以及指示响应于逻辑判断操作而被执行的动作的一个或多个输出模板；

配置引擎，其在计算机处理设备上操作，所述配置引擎包括：

接口例程，所述接口例程经由用户接口设备生成：

库区域，所述库区域显示所述规则组件模板的图形描绘，所述规则组件模板包括一个或多个数据源模板、一个或多个功能模板和一个或多个输出模板，以及

工作流区域，所述工作流区域基于对一个或多个规则组件模板的所述图形描绘的用户选择来接收和显示规则组件，所述规则组件包括至少一个数据源组件、一个功能组件和一个输出组件；

其中，所述配置引擎操作以执行图形输入例程，以便显示针对从所述规则组件模板导出的一组规则组件中的每一个规则组件的交互式窗口，其中，针对所述规则组件中的每一个规则组件的所述交互式窗口使得用户能够定义所述规则组件中的每一个规则组件的特定参数，以使得所述图形输入例程为所述数据源组件显示数据输入交互式窗口，所述数据输入交互式窗口包括指定针对所述分析规则而被获取的来自特定数据源的特定数据集合的一个或多个用户可定义的参数，以使得所述图形输入例程为所述功能组件显示一个或多个功能交互式窗口，所述一个或多个功能交互式窗口包括指定使用来自所述特定数据源的所述特定数据集合而被执行的一个或多个逻辑操作的一个或多个用户可定义的参数，以及以使得所述图形输入例程为所述输出组件显示输出交互式窗口，所述输出交互式窗口包括指定将被采取的与由所述一个或多个逻辑操作做出的判断相关联的动作的用户可定义的参数；

编译器，所述编译器在处理器上执行，以将包括所述规则组件中的每一个规则组件的用户定义的参数编译成可执行的分析规则；以及

运行时间引擎，所述运行时间引擎耦合到所述过程工厂设备，所述运行时间引擎在计算机处理设备上执行，以执行所述可执行的分析规则，从而分析来自所述过程工厂的在线数据。

38.根据权利要求37所述的计算机***，其中，所述非暂时性计算机可读存储器储存针对所述多个数据源模板中的每一个模板的一组元数据，针对所述数据源模板中的每一个数据源模板的所述元数据定义来自所述过程工厂内的数据源的所述数据的结构。

39.根据权利要求38所述的计算机***，其中，所述输入数据组件的所述用户可定义的参数包括对在针对数据源的所述元数据中定义的一个或多个参数的指示。

40.根据权利要求38所述的计算机***，其中，所述输入数据组件的所述用户可定义的参数包括由所述数据源组件引用的所述数据的数据值的变量名。

41.根据权利要求37所述的计算机***，其中，所述数据源组件的所述用户可定义的参数包括将被应用于由所述数据源组件引用的数据值的数学运算。

42.根据权利要求37所述的计算机***，其中，所述功能组件的所述用户可定义的参数包括对关于由所述变量名指定的数据要测试的逻辑条件的指示。

43.根据权利要求37所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对作为输出显示的一部分而提供的信息的指示。

44.根据权利要求37所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对储存在数据库中的知识库文章的指示，该知识库文章储存与校正检测到的问题相关的信息。

45.根据权利要求37所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对响应于由功能组件指定的逻辑操作做出的判断而发起的过程工厂控制***内的电子通信的指示。

46.根据权利要求37所述的计算机***，其中，所述输出组件的所述用户可定义的参数包括对将被提供给与所述过程工厂相关联的过程控制操作员的消息的指示。

47.根据权利要求37所述的计算机***，其中，所述数据源模板中的一个数据源模板引用来自所述过程工厂的过程控制***的数据流。

48.根据权利要求47所述的计算机***，其中，所述数据源模板中的所述一个数据源模板引用与所述过程工厂内的过程控制器事件相关的数据。

49.根据权利要求47所述的计算机***，其中，所述数据源模板中的所述一个数据源模板引用与所述过程工厂内的用户工作站事件相关的数据。