الخلاصة

  • قررت المراجعة 16 إبقاء نموذج الحوادث مستقلاً عن الثقة، وتحافظ المراجعة 17 على «سبب جذري محتمل» منظم من دون درجة ثقة أو هوية المنتج ونسخته أو سجل المعايرة.
  • تحمل مسودات الشذوذ المجاورة في NMOP الثقة ومستوى القلق ومصدر التعليق التحليلي. يظهر الخطر حين يُفقد هذا الغلاف في المنبع بينما يبقى اسم السبب في الأنظمة اللاحقة.
  • السبب المصنّف فرضية تشغيلية محددة وليس تفويضًا بالمعالجة. يجب أن تصل سلسلة الأدلة بين نسخة التحليل ومراجعة الحادث وعتبة القرار والفعل المصرح به والنتيجة المرصودة.

سببان متشابهان وسجل واحد واثق المظهر

تصوّر انقطاعًا بصريًا ترافق مع فقدان إشارة وتغيير قريب في إعدادات المنفذ. رأى محلّل أن عطل الواجهة المادي هو التفسير الأرجح، ورأى آخر أن خطأ الإعداد ما زال منافسًا قويًا. بعد التجميع يظهر في سجل الحادث سبب من نوع interface-hardware-failure مع العقدة والمنفذ والأحداث المرجعية وأولوية حرجة.

ما الذي اختفى؟ مقدار الفارق بين الفرضيتين، ونسخة الكاشف، وفترة القياس، والبيانات التي لم تصل بعد، وهوية من ثبّت الحكم. السجل لا يكذب، لكنه يبدو أكثر يقينًا من العملية التي أنشأته.

هذا الفراغ ليس مصادفة في تصميم الحقول. كانت المراجعة 15 من draft-ietf-nmop-network-incident-yang تذكر أن أعمال كشف الشذوذ المرتبطة تمنح النتائج درجات للثقة والقلق. حذفت المراجعة 16 العبارة، وسجلت صراحة في تاريخ التغييرات أن نموذج الحوادث سيبقى مستقلاً عن الثقة. تحافظ المراجعة 17 المؤرخة في 24 سبتمبر 2026 على هذا الاختيار.

الاستقلال هنا حدّ معماري مفيد، لكنه يخلق التزامًا. إذا لم تكن الثقة داخل الحادث، فلا بد أن يبقى المسار إليها صالحًا خارج الحادث.

ما الذي تثبته النواة المشتركة فعلاً؟

يمكن إنشاء الحادث قبل معرفة مصدره. قد تبدأ قائمة المصادر فارغة ثم تُستكمل بعد التشخيص. وعندما يظهر تفسير، يستطيع probable-causes تسمية الشبكة والعقدة، وربما المورد، وإضافة هوية cause-name وتفصيل وصفي. ويمكن لـ probable-events الإشارة إلى الأحداث ذات الصلة. أما النطاق والأولوية والفئة فهي عناصر إلزامية.

تمنح هذه البنية الأنظمة لغة مشتركة. لا يحتاج المستقبل إلى تخمين ما إذا كانت فقرة حرة تصف فقدان إشارة أم خطأ توجيه أم فشل حماية. تحدد مراجع العقدة والمورد موضع الادعاء، وتحفظ مراجع الأحداث طريقًا إلى الملاحظات الأصلية.

لكن الدقة البنيوية لا تساوي الدقة المعرفية. الأولوية تقيس استعجال التعامل، لا احتمال صحة السبب. الفئة تصف عائلة الحادث، لا جودة المعايرة. الحدث المرتبط يثبت صلة زمنية أو تشغيلية، لا كفاية سببية. وكون الاسم identityref رسميًا لا يحوّل الفرضية إلى حقيقة.

يعرف النص السبب الجذري المحتمل بأنه حالة العطل التي يوقف إزالتها الكاملة الحادث ويمنع تكراره، ويميزها عن العامل المساهم. ومع ذلك لا يحمل كائن السبب اختبار إزالة موحدًا ولا نافذة عدم تكرار ولا تجربة مضادة ولا قائمة بالفرضيات المنافسة. التعريف يحدد معنى قويًا، لكنه لا يصدر شهادة تلقائية لكل قيمة تُملأ في الحقل.

لم تختف الثقة من NMOP، بل انتقلت إلى عائلة أخرى

توضح مسودات الشذوذ أين توجد التفاصيل. يعرّف draft-ietf-nmop-network-anomaly-lifecycle-07 الثقة على مقياس من صفر إلى مئة للشذوذ أو لاستراتيجية الكشف، ويفصل عنها القلق على مقياس مماثل لتقدير الحاجة إلى انتباه المشغّل. يستطيع النموذج تسجيل نسخة الشذوذ ومرحلته، وهوية المعلّق واسمه، وهل هو إنسان أم خوارزمية، ونسخته. كما يجعل الكشف والتحقق والتنقيح حلقة متكررة.

ويحوّل draft-ietf-nmop-network-anomaly-semantics-06 هذه الفروق إلى مفردات قابلة للتسلسل: درجة الثقة ودرجة القلق والاستراتيجية ونوع المعلّق ونسخته. وتسمح أمثلته بأن تكون الثقة فارغة. لذلك فإن الاحتفاظ بالغلاف لا يصطنع يقينًا؛ بل قد يحفظ بصورة صريحة أن التقدير غير مكتمل.

يمكن أن يبقى نموذج الحادث صغيرًا وتبقى الأدلة غنية إذا وُجد رابط ثابت بينهما. أما إذا عاش الرابط في شاشة مؤقتة أو مفتاح قابل لإعادة الاستخدام، فإن عملية التجميع تصبح عملية حذف. تنجو فئة السبب لأنها مفيدة للتذاكر والأتمتة، بينما تضيع نسخة النموذج والبدائل والنافذة الزمنية لأنها تُعامل كبيانات تحليلية عابرة.

بعد أشهر، يرى المدقق سببًا رسميًا لا يستطيع إعادة بناء درجة الاعتقاد التي صاحبت اختياره. هذا هو خطر الضغط: القيمة التشغيلية تأتي من الاختصار، لكن السلطة تأتي من معرفة ما حُذف أيضًا.

الثقة والقلق والأولوية ثلاثة محاور

تسأل الثقة: إلى أي حد يعد الكاشف الملاحظة شاذة؟ ويسأل القلق: كم تستحق الحالة من الانتباه أو التصحيح بالنظر إلى أثرها المحتمل؟ أما أولوية الحادث فتحدد سرعة معالجة الكيان المجمّع.

قد يكون تغير معروف في نمط المرور شاذًا بثقة عالية ولا يسبب قلقًا كبيرًا. وقد تكون إشارة ضعيفة إلى عطل بصري منخفضة الثقة لكنها شديدة القلق لأنها تمس خدمة حرجة. وقد يحمل الحادث أولوية قصوى مع بقاء السبب موضع نزاع.

لهذا لا يجوز تحويل المحاور إلى ضوء أخضر أو أصفر أو أحمر واحد. تعتمد كل درجة على المنتج ومجموعة المقارنة وقواعد الكشف أو تدريبه وفترة الرصد ومنهج المعايرة. رقم 90 من كاشف ليس بالضرورة مساويًا لرقم 90 من كاشف آخر. يحمي فصل الثقة النواة المشتركة من ادعاء مقياس عالمي، لكنه لا يبرر تجاهل المقياس المحلي عند اتخاذ القرار.

من يملك صلاحية الفعل ليس بالضرورة من يملك حقيقة السبب

تتوقع المراجعة 17 نقلًا آمنًا ومصادقة متبادلة، وتشير إلى NACM لتقييد العمليات والمحتوى. وهذه ضوابط جوهرية لأن سجلات الحوادث قد تكشف خدمات وعملاء، ولأن عمليات التشخيص والحل قد تستهلك موارد أو تغيّر الشبكة الحية.

تثبت المصادقة هوية الطرف المتصل. وتقرر الصلاحيات ما يمكنه قراءته أو تنفيذه. ولا يجيب أي منهما عن جودة الاستدلال. قد ينفذ صاحب صلاحية كاملة معالجة مبنية على فرضية ضعيفة، كما أن الثقة المرتفعة لا تمنح الخوارزمية حق تغيير الشبكة.

إيصال القرار يجب أن يحفظ سندين مستقلين: سند الاعتقاد في السبب، وسند السلطة التي سمحت بالفعل.

دليل التنفيذ المنشور له حدود معلنة

تذكر المسودة Huawei iMaster NCE بوصفه تنفيذًا لنموذج الحوادث مع إدارة قائمة على النوايا وأدوات ذكاء اصطناعي وRESTCONF ودورة حياة وإشعارات واستعلامات. وجود اسم منتج ووظائف محددة دليل على كود عامل، وليس مجرد تصور نظري.

لكن القسم نفسه يقول إن المعلومات قدمها المساهمون ولم يتحقق منها IETF، ولا تعني اعتمادًا، ولا تمثل قائمة كاملة. ولا يوفر السجل المجمد اختبار تشغيل بين موردين يثبت انتقال الثقة ونسخة المعلّق، ولا تقرير معايرة أو دقة أو نتيجة حوادث إنتاجية.

إذن يمكن إثبات وجود تنفيذ معلن، ولا يمكن منه إثبات أن سلسلة الثقة محفوظة.

السؤال السابق كان عن الأمر الذي أدى إلى الإغلاق

نشرت BTW من قبل A Cleared Incident Does Not Prove Which Command Cleared It. تناولت المقالة الفاصل غير المتزامن في المراجعة 14 بين طلب incident-resolve وإشعار لاحق بالحالة cleared، وسألت أي أمر أدى إلى التحول.

أما هذا التقرير فيسأل عن مرحلة أسبق: ما الأدلة التي جعلت سببًا ما مرجحًا قبل اختيار الأمر؟ معرّف طلب مثالي لا يعيد درجة ثقة مفقودة. وتشخيص ممتاز لا يغني عن التفويض وإثبات النتيجة. إنهما رابطان مختلفان في سلسلة المساءلة، ولذلك لا تكرر هذه المقالة سابقتها.

المصادر