摘要

  • draft-ietf-opsawg-collected-data-manifest-14 要求平台清单随采集数据一起传输、保存和迁移；数据采集清单目前仍是非规范性示例。
  • 发送时间、来源平台 ID 与订阅 ID 可以把数据点关联到对应平台、YANG schema、过滤条件和实际采集周期。
  • 关联成功不等于事件无遗漏，更不能替代时钟、保管链、单位语义、分析规则、授权决定与运营实效的独立证据。

一个数值写入时序库，并不意味着它已经拥有明确含义。接口计数器出现 0，可能真的是归零，也可能是设备过载、采集周期过短、计数器重置或样本在传输途中丢失。第 14 版《语境化遥测数据的数据清单》处理的是这条证据链的第一处断裂：数据保存了，产生数据的环境却不见了。

草案给出的办法很具体。规范性的平台清单可以记录网络范围内的平台标识、厂商或 PEN、软件与操作系统信息，并嵌入 YANG Library 所描述的模块版本、命名空间、feature、deviation、schema 与 datastore。另一个数据采集清单复用订阅状态，描述 stream 或 datastore、filter、订阅 ID、receiver、周期或 on-change 触发方式，以及配置周期和当前实际周期。由于 YANG Schema Mount 尚不支持 design-time schema mount，后者只是附录里的非规范性示例。

current-period 最能说明清单的价值。控制器可能请求十秒采样，设备在负载下实际改为二十秒。草案选择报告当前真正执行的周期，而不是让配置值冒充事实。分析者因此能够区分“数据稀疏”与“指标真的下降”。

清单也不是一次性资产表。草案要求它同遥测数据一起传输、保存，在数据迁移时继续伴随，并在路由器升级、订阅新增或参数变化时更新。平台清单与采集清单本身也是时间序列。日后查找时，系统取出数据发送时刻、来源平台 ID 和订阅 ID，再选择该时刻之前最近的一组清单版本。

这个关联很重要，但它不是历史完整性证书。

先看来源平台。标识只要求在某一网络、某一时刻保持唯一；设备替换后，同一标识可以指向另一台硬件。若控制器过早复用 hostname，或者从分散的厂商模型拼装清单时映射错误，数据库仍可能完成一次格式漂亮、对象错误的关联。来源身份需要库存变更与时间边界共同作证。

再看 schema 身份。YANG Library 能说明某个 leaf 应由哪一模块版本、命名空间、feature 与 deviation 解释。实时 Datatracker 页面目前显示第 14 版 YANG 校验为 0 errors、0 warnings。但草案自己给出了最关键的反例：YANG 无法在 schema 中表达“yang-catalog 与 ietf-system 至少启用一个”的要求。两者都未启用时，模块仍可通过校验，却只提供平台 ID，没有足够的平台细节。绿色校验结果属于模型层，不属于实现充分性，更不属于遥测实效。

采集范围还要单独核验。filter 决定哪些数据有机会进入 stream；periodic 与 on-change 让“沉默”具有不同含义；current-period 能暴露采样节奏变化，却不能证明每个应有样本都已发出并送达。草案明确说，清单采集的可靠性同原数据采集相同，因为清单本身也作为数据被采集。共用一条通道的伴随记录，无法独立证明这条通道没有漏掉任何东西。

时间同样不会因为三字段可关联就自动可信。“取时间戳之前最近版本”的规则依赖设备、collector 与数据库能够可靠排序。时钟漂移、延迟到达、collector 替换时间戳或清单更新滞后，都可能让查询选错版本而不触发结构错误。时间戳是查找规则的输入，不是物理时刻的证明。

同库存放也不等于保管链闭合。NETCONF 或 RESTCONF 的安全传输、双向认证和 NACM 能保护特定会话与访问范围。草案另行指向 COSE 签名工作以保证完整性和 provenance。缓存、格式转换、复制、持久化各阶段仍需自己的 receipt。数据点和清单最终出现在同一张表里，不能反推此前从未发生丢弃、乱序或替换。

解释工作从这里才开始。精确 schema 能说明 leaf 的定义，却不能代替计数器位宽、重置与回绕规则、单位、聚合方法、厂商缺陷和后续转换 lineage。草案把由原始值生成指标的数据沿袭关系明确排除在范围外。语境正确的输入，仍可能被算成错误的速率，套用错误基线，或被写成错误的事故结论。

最后是决定与实效。这些 YANG 节点全部只读，没有 RPC 或 action。清单不能授权控制器改路由、限速或隔离设备。分析结果需要由有权主体针对具体目标作出决定，执行系统需要返回命令结果，运营边界还要证明网络真的发生了预期变化。清单让理由可审计，却没有因此获得行动权。

标准状态也必须按同样方式阅读。截至 2026 年 9 月 10 日，第 14 版仍是 8 月 19 日提交的 Active Internet-Draft，已提交 IESG、处于 Expert Review，目标是 Proposed Standard。Datatracker 的 YANG 检查结果为零错误、零警告。这些都不是 RFC 批准，更不是生产部署记录。

因此，最准确的结论不是“数据已经自我证明”，而是“数据终于带着语境收据”。保存它、版本化它、谨慎关联它；然后分别核验来源平台、schema 身份、采集范围、时间、保管链、解释规则、授权决定与实际效果。清单能让问题变得可问，不能替每个问题作答。

来源