Arıza ağacı, istenmeyen bir üst olaydan geriye doğru giderek onu doğurabilecek alt olayları ve bunların VE/VEYA ilişkilerini gösteren nedensel modeldir. Bir hizmet kesintisini yalnız son bozulan parçaya yazmak yerine güç kaybı, algılama gecikmesi, yedek yolun devreye girmemesi ve ortak bakım hatası gibi dalları ayrı ayrı sınanabilir kılar. Sensör ve zaman serisi yoksa ağaç hüküm değil hipotez haritasıdır; ayırıcı ölçüm, her dalın gerçekleşme zamanı ile savunmaların gerçekten çalışıp çalışmadığıdır. Güvenli geri dönüş, olası dal kapatıldıktan sonra hizmetin kademeli ve gözlenebilir biçimde açılmasıdır.
1 entry