展厅中控日志与运行审计

中控日志应回答谁发起了操作、请求到了哪一层、设备报告了什么、现场结果是否确认。把“发送成功”统一记作“设备成功”，会让故障排查在第一步就失去依据。

本页保留操作、设备与系统三类日志结构，修正从掉线规律直接断言供电根因的做法。所有展示日志均为编辑构造的脱敏演练，不是真实客户故障，也不宣称能预测设备寿命。

三类日志分别服务什么问题

类型	主要字段	可支持的判断
操作日志	操作者标识、角色、终端、任务编号、意图	某个请求由哪个授权入口触发
设备日志	设备逻辑标识、会话、方向、原始报文、状态来源	通信及设备报告的时间线
系统日志	程序版本、启动、异常、资源、配置版本	中控自身何时变化或失败

三类日志用task_id、request_id及session_id关联。操作者标识应按实际身份系统记录，不能由一台共用平板推断具体自然人。审计结论还受账户共享、时间误差和日志完整性限制。

一条开机请求的四种证据

{"at":"2026-10-23T09:00:00+08:00","task_id":"demo-open-1","device":"projector-A","stage":"sent","raw_hex":"25 31 50 4F 57 52 20 31 0D"}
{"at":"2026-10-23T09:00:00.080+08:00","task_id":"demo-open-1","device":"projector-A","stage":"accepted","response":"%1POWR=OK"}
{"at":"2026-10-23T09:00:01+08:00","task_id":"demo-open-1","device":"projector-A","stage":"readback","response":"%1POWR=3"}
{"at":"2026-10-23T09:00:45+08:00","task_id":"demo-open-1","device":"projector-A","stage":"observed","result":"test_pattern_visible","evidence":"演练占位，非照片"}

以上45秒只是合成演示。第一行是本地发送，第二行是设备接受，第三行报告预热，第四行才表达人工观察的可展示。现场证据文件应独立保存并核对，不得用占位文件名冒充照片。

时间戳使用带时区的RFC3339格式；同一主机内部耗时宜另记单调时钟值，避免系统校时改变差值。跨设备比较时先核对时钟偏移，不能把接收时间直接当成设备动作时间。

采集和脱敏

至少保留软件版本、设备型号固件、采集点、收发方向和原始字节。解析字段与原始报文共存，解析失败不能丢原文。连接错误、认证拒绝、协议错误、状态未达和现场未知分别编码，方便按层筛选。

口令、令牌和真实认证材料应脱敏，对外记录使用凭据版本标记。IP与用户标识是否需要匿名化按项目访问规则处理；保留映射在受限位置，不将完整台账放进公开附件。

日志保存周期和权限依据合同、适用政策与实际排障窗口确定，本文不给统一合规年限。存储需求应按实际事件率、原始报文字节量和保留天数估算，不能承诺“每天只有几兆”。轮转后也应有导出、校验和检索方法。

排障时按关联时间线查

现象	先查	下一步证据
设备离线	连接、欢迎、最后查询时间	端口、设备模式和现场状态
操作无效	意图、发送、应答、回读	核对消息归属与动作前提
配置变化	操作人、配置版本、前后差异	验证实际运行配置和回退结果
每晚固定失联	失联及恢复时间模式	与供电、网络、计划任务分别对照

相同时间失联是相关线索，不证明“大功率设备抢电”或某条回路一定有故障。一次无日志也可能是采集器失败，应把日志采集可用性纳入运维核对。

下载与专项验收

状态来源时间线和空白表可用于核对每一层字段。先按演示顺序分类，再替换为脱敏现场日志。状态来源详见按钮显示与设备事实核对，完成与截止见场景完成条件和超时。

异常趋势可提示需要检查，但不等于已预测故障。响应变慢可能来自负载或网络，灯泡时长需按机型维护说明解释。若需SoftControl日志对接，应确认该版本支持哪些字段、导出和访问权限，而不是把本文目标结构当作既有功能。

一级依据

• RFC3339 §5.6：带时区日期时间格式
• PJLink Class1 1.04：POWR应答和状态

核对日期2026-10-23。日志字段结构是本文建议，未取得现场原始证据，不提供合规通过或故障预测保证。

来源可用性说明：2026-10-23官网维护，规范与英文目录直链GET不可达，网页检索缓存可读。原链接保留作出处，不声称当前可下载。可另核对Epson EB-PU22/PU21系列规格Rev.D §3.4，第67—70页中的POWR、输入和错误状态机型例证；仅适用于该手册列出的型号，不代表已完成现场验证。