Neu: Die KI-Firewall überwacht jedes Modul und erklärt jeden Vorfall in einfachen Worten. So funktioniert es

Glossar

Die Begriffe der Hermetry-Dokumentation, von Zugriffsrichtlinie bis Welle, jeweils mit einer kurzen Definition und einem Link zur Seite, die sie erklärt.

Dieses Glossar definiert die Begriffe, die in der Hermetry-Dokumentation verwendet werden. Die Begriffe stehen in alphabetischer Reihenfolge; ein Begriff in kursiver Schrift in einer Definition hat seinen eigenen Eintrag. Jeder Eintrag verlinkt auf die Seite, die ihn vollständig erklärt.

A

Access policy. Eine Regel, die einschränkt, was Mitglieder über ihre Rolle und Gruppen hinaus sehen oder tun dürfen, bis hinunter zu einzelnen Geräten. Ihr Verbot setzt sich immer durch. Nur für Eigentümer. Access policies

Access token. Ein 32-stelliges Geheimnis, mit dem sich ein Gerät anmeldet: als MQTT-Benutzername oder als HTTP-Bearer-Token. Device credentials

Acknowledge. Das Markieren eines Alarms als von jemandem übernommen. Sein Status wird zu Acknowledged; er bleibt offen, bis er sich zurücksetzt. Working with alarms

ADR (adaptive data rate). LoRaWAN-Mechanismus, mit dem der Network Server einem Gerät mitteilt, welche Datenrate und Sendeleistung es verwenden soll. ADR, data rates and MAC commands

Aggregate. Eine Zusammenfassung numerischer Messwerte über einen Bucket: Summe, Anzahl, Minimum, Maximum und letzter Wert, aus denen avg, increase und die anderen berechnet werden. Aggregates and rollups

AI firewall. Der Teil von Hermetry, der Anmeldungen sowie API- und MCP-Datenverkehr bewertet und Vorfälle erfasst. Derzeit beobachtet er nur; seine Aktionen sind in Entwicklung. The AI firewall

Alarm. Ein Datensatz, dass eine Bedingung an einem Gerät abnormal ist, mit einer Schwere, einem Status (offen, bestätigt, behoben) und einer Zeitleiste. Pro Gerät und Typ gibt es einen aktiven Alarm. Alarms

Alarm rule. Eine Regel für ein Geräteprofil, die Alarme aus den Messwerten ihrer Geräte öffnet und schließt oder dann, wenn ein Gerät offline geht. Alarm rules on device profiles

API key. Eine Zugangsberechtigung für Programme, die die REST-API aufrufen, mit gewählten Berechtigungen, einem Ablaufdatum und optional erlaubten Netzwerken. Authentication

Asset. Ein Ort oder Gegenstand in Ihrem Standort-Baum: ein Standort, Gebäude, Stockwerk, Raum, Bereich, Linie, Maschine oder eine eigene Art. Asset hierarchy

Attribute. Ein benannter Wert, der auf einem Gerät gespeichert ist und keine Zeitreihe ist: Geltungsbereich Client, Shared oder Server. Attributes

Audit log. Das hash-verkettete Protokoll darüber, wer in Ihrer Organisation was getan hat. Audit log

Auto mode. Der normale Zustand eines Ortes für die Rules-Karte: Regeln laufen. Siehe Manual mode. Manual and auto modes

B

Backfilled. Die Markierung eines Alarms, der aus verspäteten oder gepufferten Messwerten geöffnet wurde. Für die Vergangenheit wird niemand alarmiert. Clear conditions and late readings

Basics Station. Das Protokoll, mit dem LoRaWAN-Gateways über einen sicheren WebSocket eine Verbindung zum Network Server von Hermetry herstellen. Connect a Basics Station gateway

Baseline. Ein benannter Satz von Einstellungswerten, der per Einstellungsauftrag auf viele lizenzierte Geräte angewendet wird. Remote device settings

Bell. Der In-App-Benachrichtigungsverlauf oben in der Konsole. The bell

Block. Ein Schritt eines Flows, etwa Change, Save telemetry oder Notify. The flow editor

Board. Ein Dashboard: Seiten mit Karten. Dashboards

Bucket. Ein Zeitintervall, über das Messwerte zusammengefasst werden: eine Minute, eine Stunde oder ein Tag. Aggregates and rollups

C

Camera minute. Eine Minute, in der eine Kamera abgerufen wird, weil jemand sie ansieht; Betrachter einer Kamera zählen einmal. Camera limits and privacy

Canary. Die erste, kleine Welle eines Firmware-Rollouts (1 %, 1 bis 10 Geräte). Rolling out firmware in waves

Card. Ein Element auf einem Board: ein Diagramm, ein Wert, eine Tabelle, eine Karte, ein Bedienelement. Auch Widget genannt. Widgets

Catalog (command catalog). Die Liste der Befehle, die ein Geräteprofil anbietet, mit ihren Parametern und Stufen. Sending commands to devices

*`cfg.`.* Shared-Attribute*, die die gewünschte Konfiguration eines Geräts enthalten. Reserved keys and attributes

Child device. Ein Gerät, für das ein Gateway Meldungen weitergibt; es verbindet sich nicht selbst. Devices behind a gateway

Claim. Das Übernehmen eines lizenzierten Geräts in Ihre Organisation mit Seriennummer und Claim-Code. Adding and claiming devices

Class A, Class C. LoRaWAN-Geräteklassen. Klasse A empfängt nur, nachdem sie gesendet hat; Klasse C hört ständig zu. Klasse B wird nicht unterstützt. Device classes

Client attribute. Ein Attribut, das das Gerät über sich selbst meldet. Attributes

Codec. Eine Tabelle, die die Bytes eines LoRaWAN-Geräts in benannte Werte umwandelt. Codecs overview

Command. Eine an ein Gerät gesendete Anfrage, etwa ein Neustart oder ein Sollwert, mit einem Status von Queued bis Successful. In einigen API-Namen auch RPC genannt. Sending commands to devices

Compute script. Ein kurzes, isoliertes Skript auf einer Karte, das deren Daten umformt, bevor sie gezeichnet werden. Compute scripts

CONNACK. Die Antwort des MQTT-Brokers auf die Verbindungsanfrage eines Geräts; ihr Code nennt den Grund, wenn eine Anmeldung abgelehnt wurde. MQTT

Cooldown. Die Zeit, in der der Notify-Block eines Flows denselben Grund nicht erneut an dieselbe Person meldet: standardmäßig 10 Minuten. Notifications from rules and flows

D

Dampening. Einen Alarm offen halten, während er flattert, damit er nicht vielfach öffnet und schließt. Debounce, hysteresis and dampening

Data point. Der Wert eines Schlüssels in einem Datensatz. Tarife begrenzen Datenpunkte pro Minute. Message quota and usage

Debounce. Das Verlangen, dass eine Bedingung für mehrere Messwerte (oder Sekunden der Gerätezeit) gilt, bevor ein Alarm öffnet oder schließt. Debounce, hysteresis and dampening

Default root flow. Der Root-Flow, mit dem jede Organisation beginnt: Er führt Alarmregeln aus und speichert Messwerte und Attribute. Hosts, the root flow and profile root flows

DevAddr. Die kurze Netzwerkadresse eines LoRaWAN-Geräts; bei ABP fest, bei OTAA beim Join vergeben. ABP-Gerät hinzufügen

DevEUI. Die eindeutige 16-stellige Hex-Kennung eines LoRaWAN-Geräts. OTAA-Gerät hinzufügen

Geräteprofil. Die Vorlage für eine Gerätart: wie es sich verbindet, seine Schlüssel, Grenzwerte, Alarmregeln, Befehle und Firmware-Einstellungen. Geräteprofile

Anzeigelink. Ein Link, der ein geteiltes Board ohne Anmeldung auf einem Bildschirm zeigt, gültig 1 bis 365 Tage. Dashboards teilen

Downlink. Daten, die an ein Gerät gesendet werden; bei LoRaWAN Rohbytes auf einem FPort. Downlinks senden

Duty Cycle. Der Zeitanteil, in dem ein LoRaWAN-Funkmodul in einem Teilband senden darf; Hermetry plant Gateway-Downlinks innerhalb dieses Anteils. Regionen und Frequenzpläne

E

Edge (Hermetry Edge). Software auf lizenzierten Gateways und Routern, die Feldgeräte mit Hermetry verbindet. Lizenzierte Gateways und Hermetry Edge

Notfall-Stopp. Das gleichzeitige Anhalten aller Flows der Organisation. Schutzmechanismen und fehlgeschlagene Nachrichten

Endpunkt (Protokollendpunkt). Ein Gerät, das Hermetry abfragt, etwa ein SNMP-Agent oder ein Kamerarekorder, mit Adresse und Zugangsdaten. Protokollendpunkte

Entitätsparameter. Ein Board-Parameter, der Geräte oder Assets enthält, sodass ein Board viele davon bedient. Datenquellen und Parameter

EU868. Der LoRaWAN-Frequenzplan für Europa; die einzige Region, die Hermetry unterstützt. Regionen und Frequenzpläne

F

Fehlgeschlagene Nachrichten. Nachrichten, die ein Flow nicht ausführen konnte, zur erneuten Wiedergabe aufbewahrt. Schutzmechanismen und fehlgeschlagene Nachrichten

Flattern. Ein Alarm, der sich schneller öffnet und schließt, als Dampening zulässt. Debounce, Hysterese und Dampening

Flow. Ein Programm aus verbundenen Blöcken, das auf Nachrichten, Zeitpläne oder Webhooks reagiert. Flows

FPort. Die Portnummer eines LoRaWAN-Anwendungsrahmens (1 bis 223 für Downlinks). Downlinks senden

Frames-Protokoll. Die Live-Liste der LoRaWAN-Frames des letzten Tages. Das Frames-Protokoll

G

Gateway. Ein Gerät, das für andere Geräte meldet (Kindgeräte), oder bei LoRaWAN ein Funkmodul, das Frames an den Network Server weiterleitet. Gateways und Geräte hinter einem Gateway, Gateway hinzufügen

Gruppe. Eine Menge von Berechtigungen, die zusätzlich zur Rolle eines Mitglieds gilt. Gruppen und Berechtigungen

H

Hohe Auswirkung. Ein Befehl, der ein Gerät neu starten oder seine Sitzung beenden kann; er verlangt eine Bestätigung. Befehle an Geräte senden

Home (Regelkarte). Der Ort, zu dem eine Regelkarte gehört; ihre Regeln wirken auf Geräte in ihrem Geltungsbereich. Die Regel-Engine

Host. Der Teil von Hermetry, der Flows einer Art ausführt: IoT (Gerätenachrichten) oder General (Zeitpläne, Webhooks, Ereignisse). Hosts, der Root-Flow und Profil-Root-Flows

Hysterese. Ein Abstand, um den der Wert zurückkehren muss, bevor ein Alarm schließt. Debounce, Hysterese und Dampening

I

Inaktivitäts-Timeout. Wie lange ein Gerät nichts senden darf, bevor es als inaktiv gilt. Verbindungsstatus und Aktivität

Incident. Ein Befund der AI-Firewall. Die AI-Firewall

increase. Die Aggregation für Zähler: wie stark ein Wert pro Intervall gestiegen ist, wobei ein Rückgang als Neustart gilt. Aggregate und Rollups

IoT-Add-on. Der Teil eines Tarifs, der die IoT-Module enthält, in den Stufen Starter, Growth und Scale. Tarife und das IoT-Add-on

IoT-Nachricht. Eine Telemetrie- oder Attributnachricht, die ein Gerät sendet, oder ein Abfrageergebnis; wird auf das monatliche Kontingent angerechnet. Nachrichtenkontingent und Nutzung

J

JoinEUI. Die LoRaWAN-Kennung, die ein Gerät beim Join angibt (früher AppEUI). OTAA-Gerät hinzufügen

Join. Der LoRaWAN-Austausch, durch den ein OTAA-Gerät seine Sitzungsschlüssel erhält. Wie ein Gerät beitritt

K

Schlüssel. Der Name eines Telemetriewerts oder Attributs, etwa temperature. Telemetrieschlüssel

Schlüsselfilter. Ein Board-Filter, der einen Entitätsparameter nach Werten eingrenzt, zum Beispiel Geräte mit temperature über 30. Datenquellen und Parameter

L

Verspätete Nachricht. Eine Gerätenachricht, die mehr als ihre Time-to-live (standardmäßig 5 Minuten) nach dem Eintreffen verarbeitet wird; sie wird gespeichert, aber ausgehende Blöcke überspringen sie. Zeitstempel, verspätete und doppelte Messwerte

Lizenziertes Gerät. Ein Gateway, Router oder Controller mit einer werkseitigen Identität, den Sie in Hermetry beanspruchen; er erhält Zertifikate, Ferneinstellungen und das Router-Panel. Lizenzierte Geräte

Live-Ansicht. Das Verfolgen des Kamerabilds in Hermetry, während jemand zuschaut; nichts wird gespeichert. Live-Ansicht

M

Manueller Modus. Ein Zustand, in dem Regeln einer Regelkarte nicht laufen, außer jenen, die mit Läuft auch im manuellen Modus markiert sind. Manueller und automatischer Modus

Manifest. Die Beschreibung der Einstellungen eines Modells lizenzierter Geräte, verwendet von Fernen Geräteeinstellungen. Ferne Geräteeinstellungen

MCP. Das Protokoll, mit dem KI-Assistenten Werkzeuge aufrufen; Hermetry bietet darüber schreibgeschützte IoT-Werkzeuge an. KI-Assistenten und MCP

Stummschalten. Das Unterdrücken der Alarmbenachrichtigungen eines Geräts für bis zu 90 Tage; Alarme werden weiterhin aufgezeichnet. Ein Gerät für Wartung stummschalten

N

Network Server. Der LoRaWAN-Server von Hermetry, der Joins, Frames, ADR und Downlinks verarbeitet. Wie LoRaWAN in Hermetry funktioniert

O

Online-Regel. Was „online“ für die Geräte eines Profils bedeutet: Live-Verbindung, Aktuelle Nachricht oder Nur zuletzt gesehen. Verbindungsstatus und Aktivität

Organisation. Der eigene Bereich Ihres Unternehmens in Hermetry, mit seinen Mitgliedern, Geräten und Daten; in manchen Nachrichten auch als Mandant oder Workspace bezeichnet. Organisationen und Mandanten

OTA. Firmware-Updates über die Luftschnittstelle. Firmware-Updates (OTA)

OTAA, ABP. Die beiden Wege, wie ein LoRaWAN-Gerät seine Sitzung erhält: durch Beitritt (Over-The-Air Activation) oder mit festen Schlüsseln (Activation By Personalisation). OTAA-Gerät hinzufügen, ABP-Gerät hinzufügen

P

Pairing-Modus. Ein LoRaWAN-Zeitfenster, in dem unbekannte Geräte mit dem gemeinsamen AppKey des Profils beitreten und auf Freigabe warten können. Pairing-Modus

Panel-Sitzung. Ein zeitlich begrenzter Tunnel zur eigenen Weboberfläche eines lizenzierten Routers. Fernzugriff auf die Oberfläche eines Routers

Parameter. Ein Wert oder eine Entität, die die Karten eines Boards lesen; wird in der Filterleiste gewählt oder über einen Link gesetzt. Datenquellen und Parameter

Passkey. Eine phishing-resistente Anmeldung mit Fingerabdruck, Gesicht, PIN oder Sicherheitsschlüssel; er zählt als zweiter Faktor. Zwei-Faktor-Anmeldung und Passkeys

Berechtigung. Das Recht auf eine Art von Aktion, mit einer Mindestrolle. Referenz der Berechtigungen

Persistenter Befehl. Ein Befehl, der in der Warteschlange bleibt, während das Gerät offline ist, bis er zugestellt oder aufgegeben wird. Befehle an Geräte senden

Platzierung. Ein Gerät einem Asset zuordnen; sie bestimmt den Standortstatus, den Geltungsbereich der Regeln und was Ansichten anbieten. Geräte platzieren

Abgefragtes Gerät. Ein Gerät, das Hermetry nach Zeitplan ausliest (SNMP, Kameras), statt eines, das selbst sendet. Abfrageintervalle, Backoff und Kontingent

Prozessbild. Ein SCADA-Diagramm aus Symbolen, Rohren und Kabeln, das an Live-Daten gebunden ist. Der SCADA-Designer

Profil-Root. Ein Root-Flow, der die Geräte eines Geräteprofils bedient, statt des Root-Flows der Organisation. Hosts, der Root-Flow und Profil-Root-Flows

Q

Quarantäne. Der Wartezustand eines selbst registrierten Geräts, bis ein Administrator es aktiviert; seine Daten werden bis dahin verworfen. Quarantäne

Ruhezeiten. Zeiten, in denen Push-, SMS- und Chat-Benachrichtigungen zurückgehalten werden, sofern sie nicht kritisch sind. Ihre Einstellungen

R

Ratenlimit. Die höchste Anzahl an Nachrichten, Datenpunkten oder Aufrufen pro Sekunde oder Minute; darüber hinaus werden Nachrichten verworfen oder Aufrufe mit 429 beantwortet. Limits und Kontingente

Raw (Schlüssel). Der Schlüssel, unter dem ein Nicht-JSON-Body als Text gespeichert wird. Telemetrie-Schlüssel

Raw-Befehl. Eine Befehlsmethode außerhalb des Katalogs des Profils; nur für Eigentümer. Befehle an Geräte senden

Fertige Lösung. Eine von fünf vollständigen IoT-Anwendungen aus Profilen, Assets, Boards und Flows. Fertige Lösungen

Region. Die Umgebung, in der Ihre Organisation angesiedelt ist: EU, US oder Türkiye. Bei LoRaWAN ein Frequenzplan. Regionen und Datenresidenz

Relation. Eine typisierte Verbindung zwischen Assets und Geräten, etwa Contains, Manages, Feeds oder Monitors. Relationen

Aufbewahrungsklasse. Wie lange die Messwerte Ihrer Organisation aufbewahrt werden (7, 30, 90, 365 oder 1.095 Tage), wobei Rohmesswerte höchstens 90 Tage gespeichert werden. Wie lange Daten aufbewahrt werden

Rollup. Ein stündliches oder tägliches Aggregat, das aus Minutenaggregaten abgeleitet wird. Aggregate und Rollups

Root-Flow. Der Flow, den jede Gerätenachricht auf dem IoT-Host durchläuft; er speichert die Daten. Hosts, der Root-Flow und Profil-Root-Flows

Regelkarte. Eine Dashboard-Karte mit einfachen Regeln „Wenn, nur falls, dann“ für die Geräte eines Ortes. Die Regel-Engine

Runbook. Anweisungen an einer Alarmregel, die dem Bediener sagen, was zu tun ist. Alarmregeln auf Geräteprofilen

RX1, RX2. Die beiden Empfangsfenster nach einem LoRaWAN-Uplink, in denen ein Gerät der Klasse A einen Downlink empfangen kann. Geräteklassen

S

SAML. Der Standard für die organisationsweite Single-Sign-on-Anmeldung über Ihren Identity Provider. Single Sign-on

SCADA. In Hermetry Live-Prozessbilder und 3D-Ansichten auf Dashboards. SCADA

Skript-Block. Ein Flow-Block, der eigenes JavaScript ausführt, in CPU und Speicher begrenzt und nach Tarif gezählt. Der Skript-Block

Serverattribut. Ein Attribut, das nur die Plattform und Personen sehen, zum Beispiel ein Limit pro Gerät. Attribute

Einstellungsauftrag. Eine Änderung der Geräteeinstellungen aus der Ferne, die auf viele Geräte in Wellen angewendet wird. Geräteeinstellungen aus der Ferne

Schweregrad. Wie gravierend ein Alarm ist: Critical, Major, Minor, Warning oder Info. Alarme

Geteiltes Attribut. Ein Attribut, das in der Cloud gesetzt und an das Gerät gesendet wird, zum Beispiel eine Soll-Einstellung. Attribute

Signierschlüssel. Ein öffentlicher Schlüssel, mit dem Firmware-Images geprüft werden. Firmware-Updates (OTA)

Standort. Das oberste Asset eines Ortes; sein Status fasst alles zusammen, was darunter platziert ist. Standortstatus und der Statusschlüssel

Soak-Zeit. Die Wartezeit, nachdem eine Firmware-Welle abgeschlossen ist, bevor die nächste beginnt. Firmware in Wellen ausrollen

Statusschlüssel. Der Telemetrie-Schlüssel (standardmäßig status), der den eigenen Status eines Geräts für Standortansichten liefert. Standortstatus und der Statusschlüssel

Step-up. Erneutes Anfordern eines zweiten Faktors vor einer Aktion mit großen Auswirkungen. Zwei-Faktor-Anmeldung und Passkeys

Sturm. Mehr Alarmbenachrichtigungen in einer Minute als die Sturmschwelle (standardmäßig 20); die übrigen werden als Zusammenfassung versendet. Alarmbenachrichtigungen im Detail

Symbol. Ein gezeichnetes Betriebsmittel in einem Prozessbild, aus dem Kernsatz oder einem Branchenpaket. Symbole und Branchenpakete

T

Telemetrie. Zeitgestempelte Messwerte, die ein Gerät sendet, etwa die Temperatur. Wie Messwerte gespeichert werden

Vorlage. Ein fertiges Board oder Flow, das Sie kopieren und anpassen. Vorlagen und Board-Dateien, Flow-Vorlagen

Tier (Befehl). Die Klasse eines Befehls, Basic, Privileged oder Critical, die festlegt, wer ihn senden darf. Befehle an Geräte senden

Tier (Plan). Die Größe des IoT-Add-ons: Starter, Growth oder Scale. Pläne und das IoT-Add-on

Vertrauenswürdiges Gerät. Ein Browser, der den zweiten Faktor für bis zu 30 Tage überspringt. Sitzungen, Sperre und vertrauenswürdige Geräte

ts. Der Zeitstempel eines Messwerts in Millisekunden seit 1970, UTC. Zeitstempel, verspätete und doppelte Messwerte

U

Uplink. Daten, die ein Gerät sendet. Fehlerbehebung bei Uplinks und Downlinks

Usage Pack. Ein Add-on, das ein monatliches Kontingent erhöht, monatlich oder als Aufstockung. Nutzung und Kontingente

V

View. Eine Prozesszeichnung oder 3D-Konstruktion, die für ein Gerät, einen Standort oder ein Profil angezeigt wird. Eine Zeichnung für viele Orte

W

Watchdog. Ein Flow-Block, der auslöst, wenn ein Schlüssel für eine festgelegte Zeit ausbleibt. Zähler, Statistiken und Watchdogs

Welle. Ein Schritt eines Firmware-Rollouts oder Einstellungsjobs; jede Welle muss ihr Gate passieren, bevor die nächste startet. Firmware-Rollout in Wellen

Webhook. Ein HTTPS-Aufruf, den Hermetry bei einem Ereignis an Ihr System sendet, oder eine URL, die einen Flow startet. Webhooks

Verwandt