爱吱声

标题: 解读NTSB对韩亚214航班事故的最终报告 [打印本页]
作者: holycow    时间: 2014-6-26 05:01
标题: 解读NTSB对韩亚214航班事故的最终报告
本帖最后由 holycow 于 2014-6-26 10:18 编辑 . M# M% f. T- J" T2 U
, K. d+ p$ c# d% s1 k! I9 j
经过将近一年的调查，昨天NTSB发表了去年7月6日韩亚214航班在旧金山机场事故的最终调查报告。从事故到出报告结案不到一年，这个速度算是快的，也说明这个事故原因的认定并没有太过复杂之处。
+ h% P6 |# ^- c1 J
' b$ e+ t7 G, ]" f& \' f看过调查报告的摘要后，俺决定来写一篇缩水版，对应去年写的那篇四分卫分析
3 @1 Y- \. B* w3 L
9 l% ]+ S& W2 u3 g0 C8 V首先，事故的事实和顺序：
' G) b0 l' m2 E/ @: }
$ `  ?$ ~# t- Y5 s6 u1 k1. 空管指令214航班从14海里外进近28L跑道，并在到达5海里距离前保持180节航速6 G/ r; F% G1 c, K, Y. r; |& k
2. 机组下降时垂直速率掌握不好，致飞机高出正常的3度下滑道
* {0 j) D& X. X" k9 p& t3 Y4 ?$ c3. 当时执飞的飞行员（受训机长）为了使飞机下降到正常下滑道，先是在自动驾驶仪上选择每分钟1500英尺的下降速率，改善了偏高的情况；但他后来又改为每分钟1000英尺，使得在5海里处飞机仍然偏高
! u) ?/ X' n6 E/ n8 i4. 为截获正常下滑道，该飞行员在自动驾驶仪上选择了“飞行高度改变”模式(FLCH)，但未按韩亚规章喊出飞行模式改变，机组其他人也不知道; t9 z5 ?1 t8 p7 U
5. 由于此前已设定复飞目标高度3000英尺，自动驾驶仪认为飞行员要改变高度至3000英尺，于是控制飞机抬头爬升
1 {* Y. g( f" F. T6. 该飞行员为制止爬升，解除自动驾驶仪，人为超越控制自动油门，将油门收到慢车位，推杆向下3 B. Q  q7 p& z* ?8 q" C) L1 u
7. 该动作使得自动油门进入预备模式，自动油门不再提供最低速度保护) K! I* ?8 u" M. d
8. 机组中无人察觉自动油门的模式变化
/ y3 A$ t% l5 \; D9. 监控机长按韩亚规章关闭两个Flight Director，再重启自己的那个。但未严格执行两个同时关闭再开一个的操作顺序，致使整个过程中两个F/D总有一个开启（如果有任意时间点两个F/D同时关闭，则自动油门会回到速度模式，最低速度保护功能恢复）
) B5 p' ~5 u3 Q  O+ ~& l10. 飞机到达500英尺高度时，飞机仍然稍高，下降率每分钟1200英尺，不满足下降率稳定在每分钟700英尺的条件，按韩亚规章应该复飞。机组未复飞
. o& d% S' h) I6 B+ \4 @4 u11. 500英尺以下，飞机速度降到137节的正常进近速度以下并越来越严重，机组始终未发现# U" t0 }" Y* L# Q2 T& ]+ j
12. 200英尺高度，机组才发现飞得太低太慢，但仍未及时做复飞决定
/ Z5 P& s/ v( ?0 w  F! m5 c13. 100英尺高度决定复飞，为时已晚
+ u; I0 S6 V) U; t* N: m  q, `( ~3 k; u* N3 U1 F% S/ |
下面是NTSB的模拟动画
* V: K* \8 g' z; s0 V' h) }* u
( ^, Z2 h! u  Z+ d7 ~4 Mhttp://player.youku.com/player.php/sid/XNzMxMjM2NDAw/v.swf
" Z7 p; O) q4 d/ s. q: M6 `( o8 i- s
http://www.youtube.com/watch?v=8MFPSfGoT1U5 ~: e2 v' l8 g, [6 t4 Q3 d2 _4 r6 O
" K, p; _8 j1 O
事故链：, T$ ^4 e$ G. Q) }( ~/ i

6 V: x3 [- C- ?5 X; N7 aa. 机组未正确管理下降过程，致使飞机在大部分时间内高出下滑道" E, s- I1 i. J0 r2 `  {
b. 受训机长未正确理解777自动驾驶仪的各种模式，选择了错误的FLCH模式1 o6 `( Z" w5 j" a0 Z
c. 受训机长未按照韩亚规章喊出模式改变的口令，驾驶舱沟通不良
9 Y0 K6 h5 ?' Ad. 受训机长未正确理解777自动油门的各种模式，不知道超越控制会导致自动油门进入预备模式，不知道速度保护已解除
1 k- I1 y& w# B, v: L: me. 监控机长未正确执行韩亚规章中关闭-重启F/D的顺序0 L! n( D  ]; U4 L
f. 韩亚规章中重启F/D的这一步完全没有必要，如果是简单的关闭两个F/D, 则监控机长操作不可能错误，速度保护恢复8 l3 v' r9 G. W/ c' g
g. 机组未正确监控速度4 u! S( x/ ^9 G# h# }1 P0 @
h. 500英尺高度未实现稳定下降时，机组未按规章复飞
# O6 y/ a- C' q+ p8 }4 c+ }2 h) Ri. 最终发现飞机太慢太低时未第一时间复飞
' I# |6 |9 p+ c( Y$ v7 w
/ b3 i7 z$ R9 h& g. u! h事故原因(probable cause)' N1 H: \/ ~8 Q- y
$ J, V$ K& F! o& p- Z
机组未正确管理下降过程，无意中解除了速度保护功能，未正确监控速度，未及时复飞
1 d2 N0 L' _. v0 H1 j2 o
, g$ V" z8 J3 w+ G# K& L5 p其他促成了事故的因素(contributing factors)$ q1 A2 Y3 j, I( u
7 y$ L  W$ y4 U6 q) w7 \* n% {
波音手册和韩亚的培训材料中未能全面正确说明自动驾驶和自动油门系统的复杂度，容易使学员误解
. A: E2 q7 e5 i5 R机组在沟通和协调中的不规范做法# j9 n' ?- b' r9 `' s/ o
受训机长未受到适当的关于目视进近的培训
$ O) r9 t5 [% W: |. X: f监控机长未适当监控
% C8 l! \; s2 J机组疲劳影响判断力- e- s0 W- }3 h6 H
! E- c% c% l) `$ }; l' Z. o5 M
简评：一起典型的人工控制和自动控制冲突的案例。在华航名古屋空难中，空客的设计哲学是自动系统掌控一切，机组误认为可以人工强行超越，结果冲突造成事故。这一次反过来，波音的设计哲学是机组任何时候可以超越控制，但机组误以为自动系统仍在掌控，还是造成事故。在决策链里如果有人机的互动，这恐怕是一个不可避免的问题。
9 M% `/ L6 }% V' ?! }" `9 k2 ~6 I+ k' n
" W( y! k5 }9 @3 U
作者: 大哈瑞    时间: 2014-6-26 07:45
早年看电影的时候就知道了大波音进场速度应为144节。我这个外行的都知道。韩航的正副机长在降落过程中都在干什么？居然不去观察速度，这韩航也太不靠谱了吧。
作者: 马鹿    时间: 2014-6-26 08:03
本帖最后由 马鹿 于 2014-6-25 19:04 编辑 0 {0 _! D6 L- W% b1 R7 w/ [
* s4 |; m4 x' _+ d+ b( q/ h, E5 ^
在电力行业中手动控制永远优先于自动控制， 而且我认为这是必须的。6 \$ J2 I7 W+ _+ l& }7 D2 e
; ?' }2 j( {( p
就像是偶家的电高压锅也得听我的吧
作者: 晨枫    时间: 2014-6-26 08:29
自动化程度越高，人机冲突的问题越大。工业界也有这个问题，非常头大。
作者: 一身轻松    时间: 2014-6-26 13:24
这个报告，我个人觉得对波音不是很公平. ?3 Y0 p8 V8 t
. A5 a& H) }6 w# j% X+ P" P
假如是波音的设计，那么类似问题应该在777最初使用的前几年就暴露出来，但没有看到公开的类似案例。在777使用近20年后才出现这个问题，设计上的缺陷可能性极小。9 x( v2 y, P" L6 K  V5 W8 U
. h: R: o5 n; }# Z& e6 Z
从整个过程看，事实上机组的问题才是根本原因。操控飞行员飞777经验过少，机型转化训练是否真正完成都值得画个问号，而且明显缺乏手动控制777的经验。而按照这个报告里所谓的设计故障，英航38为啥就不死人落地了？说白了就是技术水平的差距。
- K8 s: [! W) d
1 e9 T# f; g; {, H6 o/ A我要是波音，我也会抗诉。2 ]  D% A! p! ]& L3 S4 ^: P

% R: y. [$ Y8 v& o  ]1 nNTSB出这样一份有偏袒之嫌的报告，恐怕美韩政治关系是主要原因
作者: holycow    时间: 2014-6-26 13:37
一身轻松 发表于 2014-6-25 21:24 " C1 v! n1 l; O
这个报告，我个人觉得对波音不是很公平+ |! q# b) b" A2 g) K
# j! A) `% G4 b. Y3 b
假如是波音的设计，那么类似问题应该在777最初使用的前几年就暴露 ...

& M5 i' y0 G8 N: T. g! s我觉得没有偏袒，首先只是contributing factor，不是probable cause，probable cause那几条，全部指向飞行员和航空公司。
; M# M8 t& V7 C8 |% b. a, l: s" k; v. O
其次，波音787用的是和777一样的自动油门设计，在取证的时候同时被FAA和EASA的飞行员质疑FLCH模式下自动油门的运作逻辑，认为容易造成误解，这里可没有任何棒子掺和在里面。虽然这个东西可以通过严格培训来解决，但和一般人直觉不一样的设计怎么说也是有改进余地的。这个FLCH模式在欧美的飞行员圈子里被叫做FLCH trap，只是人家培训做得好而已，但隐患总是存在。
5 l, _. d3 h! j' D. W4 [( D( Q6 N" W6 M. X) A2 U
自动系统的模式动不动多达二十几个，这是一个系统设计里human factor的问题，你让一个人去记二十几种模式，不可能每一个细节都熟悉的，系统越复杂，误解的可能性越大。培训可以mitigate这个问题，但不能完全避免这个问题。
作者: holycow    时间: 2014-6-26 13:43
马鹿 发表于 2014-6-25 16:03
% X$ u( R8 q( }在电力行业中手动控制永远优先于自动控制， 而且我认为这是必须的。; x' p# O9 z, `2 V6 Q2 p+ Y

3 u. l4 {: }8 a* U5 u7 f8 `  |就像是偶家的电高压锅也得听我的吧 ...
, ~, e3 y8 x/ C, `
手动控制永远优先于自动控制是没有问题的，但是操作人员手动接管的时候是否完全清楚系统各参数在交接时的状态就是个问题了。如果对一两个参数的状态理解错了，下面就会做出错误的手动操作，这个才是要命的。这个一部分是系统怎样把参数状态present给操作员的问题，另一部分是系统逻辑怎样贴近人的思维常规的问题，但是总有时候something falls through the crack.
作者: xlan1976    时间: 2014-6-26 17:41
一身轻松 发表于 2014-6-26 13:24
5 y6 X; w. }! i& {( A这个报告，我个人觉得对波音不是很公平! C  S3 N8 s8 S+ P8 O
0 G- f0 R; F- Y- ~; G
假如是波音的设计，那么类似问题应该在777最初使用的前几年就暴露 ...

. I7 O% X9 Q- b1 K谈不上不公平，因为NTSB的报告并没有把责任归于波音，而是说波音的手册不够详尽，未能清晰说明自动驾驶和自动油门的工作方式，这不是事故原因，而是在其中起到不利影响的因素。说实话，我同意NTSB的这一结论，波音的手册的确存在这样的问题。
作者: xlan1976    时间: 2014-6-26 17:45
事故链F这条可能是韩亚编写手册的人员对飞机系统不熟悉，有可能是对波音手册的相关内容理解错误导致。
作者: xlan1976    时间: 2014-6-26 18:10
看完神牛这个缩水版调查报告，跟前两天看的CAAC有关春秋航厦门事件的调查报告。
+ o$ l! F; e8 z! u6 f* m说实话，这两起事件还是有些相通之处的，都是机组在事件初始阶段对可能出现的问题准备不足，继而又出现一系列的或轻微或严重的错误，导致飞机处于危险的境地。# ^  y/ K7 w0 P6 C
老实说，我看CAAC的调查报告的时候，觉得CAAC有点吹毛求疵了，因为现实中很难做到有如教科书一样完美。春秋航机组的处置，尤其是在飞机接地后，虽然有瑕疵，但基本还是正确的，当然如果完美就不会导致擦尾了。。  y/ y. _" W; c+ _1 V  n
不过今天看看神牛的NTSB报告缩水版，发现韩亚的机组所犯的错误跟春秋航相比，虽然是截然不同的问题，但性质上区别也就是毫厘之间（特别是在飞机接地前），所以这个飞行安全啊。。
作者: groovy26    时间: 2014-6-26 19:15
BA38那个是发动机出问题了和韩亚还不太一样吧，怎么说韩亚这个就是飞行员没有搞定近进，而且所有的检查手段都失效…
作者: groovy26    时间: 2014-6-26 19:17
新闻…东航一架737又冲出跑道了
作者: 马鹿    时间: 2014-6-26 19:25
holycow 发表于 2014-6-26 00:43
, V* {8 ]  `" i/ y5 w手动控制永远优先于自动控制是没有问题的，但是操作人员手动接管的时候是否完全清楚系统各参数在交接时的 ...

  {8 @* J8 y# b% e8 a/ _核电行业，操作人员每工作一段时间要重新上模拟机培训几个月，这样保证熟悉各种操作，可以应对紧急状况
作者: xlan1976    时间: 2014-6-26 19:37
马鹿 发表于 2014-6-26 19:25
4 d- K1 ^8 v4 ^0 E; g; P! x# V6 M核电行业，操作人员每工作一段时间要重新上模拟机培训几个月，这样保证熟悉各种操作，可以应对紧急状况 ...

. g! @* P7 f( n) i. y; Z飞行员也是这样的，包括我们的地面发动机试车也是如此。2 u; d, E3 m9 k6 m1 n) g
但在实际飞行中遇到的情况要复杂的多，总会有模拟机上遇不到的情况。
作者: groovy26    时间: 2014-6-26 19:45
马鹿 发表于 2014-6-26 19:25
& `/ O" D. d/ Z; T4 A1 A核电行业，操作人员每工作一段时间要重新上模拟机培训几个月，这样保证熟悉各种操作，可以应对紧急状况 ...

/ V5 b3 O( [: s- Q核电站的从业人员数量和航空业没法比，反过来航空业的安全性也没法比
作者: code_abc    时间: 2014-6-26 21:55
xlan1976 发表于 2014-6-26 18:10
" F* T! D+ X6 q/ L看完神牛这个缩水版调查报告，跟前两天看的CAAC有关春秋航厦门事件的调查报告。
% y0 M5 q; O* R9 K: z  ^  }1 f说实话，这两起事件还是有 ...
0 Q* a4 x: @! L: {- R& V
这么快就出报告，在哪能看到？
作者: 马鹿    时间: 2014-6-26 23:05
groovy26 发表于 2014-6-26 06:45
! @( S; T; v# [0 R* K核电站的从业人员数量和航空业没法比，反过来航空业的安全性也没法比 ...

! {$ p9 j6 V% N+ Z核电更安全！
作者: 马鹿    时间: 2014-6-26 23:06
xlan1976 发表于 2014-6-26 06:37
8 D4 a0 t( u+ a' a! r# j. u' {! M飞行员也是这样的，包括我们的地面发动机试车也是如此。- s3 L1 w7 v* P3 m5 B
但在实际飞行中遇到的情况要复杂的多，总 ...

) e0 L# r9 {: P8 U电厂还有一个本子叫事故预想， 大家不断添加各种在在规程里面情况， 并有解决方案
作者: xlan1976    时间: 2014-6-27 00:05
马鹿 发表于 2014-6-26 23:06
3 ?. U6 Q! \2 C+ c电厂还有一个本子叫事故预想， 大家不断添加各种在在规程里面情况， 并有解决方案 ...
; X! k4 D& e; \/ P
这个类似于现在我们搞得SMS，主动报告系统。: c. v  W5 M% `
每个人可以把在工作中发现的问题和差错以及建议反馈上去，然后系统会在规定的时间内完成调查和给出解决方案。
3 z) T5 w4 `! x& M自己发生的差错或是别人的都可以报告，因为这样可以有一定程度的减免责，如果产生后果被调查出来，那么处罚会比较严厉。! d5 M! t9 p# L; a4 Y
另外，对于报告人还有一定的奖励。
作者: jerf71    时间: 2014-6-27 00:51
本帖最后由 jerf71 于 2014-6-27 00:53 编辑 7 X# z8 Y$ I9 w$ v

( A) i9 e& X+ E) o& u% p4 {! N人/机，自控/手动，永远是矛盾的，就好像永动机一样。特别是当今所谓高科技（high tech）时代，人，相对来说，变“弱智”了，因为要掌握/学习的知识/技能太多了，随便一本使用/维修手册都上千页，年轻时还有好记性，中年时就要靠熟能生巧。一旦有错，酿成惨（大）祸。所以，人也要终生学习，在自己的岗位上不断培训。机器也是一样，特别是IT科技的广泛应用，机器变聪明了，可以自控了，但是如果机器硬件//芯片出问题，那就麻烦了，如果是软件（App/PLC）出问题，那就麻烦大大了。这时就需要人工应急手动，紧急停止机器操作。一旦失败，也是惨（大）祸。, J) }. ^: ]0 Y' @  E, ]
由于Wi-Fi/4G等远程通讯技术的发展，工业界本来对远程自控/维修保养寄以厚望（无人机！？），就是好像在家里/办公室，可以拿遥控器遥控现场的电视机一样，120%自动化，但现在安静了，一个致命的问题是，办公室如何看到现场的真实情况？最近马航事件说明了，机器再聪明，还是斗不过更聪明的人，还有黑匣子，技术参数早就该提升了，起码法航事件后就该提升了。
2 W9 j4 J6 p! [0 J; Y! A2 G& ?回到本题，波音的手册不够详尽，波音的设计问题，不管多久，发现了就要改正，（用户）还有追述的权利，比如波音777，只要还在运营的，都要改正，这和保修期没有联系。
作者: 马鹿    时间: 2014-6-27 01:43
xlan1976 发表于 2014-6-26 11:05
; c5 {# }, f1 T& o: \% a+ w这个类似于现在我们搞得SMS，主动报告系统。  l' w6 s8 r+ R
每个人可以把在工作中发现的问题和差错以及建议反馈上去，然 ...

& c  [2 `  I# @2 M: M+ h* Z我说的这个不是报告， 就是主控有个本子， 运行人员大概有要求必须要写， 离开国内太久了， 细节记不清了
作者: xlan1976    时间: 2014-6-27 01:57
马鹿 发表于 2014-6-27 01:43 0 B& B; N$ U  h: ^4 v! }
我说的这个不是报告， 就是主控有个本子， 运行人员大概有要求必须要写， 离开国内太久了， 细节记不清了 ...
/ Q  g! v4 }+ }! H. p
所以我只是说类似啊。。而且SMS不是报告，是主动报告系统，报告人不需要写报告，只需要把他想要说明的东西填到网上就可以。
作者: 道可道    时间: 2014-6-28 02:46
"在决策链里如果有人机的互动，这恐怕是一个不可避免的问题。"* b2 E5 C+ v$ g3 `5 Q9 n3 G5 m
  R* J" }* F. L6 Y  |3 U! g
神牛对自动驾驶的车子有啥评论？
作者: 晨枫    时间: 2014-6-28 03:39
xlan1976 发表于 2014-6-26 10:05 - ?1 A; u1 a( m# x. N6 m7 `
这个类似于现在我们搞得SMS，主动报告系统。
( z" o' R: a. V, H/ p- R每个人可以把在工作中发现的问题和差错以及建议反馈上去，然 ...
% N! M. u6 a$ Y* ~2 K( C
你和马鹿说的不是一回事。你说的这个在工业上交ILS，incident learning system；马鹿说的是对各种预设异常的反应操作，工业上叫Alarm Objective Analysis或者Alarm Response Plan。各种异常实在太多，不可能统统都记住，需要有这些东西帮助。不过现实永远比预设复杂，到时候总是有一个解读的问题。
作者: 橘子和枪    时间: 2014-6-28 22:19
晨枫 发表于 2014-6-28 03:39 4 W7 H% U3 z  u- K4 y
你和马鹿说的不是一回事。你说的这个在工业上交ILS，incident learning system；马鹿说的是对各种预设异 ...

6 s) q" i- m' |* [3 m- ?马鹿说的好像给你还不一样，马鹿说的应该是“事故预想”，主要是针对运行人员，即运转员每天在下班前填写一个表格，对今天你所监控的设备的运行状况进行一个评估，然后对设备存在的问题给出“预想”，设备可能存在哪些问题，需要提醒注意。" D7 ]$ l$ n) H/ V- [
这个表格的假设是运转员对所监控的设备很熟悉，当看的时间长了，能够及时早期发现设备的故障。  c7 v" {4 V) c" S3 }
或者更确切的说是“人形”故障诊断系统，毕竟就目前而言，任何一种智能故障诊断系统，其“智力”水平远远不能和一个正常的人相比。
* P' ^: ^  ^8 I7 V  G# X- |2 [0 N, Q
1 s5 f  U3 O5 m3 W: s: B" x. L  V- v  Q/ u" I) X
作者: 晨枫    时间: 2014-6-28 22:30
橘子和枪 发表于 2014-6-28 08:19
; o- c7 x7 n9 k: v$ T马鹿说的好像给你还不一样，马鹿说的应该是“事故预想”，主要是针对运行人员，即运转员每天在下班前填写 ...
; E% l) N7 }5 c2 c" j, ], o4 F
这个不是事故预想，这是当日操作日志，工业上叫Daily Operating Log或者Daily Operating Instruction，前者注重记录，后者注重提醒。
作者: 橘子和枪    时间: 2014-6-28 23:03
本帖最后由 橘子和枪 于 2014-6-28 23:06 编辑 4 f) D$ N, \/ B
晨枫 发表于 2014-6-28 22:30 , Q9 H, k2 j/ b3 v: f' B7 K
这个不是事故预想，这是当日操作日志，工业上叫Daily Operating Log或者Daily Operating Instruction，前 ...
$ k" {( h) G& V& B! M/ g$ A+ f
/ Z3 e7 a) X1 D; k
这个真不是当日操作日志6 T- p  o9 Y" Z% ^' O& S5 ?; W
操作日志该写还是写，不过操作日志重点是今天干了些什么，发生过什么问题，其作用在于一方面由上一级检查今天该运转员是否尽职工作，另一方面从该运转员的操作中看出设备是否存之故障或者隐患，换而言之，只是将运转员看作设备的一部分而已。: V% k& `9 R& c) ]- n: G' Z
而“故障预想”则是从另一方面对运转员提出要求，由于运转员直接操作设备，应该对设备的组成结果工作原理有很很清楚的了解，因此当设备出现异常的时候，运转员能够很快的发现，并对异常的原因给出第一手的判断。/ W9 z# ^: G- @
确切的说，运转员不仅仅是设备的一部分，而应该是更高一级的管理者，即所谓“人形”故障诊断专家系统。: @# D( Z1 L' X; ?' K7 a
而仅仅只填写“当日操作日志”的话，则这一部分的要求则体现不出来了。
4 u5 D2 \5 t8 C  q2 t- i4 ?当然“事故预想”一般情况下是作为操作日志的一部分发给运转员填写的，而且很多事故预想都证明是误报。但是也有过运转员发现故障征兆并准确诊断出原因，最后奖励了1000块钱的（九十年代的）的实例。+ Y: c" Z: f! }% _' c8 }
当然偷偷猜测一下，运转员一般是5班3倒，到点就下班，而设备监督则是正点上班，设备监督和运转员很难碰到一起，而且设备监督对于设备肯定比不上运转员熟悉，所以才要求运转员填写这个倒霉的“事故预想”。
  K0 b' S$ {7 ?8 K) tbtw，这个背景是火电厂运行。0 Q, y* M) Q) e$ W2 y% d4 J9 t7 V

6 n0 f' ]6 ~% D
作者: 晨枫    时间: 2014-6-29 01:02
橘子和枪 发表于 2014-6-28 09:03 * h$ p( ~. m& A6 h8 [0 @1 z
这个真不是当日操作日志
. X: f8 j& `7 e5 Y/ \# H+ g操作日志该写还是写，不过操作日志重点是今天干了些什么，发生过什么问题，其作 ...
  x4 ~: S" h4 o5 L9 k5 l
看来你们对于操作日志的用法和我们不一样。我们的日志不需要记录当天干了些什么，该干的都干了，没有任何意外的话，当天日志就可以是空白的。要查你该干什么而干没干，办法太多了，根本不需要查日志。该干的是不是干了，这个东西主要靠信任，不是靠查岗。
# H% C3 D. h( h( w# l/ J3 r
6 n4 @6 S$ c# c& l; e' Y我们的操作工发现有异常，但还不确定，那就记录到日志上，提醒下一班，也提醒白班的工程师、维修人员。如果确定有问题，直接就在SAP里填写修理请求，根据急迫程度，可以是抢修、等到明天（下一个工作日）、下一次停车或者大修。
作者: 鳕鱼邪恶    时间: 2014-6-29 02:46
那个profile view直接在驾驶舱里给个实时显示，不就可以避免此类错误了么？多大点儿事~



欢迎光临 爱吱声 (http://129.226.69.186/bbs/) Powered by Discuz! X3.2