Erstellen und Einrichten von Azure SRE-Agent

Azure SRE Agent ist eine KI-Lösung, die Site Reliability Engineers (SREs) dabei unterstützt, ihre Umgebungen zu untersuchen und zu betreiben. Dieser Artikel zeigt Ihnen, wie Sie einen Agenten erstellen, Quellcode und Telemetrie verbinden und optional Zugriff auf Azure-Ressourcen gewähren.

In diesem Tutorial erfahren Sie, wie:

Voraussetzungen

Öffnen Sie den Onboarding-Assistenten

1. Wechseln Sie zur Azure SRE-Agent-Webseite .
2. Melden Sie sich mit Ihren Azure Anmeldeinformationen an.
3. Wählen Sie "Agent erstellen" aus. Der Zauberer hat drei Stufen: Grundlagen,>Prüfung>,Verlegen.

Grundlagen konfigurieren

Um Ihren Agent zu definieren, füllen Sie die Felder aus.

Nachdem Sie einen Bereich ausgewählt haben, wird das Feld "Modellanbieter " angezeigt. Dein Abo und deine Region laden die verfügbaren Anbieter und die Standardauswahl. Optionen könnten Azure OpenAI und Anthropic umfassen, abhängig von den unterstützten Modellen, die für das ausgewählte Abonnement und die Region zurückgegeben werden.

Für Anbieterkosten und Verbrauchsdetails siehe Preisgestaltung und Abrechnung.

Du kannst den Anbieter nach der Erstellung in deinen Agenteneinstellungen ändern.

Wählen Sie "Weiter" aus, um fortzufahren.

Prüfpunkt: Alle Felder werden ausgefüllt, einschließlich des Modellanbieters. Die Schaltfläche "Weiter" ist aktiviert.

Bewertung

Der Assistent zeigt eine Zusammenfassung Ihrer Konfiguration an. Stellen Sie sicher, dass:

• Abonnement und Ressourcengruppe sind korrekt.
• Der Agentname und die Region stimmen mit Ihrer Absicht überein.

Wählen Sie "Erstellen" aus, um mit der Bereitstellung zu beginnen.

Prüfpunkt: Die Zusammenfassung stimmt mit den eingegebenen Elementen überein. Es werden keine Überprüfungsfehler angezeigt.

Deploy

Die Bereitstellung erstellt die folgenden Azure-Ressourcen.

Wenn Sie eine bestehende Application Insights-Ressource auswählen, verknüpft die Bereitstellung sie mit dem Agenten, anstatt neue Überwachungsressourcen zu erstellen.

Warten Sie, bis die Bereitstellung abgeschlossen ist. Dieser Schritt dauert in der Regel zwei bis fünf Minuten.

Prüfpunkt: Der Bereitstellungsstatus zeigt "Erfolgreich" an. Die Bereitstellungsdetails listen die Agentenressource und jede unterstützende Ressource auf, die erstellt wurde.

Ihren Agent einrichten

Nachdem die Bereitstellung abgeschlossen ist, wählen Sie "Agent einrichten " aus, um die Setupseite zu öffnen. Der Header "Weitere Kontext" wird angezeigt. Bessere Untersuchungen. Diese Seite enthält die folgenden beiden Registerkarten.

Beginnen Sie mit der Registerkarte Quickstart. Quellcode und Telemetrie liefern genügend Kontext, um mit den Untersuchungen zu beginnen. Azure Resource Access ist optional.

Verbinden Ihres Code-Repositorys

1. Auf der Codekarte wählen Sie den + Button. Sein Tooltip lautet Connect-Repositories.
2. Wählen Sie in ConnectionGitHub, Azure DevOps oder GitLab.
3. Wählen Sie eine der für diese Plattform angebotenen Authentifizierungsmethoden aus.
   • GitHub: Ihr Konto, Ihr persönlicher Zugangstoken (PAT) oder eine Bring-Your-Own-GitHub-App. GitHub Enterprise Cloud benötigt eine GitHub-App.
   • Azure DevOps: Ihr Konto, verwaltete Identität oder PAT.
   • GitLab: PAT.
4. Wählen Sie Weiteraus.
5. Unter Repositorien hinzufügen wählen Sie ein oder mehrere Repositorien aus.
6. Wählen Sie "Speichern" aus.

Prüfpunkt: Die Codekarte zeigt ein grünes Häkchen und listet die verbundenen Repositorys auf.

Verbinden Sie Ihre Protokolle

Wenn Sie Logquellen verbinden, kann Ihr Agent auf Produktionstelemetrie zugreifen, einschließlich Fehlerverfolgungen, Leistungskennzahlen und Anwendungsdaten. Wenn Sie diese Daten mit Quellcode kombinieren, kann Ihr Agent Produktionsprobleme mit Codeänderungen während der Untersuchungen in Verbindung bringen.

Für Log Analytics oder Application Insights weist das Portal Log Analytics Reader und Monitoring Reader der verwalteten Identität des Agenten zu, wenn Sie den Connector speichern. Man kann mehrere Log-Quellen verbinden. Siehe Azure Observability und External Observability.

1. Auf der Logs-Karte wählen Sie den + Button.

2. Wählen Sie unter "Logging-Anbieter konfigurieren" einen Anbieter aus. Zu den Kernoptionen von Azure gehören:

   Protokollierungsanbieter	Was es bietet
   Azure Data Explorer	Betriebs- und Anwendungsdaten, die im Azure Data Explorer gespeichert sind.
   Log Analytics-Arbeitsbereich	Protokolle, Aktivitätsprotokolle und Metriken aus Log Analytics-Arbeitsbereichen.
   Anwendungsanalysen	Anwendungstelemetrie, Anfragen, Abhängigkeiten und Leistungskennzahlen.

   Nutzen Sie die Suche im Picker, um andere Anbieter für Ihre Umgebung zu finden. Die vollständige Liste kann je nach Mieter und Konfiguration variieren.

3. Wählen Sie Next und füllen Sie die für Ihren Anbieter angezeigten Felder aus.

4. Wählen Sie Next zum Überprüfen und wählen Sie dann Add Connector.

Kontrollpunkt: Die Logs-Karte zeigt ein grünes Häkchen und listet die verbundene Telemetriequelle an.

Bitten Sie Ihren Agenten, den Zugang zu überprüfen:

Check for any errors in the last 24 hours

Azure-Ressourcenzugriff hinzufügen (optional)

Azure Resource Access ist optional. Füge es hinzu, wenn der Agent die Ressourcenkonfiguration, Gesundheit und Metriken direkt inspizieren soll. Bevor Sie beginnen, prüfen Sie die Azure-Ressourcenzugriffsanforderungen in Prerequisites.

Verwenden Sie standardmäßig den Ressourcengruppen-Scope. Wählen Sie nur dann ein Abonnement oder eine Management-Gruppe, wenn der Agent einen breiteren Zugang benötigt, und überprüfen Sie den geerbten Explosionsradius, bevor Sie weitermachen.

1. Im Quickstart-Tab finden Sie die Azure-Ressourcen-Karte und wählen Sie Ressourcen hinzufügen.

2. In Ressourcentyp wählen SieManagement-Gruppe, Abonnement oder Ressourcen-Gruppe und wählen Sie dann Nächster aus.

   • Wenn Sie sich für Management-Gruppe entscheiden:

     1. Wählen Sie eine oder mehrere Managementgruppen aus.
     2. Überprüfen Sie die geerbten Berechtigungen. Der Agent erhält die Rollen Leser und Mitwirkender an der Azure Monitor-Überwachung für die Verwaltungsgruppe und deren untergeordnete Elemente.
     3. Wähle die Hinzufügen-Taste, um fortzufahren. Sein Etikett spiegelt wider, ob Sie eine oder mehrere Managementgruppen ausgewählt haben.

   • Wenn Sie ein Abonnement wählen:

     1. Verwenden Sie das Suchfeld, um Abonnements zu suchen. Wählen Sie diejenigen aus, auf die der Agent zugreifen soll.
     2. Wählen Sie "Weiter" aus, um die Agentberechtigungen zu überprüfen.
     3. Überprüfen Sie den Berechtigungsstatus. Die verwaltete Identität des Agents erhält für jedes ausgewählte Abonnement die Rollen Leser und Mitwirkender an der Azure Monitor-Überwachung.
     4. Wählen Sie Abonnement hinzufügen für eine Auswahl oder Abonnement hinzufügen für mehrere Auswahlen.

   • Wenn du Ressourcengruppe wählst:

     1. Verwenden Sie den Multi-Select Subscription-Filter , um auszuwählen, welche Abonnements angezeigt werden.
     2. Suche nach Ressourcengruppe oder Abonnementnamen und wähle dann die Ressourcengruppen aus, auf die der Agent zugreifen soll. Das Raster zeigt den Ressourcengruppennamen, das Abonnement und die Region an.
     3. Wählen Sie "Weiter" aus, um die Agentberechtigungen zu überprüfen.
     4. Wählen Sie die Berechtigungsstufe und überprüfen Sie die Rollenzuweisungen:
        • Reader weist die Basisrollen Reader, Monitoring Reader und Log Analytics Reader sowie Leser- oder Operatorrollen zu, die von den Ressourcentypen in der Gruppe benötigt werden.
        • Privilegiert behält die Basisrollen und fügt Beitrags-, Administrator- oder Operatorrollen hinzu, die von den Ressourcentypen in der Gruppe benötigt werden.
     5. Wählen Sie "Ressourcengruppe hinzufügen" aus.

Kontrollpunkt: Die Azure Resources-Karte listet jede verbundene Managementgruppe, Abonnement oder Ressourcengruppe auf.

Wählen Sie "Fertig" aus und gehen Sie zu "Agent".

Nachdem Sie eine Verbindung mit Ihren Datenquellen hergestellt haben, wählen Sie "Fertig" aus, und wechseln Sie zu "Agent". Diese Aktion führt Sie in den Agentchat, um das Team-Onboarding zu starten.

Prüfpunkt: Der Agent-Chat wird geöffnet.

Verwandte Inhalte

• Verbinder
• Benutzerrollen und -berechtigungen
• Agentberechtigungen
• Team-Onboarding