Creación y configuración del agente de SRE de Azure

Azure SRE Agent es una solución de IA que ayuda a los ingenieros de fiabilidad de sitios (SREs) a investigar y operar sus entornos. Este artículo te muestra cómo crear un agente, conectar el código fuente y la telemetría, y opcionalmente conceder acceso a recursos de Azure.

En este tutorial aprenderá a:

Prerrequisitos

Abrir el asistente de integración

1. Vaya a la página web del agente de SRE de Azure .
2. Inicie sesión con sus credenciales de Azure.
3. Seleccione Crear agente. El asistente tiene tres etapas: Conceptos básicos>Revisión>Implementación.

Configurar lo básico

Para definir el agente, rellene los campos.

Después de seleccionar una región, aparece el campo Proveedor de modelos. Tu suscripción y región cargan los proveedores disponibles y la selección predeterminada. Las opciones pueden incluir Azure OpenAI y Anthropic, dependiendo de los modelos soportados devueltos para la suscripción y región seleccionadas.

Para los costes y detalles de consumo del proveedor, consulte Precios y facturación.

Puedes cambiar el proveedor después de la creación en la configuración de tu agente.

Seleccione Siguiente para continuar.

Punto de control: Todos los campos se rellenan, incluido el proveedor de modelos. El botón Siguiente está habilitado.

Reseña

El asistente muestra un resumen de la configuración. Compruebe que:

• La suscripción y el grupo de recursos son correctos.
• El nombre del agente y la región coinciden con el propósito.

Seleccione Crear para comenzar el aprovisionamiento.

Punto de control: El resumen coincide con lo que escribió. No aparecen errores de validación.

Implementar

La implementación crea los siguientes recursos de Azure.

Si seleccionas un recurso existente de Application Insights, el despliegue lo vincula al agente en lugar de crear nuevos recursos de monitorización.

Espere a que la implementación se complete. Este paso suele tardar entre dos y cinco minutos.

Punto de control: El estado de implementación muestra Exitoso. Los detalles del despliegue listan el recurso agente y cada recurso de soporte creado.

Configura tu agente

Una vez finalizada la implementación, seleccione Configurar el agente para abrir la página de instalación. Verá el encabezado Más contexto. Mejores investigaciones. Esta página tiene las dos pestañas siguientes.

Empieza por la pestaña de Inicio Rápido . El código fuente y la telemetría proporcionan suficiente contexto para comenzar a investigar. El acceso a recursos de Azure es opcional.

Conexión del repositorio de código

1. En la tarjeta Código, selecciona el botón +. Su información sobre herramientas es Conectar repositorios.
2. En Connection, selecciona GitHub, Azure DevOps o GitLab.
3. Selecciona uno de los métodos de autenticación que se ofrecen para esa plataforma.
   • GitHub: Tu cuenta, un token de acceso personal (PAT) o tu propia GitHub App. GitHub Enterprise Cloud requiere una aplicación de GitHub.
   • Azure DevOps: Tu cuenta, identidad gestionada o PAT.
   • GitLab: PAT.
4. Seleccione Siguiente.
5. En Añadir repositorios, selecciona uno o más repositorios.
6. Haga clic en Guardar.

Punto de control: La tarjeta Código muestra una marca de verificación verde y enumera los repositorios conectados.

Conecta tus registros

Cuando conectas las fuentes de registros, tu agente puede acceder a la telemetría de producción, incluyendo trazas de error, métricas de rendimiento y datos de salud de la aplicación. Cuando combinas estos datos con el código fuente, tu agente puede correlacionar los problemas de producción con cambios en el código durante las investigaciones.

Para Log Analytics o Application Insights, el portal asigna Log Analytics Reader y Monitoring Reader a la identidad gestionada del agente cuando guardas el conector. Puedes conectar varias fuentes de log. Véase observabilidad de Azure y observabilidad externa.

1. En la tarjeta de Registros , selecciona el + botón.

2. En Configurar proveedor de registro, selecciona un proveedor. Las opciones principales de Azure incluyen:

   Proveedor de registro	Qué proporciona
   Azure Data Explorer	Datos operativos y de aplicaciones almacenados en Azure Data Explorer.
   Área de trabajo de Log Analytics	Registros, registros de actividad y métricas de los espacios de trabajo de Log Analytics.
   Información sobre la aplicación	Telemetría de aplicaciones, solicitudes, dependencias y métricas de rendimiento.

   Utiliza la búsqueda en el selector para encontrar otros proveedores disponibles para tu entorno. La lista completa puede variar según el inquilino y la configuración.

3. Selecciona Siguiente y completa los campos que se muestran para tu proveedor.

4. Selecciona Siguiente para revisar y luego Añadir conector.

Punto de control: La tarjeta de Registros muestra una marca verde y muestra la fuente de telemetría conectada.

Pide a tu agente que verifique el acceso:

Check for any errors in the last 24 hours

Agregar acceso al recurso de Azure (opcional)

El acceso a recursos de Azure es opcional. Añádelo cuando quieras que el agente inspeccione directamente la configuración de recursos, la salud y las métricas. Antes de empezar, revisa los requisitos de acceso a recursos de Azure en Prerrequisitos.

Usa el ámbito de grupo de recursos por defecto. Elige una suscripción o un grupo de administración solo cuando el agente necesite un acceso más amplio y revisa el alcance heredado antes de continuar.

1. En la pestaña de Inicio Rápido, busca la tarjeta de recursos de Azure y selecciona Añadir recursos.

2. En Elegir tipo de recurso, selecciona Grupo de gestión, Suscripción o Grupo de recursos, y luego selecciona Siguiente.

   • Si eliges el grupo de gestión:

     1. Selecciona uno o más grupos de gestión.
     2. Revisa los permisos heredados. El agente recibe los roles de Lector y Colaborador de supervisión de Azure Monitor en el grupo de administración y sus descendientes.
     3. Selecciona el botón de añadir para continuar. Su etiqueta refleja si elegiste uno o varios grupos directivos.

   • Si eliges suscripción:

     1. Use el cuadro de búsqueda para buscar suscripciones. Seleccione los a los que desea que acceda el agente.
     2. Seleccione Siguiente para revisar los permisos del agente.
     3. Revise el estado de los permisos. La identidad gestionada del agente recibe Reader y Azure Monitor Monitoring Contributor en cada suscripción seleccionada.
     4. Selecciona Añadir suscripción para una selección o Añadir suscripciones para varias selecciones.

   • Si eliges Grupo de recursos:

     1. Utiliza el filtro de selección múltiple Suscripción para elegir qué suscripciones se muestran.
     2. Busca por nombre de grupo de recursos o suscripción, y luego selecciona los grupos de recursos a los que quieres que acceda el agente. La cuadrícula muestra el nombre del grupo de recursos, la suscripción y la región.
     3. Seleccione Siguiente para revisar los permisos del agente.
     4. Elige el nivel de permiso y revisa las asignaciones de rol:
        • Reader asigna los roles base Reader, Monitoring Reader y Log Analytics Reader, además de los roles de lector o de operador requeridos por los tipos de recursos del grupo.
        • Privilegiado mantiene los roles base y añade roles de contribuyente, administrador u operador requeridos por los tipos de recursos del grupo.
     5. Seleccione Agregar grupo de recursos.

Punto de control: La tarjeta de Recursos de Azure lista cada grupo de gestión conectado, suscripción o grupo de recursos.

Seleccione Listo y vaya al agente.

Después de conectarse a los orígenes de datos, seleccione Listo y vaya al agente. Esta acción le lleva al chat del agente para iniciar la incorporación del equipo.

Punto de control: Se abre el chat del agente.

Contenido relacionado

• Conectores
• Roles y permisos de usuario
• Permisos del agente
• Incorporación de equipos