Automatiser les flux de travail dans Azure SRE Agent

Votre équipe a probablement des tâches récurrentes telles que la vérification de l’intégrité du service chaque matin, l’examen des alertes de nuit, la vérification des expirations de certificat ou la publication de rapports de capacité hebdomadaires. Connectez vos outils, générez un flux de travail et laissez l’agent l’exécuter selon une planification.

Ce que vous avez accompli

• Connecter un outil de notification afin que l’agent puisse envoyer des messages
• Créer un agent personnalisé qui utilise cet outil
• Planifier un examen de santé récurrent qui s’exécute automatiquement
• Consultez le flux de travail complet sur l’Agent Canvas

Prerequisites

Fonctionnement

Automation connecte trois blocs de construction, chacun configuré via le portail :

Dans le portail, le second bloc apparaît comme Agent des douanes.

La procédure pas à pas suivante montre comment créer un rapport de santé du matin envoyé par e-mail, mais les mêmes trois blocs s’appliquent aussi à d’autres tâches récurrentes. Modifiez les instructions et le planning pour consulter les alertes nocturnes, vérifier les expirations des certificats ou publier un résumé hebdomadaire de capacité. Un rapport hebdomadaire envoyé à une liste de distribution donne également à votre direction un dossier permanent que personne n’a à assembler à la main.

Ajouter un connecteur

Les connecteurs permettent à l’agent d’interagir avec les services externes. Commencez par un outil de notification pour que votre agent puisse signaler des résultats. Ces étapes permettent de configurer un connecteur Outlook. Pour Teams, voir Configurer un connecteur Teams.

Deux identités sont concernées avant de commencer. Votre connexion autorise l’agent à agir sur Outlook, c’est pourquoi le courrier qu’il envoie provient de votre compte. L’agent utilise sa propre identité managée attribuée par l’utilisateur pour atteindre Azure et collecter les données de ressources pour le rapport, de sorte que les rôles RBAC attribués à cette identité décident ce que le rapport peut inclure. Azure crée cette identité avec l'agent, donc vous n'en créez pas une ici. Pour plus d’informations, voir Identité de l’agent et permissions de l’agent.

1. Allez dans Construire + configurer>Extensions>Connecteurs dans la navigation latérale.
2. Sélectionnez Ajouter un connecteur.
3. Sélectionnez l’onglet Notifications .
4. Sélectionnez le connecteur Office 365 Outlook pour le service Microsoft Outlook.
5. Sélectionnez Suivant.
6. Connectez-vous et autorisez l’accès, puis sélectionnez Suivant.
7. Dans Configurer les outils, sélectionnez l’opération d’envoi d’email. Le rail d’assistants étiquette cette étape Configurer les outils.
8. Réglez son autorisation sur Demander.
9. Activez la politique de paramètres pour l’opération d’envoi d’email.
10. Dans le paramètre du destinataire ou To, saisissez l’adresse du destinataire indiquée dans les prérequis.
11. Sélectionnez Suivant.
12. Passez en revue la configuration, puis sélectionnez Créer.

Point de contrôle : Le connecteur apparaît dans la liste des connecteurs avec un statut de Connecté.

Créer un agent personnalisé

Les agents personnalisés sont des travailleurs spécialisés ayant accès à des outils spécifiques. Vous les construisez et les connectez sur l’Agent Canvas, un schéma visuel de vos agents personnalisés, de leurs outils et des déclencheurs qui les déclenchent.

1. Allez dans Construire + configurer>Flux de travail>Agent Canvas dans la navigation latérale.
2. Sélectionnez Créer dans la barre d’outils, puis sélectionnez Agent personnalisé. La boîte de dialogue de création s’ouvre sur deux onglets, Formulaire et YAML.
3. Renseignez les champs obligatoires :
   • Nom de l’agent personnalisé : par exemple, health-check-reporter
   • Instructions : décrivez ce que fait cet agent des douanes et incluez le destinataire du rapport, par exemple : « Vous êtes un signaliste de contrôle médical. Vérifiez l’état des ressources Azure pour mes applications conteneurs et envoyez le résumé par email àops@example.com. »
4. Sélectionnez Choisir des outils, puis sélectionnez l’outil d’envoi d’e-mails depuis votre connecteur ainsi que les outils Azure dont le rapport a besoin. Les outils sont les opérations individuelles que l’agent peut appeler. Choisir des outils ici remplace les paramètres par défaut de l’outil global pour cet agent personnalisé, et laisser la sélection vide lui permet d’hériter de tous les outils globaux. Voir Outils et Outils et compétences.
5. Cliquez sur Créer.

De bonnes instructions indiquent la portée de l’examen, la vérification, et ce qu’il faut faire du résultat. L’instruction d’exemple fonctionne car elle indique quelles ressources consulter, lesquelles chercher, et où va le résumé, donc l’agent n’a pas à deviner l’un des trois. L’onglet YAML affiche la même définition que le texte, donc vous pouvez revoir ou copier ce que vous avez construit.

L’agent personnalisé apparaît comme un nœud sur la toile, et son opération Outlook sélectionnée apparaît dans un nœud toolbox, généralement avec un badge MCP.

Point de contrôle : La toile montre le nœud agent personnalisé et un nœud boîte à outils contenant l’outil Outlook sélectionné.

Planifier une tâche périodique

Liez une tâche planifiée à l’agent personnalisé afin qu’elle s’exécute automatiquement.

1. Sélectionnez le bouton + sur le côté de votre nœud d’agent personnalisé.

2. Sous le groupe Déclencheur , sélectionnez Ajouter une tâche planifiée. Le dialogue s’ouvre avec le sous-agent Réponse déjà défini sur cet agent.

3. Renseignez les champs :

   Champ	Exemple de valeur
   Nom de la tâche	daily-health-report
   Sous-agent de réponse	Votre agent de douane, déjà sélectionné
   Détails de la tâche	Vérifiez l’état de santé des ressources dans mon groupe de ressources. Vérifiez que toutes les applications fonctionnent, vérifiez les métriques CPU et mémoire de la dernière heure, et examinez les journaux d’avertissements récents. Résumez les résultats et envoyez le rapport.
   Fréquence	Quotidien
   Heure de la journée	8:00 du matin

4. Sélectionnez Créer une tâche.

L’étiquette Heure de la journée indique le fuseau horaire dans lequel se trouve votre navigateur, comme Heure de la journée (PST), mais le planning est enregistré comme UTC sans fuseau horaire. La tâche s’exécute toujours à la même heure UTC, donc après un changement d’heure avancée, elle s’exécute une heure plus tôt ou plus tard que l’heure locale choisie. Si vous définissez la fréquence sur Personnalisé cron, le sélectionneur temporel est remplacé par un champ d’expression Cron (UTC ), et l’expression se lit comme UTC.

Chaque exécution consomme l’utilisation d’agents, et une tâche quotidienne continue de la consommer jusqu’à ce que vous la désactiviez. Choisissez la fréquence la plus basse qui vous donne toujours le signal dont vous avez besoin. Pour la manière dont l’utilisation est mesurée, voir Tarification et facturation.

La toile affiche désormais la chaîne complète du flux de travail.

Vérifiez le résultat

Exécutez la tâche immédiatement pour vérifier que tout fonctionne :

1. Allez dans Automatisation dans la navigation latérale, où vous pouvez voir vos tâches planifiées. Les liens plus anciens vers la page des tâches planifiées redirigent ici.
2. Sélectionnez la case à cocher à côté de votre tâche.
3. Sélectionnez Exécuter maintenant dans la barre d’outils.
4. Pour voir l’exécution, sélectionnez le nom de votre tâche pour ouvrir la vue des exécutions, puis sélectionnez le lien Nom du thread. Vous pouvez également trouver le thread sous Conversations dans la barre latérale.

Run soumet maintenant la requête d’exécution et actualise la liste des tâches. Ce que produit l’exécution, des vérifications d’état et des métriques jusqu’au rapport envoyé par e-mail, dépend des outils que vous avez sélectionnés, de l’accès de l’agent à vos ressources et à vos données de télémétrie, ainsi que du bon fonctionnement du connecteur.

Point de contrôle : Une exécution s’affiche pour la tâche. Si l’exécution résout un thread, la vue exécutions affiche un lien nom de thread . Sinon, il n’apparaît aucun fil de discussion trouvé. Si l’exécution réussit et invoque l’outil Outlook, vérifiez que le destinataire reçoit le rapport.

Si la tâche ne s’exécute pas

Une tâche programmée peut se terminer sans produire le résultat attendu. Commencez par l’historique des exécutions.

1. Va dans Automatisation et sélectionne le nom de la tâche. Chaque ligne d’exécution affiche l’heure de début, un statut Succès ou Échec , et soit un lien nom de thread , soit Aucun thread trouvé. La ligne n’affiche pas de message d’erreur, alors ouvrez la discussion pour voir ce qui s’est passé.
2. Ouvrez le fil le plus récent. Il montre comment l’agent a planifié le travail, quels outils il a appelés, et ce qu’il a conclu.
3. Une exécution est marquée comme réussie une fois que son travail est transmis à un thread, de sorte qu’une exécution peut montrer Succès même si l’agent s’est ensuite arrêté, a mis en pause pour approbation ou a rencontré un appel d’outil raté. Lisez le fil avant de faire confiance au statut.
4. Si aucune exécution n’apparaît, confirmez que le statut de la tâche est activé et vérifiez le temps d’exécution suivant.

Pour plus de dépannage et de gestion des tâches, voir Créer et modifier des tâches planifiées.

Nettoyer les ressources

Après avoir vérifié le rapport, utilisez Désactiver ou Supprimer pour une tâche planifiée que vous ne prévoyez pas de conserver. Utilisez Retirer ou Déconnecter pour le connecteur. Révoquez la subvention Outlook OAuth quand elle ne sera plus nécessaire.

Vous avez terminé le parcours d'initiation

Vous avez construit un flux de travail de bout en bout. Un connecteur permet à votre agent de contacter Outlook, un agent personnalisé sait quoi vérifier et où le signaler, et une tâche planifiée gère toute la chaîne de façon autonome.

Votre agent peut désormais :

• Automatisez les flux de travail : exécutez des tâches planifiées via des agents personnalisés et des connecteurs.
• Utilisez le contexte de l’équipe : Utilisez les sources de connaissances et les détails de l’équipe que vous avez connectés lors de la configuration et de l’intégration.

Si vous aviez terminé votre première enquête, vous voyiez aussi l’agent diagnostiquer un problème en utilisant votre code, votre télémétrie et votre contexte Azure. Si vous avez complété Automate incident response, il détecte les alertes correspondant à un plan de réponse et les enquête sans qu’on le lui demande.

Fonctionnalités connexes

Contenu connexe

Maintenant que vous êtes en place, explorez Concepts pour comprendre comment fonctionne l’agent, ou essayez un tutoriel pour des conseils pratiques sur les fonctionnalités avancées.