Incidentplatforms in Azure SRE-agent

Een incidentplatform is het systeem dat uw agent vertelt wanneer er iets misgaat. Als u uw incidentplatform verbindt met uw agent, kan uw agent waarschuwingen ontvangen, problemen onderzoeken en automatisch actie ondernemen. U hoeft niet te wachten tot iemand een chatgesprek start.

Stroomdiagram met het incidentplatform waarin waarschuwingen worden verzonden via reactieplannen voor onderzoek van agents en acties.

Zonder een incidentplatform is uw agent reactief: gebruikers stellen vragen en onderzoeken op aanvraag. Met een verbonden incidentplatform wordt uw agent proactief: het pakt incidenten op het moment dat ze plaatsvinden.

Ondersteunde platforms

Platform Wat het biedt
Azure Monitor Er kan via de wizard verbinding worden gemaakt en waarschuwingen van uw beheerde resourcegroepen worden automatisch doorgestuurd. Azure Monitor voegt terugkerende waarschuwingen samen in één thread. U hoeft geen referenties op te geven.
PagerDuty Het waarschuwt u voor incidenten en biedt piketdienstbeheer via API-integratie.
ServiceNow Het kan worden geïntegreerd met IT-servicebeheer voor ondernemingen.

Er kan slechts één incidentplatform tegelijk actief zijn. Als u overschakelt naar een ander platform, wordt de huidige verbinding verbroken.

Wat het verbinden van een incidentplatform mogelijk maakt

Nadat u een incidentplatform hebt verbonden met uw agent, krijgt uw agent verschillende mogelijkheden, waaronder automatische incident-ontvangst en interactie met incidenten. In de volgende secties vindt u meer informatie over deze mogelijkheden.

Automatische ontvangst van incidenten

Incidenten stromen naar uw agent op het moment dat ze in uw platform worden gemaakt. Niemand hoeft waarschuwingen te kopiëren en plakken of handmatig een onderzoek te starten. De agent haalt automatisch incidenten op.

Uitgebreide incidentkaarten

Binnenkomende incidenten van alle ondersteunde platforms, waaronder PagerDuty, ServiceNow en Azure Monitor, worden weergegeven als rich cards in de chatinterface. Op elke kaart wordt het volgende weergegeven:

Veld Details
Ernstlabel Kleurgecodeerd op prioriteit (bijvoorbeeld P1/Sev0 = rood, P2/Sev1 = oranje)
Tijdstempel Wanneer het incident werd geactiveerd
Title Titel van incident met platformvoorvoegsel
Status Huidige status (bijvoorbeeld 'Geactiveerd' of 'Bevestigd')
Description Overzicht van incidenten
Antwoordplan Koppeling naar het reactieplan voor het afhandelen van het incident (indien geconfigureerd)
Details weergeven Koppeling naar het incident in het bronplatform

Rich cards vervangen de eerder gebruikte incidentmeldingen zonder opmaak, waardoor het eenvoudiger wordt om de details van incidenten in één oogopslag te zien.

Interactie tussen incidenten

Uw agent kan het incident lezen en terugschrijven. Deze hulpprogramma's zijn automatisch beschikbaar wanneer u het bijbehorende platform verbindt.

Platform Leesmogelijkheden Schrijfmogelijkheden
Azure Monitor-systeem Waarschuwingsdetails, ernst, betrokken bronnen Waarschuwingen bevestigen, waarschuwingen sluiten
PagerDuty Details van incidenten, diagnostische gegevens Notities bevestigen, oplossen, toevoegen
ServiceNow Incidentdetails Discussie-items posten, bevestigen, oplossen

Reactieplannen

Antwoordplannen bepalen wat uw agent doet wanneer specifieke typen incidenten binnenkomen. U configureert regels op basis van de ernst van incidenten, titelpatronen of andere criteria en de agent volgt het plan automatisch. Zie voor meer informatie de plannen voor het reageren op incidenten.

Een reactieplan kan het volgende doen:

  • Voer specifieke onderzoeksstappen uit.

  • Gebruik bepaalde connectors en hulpprogramma's.

  • Werken op een gedefinieerd autonomieniveau (van 'alleen informatie verzamelen' tot 'corrigerende actie ondernemen').

  • Probeer het onderzoek automatisch opnieuw (tot een configureerbare limiet) voordat u naar een mens escaleert.

Reactieplannen veranderen uw agent van een assistent voor algemeen gebruik in een incidentresponser, met gedefinieerde procedures voor bekende incidenttypen.

Quickstart-antwoordplan

Important

Wanneer u voor het eerst verbinding maakt met een incidentplatform, wordt automatisch een standaard quickstart-reactieplan gemaakt. Als u uw eigen responsplannen maakt, wordt het quickstartplan naast deze uitgevoerd en kunnen incidenten worden doorgestuurd naar de verkeerde aangepaste agent of twee keer worden verwerkt. Als u conflicten wilt voorkomen, gaat u naar reactieplannen voor>, schakelt u over naar de tabelweergave en verwijdert u het quickstartplan.

Wanneer u een incidentplatform verbindt, kunt u deze functie inschakelen om automatisch een standaardantwoordplan te maken. Met dit plan kunt u direct aan de slag:

Platform Standaardplanhandgrepen Autonomieniveau
Azure Monitor-systeem Sev0, Sev1, Sev2-waarschuwingen Autonoom
PagerDuty P1-incidenten Autonoom

Azure Monitor ondersteunt alle ernstniveaus (Sev0–Sev4). Het quickstartplan is standaard gericht op de waarschuwingen met de hoogste prioriteit. U kunt deze functie aanpassen om andere ernstn op te nemen of afzonderlijke plannen te maken voor waarschuwingen met een lagere prioriteit.

In het quickstartplan wordt een antwoordplan gemaakt met de naam quickstart_handler :

  • Sorteert incidenten op basis van prioriteit of ernst.
  • Behandelt alle betrokken services.
  • Wordt uitgevoerd in de volledig autonome modus.
  • Kan later worden aangepast of uitgeschakeld.

U kunt dit standaardplan aanpassen of andere responsplannen maken met verschillende filters en autonomieniveaus.

Incidentwaarde bijhouden

U kunt de waarde van incidenten bijhouden voor meer informatie over hoe uw agent incidenten na verloop van tijd afhandelt. In de gebruikersinterface van de Azure SRE-agent ziet u deze informatie door naar Monitor>Incidentmetrische gegevens te gaan. Zie Incidentwaarde bijhouden voor meer informatie.

Metric Wat het laat zien
Incidenten beoordeeld Totaal aantal incidenten dat door de agent wordt verwerkt.
Verholpen door de agent Incidenten die de agent autonoom oplost.
Ondersteund door agent Incidenten waarbij de agent helpt en de gebruiker de oplossing voltooit.
Verholpen door de gebruiker Incidenten die de gebruiker oplost met door de agent verstrekte informatie.
In afwachting van gebruikersactie Incidenten die wachten op menselijke tussenkomst.

Gebruik deze metrische gegevens om inzicht te hebben in de effectiviteit van uw agent en om responsplannen te identificeren die u mogelijk moet afstemmen.

Incidentplatformen versus connectoren

Incidentplatforms en -connectors werken samen. Uw agent gebruikt beide: het incidentplatform activeert het onderzoek en connectors bieden de hulpprogramma's om te onderzoeken.

Comparison Incidentplatforms Connectoren
Purpose Waar waarschuwingen vandaan komen Gegevens en acties die de agent kan gebruiken
Geconfigureerd in bouwer → incidentplatform Bouwer → connectoren
Direction Binnenkomend (incidentenstroom naar de agent) Uitgaand (de agent maakt verbinding met systemen)
Example PagerDuty verzendt een waarschuwing → de agent onderzoekt De agent doorzoekt Kusto → vindt de hoofdoorzaak

Verwante inhoud

  • Last updated on