Tworzenie i konfigurowanie agenta Azure SRE

Azure SRE Agent to rozwiązanie AI, które pomaga inżynierom niezawodności stron (SRE) badać i obsługiwać ich środowiska. Ten artykuł pokazuje, jak utworzyć agenta, połączyć kod źródłowy z telemetrią oraz opcjonalnie przyznać dostęp do zasobów Azure.

W tym poradniku nauczysz się, jak:

Wymagania wstępne

Otwórz kreatora wprowadzania

1. Przejdź do strony internetowej agenta usługi Azure SRE .
2. Zaloguj się przy użyciu poświadczeń Azure.
3. Wybierz pozycję Utwórz agenta. Czarodziej ma trzy etapy: Podstawy>,Przegląd,>Rozproszenie.

Skonfiguruj podstawy

Aby zdefiniować agenta, wypełnij pola.

Po wybraniu regionu zostanie wyświetlone pole Dostawca modelu . Twoja subskrypcja i region określają dostępnych dostawców oraz domyślnie wybraną opcję. Opcje mogą obejmować Azure OpenAI i Anthropic, w zależności od modeli obsługiwanych dla wybranej subskrypcji i regionu.

Szczegóły dotyczące kosztów i zużycia dostawcy można znaleźć w sekcji Ceny i rozliczenia.

Możesz zmienić dostawcę po utworzeniu w ustawieniach agenta.

Wybierz przycisk Dalej , aby kontynuować.

Punkt kontrolny: Wszystkie pola są wypełnione, w tym dostawca modelu. Przycisk Dalej jest włączony.

Wykonaj przegląd

Kreator przedstawia podsumowanie konfiguracji. Sprawdź, czy:

• Subskrypcja i grupa zasobów są poprawne.
• Nazwa agenta i region są zgodne z twoją intencją.

Wybierz Utwórz, aby rozpocząć konfigurowanie.

Punkt kontrolny: Podsumowanie jest zgodne z wprowadzonym elementem. Nie są wyświetlane żadne błędy walidacji.

Deploy

Wdrożenie tworzy następujące zasoby platformy Azure.

Jeśli wybierzesz istniejący zasób Application Insights, wdrożenie łączy go z agentem zamiast tworzyć nowe zasoby monitorujące.

Poczekaj na zakończenie wdrożenia. Ten krok zazwyczaj trwa od dwóch do pięciu minut.

Punkt kontrolny: Stan wdrożenia to Powodzenie. Szczegóły wdrożenia wymieniają zasób agenta oraz każdy zasób wspierający, który został utworzony.

Konfigurowanie agenta

Po zakończeniu wdrażania wybierz pozycję Skonfiguruj agenta , aby otworzyć stronę konfiguracji. Zostanie wyświetlony nagłówek Więcej kontekstu. Lepsze badania. Ta strona ma następujące dwie karty.

Zacznij od zakładki Szybki start . Kod źródłowy i telemetria dostarczają wystarczającego kontekstu, by rozpocząć dochodzenie. Dostęp do zasobów Azure jest opcjonalny.

Podłącz swoje repozytorium kodu

1. Na karcie Kod wybierz przycisk +. Jego podpowiedź to Połącz repozytoria.
2. W Connection wybierz GitHub, Azure DevOps lub GitLab.
3. Wybierz jedną z metod uwierzytelniania dostępnych dla tej platformy.
   • GitHub: Twoje konto, osobisty token dostępu (PAT) lub własna aplikacja GitHub. GitHub Enterprise Cloud wymaga aplikacji GitHub.
   • Azure DevOps: Twoje konto, zarządzana tożsamość, czyli PAT.
   • GitLab: PAT.
4. Wybierz Dalej.
5. W Dodaj repozytoria wybierz jedno lub więcej repozytoriów.
6. Wybierz opcję Zapisz.

Punkt kontrolny: Karta Kod zawiera zielony znacznik wyboru i wyświetla listę połączonych repozytoriów.

Połącz swoje logi

Po połączeniu źródeł logów agent może uzyskać dostęp do telemetrii produkcyjnej, w tym śladów błędów, metryk wydajności oraz danych o stanie aplikacji. Gdy połączysz te dane z kodem źródłowym, Twój agent może powiązać problemy produkcyjne ze zmianami w kodzie podczas dochodzeń.

W przypadku usługi Log Analytics lub Application Insights portal przypisuje role Log Analytics Reader i Monitoring Reader do zarządzanej tożsamości agenta po zapisaniu łącznika. Możesz podłączyć wiele źródeł logów. Zobacz monitorowanie na platformie Azure i monitorowanie zewnętrzne.

1. Na karcie Logs wybierz + przycisk.

2. W Configure logging provider wybierz providera. Opcje Core Azure obejmują:

   Dostawca logowania	Co zapewnia
   Azure Data Explorer	Dane operacyjne i aplikacyjne przechowywane w Azure Data Explorer.
   Obszar roboczy usługi Log Analytics	Logi, dzienniki aktywności i metryki z przestrzeni roboczych Log Analytics.
   Wnioski aplikacyjne	Telemetria aplikacji, żądania, zależności i metryki wydajności.

   Użyj wyszukiwania w wyszukiwarce, aby znaleźć innych dostawców dostępnych dla Twojego środowiska. Pełna lista może się różnić w zależności od najemcy i konfiguracji.

3. Wybierz Następne i wypełnij pola wyświetlane dla swojego dostawcy.

4. Wybierz Dalej, aby przejrzeć, a następnie Dodaj łącznik.

Punkt kontrolny: Karta Logs pokazuje zielony znaczek i wskazuje podłączone źródło telemetrii.

Poproś swojego agenta o weryfikację dostępu:

Check for any errors in the last 24 hours

Dodaj dostęp do zasobów Azure (opcjonalnie)

Dostęp do zasobów Azure jest opcjonalny. Dodaj to, gdy chcesz, aby agent bezpośrednio sprawdził konfigurację zasobów, stan zdrowia i metryki. Zanim zaczniesz, zapoznaj się z wymaganiami dostępu do zasobów Azure w Prerequisites.

Używaj domyślnie zakresu grupy zasobów. Wybierz subskrypcję lub grupę zarządzającą tylko wtedy, gdy agent potrzebuje szerszego dostępu, i przed kontynuowaniem sprawdź zakres odziedziczonych uprawnień.

1. Na zakładce Quickstart znajdź kartę zasobów Azure i wybierz Dodaj zasoby.

2. W Wybierz typ zasobu wybierz grupę zarządzania, subskrypcję lub grupę zasobów, a następnie wybierz Następny.

   • Jeśli wybierzesz grupę zarządzającą:

     1. Wybierz jedną lub więcej grup zarządzających.
     2. Przejrzyj odziedziczone uprawnienia. Agentowi przypisano role Reader i Azure Monitor Monitoring Contributor dla grupy zarządzającej oraz wszystkich jej jednostek podrzędnych.
     3. Wybierz przycisk dodaj, aby kontynuować. Jego etykieta odzwierciedla, czy wybrałeś jedną, czy kilka grup zarządzających.

   • Jeśli wybierzesz subskrypcję:

     1. Użyj pola wyszukiwania, aby znaleźć subskrypcje. Wybierz te, do których chcesz uzyskać dostęp agenta.
     2. Wybierz przycisk Dalej , aby przejrzeć uprawnienia agenta.
     3. Przejrzyj stan uprawnień. Zarządzana tożsamość agenta ma przypisane role Reader i Azure Monitor Monitoring Contributor w ramach każdej wybranej subskrypcji.
     4. Wybierz Dodaj subskrypcję dla jednego wyboru lub Dodaj subskrypcje dla wielu wyborów.

   • Jeśli wybierzesz grupę zasobów:

     1. Użyj filtra wielokrotnego wyboru subskrypcji , aby wybrać, które subskrypcje są wyświetlane.
     2. Wyszukaj według grupy zasobów lub nazwy subskrypcji, a następnie wybierz grupy zasobów, do których ma agent mieć dostęp. Siatka zawiera nazwę grupy zasobów, subskrypcję i region.
     3. Wybierz przycisk Dalej , aby przejrzeć uprawnienia agenta.
     4. Wybierz poziom uprawnień i przejrzyj przypisania ról:
        • Reader przypisuje podstawowe role Reader, Monitoring Reader oraz Log Analytics Reader, a także role readera lub operatora wymagane przez typy zasobów w grupie.
        • Uprzywilejowany zachowuje role bazowe i dodaje role współtwórcy, administratora lub operatora wymagane przez typy zasobów w grupie.
     5. Wybierz pozycję Dodaj grupę zasobów.

Punkt kontrolny: Karta Azure Resources wymienia każdą połączoną grupę zarządzania, subskrypcję lub grupę zasobów.

Wybierz pozycję Gotowe i przejdź do agenta

Po nawiązaniu połączenia ze źródłami danych wybierz pozycję Gotowe i przejdź do agenta. Ta akcja przenosi cię do czatu z agentem, aby rozpocząć wprowadzenie zespołu.

Punkt kontrolny: Zostanie otwarty czat agenta.

Treści powiązane

• Łączniki
• Role i uprawnienia użytkowników
• Uprawnienia agenta
• Dołączanie zespołu