Platformy zdarzeń w agencie usługi Azure SRE

Platforma zdarzeń to system, który informuje agenta, gdy coś pójdzie nie tak. Jeśli połączysz platformę incydentów z agentem, agent może otrzymywać alerty, badać problemy i podejmować działania automatycznie. Nie musisz czekać, aż ktoś rozpocznie czat.

Schemat blokowy przedstawiający platformę incydentów wysyłającą alerty za pośrednictwem planów reagowania do analizy prowadzonej przez agenta oraz działań.

Bez platformy incydentów agent działa reaktywnie: użytkownicy zadają pytania, a agent bada je na żądanie. Dzięki połączonej platformie zdarzeń agent staje się proaktywny: odbiera zdarzenia w momencie ich wystąpienia.

Obsługiwane platformy

Platforma Co zapewnia
Azure Monitor Można je połączyć za pomocą kreatora, a alerty z zarządzanych przez Ciebie grup zasobów będą przepływać automatycznie. Azure Monitor scala cykliczne alerty w jeden wątek. Nie musisz podawać żadnych poświadczeń.
PagerDuty Powiadamia o incydentach i umożliwia zarządzanie dyżurami dzięki integracji opartej na interfejsie API.
ServiceNow Integruje się z zarządzaniem usługami IT w przedsiębiorstwie.

Jednocześnie może być aktywna tylko jedna platforma zdarzeń. Przełączenie na inną platformę rozłącza bieżącą platformę.

Jakie możliwości daje połączenie platformy do zarządzania incydentami

Po połączeniu platformy incydentów z agentem agent zyskuje kilka możliwości, w tym automatyczne odbieranie zdarzeń i interakcję z incydentami. Następne sekcje zawierają więcej szczegółowych informacji na temat tych możliwości.

Automatyczne odbieranie incydentów

Incydenty trafiają do agenta w momencie utworzenia ich na platformie. Nikt nie musi kopiować i wklejać alertów lub ręcznie rozpocząć badanie. Agent automatycznie pobiera zdarzenia.

Bogate karty zdarzeń

Zdarzenia przychodzące ze wszystkich obsługiwanych platform, w tym PagerDuty, ServiceNow i Azure Monitor, są wyświetlane jako karty rich w interfejsie czatu. Każda karta pokazuje:

Pole Szczegóły
Etykieta poziomu ważności Kolor zakodowany według priorytetu (na przykład P1/Sev0 = czerwony, P2/Sev1 = pomarańczowy)
Timestamp Gdy incydent zostanie uruchomiony
Title Tytuł zdarzenia z prefiksem platformy
Status Aktualny stan (na przykład „Uruchomiony” lub „Potwierdzono”)
Description Podsumowanie zdarzenia
Plan odpowiedzi Link do planu reagowania obsługującego zdarzenie (jeśli zostało skonfigurowane)
Wyświetl szczegóły Odnośnik do zdarzenia na platformie źródłowej

Karty wzbogacone zastępują wcześniej używane powiadomienia o incydentach w postaci zwykłego tekstu, co ułatwia szybkie przeglądanie szczegółów incydentu.

Interakcja z incydentem

Agent może odczytywać incydent i zapisywać go z powrotem. Te narzędzia są dostępne automatycznie podczas łączenia odpowiedniej platformy.

Platforma Możliwości odczytu Możliwości zapisu
Azure Monitor Szczegóły alertu, ważność, zasoby, których dotyczy problem Potwierdzanie alertów, zamykanie alertów
PagerDuty Szczegóły zdarzenia, diagnostyka Potwierdzanie, rozwiązywanie problemów, dodawanie notatek
ServiceNow Szczegóły zdarzenia Publikowanie wpisów dyskusji, potwierdzanie, rozwiązywanie problemów

Plany odpowiedzi

Plany odpowiedzi określają , co agent robi po nadejściu określonych typów zdarzeń. Konfigurujesz reguły na podstawie stopnia ważności zdarzenia, wzorców tytułów lub innych kryteriów, a agent automatycznie podąża za planem. Aby dowiedzieć się więcej, zobacz Plany reagowania na zdarzenia.

Plan odpowiedzi może:

  • Uruchom konkretne kroki badania.

  • Użyj określonych łączników i narzędzi.

  • Działa na zdefiniowanym poziomie autonomii (od "zbieraj tylko informacje" do "podjęcia działań naprawczych").

  • Automatycznie ponawiaj analizę (do skonfigurowanego limitu) przed eskalacją do człowieka.

Plany reagowania przekształcają agenta z asystenta ogólnego przeznaczenia w narzędzie do reagowania na incydenty, ze zdefiniowanymi procedurami dla znanych typów incydentów.

Plan odpowiedzi Szybkiego startu

Ważna

Jeśli podczas konfiguracji włączyłeś plan reakcji szybkiego startu, działa on równolegle z twoimi niestandardowymi planami i może spowodować przekierowanie incydentów do niewłaściwego niestandardowego agenta lub ich podwójne przetwarzanie. Aby uniknąć konfliktów, przejdź do Incydentów>,Wyzwalaczy i planów reakcji, wybierz plan szybkiego startu i wybierz Usuń.

Po połączeniu platformy zdarzeń możesz włączyć tę funkcję, aby automatycznie utworzyć domyślny plan odpowiedzi. Ten plan umożliwia natychmiastowe rozpoczęcie pracy:

Platforma Uchwyty planu domyślnego Poziom autonomii
Azure Monitor Alerty o poziomach Sev0, Sev1, Sev2 Autonomiczny
PagerDuty Zdarzenia P1 Autonomiczny

Usługa Azure Monitor obsługuje wszystkie poziomy ważności (Sev0–Sev4). Plan szybkiego startu jest domyślnie przeznaczony dla alertów o najwyższym priorytcie. Tę funkcję można dostosować tak, aby uwzględniała inne poziomy ważności lub tworzyć oddzielne plany dla alertów o niższym priorytecie.

Plan szybkiego startu tworzy plan odpowiedzi o nazwie quickstart_handler :

  • Dopasowuje incydenty według priorytetu lub ważności.
  • Obejmuje wszystkie usługi, których dotyczy ten wpływ.
  • Działa w trybie w pełni autonomicznym.
  • Można dostosować lub wyłączyć później.

Możesz dostosować ten plan domyślny lub utworzyć inne plany odpowiedzi z różnymi filtrami i poziomami autonomii.

Śledzenie wartości zdarzenia

Możesz śledzić wartość zdarzenia, aby dowiedzieć się, jak agent obsługuje zdarzenia w czasie. W interfejsie użytkownika Azure SRE Agent te informacje można zobaczyć, przechodząc do Operations hub>Incident Analytics. Aby uzyskać więcej informacji, zobacz Śledzenie wartości zdarzenia.

Wskaźnik Co pokazuje
Przegląd zdarzeń Łączna liczba zdarzeń, które przetwarza agent.
Złagodzone przez agenta Zdarzenia, które agent rozwiązuje autonomicznie.
Wspomagany przez agenta Zdarzenia, w których agent pomaga, a użytkownik kończy rozwiązywanie problemów.
Złagodzone przez użytkownika Zdarzenia rozwiązywane przez użytkownika za pomocą informacji dostarczonych przez agenta.
Oczekiwanie na akcję użytkownika Incydenty oczekujące na interwencję człowieka.

Użyj tych wskaźników, aby zrozumieć skuteczność agenta i zidentyfikować scenariusze odpowiedzi, które mogą wymagać dostrojenia.

Platformy zdarzeń a łączniki

Platformy zdarzeń i łączniki współpracują ze sobą. Agent korzysta z obu: platforma incydentów uruchamia dochodzenie, a konektory udostępniają narzędzia do jego prowadzenia.

Porównanie Platformy zdarzeń Łączniki
Purpose Skąd pochodzą alerty Dane i akcje, których agent może używać
Skonfigurowano w Incydenty>Połącz platformę do obsługi incydentów lub menu połączenia platformy dla istniejącego połączenia Kompilacja + konfiguracja>Rozszerzenia>Łączniki
Direction Przychodzące (przepływ incydentów do agenta) Wychodzący (agent łączy się z systemami)
Przykład PagerDuty wysyła alert → agent analizuje problem Agent wysyła zapytanie do usługi Kusto → znajduje główną przyczynę

Treści powiązane

  • Ostatnia aktualizacja o