Anslutningar i Azure SRE-agent

Din agent har inbyggd åtkomst till Azure tjänster. Den kan fråga Azure Monitor, Application Insights, Log Analytics och Azure Resource Graph. Anslutningar utökar räckvidden till externa system: dina Kusto-klustrar, lagringsplatser för källkod, samarbetsverktyg och anpassade API:er.

Vad din agent kan göra utan anslutningar

Även utan konfigurerade anslutningar har agenten inbyggda funktioner via sin hanterade identitet och behörigheter för rollbaserad åtkomstkontroll i Azure (Azure RBAC):

Resource Graph- och Resource Manager-åtgärder fungerar med alla Azure resurstyper, inklusive Azure App Service, Azure Container Apps, virtuella datorer, nätverk och lagring. Om loggarna och måtten finns i Azure Monitor och Application Insights kan agenten börja undersöka problem omedelbart, utan att det krävs någon konfiguration av anslutningsappen. Kopplingar blir värdefulla när du behöver agenten för att nå system utanför Azure.

Vad anslutningsappar tillhandahåller

Anslutningsappar delas in i fyra kategorier baserat på vad de ger din agent: datakällor, källkod och kunskap, samarbetsverktyg och anpassade anslutningsappar.

Datakällor

Dessa källor kan vara frågeloggar, mått och telemetri från dina datalager.

Källkod och kunskap

Ge din agent kontext om dina system – kod, wikis och dokumentation.

Med dessa anslutningsappar kan agenten söka efter felmönster i koden och läsa wiki-dokumentationen. Din agent kan också referera till API-dokument under felsökningen och ansluta incidenter till relaterade pull-begäranden.

Samarbetsverktyg

Låt din agent kommunicera resultat via de kanaler som ditt team redan använder.

Anpassade anslutningsappar (MCP-servrar)

Med MCP-servrar (Model Context Protocol) kan du ansluta din agent till alla system, inklusive observerbarhetsplattformar, lagringsplatser för källkod, biljettsystem och anpassade API:er. Din agent identifierar automatiskt verktyg från anslutna servrar, övervakar anslutningshälsan med 60 sekunders pulsslag och återställer automatiskt från tillfälliga fel.

Två transporttyper omfattar varje distributionsmodell: Streamable-HTTP för fjärrmolntjänster och stdio för lokala processer som körs tillsammans med din agent. Förkonfigurerade partneranslutningsprogram för resurser som GitHub, Datadog, Splunk och New Relic ger konfiguration med ett klick.

En fullständig guide till MCP-arkitektur, transporttyper, partneranslutningar, hälsoövervakning och verktygshantering finns i MCP-anslutningsappar och verktyg.

Information om hur du konfigurerar din första MCP-anslutning finns i Konfigurera MCP-anslutningsprogram.

Bläddra bland och hantera kontakter

Om du vill se dina anslutningar organiserade i hopfällbara kategorigrupper går du till Builder>Anslutningar. På den här sidan expanderas alla grupper som standard.

Varje kategorirubrik visar antalet anslutningar för den gruppen. När du döljer en kategori visas ett rött ikon om någon anslutning i gruppen har ett anslutningsproblem. Du kan snabbt upptäcka problem utan att expandera varje avsnitt.

Använd kontrollerna i verktygsfältet för att hantera vyn:

• Expandera alla/dölj alla om du vill växla alla kategorigrupper samtidigt.
• Kategorifilter för att endast visa kontakter i en specifik kategori.
• Sök efter kontakter efter namn (byter till en platt lista för sökning med nyckelord).

Endast kategorier som innehåller minst en kontakt visas. När du söker efter en anslutning efter namn växlar sidan till en enkel listvy för snabbare filtrering.

Vem kan konfigurera anslutningsappar

För att hantera en anslutning behöver du skrivbehörighet till agenten. I följande tabell visas vilken roll som har den här behörigheten:

Under installationen kräver vissa anslutningsappar OAuth-medgivande från en användare som har rätt behörigheter i det externa systemet (till exempel en GitHub organisationsmedlem för GitHub anslutningsappar). Det här medgivandet handlar om behörigheter i den externa tjänsten, inte SRE Agent-roller.

För anslutningsappar som använder agentens hanterade identitet (till exempel Azure Data Explorer) måste en administratör för det externa systemet ange identiteten som tillåten.

När du konfigurerar anslutningar drar alla agentanvändare nytta av dem automatiskt. De ställer bara frågor till agenten och agenten använder de tillgängliga kopplingarna i bakgrunden.

Anslutningsappar och anpassade agenter

Du kan tilldela specifika MCP-verktyg till specialiserade anpassade agenter. En felsökningsagent för databaser kan få tillgång till verktyg från Kusto, medan en distributionsagent får tillgång till GitHub. Den här metoden håller varje anpassad agent fokuserad och förhindrar att den överbelastas med för många verktyg.

Tilldela verktyg individuellt i portalverktygets väljare eller använd jokerteckenmönster (connection-id/*) i YAML för att lägga till alla verktyg från en server samtidigt. Detaljer om verktygstilldelning och jokerteckenssyntax finns i MCP-kopplingar och verktyg.

Gå till Builder>Custom Agent Builder i portalen. Skapa eller redigera en anpassad agent och under Avancerade inställningar väljer du Välj verktyg. Verktygsväljaren visar verktyg grupperade efter MCP-anslutning. Välj de som din anpassade agent behöver.

I YAML listar du varje verktyg med dess fullständiga namn:

mcp_tools:
  - azure-data-explorer_kusto_query
  - azure-data-explorer_kusto_table_list
  - azure-data-explorer_kusto_table_schema

Lägg till alla verktyg från en MCP-server (jokertecken)

När en MCP-server exponerar många verktyg och din anpassade agent behöver dem alla använder du jokerteckenmönstret i stället för att visa varje verktyg individuellt:

mcp_tools:
  - azure-data-explorer/*

Mönstret {connection-id}/* lägger till alla verktyg från mcp-anslutningen. Agenten expanderar jokertecknet vid start. Till exempel motsvarar azure-data-explorer/* alla verktyg som registrerats under en anslutning namngiven azure-data-explorer (den förifyllda standarden för Azure MCP med Kusto-anslutning från och med version 26.4.16.0). Ersätt det namn som du gav anslutningsappen.

Du kan kombinera jokertecken med enskilda verktygsnamn:

mcp_tools:
  - azure-data-explorer/*  # All tools from the Kusto connection
  - grafana-mcp_dashboard  # One specific tool from Grafana

I följande tabell jämförs enskilda verktygsval och jokerteckenmetoden.

Varför ska jag använda jokertecknet? När en MCP-server lägger till nya verktyg plockar jokertecknet upp dem automatiskt, utan att konfigurera om din anpassade agent. Val av enskilda verktyg ger dig exakt kontroll. Jokertecknet ger dig automatisk täckning.

När MCP-verktyg inte är redo än

Om en MCP-server inte är redo när agenten startar kan agenten inte komma åt verktyg från den servern. Din agent hanterar det här villkoret på ett smidigt sätt. Den defererar anpassade agenter med olösta jokertecken eller verktyg som saknas och läser in dem automatiskt när din agent har upprättat MCP-anslutningen. Du behöver inte vidta några manuella åtgärder.

Mer information finns i Anpassade agenter.

Nästa steg

Relaterat innehåll