Skapa en incidenthanteringsplan i Azure SRE-agenten

Svarsplaner dirigerar inkommande incidenter till rätt anpassad agent baserat på filtervillkor som du definierar. I den här självstudien skapar du en svarsplan från agentens arbetsyta, förhandsgranskar vilka incidenter den matchar och använder reglaget för att aktivera eller inaktivera den och styra när den ska vara aktiv.

Förutsättningar

• En agent med en incidentplattform ansluten (PagerDuty, ServiceNow eller Azure Monitor)
• Minst en anpassad agent har konfigurerats
• Rollen "Medverkande" eller "Ägare" för agentresurs

Steg 1: Öppna agentens arbetsyta

I SRE-agentportalen väljer du din agent. I det vänstra sidofältet går du till Builder → Agent Canvas.

Steg 2: Skapa en ny svarsplan

I agentarbetsytan väljer du Skapa i verktygsfältet. Välj Utlösare>incidenthanteringsplan.

Dialogrutan Skapa öppnas.

Fyll i filtervillkoren. Vilka fält du ser beror på din incidentplattform:

• Namn på incidenthanteringsplan: Ange ett beskrivande namn, till exempel high-sev-api-trigger.

För Azure Monitor:

• Allvarlighetsgrad: Välj en eller flera allvarlighetsnivåer.

• Rubrik innehåller (valfritt): Lägg till ett nyckelord för att begränsa matchningarna ytterligare.

För PagerDuty/ServiceNow:

• Påverkad tjänst: Välj den tjänst som planen omfattar eller välj Alla.

• Incidenttyp: Välj incidentklassificering eller välj Alla incidenttyper.

• Prioritet: Välj en eller flera prioritetsnivåer, till exempel P1 och P2.

• Rubrik innehåller (valfritt): Lägg till ett nyckelord för att begränsa matchningarna ytterligare.

Välj svarskonfigurationen:

• Anpassad agent för svar: Välj den anpassade agent som hanterar matchade incidenter.

• Agentens autonominivå: Välj hur din agent svarar:

  • Autonomt (Standard): Din agent undersöker och utför åtgärder självständigt.
  • Granska: Din agent föreslår åtgärder för ditt godkännande innan de genomförs.

Konfigurera väntetid för återundersökning av larm (endast Azure Monitor)

Om din incidentplattform är Azure Monitor visas avsnittet Reinvestigation cooldown under autonominivån:

• Aktivera (kryssruta, standard: på): När det är aktiverat, sammanslås återkommande larm av samma larmregel inom nedkylningsfönstret med den befintliga undersökningstråden i stället för att starta en ny. Lösta trådar i fönstret öppnas igen.

• Nedkylningstid (spinnare, standard: 3 timmar, intervall: 1–24): Hur lång tid efter att en tråd har lösts eller stängts innan en ny brand skapar en ny undersökning i stället för att öppna den befintliga tråden igen.

Låt standardinställningarna vara kvar för de flesta aviseringsregler. Inaktivera endast nedkylning för kritiska aviseringar där varje brand behöver en oberoende undersökning.

Fyll i alla obligatoriska fält: plannamn, påverkad tjänst, incidenttyp och minst en prioritetsnivå. Knappen Nästa aktiveras.

Steg 3: Förhandsgranska matchande incidenter

Klicka på Nästa. Förhandsgranskningen av incidenter visar en tabell med tidigare incidenter som matchar dina filtervillkor.

Tabellen visar:

• Prioritet, Skapat datum, Rubrik, Incident-ID och Status för varje matchande incident
• Ett tidsfilter. Standard är Sista 90 dagarna för de flesta incidentplattformar och Sista 30 dagarna för Azure Monitor.

Granska resultaten:

• För många matcher? Gå tillbaka och lägg till en allvarlighetsbegränsning eller rubriknyckelord.
• Inga matchningar? Det här resultatet är normalt för nya tjänster. Din plan fungerar fortfarande för framtida incidenter.
• Rätt nummer? Filtret är väljusterat.

Välj Skapa för att spara planen.

Checkpoint: Planen visas i rutan med Status På (grönt symbol).

Steg 4: Inaktivera och aktivera en plan

Markera din plan genom att markera kryssrutan i rutnätet.

1. Välj Inaktivera i verktygsfältet. En dialogruta för bekräftelse visas.

2. Välj Ja för att inaktivera planen.

Statusikonen ändras till Av. Skannern slutar att matcha händelser mot denna plan. Filterkonfigurationen sparas.

Så här återaktiverar du planen:

1. Välj planen igen.

2. Välj Aktivera. Den börjar gälla omedelbart utan bekräftelse.

Statusikonen återgår till På.

Checkpoint: Växlingsknappen fungerar. Du kan växla en plan mellan På och Av utan att ta bort den.

Steg 5: Verifiera i rutnätet för svarsplaner

Du kan se din plan direkt i rutnätet på sidan incidenthanteringsplaner med statusindikator, anpassad agent, filtrering för allvarlighetsgrad och autonominivåkolumner.

Checkpoint: Din plan visas i rutnätet med rätt status, anpassad agent och allvarlighetsgrad.

Redigera eller ta bort en svarsplan

Edit

1. I rutnätet för svarsplaner väljer du länken plan-ID för att öppna planen.
2. Redigeringsvyn öppnas med alla aktuella inställningar ifyllda i förväg.
3. Ändra filtervillkoren, den anpassade agenten eller autonominivån.
4. Välj Spara för att tillämpa ändringarna.

Delete

1. Markera planen med hjälp av kryssrutan i rutnätet.
2. Välj Ta bort i verktygsfältet.
3. En dialogruta för bekräftelse visas. Välj Ja för att bekräfta.

Planer som tas bort stoppar routingincidenter omedelbart. Aktiva undersökningar som inleddes av planen fortsätter tills de är slutförda.

Det här har du lärt dig

• Så här skapar du svarsplaner från sidan Incidenthanteringsplaner .
• Hur filterkriterier (allvarlighetsgrad, tjänst, typ, rubrik) dirigerar incidenter till rätt anpassad agent.
• Så här förhandsgranskar du matchande historiska incidenter innan du genomför.
• Så här använder du växlingsknappen aktivera/inaktivera för att pausa och återuppta routningen.
• Så här verifierar du planer i den enhetliga rutnätsvyn på agentytan.
• Skillnaden mellan autonoma och granskade autonominivåer.

Relaterade