在 Azure SRE 代理中建立事件回應計畫

應變計畫會根據你定義的篩選條件，將來襲事件導向合適的客服人員。 在這個教學中，你會從代理畫布建立回應計畫，預覽它匹配的事件，並使用啟用/停用切換來控制事件何時啟動。

先決條件

  • 連接事件處理平台（PagerDuty、ServiceNow 或 Azure 監視器）的代理程式
  • 至少有一個自訂代理程式被設定
  • 代理人資源中的貢獻者或擁有者角色

步驟 1：開啟代理程式畫布

在SRE代理人入口網站中，選擇您的代理人。 在左側邊欄，請前往 建構 → Agent Canvas。

Important

當您首次連接事件平台時，會自動建立預設 的快速啟動 應變計畫。 如果你自己建立回應計畫，快速啟動計畫會與它們同時運行，可能導致事件被轉接到錯誤的客服人員或重複處理。 為避免衝突，請進入 建商>事件回應計畫，切換到 表格視圖，並刪除快速啟動計畫。

步驟2：建立新的應對計畫

在代理畫布中，選擇工具列中的 「建立 」。 選擇 觸發>事件應變計畫。

「建立」對話框會打開。

填寫篩選條件。 你看到的欄位取決於你的事件平台：

  • 事件應變計畫名稱：輸入描述性名稱，例如 high-sev-api-trigger。

針對 Azure 監視器：

  • 嚴重程度：選擇一個或多個嚴重程度等級。

  • 標題包含 （可選）：新增關鍵字以進一步縮小配對範圍。

關於 PagerDuty / ServiceNow：

  • 受影響服務：選擇此計劃涵蓋的服務，或選擇 全部。

  • 事件類型：選擇事件分類，或選擇 所有事件類型。

  • 優先權：選擇一個或多個優先權等級，例如 P1 和 P2。

  • 標題包含 （可選）：新增關鍵字以進一步縮小配對範圍。

選擇響應配置：

  • 回應自訂代理：選擇處理匹配事件的客製化代理。

  • 代理人自主權等級：選擇代理人的回應方式：

    • 自主（預設）：您的代理人會獨立調查並執行緩解措施。
    • 審查：你的代理人在執行前會提出行動建議，讓你同意。

備註

當你選擇自動（ 預設）時，選項旁邊會出現一個 ℹ️ 圖示。 選取它即可檢閱 自主模式確認，其中摘要說明自主執行的意義，包括代理的界限、AI 模型的限制，以及您的責任。 詳情請參見 自主模式確認 。

小提示

如果你想在授權完全自主權前驗證代理人的調查行為，建議先從 審查 模式開始新計畫。 新方案預設為自動模式。

設定警示重新調查冷卻時間 (僅限 Azure 監視器)

如果您的事件平台是 [Azure 監視器]，[重新調查冷卻時間] 區段會顯示在自主層級下方：

  • 啟用 (核取方塊，預設：開啟)：啟用時，在冷卻時間範圍內重複觸發的相同警示規則，會合併到現有的調查執行緒，而不是開始新的調查。 視窗內已解決的執行緒會被重新開啟。

  • 冷卻時間 (微調按鈕，預設：3 小時，範圍：1-24)：執行緒解決或關閉後，經過多久時間，新的觸發才會建立全新的調查，而不是重新開啟現有執行緒。

保留大多數警報規則的預設值。 只在需要每場火災獨立調查的關鍵警報中停用冷卻功能。

警告

停用冷卻時間可能會大幅增加高雜訊警示規則的詞元使用量。 每 5 分鐘觸發一次的規則，每次都會建立新的調查。

填寫所有必填欄位：計畫名稱、受影響服務、事件類型，以及至少一個優先級級。 「下一個」按鈕會啟用。

步驟 3：預覽匹配事件

選取 下一步。 事件預覽會顯示符合你篩選條件的過去事件表。

表格顯示：

  • 每個匹配事件的優先順序、建立日期、標題、事件 ID 及狀態
  • 一個時間範圍過濾器。 大多數事件平台預設為「過去 90 天」，Azure 監視器 則為「過去 30 天」。

檢閱結果：

  • 相符項目太多？ 返回並新增嚴重性限制或標題關鍵字。
  • 沒有匹配結果？ 這種情況在新服務中是正常的。 你的計畫仍然適用於未來的事件。
  • 正確的號碼？ 你的過濾器調校得很好。

選擇 建立 以儲存計畫。

檢查站： 計畫會以狀態 開啟 （綠色徽章）顯示在格子上。

步驟 4：關閉和開啟計畫

請在網格中的複選框勾選您的方案。

  1. 在工具列中選擇「關閉」。 確認對話方塊隨即出現。

  2. 選擇 「是 」來停用該方案。

狀態徽章會變成 關閉。 掃描器停止將事件與此計畫比對。 你的濾網配置會被保留。

要重新啟用該計畫：

  1. 重新選擇方案。

  2. 選取開啟。 它立即生效，且未經確認。

狀態徽章會恢復為 開機。

檢查點： 切換器是有效的。 你可以在不刪除方案的情況下，將方案在開啟與關閉之間切換。

步驟五：在應變計畫網格中驗證

你可以直接在 事件應變計畫 頁面的格子中看到你的計畫，並有狀態徽章、自訂代理、嚴重度篩選器和自主等級欄位。

檢查點： 你的計畫會在格子中顯示正確的狀態、自訂代理人和嚴重程度。

小提示

請使用 標題包含 過濾器來安全測試。 設定成與特定測試事件標題相符（例如， "[TEST] CPU spike"），並建立一個帶有該標題的測試事件。 此方法能驗證代理的行為，且不影響生產路由。 驗證後，調整或移除標題過濾器。

編輯或刪除回應計畫

編輯

  1. 在回應計畫格子中，選擇 計畫ID連結 以開啟計畫。
  2. 編輯檢視會開啟，所有目前設定都已預先填入。
  3. 修改篩選條件、自訂代理或自治等級。
  4. 選取 [儲存] 以套用變更。

刪除

  1. 透過格子中的勾選框選擇計畫。
  2. 選取工具列中的 [刪除]。
  3. 確認對話方塊隨即出現。 選取是以確認。

已刪除的計畫會立即停止路由事件。 由計畫啟動的積極調查將持續進行，直到完成。

你學到了什麼

  • 如何從 事件應變計畫 頁面建立應變計畫。
  • 如何透過篩選條件（嚴重度、服務、類型、標題）將事件導向正確的客服代理人。
  • 如何在認可之前預覽相符的歷史事件。
  • 如何使用啟用/停用切換來暫停並恢復路由。
  • 如何在代理程式畫布的統一網格檢視中驗證計畫。
  • 自動化與審查自治層級之間的差異。
資源 您學到什麼
事件應變計畫 了解完整的應變計畫能力
連接遙測來源 授與自訂代理程式存取記錄資料的權限
深入調查 複雜根本原因分析
海關代理 適用於不同事件類型的專用自訂代理程式
  • 上次更新時間：