إنشاء خطة استجابة للحوادث في Azure SRE Agent

خطط الاستجابة توجه الحوادث الواردة إلى الوكيل المخصص المناسب بناء على معايير التصفية التي تحددها. في هذا الدرس، تنشئ خطة استجابة من لوحة الوكلاء، وتتعرض الحوادث التي تتطابق معها، وتستخدم خيار التفعيل/الإيقاف للتحكم في متى تكون نشطة.

المتطلبات المسبقه

• وكيل لديه منصة حادث متصلة (PagerDuty، ServiceNow، أو Azure Monitor)
• تم تكوين وكيل مخصص واحد على الأقل
• دور المساهم أو المالك في مورد الوكيل

الخطوة 1: افتح لوحة الوكيل

في بوابة وكيل SRE، اختر وكيلك. في الشريط الجانبي الأيسر، اذهب إلى Builder → Agent Canvas.

مهم

عند توصيل منصة حادث لأول مرة، يتم إنشاء خطة استجابة سريعة افتراضية تلقائيا. إذا أنشأت خطط الاستجابة الخاصة بك، فإن خطة البدء السريع تسير بجانبها وقد تؤدي إلى توجيه الحوادث إلى وكيل مخصص خاطئ أو معالجتها مرتين. لتجنب التعارض، اذهب إلىخطط استجابة حوادث>، وانتقل إلى عرض الجدول، واحذف خطة البدء السريع.

الخطوة 2: أنشئ خطة استجابة جديدة

في لوحة الوكيل، اختر إنشاء في شريط الأدوات. اخترخطة الاستجابة لحادث>.

يفتح مربع إنشاء الكتاب.

املأ معايير الفلتر. الحقول التي تراها تعتمد على منصة الحادث الخاصة بك:

• اسم خطة الاستجابة للحادث: أدخل اسما وصفيا، مثل high-sev-api-trigger.

ل Azure Monitor:

• الشدة: اختر مستوى أو أكثر من شدة المرض.

• يحتوي العنوان (اختياري): أضف كلمة مفتاحية لتضيق التطابقات أكثر.

بالنسبة لخدمة PagerDuty / ServiceNow:

• الخدمة المتأثرة: اختر الخدمة التي تغطيها هذه الخطة، أو اختر الكل.

• نوع الحادث: اختر تصنيف الحوادث، أو اختر جميع أنواع الحوادث.

• الأولوية: اختر مستوى أو أكثر من الأولوية، مثل P1 و P2.

• يحتوي العنوان (اختياري): أضف كلمة مفتاحية لتضيق التطابقات أكثر.

اختر تكوين الاستجابة:

• وكيل مخصص للرد: اختر الوكيل المخصص الذي يتعامل مع الحوادث المتطابقة.

• مستوى استقلالية الوكيل: اختر كيف يستجيب وكيلك:

  • التلقائي (الافتراضي): يقوم وكيلك بالتحقيق بشكل مستقل وإجراء عمليات التخفيف من الضرائب.
  • المراجعة: يقترح وكيلك إجراءات للموافقة عليك قبل التنفيذ.

ملحوظة

عند اختيار Autonomous (Default)،ℹ تظهر أيقونة ️ بجانب الخيار. اختر الوضع المستقل، الذي يلخص معنى التنفيذ الذاتي، بما في ذلك حدود الوكلاء، وحدود نماذج الذكاء الاصطناعي، ومسؤولياتك. راجع تأكيد الوضع الذاتي لمزيد من التفاصيل.

نصيحة

ابدأ بوضع المراجعة للخطط الجديدة إذا كنت تريد التحقق من سلوك وكيلك في التحقيق قبل منح الاستقلالية الكاملة. الخطط الجديدة افتراضية تعتمد على Autonomous.

Configure alert reinvestigation cooldown (Azure Monitor فقط)

إذا كانت منصة الحادث الخاصة بك هي Azure Monitor، يظهر قسم Reinvestinvest أسفل مستوى الاستقلالية:

• تفعيل (الخانة الاختيار، افتراضي: تشغيل): عند تفعيلها، تندمج عمليات إطلاق متكررة لنفس قاعدة التنبيه داخل نافذة التهدئة في خيط التحقيق الحالي بدلا من بدء موضوع جديد. يتم إعادة فتح الخيوط المحلولة داخل النافذة.

• مدة التهدئة (دوران، الإعداد الافتراضي: 3 ساعات، النطاق: 1-24): كم من الوقت بعد حل أو إغلاق الخيط يخلق حريق جديد تحقيقا جديدا بدلا من إعادة فتح الخيط الحالي.

اترك الإعدادات الافتراضية لمعظم قواعد التنبيه. قم بتعطيل فترة التهدئة فقط في حالات التنبيهات الحرجة حيث يحتاج كل حريق إلى تحقيق مستقل.

التحذير

تعطيل فترة الانتظار يمكن أن يزيد بشكل كبير من استهلاك الرموز لقواعد التنبيه الضوضاء. قاعدة تطلق كل 5 دقائق ستخلق تحقيقا جديدا في كل مرة.

املأ جميع الحقول المطلوبة: اسم الخطة، الخدمة المتأثرة، نوع الحادث، وعلى الأقل مستوى أولوية واحد. يصبح زر التالي مفعلا.

الخطوة 3: معاينة حوادث المطابقة

حدد التالي. تعرض معاينة الحوادث جدولا للحوادث السابقة التي تطابق معايير التصفية الخاصة بك.

تعرض الطاولة ما يلي:

• الأولوية، تاريخ الإنشاء، العنوان، معرف الحادث، والحالة لكل حادث متطابق
• مرشح نطاق زمني. الافتراضي هو Last 90 يوما لمعظم منصات الحوادث وLast 30 يوما لمنصة Azure Monitor.

راجع النتائج:

• هل هناك الكثير من المباريات؟ ارجع وأضف كلمة مفتاحية لحد الشدة أو العنوان.
• لا توجد أعواد ثقاب؟ هذا النتيجة طبيعية للخدمات الجديدة. خطتك لا تزال فعالة للحوادث المستقبلية.
• الرقم الصحيح؟ فلترك مضبوط جيدا.

اختر إنشاء لحفظ الخطة.

نقطة التفتيش: تظهر الخطة في الشبكة مع وضع الحالة مفعلة (شارة خضراء).

الخطوة 4: إيقاف وتشغيل خطة

اختر خطتك من خلال وضع علامة على مربع الاختيار الخاص بها في الشبكة.

1. اختر خيار إيقاف التشغيل في شريط الأدوات. يظهر مربع حوار تأكيد.

2. اختر خيار نعم لتعطيل الخطة.

تتغير شارة الحالة إلى إيقاف. الماسح يتوقف عن مطابقة الحوادث مع هذه الخطة. تم الحفاظ على تكوين الفلتر الخاص بك.

لإعادة تفعيل الخطة:

1. اختر الخطة مرة أخرى.

2. حدد تشغيل. يبدأ مفعول فورا دون تأكيد.

تعود شارة الحالة إلى On.

نقطة التفتيش: التبديل يعمل. يمكنك تبديل الخطة بين التشغيل والإيقاف دون حذفها.

الخطوة 5: تحقق في شبكة خطط الاستجابة

يمكنك رؤية خطتك مباشرة في شبكة صفحات خطط الاستجابة للحوادث مع شارة الحالة، والوكيل المخصص، ومرشح الشدة، وأعمدة مستوى الاستقلالية.

نقطة التفتيش: تظهر خطتك في الشبكة مع الحالة الصحيحة، والوكيل المخصص، وشدة الوضع.

نصيحة

استخدم الفلتر الذي يحتوي على العنوان للاختبار بأمان. قم بإعداده ليطابق عنوان حادث اختبار معين (على سبيل المثال، "[TEST] CPU spike") وأنشئ حادثة اختبار بهذا العنوان. هذه الطريقة تتحقق من سلوك وكيلك دون التأثير على توجيه الإنتاج. بعد التحقق، قم بتعديل أو إزالة فلتر العنوان.

تعديل أو حذف خطة الرد

تحرير

1. في شبكة خطط الاستجابة، اختر رابط معرف الخطة لفتح الخطة.
2. يفتح عرض التعديل مع تعبئة جميع الإعدادات الحالية مسبقا.
3. عدل معايير الفلترة، أو الوكيل المخصص، أو مستوى الاستقلالية.
4. حدد حفظ لتطبيق التغييرات التي أجريتها.

Delete

1. اختر الخطة باستخدام مربع الاختيار في الشبكة.
2. حدد حذف في شريط الأدوات.
3. يظهر مربع حوار تأكيد. حدد نعم للتأكيد.

الخطط المحطوفة تتوقف عن التوجيه فورا. تستمر التحقيقات النشطة التي بدأها الخطة حتى اكتمالها.

ما تعلمته

• كيفية إنشاء خطط استجابة من صفحة خطط الاستجابة للحوادث .
• كيف تقوم معايير تصفية الحوادث (شدة، خدمة، نوع، مسمى وظيفي) بتوجيه الحوادث إلى الوكيل المخصص المناسب.
• كيفية معاينة الحوادث التاريخية المطابقة قبل الالتزام.
• كيفية استخدام خيار التفعيل/التعطيل لإيقاف التوجيه مؤقتا واستئناف التوجيه.
• كيفية التحقق من المخططات في عرض الشبكة الموحدة في لوحة الوكيل.
• الفرق بين مستوى الاستقلالية الذاتية والمراجعة.

مواضيع ذات صلة

مورد	ما تتعلمه
خطط الاستجابة للحوادث	فهم القدرة الكاملة لخطط الاستجابة
ربط مصدر تليمترية	امنح وكيلك المخصص وصولا إلى بيانات السجل
تحقيق عميق	تحليل السبب الجذري المعقد
وكلاء الجمارك	وكلاء مخصصون متخصصون لأنواع الحوادث المختلفة