Lernprogramm: Erstellen eines Vorfallreaktionsplans für Azure SRE-Agent

In diesem Lernprogramm erstellen Sie einen Reaktionsplan, der Vorfälle nach Schweregrad und Dienst filtert, übereinstimmende Vorfälle an einen bestimmten benutzerdefinierten Agent zur automatisierten Untersuchung weiter leitet und erfahren, wie Sie den Umschalter aktivieren oder deaktivieren verwenden.

Geschätzte Zeit: 5-10 Minuten

In diesem Tutorial lernen Sie Folgendes:

• Erstellen Sie einen Antwortplan aus der Agent-Canvas
• Konfigurieren von Filterkriterien (Schweregrad, Dienst, Typ, Titel) zum Weiterleiten von Vorfällen
• Überprüfen Sie übereinstimmende historische Ereignisse in der Vorschau, bevor Sie einen Abschluss vornehmen.
• Verwenden Sie den Aktivieren/Deaktivieren-Schalter, um das Routing anzuhalten und fortzusetzen.
• Überprüfen von Plänen im Raster "Antwortpläne"

Voraussetzungen

• Ein Agent mit einer Vorfallplattform, die verbunden ist (PagerDuty, ServiceNow oder Azure Monitor)
• Mindestens ein benutzerdefinierter Agent ist konfiguriert.
• Rolle "Mitwirkender" oder "Besitzer" für die Agentenressource

Hinweis

Weitere Informationen zu Vorfallreaktionsplänen und den von ihnen gelösten Problemen finden Sie unter Vorfallreaktionspläne.

Agent-Canvas öffnen

Wählen Sie im SRE-Agent-Portal Ihren Agenten aus. Wechseln Sie in der linken Randleiste zum Builder>Agent Canvas.

Warnung

Wenn Sie eine Vorfallplattform zum ersten Mal verbinden, erstellt das Portal möglicherweise automatisch einen standardmäßigen Schnellstart-Antwortplan . Bevor Sie benutzerdefinierte Pläne erstellen, wechseln Sie zur Tabellenansicht , und wählen Sie die Registerkarte " Vorfallreaktionspläne " aus, um dies zu überprüfen. Löschen Sie den Schnellstartplan , falls vorhanden. Überlappende Pläne können dazu führen, dass Vorfälle falsch weitergeleitet oder doppelt verarbeitet werden.

Erstellen eines neuen Antwortplans

Wählen Sie im Agent-Canvas den Dropdownpfeil "Erstellen" in der Symbolleiste aus. Wählen Sie 'Auslöser'>'Einsatzplan'.

Das Dialogfeld "Erstellen" wird geöffnet.

Füllen Sie die Filterkriterien aus. Die angezeigten Felder hängen von Ihrer Vorfallplattform ab:

• Name des Vorfallreaktionsplans: Geben Sie einen beschreibenden Namen ein, z. B. high-sev-api-trigger.

Für Azure Monitor:

• Schweregrad: Wählen Sie einen oder mehrere Schweregrad (Mehrfachauswahl) aus.
• Titel enthält (optional): Fügen Sie ein Schlüsselwort hinzu, um weitere Übereinstimmungen einzugrenzen.

Für PagerDuty / ServiceNow:

• Betroffener Dienst: Wählen Sie den Dienst aus, den dieser Plan abdeckt, oder wählen Sie "Alle" aus.
• Vorfalltyp: Wählen Sie die Vorfallklassifizierung aus, oder wählen Sie "Alle Vorfalltypen" aus.
• Priorität: Wählen Sie eine oder mehrere Prioritätsebenen aus (Mehrfachauswahl, z. B. P1 und P2).
• Titel enthält (optional): Fügen Sie ein Schlüsselwort hinzu, um weitere Übereinstimmungen einzugrenzen.

Wählen Sie die Antwortkonfiguration aus:

• Benutzerdefinierter Reaktions-Agent: Wählen Sie den benutzerdefinierten Agent aus, der übereinstimmende Vorfälle behandelt.
• Agentautonomiestufe: Wählen Sie aus, wie Ihr Agent reagiert:
  • Autonome (Standard): Ihr Agent untersucht unabhängig und führt Entschärfungen durch.
  • Überprüfen: Ihr Agent schlägt Aktionen für Ihre Genehmigung vor, bevor sie ausgeführt werden.

Tipp

Beginnen Sie mit dem Überprüfungsmodus für neue Pläne, wenn Sie das Untersuchungsverhalten Ihres Agents überprüfen möchten, bevor Sie volle Autonomie gewähren. Neue Pläne sind standardmäßig auf "Autonom" eingestellt.

Füllen Sie alle erforderlichen Felder aus: Planname, betroffener Dienst, Vorfalltyp und mindestens eine Prioritätsstufe. Die Schaltfläche "Weiter " wird aktiviert.

Vorschau auf übereinstimmende Vorfälle

Wählen Sie Weiteraus. In der Vorschau für Vorfälle wird eine Tabelle mit früheren Vorfällen angezeigt, die Ihren Filterkriterien entsprechen.

In der Tabelle werden die folgenden Spalten für jeden übereinstimmenden Vorfall angezeigt:

• Priorität, Erstellungsdatum, Titel, Vorfall-ID und Status

Ein Zeitbereichsfilter (Standard: Letzte 90 Tage) passt das Vorschaufenster an.

Überprüfen Sie die Ergebnisse:

• Zu viele Übereinstimmungen? Gehen Sie zurück und fügen Sie eine Einschränkung für den Schweregrad oder ein Titel-Keyword hinzu.
• Kein Treffer? Diese Bedingung ist für neue Dienste normal. Ihr Plan funktioniert weiterhin für zukünftige Vorfälle.
• Richtige Zahl? Ihr Filter ist gut abgestimmt.

Wählen Sie " Plan zur Reaktion auf Vorfälle erstellen " aus, um den Plan zu speichern.

Der Plan wird im Raster angezeigt, wobei der Status auf "Ein" (grünes Signal) festgelegt ist.

Ein- und Ausschalten eines Plans

Wählen Sie Ihren Plan aus, indem Sie das Kontrollkästchen im Raster aktivieren.

1. Wählen Sie auf der Symbolleiste die Option "Deaktivieren" aus. Ein Bestätigungsdialogfeld wird angezeigt.
2. Wählen Sie "Ja " aus, um den Plan zu deaktivieren.

Das Statussignal wird in "Aus" geändert. Der Scanner stoppt den Abgleich von Vorfällen mit diesem Plan. Ihre Filterkonfiguration wird beibehalten.

Zum erneuten Aktivieren:

1. Wählen Sie den Plan erneut aus.
2. Wählen Sie Aktivieren aus. Die Änderung wird sofort ohne Bestätigung wirksam.

Das Statussignal kehrt zu "Ein" zurück.

An diesem Punkt können Sie einen Plan zwischen Ein und Aus wechseln, ohne ihn zu löschen.

Überprüfen im Antwortplanraster

Sie können Ihren Plan im Seitenraster " Vorfallreaktionspläne " mit dem Statussignal, dem benutzerdefinierten Agent, dem Schweregradfilter und den Spalten der Autonomieebene anzeigen.

Bestätigen Sie die folgenden Informationen:

• Ihr Plan wird im Raster mit dem richtigen Status, dem benutzerdefinierten Agent und dem Schweregrad angezeigt.

Tipp

Verwenden Sie den Titel enthält Filter, um sicher zu testen. Legen Sie ihn so fest, [TEST] CPU spikedass er einem bestimmten Testvorfalltitel (z. B. ) entspricht, und erstellen Sie einen Testvorfall mit diesem Titel. Mit diesem Ansatz wird das Verhalten Ihres Agents überprüft, ohne dass sich dies auf das Produktionsrouting auswirkt. Nach der Überprüfung können Sie den Titelfilter anpassen oder entfernen.

Bearbeiten oder Löschen eines Antwortplans

Bearbeiten eines Antwortplans

So bearbeiten Sie einen Antwortplan:

1. Wählen Sie im Raster "Antwortpläne" den Link "Plan-ID " aus, um den Plan zu öffnen.
2. Die Bearbeitungsansicht wird geöffnet, wobei alle aktuellen Einstellungen vorab ausgefüllt sind.
3. Ändern Sie die Filterkriterien, den benutzerdefinierten Agent oder die Autonomiestufe.
4. Wählen Sie Speichern aus, um die Änderungen zu übernehmen.

Löschen eines Antwortplans

So löschen Sie einen Antwortplan:

1. Wählen Sie den Plan mithilfe des Kontrollkästchens im Gitter aus.
2. Wählen Sie auf der Symbolleiste "Löschen" aus.
3. Wenn das Bestätigungsdialogfeld angezeigt wird, wählen Sie "Ja" aus.

Sobald Pläne gelöscht werden, wird die Weiterleitung von Vorfällen sofort beendet. Aktive Untersuchungen, die durch den Plan eingeleitet wurden, werden bis zum Abschluss fortgesetzt.

Nächster Schritt

Informationen zu Antwortplänen

Verwandte Inhalte

Ressource	Beschreibung
Pläne für die Reaktion auf Vorfälle	Verständnis der Fähigkeiten vollständiger Antwortpläne.
Herstellen einer Verbindung mit Azure Data Explorer	Gewähren Sie Ihrem benutzerdefinierten Agent Zugriff auf Protokolldaten.
Umfassende Untersuchung	Komplexe Ursachenanalyse.
Benutzerdefinierte Agents	Spezielle benutzerdefinierte Agents für verschiedene Vorfalltypen.