Plany reagowania na zdarzenia w wersji zapoznawczej agenta usługi Azure SRE

Plany reagowania na zdarzenia agenta SRE platformy Azure umożliwiają zdefiniowanie sposobu wykrywania, przeglądania i eliminowania zdarzeń w środowisku. Podczas definiowania planów niestandardowych dostosowujesz reakcję agenta na zdarzenia, ustawiasz poziomy autonomii i udostępniasz niestandardowe instrukcje dotyczące rozwiązywania problemów przez agenta. W zależności od potrzeb można wybrać między operacjami częściowo autonomicznymi i w pełni autonomicznymi.

W ramach planu reagowania na zdarzenia można dostosować plan w następujący sposób:

• Filtry umożliwiają podjęcie decyzji o zdarzeniach, względem których jest uruchamiany plan.

• Tryb wykonywania opisuje poziom autonomii planu reagowania na zdarzenia.

• Dostosowywanie instrukcji umożliwia dostosowanie planu odpowiedzi wygenerowanego początkowo przez agenta.

Jak działają plany reagowania na zdarzenia

Gdy agent Azure SRE wykryje incydent w twoim środowisku, narzędzia do zarządzania incydentami wchodzą do akcji, aby pomóc rozwiązywać problemy tak szybko, jak to możliwe. Agent może podać kontekst i eskalować incydenty do zespołu do ręcznego rozwiązania albo może pracować nad rozwiązaniem problemów w Twoim imieniu. Zachowanie agenta zależy całkowicie od sposobu konfigurowania planu reagowania na zdarzenia.

Ustawienia domyślne

Po włączeniu zarządzania zdarzeniami wszystkie zdarzenia są przetwarzane przy użyciu następujących szczegółów planu:

• Połączono z alertami usługi Azure Monitor
• Przetwarza wszystkie zdarzenia o niskim priorytecie ze wszystkich usług, których to dotyczy
• Działa w trybie przeglądu

Chociaż ta konfiguracja reprezentuje wartości domyślne, można dostosować wszystko, od systemu zarządzania zdarzeniami po filtry i poziom autonomii. Obsługiwane platformy zarządzania zdarzeniami obejmują PagerDuty i ServiceNow.

Uwaga / Notatka

Usługa Azure Monitor jako system zarządzania zdarzeniami dla agenta usługi Azure SRE jest obecnie eksperymentalna i nie jest jeszcze w pełni funkcjonalna.

Dostosowywanie planu odpowiedzi

Niestandardowe instrukcje można tworzyć za pomocą wybierania usług zarządzania, stosowania filtrów, ustawiania poziomu autonomii i dostosowywania kontekstu monitu używanego do przetwarzania zdarzeń.

Filtrowanie zdarzeń

Poniższe filtry są dostępne do dostosowywania instrukcji dotyczących planu zdarzeń.

Filter	Description
Typ zdarzenia	Wybierz typ zdarzeń, które mają być przetwarzane przez plan. Opcje obejmują incydenty domyślne, główne i bezpieczeństwa.
Usługa, której dotyczy ten wpływ	Wybierz usługę, którą chcesz przetworzyć. Opcje obejmują wszystkie usługi, których dotyczy ten wpływ, lub możesz wybrać usługę według nazwy.
Priority	Wybierz poziom priorytetu incydentu, który chcesz, aby twój plan przetworzył.
Tytuł zawiera	Podaj ciąg tekstowy zgodny z wartościami tytułu zdarzenia.

Ustawianie poziomu autonomii

Wewnątrz planu reagowania na zdarzenia można wybrać poziom autonomii agenta.

Poziom autonomii	Description	Jest domyślne
Wykonaj przegląd	W tym trybie częściowo autonomicznym agent diagnozuje zdarzenia, a następnie redukuje lub zmienia zasoby dopiero po przejrzeniu i zatwierdzeniu proponowanych działań.	Tak
Autonomiczny	W tym w pełni autonomicznym trybie agent analizuje zdarzenia i niezależnie wykonuje środki zaradcze lub modyfikacje zasobów. Uwaga : Jeśli agent nie ma wymaganych uprawnień do podjęcia akcji, zostanie wyświetlony monit o udzielenie tymczasowego dostępu do podwyższonych uprawnień.	Nie.

Definiowanie instrukcji niestandardowych

Aby dostosować plan reagowania na zdarzenia, agent SRE analizuje serię poprzednich zdarzeń, aby sprawdzić, jak zostały one rozwiązane w przeszłości. Po utworzeniu profilu na podstawie historycznych zdarzeń agent generuje bardziej szczegółowy kontekst używany przez agenta do reagowania na zdarzenia.

Możesz dostosować wygenerowane instrukcje lub zastąpić je własnymi instrukcjami. W zależności od zawartości planu odpowiedzi agent generuje listę narzędzi, które zamierza użyć podczas reagowania na zdarzenia. Możesz dodawać lub usuwać narzędzia dostępne dla agenta na podstawie planu. Po zmianie instrukcji niestandardowych można ponownie wygenerować listę narzędzi, aby zachować ich synchronizację.

Testowanie planu odpowiedzi

Aby upewnić się, że plan reagowania na zdarzenia zachowuje się zgodnie z oczekiwaniami, możesz przetestować plan pod kątem problemów historycznych. W trybie testowym plan jest uruchamiany względem istniejących incydentów, aby zobaczyć, jak agent próbuje rozwiązać ten problem.

W trybie testowym agent zawsze działa w trybie tylko do odczytu.

Możesz przetestować zarówno nowe, jak i istniejące plany reagowania na zdarzenia.

Nowy plan

Podczas tworzenia nowego planu reagowania na zdarzenia skorzystaj z poniższych instrukcji, aby przetestować plan reagowania na zdarzenia.

1. Zaznacz pole wyboru Dodaj instrukcje niestandardowe .

2. Wprowadź niestandardowe instrukcje w polu Instrukcje niestandardowe .

3. Wybierz Generuj.

4. Przejrzyj plan wygenerowany przez agenta.

5. Wybierz kartę Test reakcji na zdarzenia.

6. Z listy rozwijanej incydentu wybierz zdarzenie, względem którego chcesz przetestować plan.

7. Wybierz pozycję Uruchom test.

Istniejący plan

Aby przetestować istniejący plan reagowania na zdarzenia, skorzystaj z poniższych instrukcji, aby przetestować plan reagowania na zdarzenia.

1. Wybierz kartę Zarządzanie zdarzeniami .

2. Wybierz plan reagowania na zdarzenia z listy.

3. Przejrzyj ustawienia filtrów i poziomu autonomii, a następnie wybierz pozycję Dalej.

4. Przejrzyj listę zdarzeń, na podstawie których chcesz opracować plan, i przejrzyj instrukcje niestandardowe.

5. Wybierz pozycję Generuj , jeśli wprowadzono zmiany lub Pomiń , jeśli nie dostosowano żadnych filtrów ani instrukcji.

6. Wybierz kartę Test reakcji na zdarzenia.

7. Z listy rozwijanej incydentu wybierz zdarzenie, względem którego chcesz przetestować plan.

8. Wybierz pozycję Uruchom test.

9. Przejrzyj odpowiedź wygenerowaną przez agenta i sprawdź, czy zatwierdzisz sposób reagowania agenta na zdarzenie.

Treści powiązane

• Zarządzanie zdarzeniami