Visão geral do Agente SRE do Azure

O Agente SRE do Azure automatiza com segurança o trabalho operacional e reduz o trabalho repetitivo, para que sua equipe gaste menos tempo com triagem de incidentes e execução manual de runbooks e mais tempo desenvolvendo.

Ele conecta suas ferramentas de observabilidade, plataformas de incidentes e repositórios de código-fonte em um único fluxo de trabalho automatizado. Quando algo quebra às 3 da manhã, em vez de ficar alternando entre Grafana, PagerDuty e Slack, você tem uma única investigação com as respostas já incluídas, inclusive o que mudou, o que foi afetado e o que fazer em seguida.

O agente propõe alterações e sua equipe aprova. Nenhuma alteração é implantada sem a aprovação humana.

Cada investigação que o agente executa cria conhecimento institucional que persiste entre conversas e se acumula ao longo do tempo, seja você uma equipe de vinte pessoas ou a única pessoa que sabe como o sistema funciona.

Agente SRE em ação

Imagine alertas disparando às 2h47 da manhã para o seu serviço de pagamentos no Azure Monitor, no PagerDuty ou em qualquer plataforma de monitoramento conectada.

Em poucos minutos, Agente SRE:

• Consulta o Application Insights e identifica uma tendência de memória que começou 40 minutos antes do alerta
• Correlaciona a tendência a um evento de implantação do repositório GitHub duas horas antes
• Identifica a confirmação específica e propõe duas mitigações: reiniciar o pod afetado e ajustar o limite de dimensionamento de memória (HPA)
• Cria um ticket no ServiceNow, no PagerDuty ou no seu canal de incidentes com o resumo completo da investigação já preenchido

Uma notificação apresenta a mitigação proposta. O engenheiro de plantão analisa o resumo e aprova com uma única ação, sem necessidade de manual operacional e sem troca de contexto. A investigação é resolvida em sete minutos em um único thread, sem sala de guerra e sem alternância de tabulação entre Grafana, PagerDuty e Slack.

Recursos de gerenciamento de serviços do Azure

O Agente SRE pode gerenciar toda a gama de serviços de Azure em que sua equipe depende:

• Serviços de computação: Máquinas virtuais, Serviço de Aplicativo do Azure, Aplicativos de Contêiner do Azure, AKS (Serviço de Kubernetes do Azure), Azure Functions e mais.

• Serviços de armazenamento: armazenamento de blobs, compartilhamentos de arquivos, discos gerenciados e contas de armazenamento.

• Serviços de rede: redes virtuais, balanceadores de carga, gateways de aplicativo e grupos de segurança de rede.

• Serviços de banco de dados: Banco de Dados SQL do Azure, Azure Cosmos DB, PostgreSQL, MySQL e Redis.

• Monitoramento e gestão: Azure Monitor, Log Analytics, Application Insights e Azure Resource Manager.

Você pode automatizar qualquer operação de CLI do Azure por meio do Agente SRE usando runbooks, subagentes e ganchos de agente.

Casos de uso primário

• Automatizar incidentes: quando um alerta é acionado, o agente consulta suas ferramentas de monitoramento, correlaciona sinais entre sistemas, identifica a causa raiz provável e propõe mitigações. Esse processo reduz o tempo médio de recuperação (MTTR), melhora a disponibilidade do serviço e captura padrões de falha antes que eles se tornem incidentes.

• Automatizar fluxos de trabalho agendados: execute verificações proativas de integridade, varreduras de conformidade e tarefas operacionais de rotina em um agendamento definido. Os resultados aparecem na plataforma de incidentes conectada ou no canal de notificação.

• Investigar e aconselhar: faça perguntas em linguagem natural sobre seu ambiente, como "o que mudou na última hora?" ou "por que esse serviço está degradado?", e obtenha respostas fundamentadas com citações de origem.

Como funciona o Agente SRE?

O SRE Agent combina a experiência ajustada do Azure com recursos completos de personalização. Por padrão, ele entende e gerencia recursos do Azure com os padrões para tarefas operacionais comuns.

O agente opera por meio de cinco primitivos de extensão:

• Habilidades: funcionalidades discretas, incluindo runbooks do marketplace e scripts CLI do Azure, que estendem o alcance operacional do agente sem a necessidade de código personalizado.

• Subagentes: agentes criados com finalidade para domínios operacionais específicos. Seis subagentes genéricos vêm integrados: Explore, Plan, CodeReview, Bash, Verification e GeneralPurpose. O agente pode paralelizar o trabalho de investigação, planejamento, revisão, comandos de shell e verificação em subagentes integrados e personalizados.

• Ferramentas em Python: lógica personalizada, transformações de dados e integrações com APIs para cenários que exigem código em vez de configuração.

• Servidores MCP: Conecte-se a 40+ conectores gerenciados (Datadog, New Relic, Splunk, Elasticsearch, Dynatrace e outros) ou qualquer ferramenta personalizada através do padrão Model Context Protocol.

• Hooks do agente: automações acionadas por eventos, executadas em pontos definidos no ciclo de vida do agente, seja antes da investigação ou após a resolução. Há suporte para dois tipos de executor: os ganchos de comando executam operações determinísticas da CLI e os ganchos de prompt produzem saída JSON estruturada avaliada por LLM. Use ganchos para impor políticas, emitir telemetria ou integrar-se a fluxos de trabalho de aprovação externa. Consulte hooks do agente.

Um portão de permissão governa todos os cinco primitivos. Essa camada de segurança pré-execução avalia cada chamada de ferramenta proposta antes de executá-la. Os operadores podem exigir aprovação humana, impor regras de política ou bloquear operações não permitidas, garantindo que sua equipe permaneça no controle mesmo durante fluxos de trabalho totalmente automatizados. Audite as rotas de telemetria para sua própria instância do Application Insights para visibilidade de conformidade.

Para obter a taxonomia primitiva completa, incluindo escopo de RBAC, atribuição de custo e padrões de trilha de auditoria, consulte Subagentes e extensibilidade e Hooks de agente.

Conhecimento que nunca sai

Cada investigação ensina ao seu agente algo novo, e esse conhecimento permanece mesmo quando você não o faz. Ele captura causas raiz, etapas de resolução, preferências e padrões operacionais. Se você é o único que sabe como o sistema funciona, isso não é mais um único ponto de falha. Para as equipes, os novos membros ganham autonomia mais rapidamente, a qualidade da chamada permanece consistente independentemente de quem seja acionado, e o conhecimento coletivo da equipe cresce automaticamente.

Tip

Exemplo de equipe: Um novo engenheiro entra de plantão. O agente já conhece padrões de implantação, incidentes passados e procedimentos de equipe, fornecendo qualidade consistente desde o primeiro dia.

Exemplo solo: Você sai de férias. O agente carrega seu contexto operacional para que quem assumir a cobertura não precise começar do zero.

Integrations

O Agente SRE do Azure integra-se ao seu ecossistema operacional das seguintes maneiras:

Monitoramento e observabilidade:

• Azure Monitor (métricas, logs, alertas, pastas de trabalho)
• Application Insights
• Análise de Logs
• Grafana

Gerenciamento de incidentes:

• Alertas do Azure Monitor
• PagerDuty
• ServiceNow

Controle do código-fonte e CI/CD:

• GitHub (repositórios, problemas)
• Azure DevOps (repositórios, itens de trabalho)

Fontes de dados:

• Clusters do Azure Data Explorer (Kusto)
• Servidores MCP (Model Context Protocol)

Comunicação e notificações:

• Slack
• Equipes da Microsoft

Introdução

Comece a trabalhar com o Agente SRE do Azure agendando uma tarefa, tratando um incidente ou criando um agente personalizado.

Agendar uma tarefa

Use tarefas agendadas para automatizar o trabalho operacional de rotina (verificações de integridade, limpeza e varreduras de conformidade) sem escrever código de infraestrutura.

1. Selecione a guia Agendar tarefas .

2. Insira detalhes da tarefa.

3. Defina o agendamento para executar sua tarefa.

4. Crie instruções personalizadas para agentes para a tarefa.

5. Selecione Criar tarefa agendada.

6. Os resultados da sua tarefa agendada aparecem na sua plataforma de incidentes conectada ou no seu canal de notificações.

Manipular um incidente

Quando um alerta é acionado, o Agente SRE:

1. Recebe o alerta de PagerDuty, ServiceNow ou alertas de Azure Monitor.

2. Consulta sua pilha de observabilidade (Grafana, Application Insights, Log Analytics) em busca de sinais correlacionados.

3. Gera uma hipótese de causa raiz e propõe mitigações.

4. Cria ou atualiza um ticket no ServiceNow, no PagerDuty ou no seu canal de incidentes com o resumo completo da investigação, as mitigações propostas e uma ação para aprovação.

Para habilitar o tratamento de incidentes:

1. Conecte sua plataforma de gerenciamento de incidentes: ServiceNow, PagerDuty ou use alertas Azure Monitor.

2. Crie um plano de resposta a incidentes com instruções sobre como o agente deve lidar com incidentes em seu ambiente.

3. Conecte seus repositórios de código-fonte (GitHub ou Azure DevOps) para correlação de implantação.

4. Envie um incidente de teste para validar o enriquecimento, a análise de causa raiz e o fluxo de automação.

Observação

O Agente SRE propõe mitigações, mas não as aplica sem aprovação humana, então você sempre controla o que será executado.

Criar um agente personalizado

Use o construtor de agentes para estender o Agente SRE para seu ambiente. Comece com o primitivo que se ajusta ao seu caso de uso:

Primitivo	Usar quando	Documentação
Habilidades	Você deseja adicionar uma funcionalidade discreta do marketplace	Habilidades
Subagentes	Você precisa de um agente especializado para um domínio operacional específico	Subagentes
Ferramentas do Python	Você precisa de lógica personalizada, transformações ou chamadas à API	Execução de código em Python
Servidores MCP	Você precisa conectar uma fonte de dados externa ou uma plataforma	Integrações do MCP
Hooks	Você precisa de automações disparadas por eventos em pontos de ciclo de vida	Ganchos de agente

Os recursos do construtor são definidos pelo RBAC. Confira a visão geral de segurança para definições de função e configuração de trilha de auditoria.

Valor ao longo do tempo

O Agente SRE fornece valor progressivo à medida que aprende seu ambiente, seus padrões e seu histórico operacional.

Etapa	O que acontece
Dia 1	Conecte suas ferramentas, faça triagem de seu primeiro incidente e obtenha o valor de diagnóstico imediato do conhecimento interno do Azure.
Semana 1	O agente aprende sua topologia de ambiente, padrões comuns de falha e preferências de escalonamento. As investigações ficam mais rápidas e precisas.
Mês 1	Conhecimento institucional se acumula. As equipes relatam identificar padrões de falhas antes que se agravem. Novos membros da equipe contribuem desde seu primeiro turno de plantão sem nenhum conhecimento tribal necessário.

Organizações que usam o Agente SRE do Azure relatam reduções significativas no tempo médio de recuperação e nos custos operacionais nos primeiros projetos-piloto.

Avalie para sua organização

Se você estiver avaliando uma equipe ou executando operações individualmente, comece com a tabela de valor progressivo na seção anterior. Em seguida, explore:

Recurso	O que você encontra
Preços e cobrança	Precificação baseada no uso, elegibilidade para a camada gratuita e planejamento de capacidade
Visão geral de segurança	Manipulação de dados, privacidade, integração de rede
Criar e configurar	Como executar um piloto estruturado
Configuração e funções de equipe	Administrador vs. Funções de usuário padrão, guia de distribuição em fases

Considerations

Tenha as seguintes considerações em mente ao usar o Agente SRE do Azure:

• O inglês é o único idioma com suporte na interface de chat.
• Para obter mais informações sobre como o Agente SRE do Azure gerencia dados, consulte a política de privacidade da Microsoft.
• A disponibilidade varia de acordo com a configuração de região e de locatário.
• Os custos são baseados em uso. Consulte Preços e cobrança para o modelo de taxa atual e detalhes da camada gratuita.
• Assim como acontece com qualquer sistema de IA, o Agente SRE pode ocasionalmente produzir conclusões incorretas ou propor mitigações que não se aplicam ao seu ambiente. Sempre examine as ações propostas antes de aprovar.

Quando você cria um agente, os seguintes recursos também são criados automaticamente para você:

• Aplicativo Azure Insights
• espaço de trabalho do Log Analytics
• Identidade gerenciada

Esses recursos dão suporte à observabilidade do agente e ao gerenciamento de identidade. Você pode exibi-los e gerenciá-los em sua assinatura Azure.

Próxima etapa

Criar um agente e conectá-lo aos recursos do Azure