本文回答有關 Azure SRE 代理服務概述、授權、區域可用性及核心能力的一般問題。
服務概觀
什麼是 Azure SRE Agent？
Azure SRE 代理是一項由 AI 驅動的服務，協助站點可靠性工程師與營運團隊調查事件、故障排除，並自動化跨 Azure 資源的修復任務。 代理人利用大型語言模型理解自然語言查詢，並能代表你採取行動。
Azure SRE 代理能做什麼？
Azure SRE Agent 可以：
- 調查 Azure 資源間的事件。
- 查詢 Azure 監視器 和 Application Insights 的日誌與指標。
- 分析錯誤模式並提出解決方案。
- 制定事件應變計畫。
- 為專門情境建立自訂子代理。
- 透過整合連接外部服務。
- 在特權模式下設定時，採取修復措施。
Azure SRE 代理和其他 AI 助理有何不同？
Azure SRE 代理程式專為以下運作與可靠性情境設計：
- 深度整合 Azure 監控與可觀察性工具。
- 了解SRE方法論及事件應變模式。
- 能夠對 Azure 資源採取行動（在授權時）。
- 跨調查過程的上下文保留。
- 具備 Azure 服務及常見故障模式的專業知識。
定價與授權
Azure SRE 代理的價格是多少？
有關最新價格資訊，請參閱 Azure SRE 代理定價。
有免費方案嗎？
有關價格資訊，請參見 Azure SRE 代理的計費。
包含哪些費用？
價格包括：
- 代理運算與編排
- 資料儲存（對話、知識庫）
- AI 模型的使用
- 與 Azure 服務整合
以下情況可能會被另行收費：
- Azure 監視器記錄與計量消耗
- 第三方集成
- 資料出口收費
區域可用性
Azure SRE 代理在哪裡可用？
Azure SRE 代理已經可以使用：
- 瑞典中部
- 美國東部 2
- Australia East
我可以部署到其他地區嗎？
隨著服務擴展，將新增對更多地區的支援。 如需最新的區域可用性，請在代理建立時查看 Azure 入口網站。
代理人是否與其他地區的資源合作？
是的，部署後，Azure SRE 代理程式可以管理並調查所有 Azure 區域的資源，無論代理伺服器託管在哪裡。
入門指南
我需要哪些權限才能建立代理？
要建立 Azure SRE 代理，你需要：
- 訂閱的擁有者或使用者存取管理員權限
- 在支援區域建立資源的權限
- 已為訂用帳戶註冊的 Microsoft.App 資源提供者
要如何開始？
如需逐步操作說明，請參閱 「診斷您的第一個事件」。
我可以試用代理而不影響生產系統嗎？
是的，請在 Reader 模式 中使用 Azure SRE Agent。 此模式提供唯讀存取，無需更改即可調查與分析資源。
整合能力
SRE 代理整合了哪些 Azure 服務？
SRE Agent 可整合：
- Azure 監視器（記錄，度量，警報）
- Application Insights
- Log Analytics
- Azure Resource Manager
- Azure Data Explorer
- Azure DevOps
- GitHub
完整清單請參閱 「連接外部服務」。
我可以連接自訂工具或 API（應用程式）嗎？
是的，可以透過模型情境協定（MCP）伺服器連接自訂工具或 API。 欲了解更多資訊，請參閱 「連接至自訂 MCP 伺服器」。
資料與隱私權
我的資料儲存在哪裡？
代理程式會將資料存放在你部署的同一個 Azure 區域。 詳細資訊請參見 資料居住與隱私。
我的資料會用來訓練 AI 模型嗎？
不，Azure SRE 代理不會用你的資料來訓練 AI 模型。 Azure SRE 代理使用企業級 AI 服務，並遵循嚴格的資料處理政策。
網路與VNet整合
我需要 VNet 整合才能使用代理嗎？
否。 SRE 代理完全無需 VNet 整合即可運作。 在Unrestricted模式（預設）中，代理會調查事件、執行工具、查詢資源Azure，並對公共網際網路執行管理操作。 控制平面操作（資源發現、ARM 呼叫、Azure 監視器 指標）無論網路設定如何都能正常運作。
VNet 整合適合需要出口控制、私人端點存取、網路層級稽核追蹤或遵守企業網路政策的組織。
沒有 VNet 客服能做什麼？
所有不需要存取專屬私有網路資源的資源：
- 利用公開可存取的 Azure 資源調查事件。
- 對公用端點執行 Azure CLI 和 kubectl 命令。
- 查詢 Log Analytics 和 Application Insights（如果啟用公開存取）。
- 連接 GitHub、Jira、Slack 及其他 SaaS 服務。
- 建立並管理排程任務與應變計畫。
- 使用所有連接器和 MCP 伺服器。
我應該什麼時候啟用 VNet？
當你的 Log Analytics 工作區、AKS 叢集或資料庫（在 AMPLS 或私有端點後方）被關閉公開存取、安全政策要求所有出站流量必須通過防火牆、需要透過 ExpressRoute 或 VPN 連接本地系統，或合規要求能在網路層級看到代理傳送資料的地點時，啟用 VNet 整合。
欲了解更多資訊，請參閱 網路整合。
我可以在執行中的代理程式上切換網路模式嗎？
Yes. 你可以隨時在無限制、有限和 Azure VNet 模式間切換。 設定會隨著模式變更而持續存在。 當你連接 VNet 時，其他模式卡會被禁用，直到你把 VNet 斷開。